Политика конфиденциальности
Обработка анонимных идентификаторов, геолокации, контента и прав.
Ответственное лицо
CityVoice находится на этапе до запуска. Юридическое название, страна и деловой адрес будут опубликованы до коммерческого запуска. Контакт: privacy@cityvoice.world.
Обрабатываемые данные
Случайный device_id обозначает браузер для модерации, голосов и лимитов без связи с реальной личностью. С разрешения координаты определяют страну и город через локальный PostGIS. IP используется только для безопасности и не публикуется. Текст, теги, фото и PDF публичны после публикации; идентификатор, IP, точные координаты и риск остаются внутренними.
Платежи и перевод
Stripe и платёжный email хранятся отдельно без связи в базе с device_id или контентом. LibreTranslate размещён CityVoice; внешняя служба перевода не получает текст.
Сроки хранения
device_id: 2 года; локальный тикер: до очистки; геолокация сессии: 5 минут; Redis-геолокация: 1 час; IP-ключи: 10 секунд–1 час; IP-логи: до 30 дней. Удалённые данные и резервные копии исчезают за 30 дней.
Измерение аудитории по умолчанию отключено. Google Analytics загружается только после согласия, сохранённого в этом браузере. Реклама отключена.
Необязательный локальный cityvoice:recovery-key хранится до замены, удаления истории или очистки браузера.
Ваши права
Можно получить, экспортировать, оспорить и удалить данные. «Мои данные» использует cookie; отдельный от premium ключ восстановления работает в другом браузере. Хранится только хеш. Публичное удаление немедленно, техническое — до 30 дней.