Политика конфиденциальности

Добро пожаловать на The Muslim Post (далее — «Веб-сайт», доступный по адресу https://themuslimpost.org). Настоящая политика конфиденциальности разработана, чтобы помочь вам понять, как мы собираем, используем и защищаем вашу личную информацию. Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные в соответствии с применимыми законами о защите данных, включая Общий регламент по защите данных Европейского Союза (GDPR).

1. Информация, которую мы собираем

Мы можем собирать и обрабатывать ваши персональные данные следующими способами:

1. Информация, которую вы предоставляете напрямую: При регистрации учетной записи, подписке на нашу рассылку или обращении к нам вы можете добровольно предоставить личную информацию, такую как ваш адрес электронной почты, имя и пароль.
2. Информация из Google Sign-In: Когда вы выбираете вход через Google, мы получаем доступ к следующим данным из вашей учетной записи Google: ваш адрес электронной почты, отображаемое имя и URL-адрес фотографии профиля. Эти данные получаются через стандартные области OAuth 2.0 (openid, email, profile). Мы не запрашиваем доступ к каким-либо другим службам Google, файлам или конфиденциальным данным.
3. Информация из других социальных входов: Если вы входите через Facebook или X (Twitter), мы получаем аналогичную базовую информацию профиля (имя, адрес электронной почты, изображение профиля), как это разрешено этими платформами.
4. Автоматически собираемая информация: Мы можем автоматически собирать информацию о вашем использовании веб-сайта с помощью файлов cookie, файлов журналов и аналитических инструментов, такую как ваш IP-адрес, тип браузера, время доступа, просмотренные страницы и данные сеанса.

2. Как мы используем вашу информацию

Собранная нами информация используется для следующих целей:

1. Для создания и управления вашей учетной записью пользователя и аутентификации вашей личности.
2. Для предоставления и поддержания функций и услуг веб-сайта.
3. Для персонализации вашего опыта и отображения релевантного контента.
4. Для связи с вами, включая ответы на запросы и отправку уведомлений.
5. Для анализа использования веб-сайта и улучшения наших услуг.
6. Для соблюдения юридических обязательств или обеспечения законных прав.

3. Как мы используем пользовательские данные Google

Мы используем данные, полученные из Google Sign-In, строго для следующих целей:

1. Аутентификация: Ваш адрес электронной почты Google и идентификатор учетной записи используются исключительно для проверки вашей личности и создания или привязки вашей учетной записи на нашей платформе.
2. Отображение профиля: Ваше имя и фотография профиля из Google используются для заполнения вашего пользовательского профиля. Ваша фотография профиля загружается и хранится на наших защищенных медиа-серверах, чтобы ее можно было обслуживать независимо от Google.
3. Отсутствие дополнительного доступа: Мы не получаем доступ к вашему Google Диску, Gmail, Google Календарю, контактам или любым другим службам Google. Мы не используем пользовательские данные Google для рекламы, аналитического профилирования или обучения моделей ИИ/МО.

Наше использование и передача любой другой программе информации, полученной от API-сервисов Google, будет соответствовать Политике в отношении пользовательских данных API-сервисов Google, включая требования ограниченного использования.

4. Передача и раскрытие данных

Мы не продаем ваши персональные данные третьим лицам. Мы не передаем пользовательские данные Google третьим лицам, за исключением случаев, описанных ниже:

1. Поставщики инфраструктуры: Ваши данные хранятся на серверах, управляемых Supabase (хостинг баз данных) и Cloudflare (хранение медиафайлов и CDN). Эти поставщики действуют как обработчики данных от нашего имени и связаны соглашениями об обработке данных.
2. Аналитические службы: Мы используем аналитические инструменты, ориентированные на конфиденциальность (PostHog, Google Analytics, Microsoft Clarity), для понимания моделей использования веб-сайта. Эти инструменты могут собирать анонимизированные или псевдонимизированные данные об использовании.
3. Юридические требования: Мы можем раскрывать вашу информацию, если это требуется по закону, постановлению суда или для защиты наших законных прав.
4. Передача бизнеса: В случае слияния, поглощения или продажи активов ваши данные могут быть переданы правопреемнику.

5. Хранение и защита данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных:

1. Безопасность базы данных: Пользовательские данные хранятся в базе данных PostgreSQL, размещенной Supabase, с шифрованием в состоянии покоя и при передаче, безопасностью на уровне строк и регулярным резервным копированием.
2. Защита паролей: Пароли пользователей хешируются с использованием bcrypt с коэффициентом стоимости 10 перед хранением. Мы никогда не храним пароли в открытом виде.
3. Хранение медиафайлов: Изображения профилей и загруженные медиафайлы хранятся на Cloudflare R2 с контролем доступа.
4. Безопасность передачи данных: Вся передача данных между вашим браузером и нашими серверами шифруется с использованием TLS/HTTPS.
5. Обработка токенов OAuth: Токены доступа OAuth от Google и других поставщиков надежно хранятся в нашей базе данных и используются только для процесса аутентификации.

6. Хранение и удаление данных

Мы храним ваши персональные данные до тех пор, пока ваша учетная запись активна или пока это необходимо для предоставления вам наших услуг. В частности:

1. Данные учетной записи: Информация вашего профиля, включая данные, полученные из Google Sign-In, хранится до тех пор, пока вы не запросите удаление учетной записи.
2. Данные сеанса: Записи сеансов входа хранятся для целей аудита безопасности и автоматически удаляются по истечении срока действия.
3. Аналитические данные: Анонимизированные данные об использовании могут храниться бессрочно для статистических целей.

Как запросить удаление: Вы можете запросить удаление вашей учетной записи и всех связанных с ней персональных данных в любое время, связавшись с нами по адресу support@themuslimpost.org. После получения подтвержденного запроса на удаление мы безвозвратно удалим ваши персональные данные, включая любые данные, полученные из Google Sign-In, в течение 30 дней. Это включает информацию вашего профиля, токены аутентификации, загруженные медиафайлы и журналы активности.

7. Ваши права

В соответствии с GDPR и другими применимыми законами о защите данных вы имеете следующие права:

1. Право на доступ: Вы имеете право на доступ к вашим персональным данным, которые мы храним.
2. Право на исправление: Вы имеете право запросить исправление неточных или неполных данных.
3. Право на удаление: Вы можете запросить удаление ваших персональных данных.
4. Право на ограничение обработки: Вы можете запросить, чтобы мы ограничили обработку ваших данных.
5. Право на переносимость данных: Вы имеете право запросить ваши данные в структурированном, общепринятом и машиночитаемом формате.
6. Право на возражение: Вы имеете право возражать против обработки ваших персональных данных на основе законных интересов.
7. Право отозвать согласие: Вы можете отозвать доступ Google Sign-In в любое время через страницу разрешений вашей учетной записи Google.

8. Использование файлов cookie

Наш веб-сайт использует файлы cookie и аналогичные технологии для улучшения вашего опыта. Файлы cookie — это небольшие файлы, хранящиеся на вашем устройстве, которые помогают нам поддерживать ваш сеанс входа, запоминать ваши предпочтения и анализировать трафик веб-сайта. Вы можете управлять файлами cookie или удалять их через настройки вашего браузера, но обратите внимание, что это может повлиять на вашу способность использовать определенные функции веб-сайта.

9. Ссылки на сторонние ресурсы

Веб-сайт может содержать ссылки на другие веб-сайты. Мы не несем ответственности за политику конфиденциальности или содержание этих веб-сайтов. Мы рекомендуем вам ознакомиться с политикой конфиденциальности любых веб-сайтов, которые вы посещаете.

10. Конфиденциальность детей

Наш веб-сайт не предназначен для детей младше 13 лет. Если мы обнаружим, что непреднамеренно собрали персональные данные ребенка младше 13 лет, мы предпримем шаги для удаления этой информации как можно скорее.

11. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую политику конфиденциальности. Любые изменения будут опубликованы на этой странице, и обновленная политика конфиденциальности вступит в силу немедленно после публикации. Мы рекомендуем вам регулярно просматривать эту страницу.

12. Свяжитесь с нами

Если у вас есть какие-либо вопросы относительно настоящей политики конфиденциальности, вы хотите воспользоваться своими правами или запросить удаление данных, пожалуйста, свяжитесь с нами по адресу:

Электронная почта: support@themuslimpost.org

Веб-сайт: https://themuslimpost.org