Политика конфиденциальности

Документ обязателен: часть 2 статьи 18.1 закона «О персональных данных» требует от оператора опубликовать политику обработки так, чтобы прочесть её мог любой и не спрашивая разрешения. Здесь то же самое, что в двух согласиях, которые подписывают при входе, — но целиком, в одном месте и включая то, что касается читателей, никаких согласий не дававших.

Кто оператор

Владелец площадки — площадка «Зазеркалье» по адресу t3h.ru. Связь: через бота РюмкинЪ в Telegram или MAX.

Площадка некоммерческая: денег с участников не берёт, рекламы не показывает, данные никому не продаёт.

Что площадка хранит

— Номер вашей анкеты на love.ngs.ru: он же ваш номер здесь.
— Ник, фотографию из анкеты и пол, если он в анкете указан, — им окрашен ник, как было на сайте.
— Тексты ваших заметок и комментариев: и написанные здесь, и перенесённые из открытого раздела «Заметки» love.ngs.ru.
— Картинку, если вы приложили её к своей заметке. Хранится она файлом на том же сервере и отдаётся по собственному адресу вида t3h.ru/media/…, открытому без входа: у кого есть ссылка, тот файл и увидит. Данные съёмки — место, время, модель камеры — снимаются при приёме и не сохраняются. Имя файла выводится из его содержимого, поэтому две одинаковые картинки лежат на диске один раз, а изменить файл, не изменив адреса, нельзя.
— Реакции: какой знак вы поставили и под чем. Кто нажал — не показывается никому, включая автора реплики и модератора; но в базе эта строка есть, и сказать об этом честнее, чем назвать реакции анонимными.
— Вход: когда вошли, до какого числа действует вход и строка браузера (User-Agent). Она же записывается рядом с согласием — тем и доказывается, что согласие давали из этого браузера и в этот момент.
— Согласия: какое, какой редакции, когда дано и когда отозвано.
— Модерация: решения по вашим публикациям (что скрыто, кем, когда и по какой причине), ваши жалобы и просьбы о пересмотре.
— События: кто вам ответил и где вас упомянули, прочли вы это или нет.

Чего площадка не хранит

— IP-адрес. Ни в базе, ни в логах: в лог идут метод, путь, код ответа и время работы запроса — и только. В момент запроса адрес превращается в отпечаток со случайной солью, которая живёт в памяти процесса и меняется при каждом перезапуске: по такому отпечатку нельзя ни узнать адрес, ни проверить догадку о нём даже с базой в руках. Служит он одному — не дать одному клиенту занять площадку целиком.
— Имя, возраст, город, семейное положение, «о себе» и остальные поля анкеты НГС: они не читаются вовсе.
— Историю чтения: какие страницы вы открывали, не записывается нигде.
— Ничего чужого. Счётчиков посещаемости, рекламных сетей и вообще стороннего кода на страницах нет, и это держится не обещанием: строгая политика содержимого (CSP) запрещает браузеру загружать что бы то ни было с чужих серверов — «случайно подключить аналитику» здесь нельзя.

Откуда данные берутся

Из двух мест, и это важно понимать. Часть вы пишете сами. Часть попала сюда до вашего прихода: открытый раздел «Заметки» love.ngs.ru зеркалируется целиком, а его архив перенесён с 2009 года, и ваши публичные реплики лежат здесь ровно в том виде, в каком были на сайте. Пока вы не вошли, такая запись — «тень»: ник и тексты без учётной записи и без согласий. Вход не переносит ни строки, он лишь связывает тень с вами.

Зачем

Показать публикации читателям; дать вам войти и распоряжаться своим; сказать вам, что вам ответили; вести модерацию и отвечать на жалобы; не дать одному клиенту исчерпать ресурсы площадки.

На каком основании

Ваше согласие, и их два: на обработку и отдельно на распространение. Закон требует спрашивать о распространении ОТДЕЛЬНО и запрещает считать согласием молчание или заранее проставленную галочку, поэтому при входе два экрана, а не одна галочка. Тексты обоих открыты всем — ссылка «Соглашения» стоит в подвале каждой страницы.

Куки

Четыре, все свои, чужих нет:

— sess — что вы вошли; живёт до трёх месяцев, гаснет при выходе;
— code — какая проверка входа идёт сейчас; живёт час, пока действует код;
— theme — выбранное оформление; год;
— thread — вид треда, дерево или линейный; год.

Все они HttpOnly (скрипту страницы недоступны), Secure (уходят только по HTTPS) и SameSite=Lax; на боевом домене к именам добавлен префикс __Host-, который запрещает браузеру принять такую куку от соседнего поддомена. Отслеживающих кук нет вовсе: theme и thread — это ваш выбор оформления, и он не покидает вашего браузера.

Что уходит за пределы площадки

— В каналы проекта в Telegram и MAX уходит написанное ЗДЕСЬ: ник, текст и ссылка на страницу. Так сообщество читает площадку из мессенджера, которым пользуется. Круг тот же самый — открытый, — но названо это отдельно не зря: страницу можно закрыть, а сообщение в канале живёт своей жизнью, и знать об этом до публикации честнее, чем после.
— Если включена автоматическая проверка на нарушения, опубликованный текст уходит в языковую модель — только текст реплики, без ника, без номера анкеты и без разговора вокруг. Машина вправе одно: скрыть написанное до проверки человеком, и у вас есть кнопка «просить пересмотра человеком».

Больше никуда и никому: данные не продаются и не передаются партнёрам. Страницы площадки при этом ОТКРЫТЫ поисковым системам (с 23 августа 2026 года), то есть ник, аватар и тексты публикаций могут попасть в поисковую выдачу и в копии, которые поисковики хранят у себя. Личные разделы — «Моя страница», события, модерация, вход — закрыты от роботов заголовком и robots.txt. Прежде индексация была закрыта целиком, и об этом говорили тексты согласий; поэтому вместе с открытием выпущены новые редакции, и подписать их нужно заново.

Где хранится

На серверах в России. За её пределы данные не вывозятся.

Как долго

Пока действует ваше согласие. Отзыв — кнопкой на «Моей странице», без переписки и без ожидания: ваше имя уходит со всех ваших заметок в тот же момент.

Отзыв СНИМАЕТ ИМЯ, а не стирает текст: сами заметки остаются на площадке вместе с обсуждением под ними, потому что удалить их, не разрушив чужие разговоры, нельзя. Комментарии при этом остаются подписанными вашим ником — снять имя и с них можно обезличиванием, о нём ниже. Подпись к заметкам после отзыва не возвращается никогда, даже если вы вернёте согласие.

Ваши права

Вы вправе узнать, что о вас обрабатывается, получить копию своих данных, потребовать уточнения или обезличивания и отозвать согласие.

Ник вы меняете сами и в любой момент: он подставляется ТЕКУЩИЙ везде, включая обращения к вам в чужих ответах. Согласия отзываются кнопкой там же, на «Моей странице»; заметки она обезличивает сразу — их у человека тысячи, и это быстро. Выгрузка и полное обезличивание, вместе с комментариями, — по письму на контакт выше: у участника со 138 тысячами реплик такой проход идёт около минуты машинного времени, а обезличивание необратимо, поэтому кнопкой они не сделаны намеренно. Закон даёт на ответ 30 дней.

Обезличивание устроено так: ник, фотография и связь с анкетой НГС снимаются везде, включая обращения к вам в чужих репликах, тексты остаются без подписи, а соответствие «кто и где теперь» не записывается НИГДЕ, включая служебный журнал. Восстановить его после этого не сможет никто, включая администратора, — в этом и смысл.

Как это защищено

Пароля площадка не спрашивает и не хранит: входа по паролю здесь нет вовсе. В базе лежит не сам ключ вашего входа, а его необратимый отпечаток, — утёкшая копия базы войти под вами не позволит. Резервные копии снимаются ежедневно и живут в России, там же, где площадка. Доступ к серверу есть у владельца проекта.

Если политика изменится

Новая редакция появится на этой странице. Но изменение, которое затрагивает суть согласия, — это новая редакция САМОГО СОГЛАСИЯ: опубликованный текст переписать нельзя (площадка отказывается принимать подменённый), и вас спросят заново.