Политика конфиденциальности
Дата вступления в силу: 2026-08-16 · Обновлено: 2026-08-16 · Версия: 2.1.0
1. Кто обрабатывает данные
Romergo управляет Roman Beganov как физическое лицо под брендом Romergo, без отдельно зарегистрированного юридического лица или бизнеса. По вопросам приватности пишите на [email protected]. Политика описывает текущую работу продукта и не заявляет соответствие каждому закону в каждой стране.
2. Какие данные собираются
Данные аккаунта
Идентификаторы авторизации, email, отображаемое имя, ссылка на аватар, язык, роль, тариф, даты аккаунта и записи о принятии документов. Авторизацию предоставляет Clerk, который обрабатывает данные входа и безопасности на своих условиях.
Проекты и пользовательский контент
Названия, описания, главы, сцены, выборы, комментарии, отзывы, настройки доступа, загруженные файлы, производные медиа, снимки публикаций и записи подтверждений. Не загружайте лишние персональные или чувствительные сведения.
Технические данные и использование
Время запросов, события маршрутов и функций, идентификаторы сессии и псевдонимные идентификаторы, тип браузера или устройства, локаль, ошибки, сигналы лимитов и безопасности, технические журналы. В аналитику намеренно не записываются полные auth-токены и тексты писем.
Обращения
Сообщения в поддержку, legal, privacy, copyright и security; запросы удаления аккаунта; сведения, необходимые для проверки и решения обращения.
Платежи
Сейчас Romergo не использует платёжный checkout и не собирает платёжные данные. Для заявки на платный тариф сохраняются запрошенный тариф, необязательное сообщение, аккаунт заявителя, статус и даты, чтобы заявку можно было рассмотреть. До подключения платёжного провайдера эта политика будет обновлена: в ней появятся название провайдера и перечень платёжных данных, передаваемых Romergo. Сейчас Romergo не получает и не хранит полные номера банковских карт и коды безопасности карты.
3. Цели обработки
Данные используются для аккаунтов и совместной работы, хранения и публикации квестов, защиты и диагностики сервиса, предотвращения злоупотреблений, транзакционных уведомлений, применения правил, обработки запросов, ведения audit trail и анализа работоспособности продукта.
4. Правовые основания
В зависимости от пользователя, действия и страны обработка может быть нужна для предоставления запрошенного сервиса, защиты аккаунтов и платформы, применения выбранного пользователем consent или ответа на действительную юридическую обязанность. Политика не делает отдельный вывод о правовом основании для каждой страны.
5. Browser storage и аналитика
Romergo использует cookies или browser storage для авторизации, языка, безопасности и состояния приложения. First-party localStorage и sessionStorage также используются для псевдонимной продуктовой аналитики и атрибуции. Подробности — в Политике cookies.
6. Передача поставщикам
Аудит текущего кода и инфраструктуры выявил только следующих поставщиков, которые обрабатывают данные аккаунтов, контент или операционные данные Romergo:
| Поставщик | Текущее назначение |
|---|---|
| Cloudflare | Хостинг Pages и Workers, БД D1, объектное хранилище R2, KV, Queues, Durable Objects, аналитическая инфраструктура, Email Routing и доставка транзакционных писем |
| Clerk | Авторизация, идентификаторы аккаунтов и безопасность сессий |
Vercel, Neon, Cloudinary и OpenAI не обнаружены в текущем production-пути приложения и не включены в список subprocessors. До подключения нового поставщика, обрабатывающего данные пользователей, его нужно добавить в этот раздел. Раскрытие также возможно по действительному законному требованию или при разумной необходимости защитить пользователей и сервис.
7. Международная передача
Cloudflare и Clerk могут обрабатывать данные в странах, отличных от страны пользователя, согласно собственным условиям и устройству инфраструктуры. Это не юридический вывод о механизме международной передачи.
8. Сроки хранения
Аккаунт и активные проекты хранятся для предоставления сервиса. Ниже приведены рекомендуемые операционные сроки, а не заявление о том, что автоматическое удаление уже обеспечивает их:
- удалённые черновики и загруженные ассеты: убрать из активных систем в течение 30 дней после одобренного удаления с учётом совместных проектов и публикаций;
- обычные технические журналы: 90 дней;
- журналы безопасности и предотвращения злоупотреблений: 180 дней;
- псевдонимная продуктовая аналитика: 13 месяцев;
- метаданные событий транзакционных писем: 12 месяцев;
- заявки на платные тарифы и audit-записи ручной выдачи прав: пока это нужно для рассмотрения заявки, предоставления доступа, разрешения споров и исполнения действительных юридических обязанностей;
- закрытые обращения support, privacy, copyright и security: 24 месяца;
- записи юридических согласий, подтверждений прав на ассеты, attestation публикаций и audit удаления: 3 года после удаления аккаунта или последней связанной публикации;
- backup: прекращать хранение в течение 90 дней после удаления данных из активных систем.
Это операционные цели, а не юридические гарантии; часть действий по удалению сейчас выполняется вручную. Для активного спора, расследования безопасности, совместного владения или действительного юридического требования может понадобиться документированное исключение.
9. Безопасность
Используются контроль доступа, авторизованные маршруты, роли, инфраструктурное шифрование, rate limits, защищённые секреты и audit log. Абсолютной безопасности не существует. О проблемах пишите на [email protected] без лишних чувствительных данных.
10. Права и выбор пользователя
В зависимости от закона можно запросить доступ, исправление, экспорт, удаление, ограничение, возражение или отзыв согласия. Используйте настройки аккаунта или инструкцию по запросам данных. Для защиты аккаунта мы можем проверить личность; законные исключения сохраняются.
11. Экспорт и удаление
В профиле авторизованный пользователь может скачать данные и отправить запрос на удаление. Удаление не мгновенное: сначала проверяется владение аккаунтом, применимые сроки хранения, безопасность, публичный контент и backup.
12. Несовершеннолетние
Сейчас в Romergo нет общего возрастного ограничения для сервиса и нет проверки возраста или документов личности. Если вы считаете, что данные ребёнка были переданы без необходимых полномочий, напишите [email protected].
13. Изменения
Версия и даты указаны на странице. О существенных изменениях будет сообщено в продукте или через новое принятие, если это необходимо.
14. Контакты
- Privacy: [email protected]
- Поддержка: [email protected]