Политика конфиденциальности

Документ обязателен: часть 2 статьи 18.1 закона «О персональных данных» требует от оператора опубликовать политику обработки так, чтобы прочесть её мог любой и не спрашивая разрешения. Здесь то же самое, что в двух согласиях, которые подписывают при входе, — но целиком, в одном месте и включая то, что касается читателей, никаких согласий не дававших.

Кто оператор

Владелец площадки — площадка «Зазеркалье» по адресу t3h.ru. Связь: через бота РюмкинЪ в Telegram или MAX.

Площадка некоммерческая: платы за вход, за чтение и за письмо здесь нет, рекламы нет, данные никому не продаются.

Пожертвовать проекту можно добровольно — ссылка стои́т в справке, в разделе «Поддержать площадку», — и сказано об этом здесь потому, что документ этот про данные. Платёж идёт МИМО площадки: принимает его сторонний платёжный сервис, целиком на своей стороне, а площадка не получает и нигде не хранит ни имени плательщика, ни номера карты, ни суммы, ни самого факта перевода — и связать перевод с вашей учётной записью не может, потому что такой записи у неё нет вовсе. Никаких прав, отметок, привилегий и упоминаний пожертвование не даёт: жертвователь и читатель здесь неразличимы, в том числе для владельца.

Что площадка хранит

— Номер вашей анкеты на love.ngs.ru, если вы вошли по ней или привязали её: он же ваш номер здесь. У тех, кто пришёл через Яндекс или через бота, номер выдаёт сама площадка, и с анкетой он не связан вовсе.
— Ваш числовой идентификатор в той службе, которой вы входите: в Яндексе, в Telegram или в MAX. Только номер, название службы и дата — ни почты, ни телефона, ни переписки оттуда площадка не получает. Нужен он для того, чтобы вы могли войти, а в Telegram и MAX ещё и для уведомлений — но только если вы их включили сами, по отдельному согласию. При заведении записи через Яндекс оттуда ОДИН раз берутся имя, пол и фотография — имя становится вашим первым ником, фотография аватаром, и дальше это просто ваши поля, которые вы меняете сами. Каждая такая привязка подписывается отдельным необязательным согласием и снимается кнопкой на «Моей странице».
— Ник, фотографию из анкеты и пол, если он в анкете указан, — им окрашен ник, как было на сайте.
— Тексты ваших заметок и комментариев: и написанные здесь, и перенесённые из открытого раздела «Заметки» love.ngs.ru.
— Картинку, если вы приложили её к своей заметке. Хранится она файлом на том же сервере и отдаётся по собственному адресу вида t3h.ru/media/…, открытому без входа: у кого есть ссылка, тот файл и увидит. Данные съёмки — место, время, модель камеры — снимаются при приёме и не сохраняются. В правом нижнем углу картинки площадка ставит свой знак — название и адрес; сведений о вас в нём нет. Имя файла выводится из его содержимого, поэтому две одинаковые картинки лежат на диске один раз, а изменить файл, не изменив адреса, нельзя.
— Рассказ о себе, если вы его написали: город, занятие и свободный текст. Это НЕ поля анкеты НГС — оттуда по-прежнему не читается ничего, кроме ника, фотографии и пола; это то, что вы напечатали здесь своей рукой. Подписывается отдельным необязательным согласием, показывается вошедшим на вашей странице и убирается вами же в любой момент.
— Фотографии профиля, если вы их приложили: не больше трёх. Хранятся они файлами на том же сервере и отдаются по собственному адресу вида t3h.ru/media/…, открытому без входа: у кого есть ссылка, тот файл и увидит. Данные съёмки — место, время, модель камеры — снимаются при приёме и не сохраняются. Каждую смотрит живой модератор: автомат проверки читает только текст и в изображения не смотрит вовсе. Это единственное на площадке, что при удалении УДАЛЯЕТСЯ: снятая фотография сносится с диска, если на неё больше ничто не ссылается.
— Реакции: какой знак вы поставили и под чем. Кто нажал — не показывается никому, включая автора реплики и модератора; но в базе эта строка есть, и сказать об этом честнее, чем назвать реакции анонимными.
— Ответы на вопросы пятничной рубрики, если вы отвечали, войдя: какой вариант выбран и когда. Кто как ответил, не показывается никому — под вопросом видно только, сколько человек выбрали каждый вариант, и видно это лишь тем, кто уже ответил сам. Ответ не вошедшего в базу не попадает вовсе, о нём — ниже, в разделе о куках.
— Вход: когда вошли, до какого числа действует вход и строка браузера (User-Agent). Она же записывается рядом с согласием — тем и доказывается, что согласие давали из этого браузера и в этот момент.
— Согласия: какое, какой редакции, когда дано и когда отозвано.
— Модерация: решения по вашим публикациям (что скрыто, кем, когда и по какой причине), ваши жалобы и просьбы о пересмотре.
— События: кто вам ответил и где вас упомянули, что нового в обсуждениях, у людей и в словах, за которыми вы следите, прочли вы это или нет — и, если вы включили уведомления в мессенджер, до какого события они уже отправлены.
— Подписки, если вы их завели: за какими обсуждениями и чьими заметками вы следите, какие слова отслеживаете и какие виды событий выключили. Не видны они никому, кроме вас, — в том числе тому, за чьими заметками вы следите.
— Письма, если вы пользуетесь личной перепиской: их текст целиком, кто кому и когда написал, прочитано ли письмо и кого вы внесли в свой чёрный список. Переписка необязательна, подписывается отдельным, четвёртым согласием, и до подписи писем вам не показывают вовсе. Сроки хранения у писем СВОИ и назначены законом — о них ниже, в разделе «Как долго».
— Жалоба на письмо, если вы пожаловались на него модератору: рядом с ней сохраняется снимок процитированного — начало того письма, каким оно было в минуту жалобы. Живёт снимок не дольше самого письма.

Чего площадка не хранит

— IP-адрес. Ни в базе, ни в логах: в лог идут метод, путь, код ответа и время работы запроса — и только. В момент запроса адрес превращается в отпечаток со случайной солью, которая живёт в памяти процесса и меняется при каждом перезапуске: по такому отпечатку нельзя ни узнать адрес, ни проверить догадку о нём даже с базой в руках. Служит он одному — не дать одному клиенту занять площадку целиком.
— Имя, город, семейное положение и остальные поля анкеты НГС: они не читаются вовсе. Город и занятие, которые вы напишете ЗДЕСЬ сами, — другое дело, и лежат они в перечне выше: анкету мы не читаем ни до, ни после. Текстовые поля анкеты — единственное исключение, и только на входе: мы читаем их, чтобы найти там код, который сами же вам показали, и убедиться, что анкета ваша. Читаются все такие поля разом («о себе», «кого ищу», «внешность», «автомобиль», «имя») — потому что человек вставляет код туда, где у него есть место, а доказывают они одно и то же. Ни сами поля, ни их текст при этом никуда не сохраняются, а после входа код из анкеты можно убрать.
— Ваш возраст — если вы сюда вошли. Он приходит не из анкеты, а с той же страницы обсуждения, откуда приходят ник, фотография и сам текст: на love.ngs.ru он напечатан рядом с ником под каждой репликой, и в сообщениях наших каналов Telegram и MAX стоит там же с первого дня. У тех, кто на площадку не входил, он хранится и показывается — как ник и фотография. У вошедшего не хранится: в момент входа он стирается и больше не записывается никогда, потому что ваше согласие обещает, что поля анкеты, кроме ника, фотографии и пола, здесь не показываются.
— Историю чтения: какие страницы вы открывали, не записывается нигде.
— Запись голоса, если вы надиктовываете текст кнопкой-микрофоном. Она живёт в памяти сервера секунды, пока её распознают, и не пишется ни в базу, ни на диск, ни в журналы; распознанный текст возвращается в вашу форму и тоже не сохраняется, пока вы его не отправите. Помнит площадка только числа: сколько секунд вы надиктовали за сутки (в памяти сервера, до полуночи) и общие итоги площадки за сутки — без имён и без текстов.
— Ничего чужого. Счётчиков посещаемости, рекламных сетей и вообще стороннего кода на страницах нет, и это держится не обещанием: строгая политика содержимого (CSP) запрещает браузеру загружать что бы то ни было с чужих серверов — «случайно подключить аналитику» здесь нельзя. Ссылка на пожертвование — обычная ссылка, а не чужая кнопка: ни скрипта, ни счётчика, ни формы оплаты платёжного сервиса на наших страницах нет, и пока вы по ней не нажали, он о вашем визите не знает вовсе — заголовок Referrer-Policy не сообщает ему даже, с какой страницы вы пришли.

Откуда данные берутся

Из двух мест, и это важно понимать. Часть вы пишете сами. Часть попала сюда до вашего прихода: открытый раздел «Заметки» love.ngs.ru зеркалируется целиком, а его архив перенесён с 2009 года, и ваши публичные реплики лежат здесь ровно в том виде, в каком были на сайте. Пока вы не вошли, такая запись — «тень»: ник и тексты без учётной записи и без согласий. Вход не переносит ни строки, он лишь связывает тень с вами.

Зачем

Показать публикации читателям; дать вам войти и распоряжаться своим; сказать вам, что вам ответили; вести модерацию и отвечать на жалобы; не дать одному клиенту исчерпать ресурсы площадки.

На каком основании

Ваше согласие. Обязательных два: на обработку и отдельно на распространение. Закон требует спрашивать о распространении ОТДЕЛЬНО и запрещает считать согласием молчание или заранее проставленную галочку, поэтому при входе два экрана, а не одна галочка. Необязательных ещё шесть, и каждое подписывает только тот, кому оно нужно: на привязку мессенджера — тот, кто привязывает, на вход через Яндекс — тот, кто им входит или привязывает его к своей записи, на личную переписку — тот, кто собирается написать или прочитать письмо, на рассказ о себе и фотографии — тот, кто их кладёт, на уведомления в мессенджер — тот, кто их включает, на голосовой ввод — тот, кто собирается надиктовать текст. На вход остальными путями и на право публиковать они не влияют вовсе, а разведены с обязательными затем, чтобы новая редакция необязательного документа не заставляла переподписываться всех до единого. Тексты всех восьми открыты всем — ссылка «Соглашения» стоит в подвале каждой страницы.

Куки

Все свои, чужих нет. Для входа — эти живут, пока нужны, и гаснут, как только своё отслужили:

— sess — что вы вошли; живёт до трёх месяцев ОТ ПОСЛЕДНЕГО ВИЗИТА и, пока вы заходите, продлевается сама; гаснет при выходе. Выйти сразу на всех устройствах можно кнопкой на «Моей странице»;
— code — какая проверка входа идёт сейчас; живёт неделю, пока действует код;
— oauth — что вход через Яндекс начали именно вы, в этом браузере; живёт десять минут и гаснет, как только вы вернулись;
— oauthbind — то же самое для привязки Яндекс ID к уже заведённой записи; те же десять минут;
— bot — какой вход по ссылке из бота вы сейчас подтверждаете; десять минут, гаснет нажатием «Войти»;
— reg — какую новую запись вы сейчас подтверждаете; живёт те же десять минут.

Для оформления — эти помнят ваш выбор и живут год:

— theme — выбранное оформление;
— thread — вид треда, дерево или линейный;
— jump — вставать ли странице на реплику, пришедшую, пока вы читаете; ставится, только если вы включили это на «Моей странице»;
— smpack — какой набор смайлов открыт в панели под формой.

И одна для ответов:

— quiz — ответы на вопросы пятничной рубрики, если вы отвечали, не войдя; живёт месяц. В ней номера вопросов и выбранные варианты, и лежат они только в ней: на площадке такой ответ не записывается никуда и в общий счёт не идёт, а кука нужна затем, чтобы вместо тех же кнопок вам показали разгадку.

Все они HttpOnly (скрипту страницы недоступны), Secure (уходят только по HTTPS) и SameSite=Lax; на боевом домене к именам добавлен префикс __Host-, который запрещает браузеру принять такую куку от соседнего поддомена. Отслеживающих кук нет вовсе: theme, thread, jump и smpack — это ваш выбор, площадка читает его, чтобы собрать вам страницу, и нигде не записывает.

Что уходит за пределы площадки

— В каналы проекта в Telegram и MAX уходит написанное ЗДЕСЬ: ник, текст и ссылка на страницу. Так сообщество читает площадку из мессенджера, которым пользуется. Круг там ШИРЕ, чем на самой площадке: её страницы читают только вошедшие, а канал открыт любому, кто его нашёл. Названо это отдельно не зря: страницу можно закрыть, обезличить или спрятать, а сообщение в канале живёт своей жизнью, и знать об этом до публикации честнее, чем после.
— Если включена автоматическая проверка на нарушения, опубликованный текст уходит в языковую модель — только текст реплики, без ника, без номера анкеты и без разговора вокруг. Машина вправе одно: скрыть написанное до проверки человеком, и у вас есть кнопка «просить пересмотра человеком». Письма в модель не уходят вовсе: очередь проверки их не заводит, и запроса по ним не делается ни одного.
— К Яндексу — но ТОЛЬКО если вы входите его кнопкой, и только это: что вы входите на t3h.ru, и когда. Что вы здесь читаете, что пишете и под каким ником, он не узнаёт — площадка не отправляет ему ничего, кроме самой просьбы о входе, и не ставит на своих страницах ни счётчиков, ни кнопок, ни другого чужого кода. Ключ доступа, который он выдаёт на время входа, используется один раз и не сохраняется.
— На love.ngs.ru — но ТОЛЬКО если вы сами включили «Отправлять мои записи на НГС» на «Моей странице». По умолчанию это выключено: публикуя здесь, вы соглашались на публикацию здесь. С включённой настройкой ваши новые заметки и ответы публикуются ещё и на сайте — от вашего имени и вашей же сессией сайта, той, что вы отдали боту РюмкинЪ. Анонимные заметки не уходят туда никогда. Настройку можно выключить в любой момент, но уже отправленное останется на НГС: убрать его оттуда можем не мы, а только вы, на самом сайте. Письма не уходят на love.ngs.ru ни при какой настройке.
— Сервису распознавания речи Nexara (индивидуальный предприниматель Ошвинцева Татьяна Ивановна, nexara.ru) — но ТОЛЬКО если вы сами надиктовываете текст кнопкой-микрофоном у поля, по отдельному согласию. Уходит одна запись голоса — без ника, без номера учётной записи, без адреса и без того, что уже набрано в форме; обратно приходит текст, и он встаёт в вашу форму, а на страницу попадает, только когда вы нажмёте «Отправить». Сервис обрабатывает запись по поручению площадки; по его опубликованным условиям — в России, без участия сотрудников, с удалением в течение 72 часов и без обучения на ней моделей.
— В ваш Telegram или MAX — но ТОЛЬКО если вы сами включили туда уведомления, по отдельному согласию. Уходит короткое сообщение от бота площадки: вид события («Ответ на вашу реплику», «Вам написали») и ссылка, и больше ничего — ни текста чужих реплик и писем, ни имени того, кто написал. Не чаще раза в десять минут. MAX — российская служба; Telegram — нет, и сообщение бота проходит через его серверы за пределами России: поэтому в нём и нет ничего, кроме вида события и ссылки.

Больше никуда и никому: данные не продаются и не передаются партнёрам. Исключение ровно одно, и установлено оно законом: содержание писем и сведения о том, кто кому и когда написал, площадка обязана выдать уполномоченным государственным органам по мотивированному запросу. Поисковым системам страницы площадки с 12 сентября 2026 года НЕ отдаются: читать её могут только вошедшие, поэтому робот до ваших публикаций не доходит и в выдаче их нет. С 23 августа по 12 сентября 2026 года страницы роботам были открыты, и собранные за то время копии могут ещё пожить у поисковиков: из выдачи и из своих копий они убирают закрытое тогда, когда приходят снова и видят закрытую дверь. Согласие на распространение при этом не менялось — оно разрешает показывать ваши публикации, в том числе поисковым системам, — площадка просто перестала этим разрешением пользоваться; если чтение снова откроют, подписывать что-либо заново не потребуется.

Где хранится

На серверах в России. За её пределы данные не вывозятся. Уведомление в Telegram, если вы его включили, проходит через серверы Telegram, о чём сказано выше, — но хранится у нас всё по-прежнему только здесь.

Как долго

Пока действует ваше согласие. Отзыв — кнопкой на «Моей странице», без переписки и без ожидания: ваше имя уходит со всех ваших заметок в тот же момент.

Отзыв СНИМАЕТ ИМЯ, а не стирает текст: сами заметки остаются на площадке вместе с обсуждением под ними, потому что удалить их, не разрушив чужие разговоры, нельзя. Комментарии при этом остаются подписанными вашим ником — снять имя и с них можно обезличиванием, о нём ниже. Подпись к заметкам после отзыва не возвращается никогда, даже если вы вернёте согласие.

У ПИСЕМ срок свой, и назначен он не нами: содержание — шесть месяцев со дня отправки, сведения о приёме и передаче — год. Так велит пункт 3 части 1 статьи 10.1 закона «Об информации»: заведя переписку, площадка стала оператором, на которого он распространяется. Отсюда прямое ограничение вашего права, о котором надо сказать вслух: СТЕРЕТЬ ПИСЬМО РАНЬШЕ СРОКА НЕЛЬЗЯ — ни своё, ни чужое, ни по вашей просьбе, ни по нашему желанию. По сроку содержание стирается само, а строка о том, что письмо было, уходит через год. Что можно сейчас: убрать переписку со своей страницы и закрыть человеку возможность вам писать.

Ваши права

Вы вправе узнать, что о вас обрабатывается, получить копию своих данных, потребовать уточнения или обезличивания и отозвать согласие.

Рассказ о себе и фотографии — исключение из общего правила «не удаляем, а обезличиваем», и исключение в вашу пользу: отозвав то согласие, вы стираете город, занятие, текст и все фотографии разом, а файлы снимков сносятся с диска. Тексты заметок и реплик так стереть нельзя — на них отвечали другие люди, и дыра в ветке ломает разговор посторонним; у фотографии ответов нет, и держать её было бы нечем оправдать.

Ник вы меняете сами и в любой момент: он подставляется ТЕКУЩИЙ везде, включая обращения к вам в чужих ответах. Согласия отзываются кнопкой там же, на «Моей странице»; заметки она обезличивает сразу — их у человека тысячи, и это быстро. Выгрузка и полное обезличивание, вместе с комментариями, — по письму на контакт выше: у участника со 138 тысячами реплик такой проход идёт около минуты машинного времени, а обезличивание необратимо, поэтому кнопкой они не сделаны намеренно. Закон даёт на ответ 30 дней. В выгрузку идут и ваши письма вместе с текстом; тексты ВХОДЯЩИХ писем в неё не идут — это слова другого человека, и получить их он может по своему требованию, а не по вашему.

Обезличивание устроено так: ник, фотография и связь с анкетой НГС снимаются везде, включая обращения к вам в чужих репликах, тексты остаются без подписи, а соответствие «кто и где теперь» не записывается НИГДЕ, включая служебный журнал. Восстановить его после этого не сможет никто, включая администратора, — в этом и смысл. Писем это касается тоже: подпись с них уходит, а сами они остаются до срока хранения, потому что стереть их раньше площадка не вправе.

Как это защищено

Пароля площадка не спрашивает и не хранит: входа по паролю здесь нет вовсе. В базе лежит не сам ключ вашего входа, а его необратимый отпечаток, — утёкшая копия базы войти под вами не позволит. Резервные копии снимаются ежедневно и живут в России, там же, где площадка. Доступ к серверу есть у владельца проекта. Письма сквозным шифрованием не защищены и лежат в базе открытым текстом; почему так — сказано в «Отказе от ответственности». Копия базы есть копия переписки, и знать это честнее, чем полагаться на замок, которого нет.

Если политика изменится

Новая редакция появится на этой странице. Но изменение, которое затрагивает суть согласия, — это новая редакция САМОГО СОГЛАСИЯ: опубликованный текст переписать нельзя (площадка отказывается принимать подменённый), и вас спросят заново.