Политика обработки персональных данных и конфиденциальности

Оператор Jurno: Мурманцев Антон Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 561017821560. Регион деятельности: Краснодарский край, город Анапа. Электронная почта для юридически значимых обращений: jurno.ru@mail.ru.

1. Кого и что охватывает политика

Политика применяется к посетителям, зарегистрированным пользователям, авторам, комментаторам, несовершеннолетним 14–17 лет, их законным представителям, подписчикам на сообщения и лицам, направляющим обращения.

2. Категории данных

Jurno может обрабатывать email, идентификаторы и сведения аутентификации, дату рождения, псевдоним и имя, выбранные поля профиля, публикации, черновики, комментарии, жалобы, историю модерации, настройки согласий, технические журналы, IP-адрес, User-Agent, события безопасности и сведения об обращениях. Для представителя обрабатываются ФИО, email, вид отношения, заявление о полномочиях и доказательство подтверждения. Паспорт, СНИЛС, свидетельство о рождении и биометрия в обычном сценарии не запрашиваются.

Аватар не считается биометрическими персональными данными, поскольку Jurno не использует его для установления личности. Email, дата рождения, IP, логи, черновики и данные представителя не публикуются.

3. Цели и основания

Данные нужны для создания и защиты аккаунта, проверки возраста, guardian-flow, исполнения соглашения, хранения черновиков, модерации, работы публичных функций, обработки обращений, предотвращения злоупотреблений, выполнения обязанностей по закону и защиты прав. Когда основанием является согласие, оно оформляется отдельно и может быть отозвано; отзыв не отменяет законность предыдущей обработки и хранение по иным законным основаниям.

4. Публичные данные

Псевдоним, аватар, биография, профессия, компания, город, ссылки и история публикаций могут быть доступны неопределённому кругу лиц только по гранулярному согласию. Для несовершеннолетних набор по умолчанию сокращён: город, компания, социальные ссылки и контакты недоступны, аватар требует отдельного разрешения, профиль не индексируется до safety gate.

5. Обработчики и размещение

Основная production-база должна размещаться в Российской Федерации. Фактически подключённые инфраструктурные обработчики публикуются на странице «Обработчики данных». До заключения договора и настройки сервиса он не указывается как активный. Передача другому лицу производится по поручению, закону или отдельному основанию с обязательствами по конфиденциальности и безопасности.

6. Трансграничная передача и AI

Трансграничная передача персональных данных не выполняется без предварительной оценки и необходимых уведомлений. Пользовательские черновики и комментарии не отправляются во внешний AI автоматически. Автономный редакционный конвейер не получает пользовательский контент, приватные данные профилей, дату рождения, email, IP, контакты, guardian-данные или материалы несовершеннолетних.

7. Сроки

Данные активного аккаунта хранятся до удаления или утраты цели. Незавершённый guardian-flow удаляется или обезличивается после установленного короткого срока. Технические журналы, доказательства согласий, обращения, жалобы и резервные копии хранятся ограниченные сроки согласно внутреннему графику и требованиям закона. Удаление из резервных копий происходит при их плановой ротации, а не мгновенно.

8. Права и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия. Пользователь 14–17 лет и его представитель могут обращаться отдельно; конфликт и запрос после достижения 18 лет передаются на ручную проверку. Запрос направляется на юридический email, после чего Jurno проверяет полномочия безопасным соразмерным способом.

9. Безопасность и изменения

Применяются разграничение доступа, защищённые соединения, журналирование, минимизация, резервное копирование, защита секретов и реагирование на инциденты. Политика версионируется; актуальная версия и дата действия доступны на странице.