Политика конфиденциальности

Здесь честно и без канцелярита написано, какие данные собирает сайт OYLAOUT, зачем они нужны, где лежат и как их удалить. Коротко: мы собираем минимум, нужный для входа и закладок, и не передаём это никому.

Что мы храним

Если вы просто читаете сайт — ничего, кроме обычных записей веб-сервера: адрес страницы, время запроса, ваш IP-адрес и название браузера. Так работает любой сайт; эти записи нужны, чтобы видеть сбои и нагрузку.

Если вы завели учётную запись — адрес вашей почты, имя (если вы его указали или оно пришло из вашего профиля Google), роль на сайте, даты создания записи и последнего входа. Плюс список материалов, которые вы сохранили в закладки, и признак подписки на письма, если вы подписались.

Если вы состоите в редакции — дополнительно тексты, которые вы пишете, загруженные вами фотографии и видео, и переписка по материалам внутри студии.

Пароли

Паролей у нас нет вообще, поэтому нам нечего потерять. Вход делается либо по разовому коду, который приходит на почту, либо через Google. Сам код на сервере не хранится — только его необратимый отпечаток, и тот стирается в течение суток.

Вход через Google

Если вы входите кнопкой «Войти через Google», мы получаем от Google ровно три вещи: ваш адрес почты, имя из профиля и отметку, что адрес подтверждён. Ничего больше — ни доступа к вашей почте, ни к диску, ни к контактам, ни к чему-либо ещё. Ваш пароль от Google мы не видим и не можем увидеть.

Куки

Сайт ставит одну куку — она держит вас в вашей учётной записи и живёт тридцать дней. При входе через Google на несколько минут появляется ещё одна, техническая, защищающая от подделки входа. Рекламных и следящих кук на сайте нет.

Кому мы передаём данные

Никому. Мы не продаём и не передаём данные третьим лицам, не показываем рекламу и не подключаем внешние счётчики. Страницы сайта не обращаются к чужим серверам: шрифты и картинки лежат у нас же. Единственное исключение — сам Google, и только в тот момент, когда вы сознательно нажимаете кнопку входа через него.

Где это лежит

На собственном сервере в Казахстане, а не в чужом облаке. Резервные копии базы делаются раз в сутки и хранятся месяц, там же, на сервере.

Из загружаемых фотографий сервер автоматически вырезает служебные данные камеры — в них обычно записаны координаты съёмки и модель телефона. На сайт они не попадают.

Как удалить свои данные

Напишите нам — вTelegram или в директInstagram. Мы удалим учётную запись вместе с закладками и подпиской. Из резервных копий данные уйдут в течение месяца, когда старые копии сменятся новыми.

Отписаться от писем можно и самостоятельно — в личном кабинете, одной кнопкой.

Изменения

Если что-то в этом описании изменится, мы поправим текст и обновим дату сверху.