Политика обработки персональных данных

1. Оператор и область действия

Политика описывает обработку персональных данных при использовании vrolke.com и принята во исполнение Федерального закона № 152-ФЗ «О персональных данных». Она доступна без входа на каждой странице через постоянную ссылку.

2. Категории субъектов и данных

Оператор обрабатывает данные посетителей, зарегистрированных пользователей, авторов контента, участников переписки и лиц, направивших обращение:

• аккаунт и профиль: никнейм, отображаемое имя, описание профиля, внутренние идентификаторы, статус и роль;
• безопасность: хеш пароля, хеш сессионного токена, время входа и активности, IP-адрес, user-agent, route, технические и security-журналы;
• контент и общение: сюжеты, персонажи, темы, заявки, сообщения, отзывы, разрешённые аватары/обложки, их alt text и технические размеры/хеши, блокировки, жалобы и связанные метаданные;
• AI: отправленный текст, session-scoped контекст и память, варианты ответов, результаты модерации, модель, токены, стоимость и технические статусы;
• добровольная продуктовая аналитика: только после отдельного согласия — разрешённый тип действия и время, проверенный внутренний идентификатор объекта, ограниченные категории экрана/viewport/display mode, LCP/INP/CLS, случайный псевдонимизированный actor и HMAC-отпечаток сеанса без исходного токена;
• доказательство волеизъявления: тип, версия, способ и время принятия правового документа;
• обращения: содержание запроса и контактные сведения, которые человек сообщит сам.

Дата рождения, email аккаунта, телефон, платёжные данные и биометрические шаблоны сейчас не запрашиваются. Пользователь может добровольно загрузить аватар или обложку; оригинал не сохраняется, EXIF/GPS удаляются при безопасном re-encode. Сервис не предназначен для специальных категорий данных или сведений о частной жизни реальных третьих лиц; не сообщайте и не загружайте их в профиль, публикации или сообщения.

3. Цели и основания

• заключение и исполнение пользовательского соглашения: аккаунт, профиль, публикации, поиск партнёров, сообщения, сессии и экспорт;
• отдельные согласия: обработка данных и распространение перечисленных публичных данных;
• отдельное добровольное согласие на продуктовую аналитику: оценка каталога, начала и возврата в игры или диалоги, доставки сообщений, opt-in push/PWA и производительности по ограниченным категориям экранов без текстов сообщений, запросов, поисковых фраз, значений фильтров и полных URL;
• законные интересы и обязанности оператора: безопасность, защита прав участников, модерация, предотвращение злоупотреблений, аудит, ответы на обращения и исполнение требований закона;
• AI-запрос пользователя: передача минимального контекста провайдеру для генерации ответа после необходимых уведомлений и при наличии законного основания трансграничной передачи.

Обработка выполняется автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в указанных случаях, блокирование, обезличивание и удаление/уничтожение. Решения, порождающие юридические последствия только на основании автоматизированной обработки, не принимаются.

4. Публичные данные

Пользователь независимо выбирает категории: идентификаторы профиля, bio, разрешённые модерацией публичные медиа, авторство и опубликованный текст, проверенную репутацию и публичные RoleplayPersona. Пустой выбор допустим. Индексация профиля и каждого игрового образа требует дополнительного opt-in и автоматически выключается при отзыве зависимого согласия. Оригиналы изображений, password/session данные, приватные черновики, личная переписка, session snapshots, память AI, pending/rejected media и жалобы публичными не являются.

5. Получатели и трансграничная передача

• хостинг и администрирование инфраструктуры — только в объёме, необходимом для работы и защиты сервиса;
• Venice.ai, Inc. (США) и задействованные им вычислительные провайдеры — минимальный session-scoped AI-контекст по HTTPS для исполнения генерации;
• государственные органы — только на предусмотренном законом основании;
• другие пользователи и посетители — только публичные данные и контент в выбранной видимости.

Venice заявляет zero-data-retention для prompt/output, однако получает содержание запроса на время обработки. До начала трансграничной передачи оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора; при отсутствии законного основания AI-передача должна быть отключена.

6. Локализация, защита и сроки

При сборе данных граждан РФ первичная база должна находиться в России. Оператор применяет разграничение доступа, хеширование паролей Argon2id, хранение только хеша сессионного токена, TLS, HttpOnly/Secure/SameSite cookie, проверку источника изменяющих запросов, ограниченные журналы и аудит без записи исходного секретного содержимого там, где оно не нужно.

• сессионный токен действует не более 30 дней и может быть отозван раньше;
• nginx-журналы ротируются ежедневно и хранятся до 14 архивных файлов; контейнерные журналы ограничиваются по размеру и числу файлов;
• аккаунт и пользовательский контент хранятся до удаления аккаунта или соответствующего объекта, пока иное не нужно для исполнения договора и закона;
• исходное изображение удаляется сразу после обработки; intent действует 10 минут, а rejected или неиспользуемые processed variants удаляются через 30 дней, если immutable snapshot, session, moderation evidence или legal hold не требуют сохранения;
• при добровольной аналитике исходные события хранятся до 30 дней, факты actor-day и взаимодействий — до 90 дней, агрегаты с подавлением когорт меньше пяти — до 400 дней, доказательства решения о согласии — до 3 лет;
• после удаления аккаунта общая история, неизменяемые снимки, отзывы, правовые принятия и модерационные доказательства сохраняются только пока нужны для прав других участников, разрешения споров, безопасности и обязательных требований;
• по достижении цели данные удаляются, уничтожаются или обезличиваются, если законное основание хранения отсутствует.

7. Права человека

Пользователь вправе получить сведения об обработке и копию своих данных, потребовать уточнения, блокирования или уничтожения незаконно/избыточно обрабатываемых данных, отозвать согласие, прекратить распространение, удалить аккаунт, обратиться в Роскомнадзор или суд. Экспорт и удаление доступны в настройках приватности. Если в реквизитах выше указан email, иные запросы можно направить по нему; для защиты аккаунта может потребоваться подтверждение личности через активную сессию или иным соразмерным способом.

Отзыв согласия не отменяет уже законную обработку и хранение по другим основаниям. После отзыва обязательного для публичного сервиса согласия оператор ограничит соответствующую обработку; это может сделать часть функций или аккаунт недоступными.

8. Cookie, инциденты и изменения

Техническое хранение в браузере описано в отдельной политике cookie. При инциденте оператор действует по внутреннему плану, документирует последствия и направляет обязательные уведомления в установленные законом сроки. Новая версия политики публикуется по этому же адресу; если меняются условия, требующие нового согласия, оно запрашивается отдельно до начала соответствующей новой обработки.