Память с понятными границами

1. Оператор и область действия

Оператор персональных данных: Новоселов Никита Сергеевич, самозанятый, плательщик налога на профессиональный доход. Контакт для запросов: blizhe.team@yandex.ru. Политика применяется к сайту «Ближе», его тестам, аккаунтам, парным функциям, поддержке и внутренней продуктовой аналитике.

Сервис предназначен для пользователей старше 18 лет. Дата рождения для подтверждения возраста не запрашивается. Не вводите в свободные поля сведения о здоровье, интимной жизни, документы, платёжные данные или информацию о третьих лицах, если это не требуется конкретным сценарием и вы не готовы ею поделиться.

2. Какие данные используются

Гость, аккаунт и безопасность

• Случайный идентификатор гостя и сессии, имя или ник, даты создания и последнего действия.
• Для аккаунта: адрес почты, статус её подтверждения, хеш пароля с индивидуальной солью, выбранные настройки, профиль и аватар. Для ранее созданных аккаунтов сохраняется прежний логин и хеш одноразового кода восстановления. Открытые пароли и коды не хранятся. При смене почты старый подтверждённый адрес действует до подтверждения нового.
• Для ограничения злоупотреблений IP-адрес может на 15 минут преобразовываться в необратимый хешированный ключ. Сам IP в таблицу ограничений не записывается.

Тесты и совместные функции

Необязательные поля «О себе», собственный день рождения, интересы, исключения и удобное время хранятся в личном профиле. Они помогают выбрать существующие пути, игры и идеи и не передаются партнёру. Удалить их можно в настройках рекомендаций профиля. Общую дату отношений видят и могут изменить оба участника подтверждённой пары. Старое предпочтение подарка выделено отдельно: оно может быть видно партнёру при ранее разрешённом доступе к разбору. Его можно очистить.

Первое подтверждение возраста и обработки ответов сохраняется с версией условий и временем для текущего гостя или аккаунта. Следующий тест не требует повторять его. Отозвать подтверждение можно в настройках профиля; оно не включает аналитику, оплату или необязательную память и не заменяет управление сохранёнными результатами.

Ссылки подтверждения почты и восстановления одноразовые, действуют 30 и 20 минут соответственно. На сервере хранится только хеш токена. Технические записи удаляются при очередной очистке спустя сутки после окончания срока действия. Отправка писем пока не включена.

• Ответы, рассчитанные результаты, согласия, отметки плана, история открытого доступа и выбранные настройки памяти.
• Связь участников пары, приглашения, общий отчёт, интересы, важные даты, планы и недельные итоги в разделе «Вместе».
• В приватных комнатах: структурированные ответы и введённые тексты для конфликта, желаний или знакомства.
• Действия и прогресс в путях, рекомендации, сохранённые идеи, достижения, ответы и предложения для дилемм.
• Ответы и рассчитанный результат пути «Рабочий профиль» сохраняются в localStorage текущего браузера. Для истории изменений отдельно сохраняются дата, технический ключ образа и четыре ведущие силы, без ответов и имени. На сервер отправляются только технические события открытия этапов и идентификатор варианта результата, без ответов, имени пользователя и свободного текста.

Технические измерения скорости

Для проверки скорости сохраняются технические LCP, INP и CLS: число, укрупнённая группа публичной страницы, категория ширины экрана и случайная метка одного измерения. Они не связаны с аккаунтом, не содержат URL, параметров ссылки, элементов страницы, целей клика или ответов. Как и другие технические события, они удаляются через 180 дней; сводка скорости использует последние 28 дней. Внешним счётчикам эти измерения не передаются.

Групповая экспедиция

Игровые ники и общий ход истории видны обладателям ссылки или кода комнаты. Используйте вымышленный ник и не передавайте ссылку посторонним. У нового гостя технический сеанс может жить до 30 дней, но игровой ник не копируется в этот сеанс и остаётся только в комнате.

Комната «Экспедиции» хранит игровые ники, участников, личные цели, структурированные ходы, голоса и состояние истории 24 часа с создания. Закрытая часть доступна только владельцу экрана; в режиме одного устройства участники явно передают личный экран друг другу. Общий экран не содержит личные цели и ходы. После голосования видны выбранные направления, в финале животные роли. Свободные реплики не записываются. По истечении срока комната удаляется при ближайшей серверной очистке. Удаление аккаунта участника закрывает общую комнату и удаляет её игровые данные.

В продуктовые события экспедиции попадают только технические идентификаторы комнаты, факт входа, начала, окончания раунда, завершения и подготовки карточки. Ники, цели, декларации и содержательные результаты в события не передаются.

Поддержка и подписка

Форма поддержки сохраняет категорию, описание, указанный контакт, необязательный номер заказа, технический снимок статуса аккаунта и необязательный скриншот. Скриншот может содержать метаданные исходного файла, поэтому перед загрузкой удалите лишнее. Контакт, указанный при запросе об изменении подписки, сохраняется вместе с этим запросом. Для обращения к исполнителю используйте адрес электронной почты, указанный в разделе «Контакты и реквизиты».

3. Зачем и на каком основании

• Показать тест, результат, выбранный сценарий и сохранить доступ по запросу пользователя.
• Создать и защитить аккаунт, восстановить доступ, предотвратить повторные и вредоносные запросы.
• Сформировать общий результат или рекомендацию только в пределах полученных согласий участников.
• Ответить на обращение, исправить ошибку и выполнить обязательства по условиям использования.
• Понять работу интерфейса по минимальным техническим событиям без записи содержания ответов.

Основания обработки: действия по запросу пользователя и исполнение условий использования, отдельное согласие там, где сохраняется память или открывается общий результат, обеспечение безопасности сервиса и обязанности, установленные законом. Согласие можно отозвать, но это не делает незаконной обработку, выполненную до отзыва, и не отменяет обязанности хранить отдельные сведения по закону.

4. Где и сколько хранятся данные

Основной сайт myblizhe.ru использует сервер Selectel в Санкт-Петербурге, Россия. Данные приложения находятся в SQLite и файловом хранилище на этом сервере. Локальная версия для разработки использует отдельное хранилище на компьютере оператора.

Аватары и скриншоты поддержки хранятся отдельно от основных записей. Автоматическая очистка выполняется при следующем запросе к работающему сервису, а не фоновым процессом, когда он выключен. Ежедневные резервные копии сервера хранятся в 7 последних экземплярах. Защищённая предрелизная копия может храниться на компьютере оператора до 30 дней. При восстановлении учитываются последующие запросы удаления. Файлы, которые пользователь сам скачал или отправил, сервис не контролирует.

Аккаунтная атрибуция источника входа, история действий, прогресс, сохранённые идеи, итоги, важные даты и записи поддержки не имеют отдельного короткого срока и хранятся до удаления аккаунта. Журналы платёжной логики не содержат реквизиты карты, пароли, подписи, email или содержимое уведомления. Минимальная история покупок не используется для рекламной аналитики.

5. Cookies и данные браузера

• blizhe_platform: необходимая HttpOnly-сессия новой платформы на 30 дней.
• blizhe_session: отдельная HttpOnly-сессия старого раздела /start, cookie до 180 дней; сами ответы имеют сроки 30 или 180 дней в зависимости от согласия.
• blizhe_attribution_v1: источник и канал входа на срок до 90 дней. Cookie подписывается сервером; исходные рекламные ID и свободные UTM-значения заменяются HMAC-хешами. Без серверного секрета cookie не создаётся. Первый и последний непрямой источник сохраняются в аккаунте, при заказе фиксируется только категория канала.
• blizhe_visit_v1: отдельный случайный HttpOnly-идентификатор визита, 30 минут бездействия. В серверном подсчёте только категория источника и даты, без связи с аккаунтом; история не более 180 дней. DNT/GPC отключают этот cookie.
• Выбор внешней аналитики хранится в localStorage до 180 дней. Отказ равноправен согласию и не ограничивает сервис. Изменить выбор можно кнопкой «Настройки аналитики» в подвале.

Некоторые игры, планы, капсулы, избранное, черновики, а также ответы, результат и краткая история изменений «Рабочего профиля» сохраняются в localStorage текущего браузера без автоматического срока. Они не синхронизируются с аккаунтом полностью, не переносятся между устройствами и не шифруются. Технический ключ присоединения может временно находиться в sessionStorage до закрытия вкладки.

Отказ от повторного предложения сохранить личный результат запоминается в этом браузере отдельно для результата. Такая отметка не содержит ответов, не включает согласия и не передаётся внешней аналитике. Она действует до изменения выбора или очистки данных браузера; серверные сроки хранения результата от неё не продлеваются.

6. Что видит партнёр или другой пользователь

• Общий отчёт теста открывается после согласия и завершения обоими. Он не отдаёт партнёру сырой JSON бланка, но может показывать текст ситуации и конкретные выбранные формулировки обоих участников, сводные шкалы и рекомендации.
• В «Вместе» до взаимного открытия виден только факт ответа. После согласия и ответа обоих раскрывается структурированный выбор второго участника: время, энергия, бюджет, место, повод, интересы и исключённые варианты.
• Комната желаний показывает только взаимные «да» и «возможно». Знакомство показывает совпадения. Конфликт после согласия может раскрыть обе позиции и введённый текст; при отметке угрозы или страха личные описания партнёру не показываются.
• Общедоступная карточка с именами, ролями и выбранными фактами создаётся только после разрешения участников и доступна по ссылке без регистрации до 7 дней. Сохранённую другим человеком копию сервис удалить не может.
• Пригласивший друга видит технический статус приглашения и свои доступы, но не ответы и результаты друга. Даритель не видит данные получателя.

Модули, сохраняющие данные только в браузере, не разделяют людей в одном профиле: человек с доступом к этому профилю может прочитать его localStorage.

7. Аналитика и передача третьим лицам

Для локального подсчёта новых браузерных посетителей создаётся отдельный случайный HttpOnly cookie на 30 дней. На сервере остаются только его односторонний хеш и время первого посещения, без связи с профилем, IP, отпечатком устройства или страницами. Запись удаляется через 30 дней; при удалении аккаунта запись текущего браузера и этот cookie также удаляются. При DNT или GPC такой cookie не создаётся. Это подсчёт браузеров, а не уникальных людей; другой браузер или очистка cookies меняют счётчик.

Сведения об ошибках ограничены категорией runtime/promise или фактом серверного 5xx. Сообщения, стеки, URL, файлы и значения форм не записываются. На один документ сохраняется не более одного сообщения каждой браузерной категории. Эти обезличенные события живут 180 дней; сбои доставки и работа без сети могут не попасть в журнал. Отчёты по возвращению содержат только количества и доли, не имена или результаты.

Внутренняя аналитика сохраняет разрешённое имя события, нормализованный маршрут или непрозрачный технический идентификатор и время. В неё не попадают тексты ответов, психологические показатели, названия результатов, медицинские или интимные сведения, тексты конфликтов, email, телефон, платёжные данные и содержимое подарков. Для атрибуции могут использоваться источник, безопасная категория канала и путь входа; свободные метки и рекламные ID допускаются только в виде HMAC, иначе отбрасываются.

Яндекс Метрика (счётчик 112303603) и Google Analytics 4 (G-B75NK01YW4) загружаются только после отдельного согласия. Передаются разрешённое имя события, обезличенное имя экрана и категория источника. Скрипты изолированы на пустом служебном документе www.myblizhe.ru и не имеют доступа к формам, результатам и содержимому основного сайта. Вебвизор, ecommerce, рекламные сигналы Google и персонализация выключены. Внешние системы технически получают IP сетевого запроса, характеристики браузера и собственный случайный идентификатор cookie, но не наш ID аккаунта или пары. Не отправляются полные закрытые URL, параметры приглашений, восстановления, email, логины, имена, ответы, результаты и реквизиты.

Цель: оценка удобства и обезличенной воронки. Отказ не влияет на сервис; повторное открытие настроек находится в подвале. При отказе внешние скрипты не загружаются, после отзыва их работа прекращается. Выбор хранится 180 дней, Google-cookie настроен на 180 дней; технические cookies Яндекса хранятся по правилам провайдера и могут быть удалены в браузере. Яндекс обрабатывает данные по своей политике, Google может обрабатывать технические данные за пределами России. Правила: Яндекс и Google.

Собственная база остаётся источником истины для оплат: категория первого и последнего непрямого источника фиксируется при создании заказа, повторные подтверждения не умножают выручку. История внутренних событий и визитов ограничена 180 днями, платёжные записи имеют сроки из раздела 4. Отчёты владельца содержат только агрегаты, без персональных строк. Отправка отчётов, VK Pixel, внешние модели ИИ и реклама не подключены. Автоматическая аналитика форм не используется.

Переход по внешней ссылке на научный источник выполняется только по действию пользователя, после чего данные об обращении обрабатывает владелец внешнего сайта по своим правилам.

8. Как удалить данные или отозвать согласие

• В профиле можно удалить отдельный результат или весь аккаунт. Удаление аккаунта стирает данные аккаунта, сессии, собственные прохождения, аватар, обращения и их скриншоты, закрывает общие отчёты, карточки, комнаты и пару «Вместе». Собственные ответы другого участника остаются у него, кроме общей ветки, которая закрывается.
• В «Вместе» можно удалить свой интерес, архивировать активность, удалить общую память или отключить пару. В приватной комнате можно отозвать свою запись и закрыть общий результат.
• Старый раздел /start использует отдельную сессию и собственную кнопку удаления. Удаление нового аккаунта не удаляет эти данные автоматически.
• localStorage, sessionStorage, атрибуционный cookie и скачанные файлы очищаются отдельно средствами модуля и браузера.

Чтобы получить сведения об обработке, исправить данные, отозвать согласие или попросить удалить недоступные через интерфейс данные, напишите на blizhe.team@yandex.ru. Укажите логин или другой способ найти запись, но не присылайте пароль, паспорт, полный номер карты или CVC. Ответ на запрос о персональных данных направляется в установленный законом срок.

9. Защита и изменения политики

Токены сессий генерируются случайно и хранятся на сервере в виде хеша; сессионные cookies недоступны JavaScript. Доступ к данным проверяется по владельцу и согласиям. Публичный сайт использует HTTPS и Secure/HttpOnly cookies. Данные карты остаются у платёжного провайдера. Отключение продления сохраняет электронный отказ и прекращает использование технической ссылки на способ оплаты. Партнёр не получает email покупки, историю платежей или право распоряжаться списаниями.

Новая редакция публикуется на этой странице с датой. Если изменение требует нового согласия, сервис запросит его отдельно. Политика сама по себе не заменяет отдельное согласие пользователя.