Политика конфиденциальности

Обновлено: 2026-10-29

Это политика оператора в отношении обработки персональных данных на сайте glitchmug.com («glitchmug», «мы») по Федеральному закону № 152-ФЗ «О персональных данных». Для пользователей из ЕС она также описывает обработку по GDPR.

Оператор

ИП Кольцов Максим Дмитриевич (ИНН 502752681000, ОГРНИП 325508100641534). Вопросы и запросы о ваших данных: abuse@glitchmug.com. Оператор сам определяет цели обработки, состав данных и действия с ними.

Что мы собираем

Аккаунт. При входе через HubCore ID мы получаем идентификатор аккаунта, имя пользователя, отображаемое имя, аватар и, если вы им поделились, email.
То, что вы добавляете. Профиль (о себе, ссылки, баннер, акцентный цвет, показанные бейджи), моды, файлы, картинки, комментарии, отзывы, записи на стене, коллекции, лайки, подписки и жалобы.
Технические данные. Хеш IP-адреса с ключом (ключ меняется раз в 30 дней) — для ограничения частоты запросов и чтобы скачивание считалось один раз. Веб-сервер хранит IP-адреса в журналах 14 дней для безопасности. Cookie сессии держит вас в аккаунте (см. политику cookie).

Категория данных — общая. Специальные и биометрические данные мы не обрабатываем. Аналитику, рекламу и трекеры не используем, данные не продаём.

Зачем и на каком основании

Цель	Основание
Регистрация, вход и идентификация	Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6; GDPR ст. 6(1)(b))
Работа каталога: публикация и показ контента и профиля	То же
Безопасность, защита от спама и злоупотреблений, модерация, подсчёт скачиваний	Согласие; законный интерес (п. 7 ч. 1 ст. 6; GDPR ст. 6(1)(f))
Уведомления на email	Согласие: отключаются в настройках или по ссылке в любом письме
Показ контента 18+	Согласие: вы подтверждаете возраст в настройках и можете отозвать

Согласие на обработку вы даёте отдельной отметкой при входе. Его текст — Согласие на обработку персональных данных.

Как обрабатываем

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная, с передачей по сети Интернет. Только в тех целях и в том объёме, что указаны выше.

Где хранятся данные

Базы данных находятся в России, что соответствует требованию о локализации из 152-ФЗ. Вход (HubCore ID) и хранилище картинок (nigur) работают у того же оператора на той же инфраструктуре. Если вы живёте не в России, ваши данные передаются туда для работы сервиса.

Кому передаём

Cloudflare, Inc. (США) — проверка, что входит человек (Turnstile), и защита сайта от атак. Получает IP-адрес и технические данные браузера. Это трансграничная передача персональных данных.
Google LLC (США) — подсказка модераторам (Gemini): на проверку уходит содержимое опубликованного мода — название, описание, теги, картинки, список файлов. Данные аккаунта автора (имя, email, IP) не передаются. Это трансграничная передача.
Сервисы входа, если вы ими пользуетесь (Discord, Google, GitHub), получают ваш запрос на вход напрямую от вас. Если аватар взят у такого сервиса, ваш браузер загружает его с их сервера.
ООО «Яндекс» (Россия) — Яндекс Метрика, только если вы нажали «Принять» в баннере cookie: адрес страницы, источник перехода, данные браузера и устройства, IP-адрес, идентификатор в cookie.
Google LLC (США) — Google Analytics 4, только после «Принять»: те же данные, IP-адрес обрезается. Это трансграничная передача.
Plausible работает на нашем сервере: обезличенная статистика посещений без cookie и без хранения IP, третьим лицам не передаётся.
Государственные органы — только в случаях, предусмотренных законом.

То, что вы публикуете (профиль, моды, комментарии, отзывы, записи на стене, публичные коллекции), видят все. Модераторы видят жалобы и историю модерации.

Сколько храним

Аккаунт и контент: пока вы их не удалите или не отзовёте согласие.
Уведомления: 90 дней. Записи о скачиваниях: 90 дней. Журнал доставки вебхуков: 14 дней. Журналы сервера: 14 дней.
Записи модерации: сколько нужно для рассмотрения обжалований и правовых претензий.

Обработка прекращается при отзыве согласия, удалении аккаунта или прекращении деятельности оператора.

Удаление аккаунта и отзыв согласия

Настройки → «Удалить аккаунт». Профиль становится «Удалённый пользователь», email, ссылки, описание и баннер стираются, все сессии завершаются, вебхуки отключаются. Опубликованные моды остаются по своей лицензии, если вы не попросите их удалить; комментарии и отзывы вы можете удалить сами. Отозвать согласие можно и письмом на abuse@glitchmug.com: мы прекращаем обработку и уничтожаем данные в течение 30 дней, кроме случаев, когда закон разрешает их хранить.

Ваши права

Вы можете получить сведения о своих данных и их обработке, потребовать уточнить, заблокировать или уничтожить данные, выгрузить их, возразить против обработки и в любой момент отозвать согласие. Пишите на abuse@glitchmug.com. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим. Вы также можете обжаловать наши действия в Роскомнадзоре, в суде или в органе защиты данных своей страны.

Как защищаем

Назначено лицо, ответственное за обработку персональных данных; изданы эта политика и локальные акты; ведётся внутренний контроль.
Соединение с сайтом шифруется (TLS). Пароли мы не храним: вход ведёт HubCore ID.
Вместо IP в базе — хеш с ключом; доступ к данным ограничен ролями; загружаемые файлы проверяются антивирусом.
Уровень защищённости информационной системы определён по постановлению Правительства РФ № 1119.
Об утечке мы сообщаем в Роскомнадзор в сроки, установленные законом, и пострадавшим пользователям.

Дети

glitchmug не предназначен для детей младше 14 лет или младше возраста цифрового согласия в вашей стране, если он выше.

Изменения

Каждое изменение датируется вверху страницы, о важных мы сообщаем на сайте. Действующая редакция всегда доступна по этому адресу.