Конфиденциальность (Datenschutz)

Политика конфиденциальности и обработки персональных данных. Актуально на 24 августа 2026 года.

Эта Политика объясняет, какие сведения обрабатывает сайт «Вселенная Myst», зачем они нужны, кому могут передаваться и какими правами обладает пользователь. Документ учитывает Общий регламент ЕС по защите данных (GDPR/DSGVO), законодательство Германии, а в применимой части — Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Ответственный и оператор персональных данных

Alexander Diener
c/o IP-Management #11454
Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
Электронная почта: info@myst-u.ru

Alexander Diener определяет цели и способы обработки данных и является ответственным лицом по статье 4(7) GDPR и оператором в смысле российского законодательства о персональных данных.

2. Какие данные обрабатываются

• Технические сведения: IP-адрес, дата и время запроса, запрошенный адрес, код ответа, источник перехода, тип браузера и устройства, User-Agent, сведения о сессии и события безопасности.
• Учётная запись: имя пользователя, отображаемое имя, адрес электронной почты, хеш пароля для старых аккаунтов, состояние аккаунта, роли, дата последнего входа и аватар.
• Вход через ID: название провайдера, уникальный идентификатор учётной записи у провайдера, подтверждённый адрес электронной почты и доступное отображаемое имя. Пароль от Яндекса, Mail.ru или Google сайт не получает.
• Материалы и общение: публикации, редакции материалов, комментарии, загруженные файлы, сведения об авторстве, жалобы, блокировки и действия модерации.
• Личные сообщения: участники переписки, время отправки, текст сообщения и сведения о прочтении. Текст личных сообщений хранится в зашифрованном на уровне приложения виде. Администратор не получает доступ к обычной переписке; содержимое становится доступно для проверки только в предусмотренных функцией жалобы случаях.
• Обращения по электронной почте: адрес отправителя, содержание обращения, вложения и технические заголовки письма.

Сайт не запрашивает специальные категории данных, сведения о здоровье, политических взглядах, религии или биометрические данные. Не размещайте такие сведения в открытых материалах и сообщениях без необходимости.

3. Цели и правовые основания

По российскому законодательству обработка осуществляется для предоставления пользователю функций сайта, исполнения соглашения с пользователем, обеспечения безопасности, реализации законных интересов оператора и выполнения установленных законом обязанностей. Согласие применяется там, где оно необходимо и может быть отозвано.

4. Посещение сайта и серверные журналы

При открытии страницы браузер передаёт серверу технические сведения, без которых невозможно установить соединение и вернуть запрошенный материал. Они используются для доставки сайта, диагностики ошибок, ограничения автоматических запросов и расследования атак.

Журналы приложения хранятся до 14 дней. Активная сессия по умолчанию прекращается после 120 минут бездействия. Сведения об инциденте или попытке несанкционированного доступа могут сохраняться дольше, пока идёт расследование или пока это необходимо для предъявления, осуществления или защиты правовых требований.

5. Учётные записи, публикации и сообщения

Данные аккаунта хранятся, пока существует учётная запись. Пользователь может запросить исправление, выгрузку, блокирование или удаление данных по адресу info@myst-u.ru. Публичные материалы и комментарии после удаления аккаунта могут быть сохранены в обезличенном виде, если это необходимо для целостности обсуждений, доказательства авторства или защиты прав.

Личные сообщения доступны только участникам переписки. При жалобе на сообщение зашифрованная копия спорного сообщения передаётся уполномоченному модератору для рассмотрения. Сведения о жалобах и административных действиях хранятся до завершения проверки и затем в пределах срока, необходимого для защиты прав и выполнения юридических обязанностей.

6. Хостинг и место хранения

Основная база данных и файлы сайта размещены на серверах в Российской Федерации. Первичная запись, систематизация, накопление и хранение данных российских пользователей выполняются с использованием базы данных на территории России.

Акционерное общество «ТаймВэб» (АО «ТаймВэб»)
196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А
ИНН 7810353960, ОГРН 1247800127112
Политика обработки персональных данных Timeweb

Поскольку ответственный за сайт находится в Германии, административный доступ к размещённым в России данным затрагивает правила трансграничной обработки. Россия не имеет решения Европейской комиссии об адекватности защиты. При трансграничной обработке оператор обязан применять требования главы V GDPR, оценивать риски и использовать доступные договорные, организационные и технические гарантии. Для российских субъектов применяются также требования статьи 12 № 152-ФЗ об уведомлении и оценке трансграничной передачи, когда они распространяются на конкретную операцию.

7. Внешние сервисы

Яндекс ID и Yandex SmartCaptcha

После выбора Яндекс ID пользователь перенаправляется на Яндекс и самостоятельно проходит авторизацию. Сайт получает только разрешённые пользователем идентификационные сведения. SmartCaptcha используется на защищаемых формах для предотвращения автоматических входов и спама и может обрабатывать IP-адрес, параметры браузера, действия на странице и цифровой отпечаток устройства. Подробнее: Политика конфиденциальности Яндекса и условия SmartCaptcha.

Mail.ru ID

После выбора Mail.ru ID авторизация происходит на стороне сервисов Mail/VK. Сайт получает уникальный идентификатор, подтверждённый адрес электронной почты и доступное имя. Подробнее: Политика конфиденциальности сервисов Mail.

Google ID и YouTube

После выбора Google ID пользователь перенаправляется в Google. Сайт запрашивает только базовый профиль и подтверждённый адрес электронной почты. Без разрешения на дополнительные сервисы YouTube-плеер не загружается. Соединение с Google/YouTube устанавливается только после выбора «Принять всё» либо после отдельного нажатия «Загрузить видео YouTube» у конкретного видео. При этом Google получает технические сведения соединения, включая IP-адрес и параметры браузера. Подробнее: Политика конфиденциальности Google.

ChatBro

ChatBro доступен только вошедшим пользователям и загружается после выбора «Принять всё». Сервис получает технические сведения соединения, отображаемое имя, имя пользователя, адрес профиля, аватар и сообщения, которые пользователь отправляет в общий чат. ChatBro может устанавливать собственные cookie и использовать локальное хранилище. При выборе «Только необходимые» его код не загружается. Подробнее: политика ChatBro.

8. Cookie и локальное хранилище

• Сессионная cookie необходима для входа, защиты форм, личных сообщений и сохранения авторизации.
• myst_cookie_consent хранит выбранный режим cookie в течение одного года.
• Аудиоплеер может локально хранить громкость, композицию и позицию воспроизведения. Эти настройки остаются в браузере.
• Автоматическая загрузка YouTube и ChatBro со связанным с ними хранилищем включается только после выбора «Принять всё».
• Отдельное нажатие «Загрузить видео YouTube» разрешает соединение только для выбранного видео и не включает ChatBro или автоматическую загрузку остальных видео.

Изменить выбор можно кнопкой «Настройки cookie» в подвале любой страницы. Новый выбор применяется после обновления страницы. Данные сайта также можно удалить в настройках браузера.

9. Получатели данных

Доступ получают только лица и сервисы, которым сведения необходимы для указанной цели: владелец сайта, уполномоченные администраторы и модераторы, Timeweb как хостинг-провайдер, выбранный пользователем поставщик входа через ID, Yandex SmartCaptcha и — только после соответствующего согласия — Google/YouTube и ChatBro. Данные могут быть раскрыты компетентным органам, если этого требует применимый закон и надлежащим образом оформленный запрос.

Сайт не продаёт персональные данные, не передаёт их рекламным сетям и не использует системы поведенческой аналитики.

10. Сроки хранения и удаление

• технические журналы приложения — до 14 дней, кроме материалов расследуемого инцидента;
• сессионные данные — в течение активной сессии и до технической очистки просроченных записей;
• данные аккаунта и OAuth-привязки — до удаления аккаунта или соответствующей привязки;
• опубликованные материалы — пока они доступны на сайте либо пока сохраняется законная необходимость в архиве и подтверждении авторства;
• личные сообщения — пока они нужны участникам переписки либо для рассмотрения жалобы и защиты прав;
• обращения и юридически значимая переписка — до разрешения вопроса и окончания применимых сроков предъявления требований;
• резервные копии — до плановой перезаписи по циклу резервного копирования провайдера.

После достижения цели данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение не требуется законом либо для защиты прав.

11. Защита данных

Применяются TLS/HTTPS, хеширование паролей, шифрование личных сообщений на уровне приложения, защита форм от подделки запросов, ограничение частоты запросов, разграничение ролей, журналирование административных действий, резервное копирование и ограничение доступа. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности, поэтому меры регулярно пересматриваются с учётом характера данных и рисков.

12. Права пользователя

В предусмотренных законом пределах пользователь вправе:

• получить сведения об обработке и копию своих данных;
• исправить неточные или дополнить неполные данные;
• потребовать удаление, блокирование или ограничение обработки;
• возразить против обработки, основанной на законном интересе;
• получить предоставленные данные в переносимом формате;
• отозвать согласие на будущее без отмены законности уже выполненной обработки;
• обжаловать обработку в компетентном надзорном органе или суде.

Запрос направляется на info@myst-u.ru. Для предотвращения раскрытия данных постороннему лицу может потребоваться подтверждение личности. Ответ предоставляется в сроки применимого законодательства; по GDPR — как правило, в течение одного месяца.

13. Автоматическая защита от спама

При регистрации и входе могут применяться SmartCaptcha, ограничения частоты запросов и контрольный вопрос по Myst. Эти средства автоматически препятствуют подозрительным попыткам, но не используются для коммерческого профилирования и не принимают окончательных решений, имеющих юридические последствия. Пользователь может повторить проверку или обратиться по электронной почте для ручного рассмотрения проблемы.

14. Жалоба в надзорный орган

Пользователь вправе подать жалобу в орган по защите данных, в частности по месту своего обычного проживания, работы или предполагаемого нарушения. Официальный перечень федерального и земельных надзорных органов Германии опубликован Конференцией независимых органов по защите данных Германии (DSK).

Российские субъекты персональных данных также вправе обратиться в Роскомнадзор в порядке, предусмотренном № 152-ФЗ.

15. Изменения Политики

Политика обновляется при изменении функций сайта, состава сервисов или законодательства. На странице всегда размещается действующая редакция с датой обновления. Существенные изменения, затрагивающие основанную на согласии обработку, не применяются задним числом.

Нормативные источники

• Регламент (ЕС) 2016/679 (GDPR);
• Digitale-Dienste-Gesetz (DDG);
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Правовая информация (Impressum).