Политика конфиденциальности сервиса «Штампик»

Редакция от 8 октября 2026 г.

Что изменилось по сравнению с редакцией от 6 октября 2026 г.: добавлены сообщения о местах со штампами (название, город, пояснение и по желанию фото оттиска), ответ «поставил штамп сегодня», уведомления о новых местах и о скором окончании акций в городах, где у вас есть штампы или список «Хочу», и сводка раз в месяц. Посещения сайта теперь считаются без хранения IP-адресов в статистике.

1. Оператор персональных данных

Оператор: Журенков Александр Алексеевич. Контакт по вопросам персональных данных: alex@al-z.ru. Сервис «Штампик» доступен на сайте shtampik.su и в мобильном приложении.

2. Какие данные мы обрабатываем

• адрес электронной почты, логин и имя, указанные при регистрации;
• данные профиля, которые вы указываете по желанию: никнейм, имя, город, раздел «о себе», ссылка и аватар. Эти данные, а также ваши достижения и число собранных штампов, видны публично на странице вашего профиля (адрес вида shtampik.su/u/…) и рядом с вашими комментариями. Почта публично не показывается;
• содержимое, которое вы публикуете: отметки о штампах (с датой), фотографии, комментарии, сообщения об ошибках, предложенные точки, сообщения о местах со штампами (название, город, пояснение, фото оттиска) и ответ «поставил штамп сегодня». Если по вашему сообщению место появилось на карте, в его карточке пишем «место на карте благодаря @нику» — только при открытом профиле;
• геолокация. Расстояния до точек и ваше место на карте считаются на самом телефоне — координаты при этом на сервер не уходят. На сервер координаты попадают, только когда вы сами отправляете их: предлагаете новую точку или сообщаете, что точка стоит не там (тогда передаётся и место, где вы находитесь). Фоново геолокация не собирается;
• жалобы на чужой контент и профили, которые вы отправляете, и список пользователей, которых вы заблокировали. Жалобы видят только модераторы, автор контента не узнаёт, кто на него пожаловался;
• обращения в поддержку: текст и адрес почты для ответа — в том числе от тех, у кого нет аккаунта;
• уведомления о событиях вашего аккаунта (ответы модераторов и поддержки, подписки, упоминания) — их история видна вам в разделе «Уведомления»;
• технические данные: IP-адрес, дата и время запросов (журналы сервера); в приложении — идентификатор установки и токен для пуш-уведомлений, а при сбое приложения — отчёт о нём: версия приложения, модель телефона и техническое описание ошибки, без ваших данных из профиля.

3. Цели обработки

• регистрация и вход в аккаунт, восстановление пароля;
• работа функций сервиса: личный «паспорт» со штампами, карта точек, комментарии, подписки, модерация пользовательского контента;
• уведомления о событиях вашего аккаунта — в приложении, пушем и письмом; пуши можно выключить в настройках профиля. Сюда же относятся сообщения о новых местах и о скором окончании акций в городах, где у вас есть штампы или список «Хочу», — мы выбираем их по вашим же отметкам и никому их не передаём;
• ответы на обращения в поддержку;
• защита от спама и злоупотреблений, исправление ошибок приложения;
• новостная рассылка и сводка раз в месяц письмом — только при вашем отдельном согласии, от которого можно отказаться в любой момент по ссылке в каждом письме;
• статистика посещений сайта: считаем, сколько людей открыли карту за день. Чтобы не посчитать одного человека дважды, используем необратимую метку из IP-адреса и названия браузера; она живёт только в памяти сервера до конца суток и никуда не записывается.

4. Правовые основания

Обработка ведётся с вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при регистрации отдельным действием, и для исполнения пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ). Согласие на новостную рассылку — отдельное и необязательное.

5. Хранение и защита

База данных сервиса находится на сервере на территории Российской Федерации. Резервные копии: на том же сервере — за последние 7 суток, и у оператора на его компьютере, тоже в России, — 5 последних копий. Журналы сервера хранятся около двух недель.

Пароли хранятся только в виде криптографических хэшей. Данные передаются по сети только в зашифрованном виде (HTTPS). Доступ к серверу есть только у оператора; действия модераторов записываются в журнал.

Мы не продаём ваши данные и не передаём их третьим лицам для их собственных целей. Сервисы из раздела 6 получают только то, что нужно для их работы.

6. Сторонние сервисы

• Пуш-уведомления. На телефонах с сервисами Google — через Firebase Cloud Messaging (Google LLC, США): в Google передаётся токен вашего устройства и текст уведомления. Текст пуша нейтральный — «Вас упомянули в комментарии», «Пришёл ответ поддержки» — без имён, ников и содержимого; подробности вы видите только внутри приложения. На телефонах без сервисов Google — через RuStore (группа VK, Россия) на тех же условиях. Пуши можно выключить в настройках профиля или телефона.
• Карты. В приложении подложка «Схема» — Яндекс MapKit (ООО «Яндекс»), «Спутник» — снимки Esri (США), «OSM» — тайлы OpenStreetMap: при их загрузке ваш IP-адрес и видимая область карты видны поставщику. На сайте по умолчанию открывается карта Яндекса — она загружается напрямую с серверов Яндекса, и им виден ваш IP-адрес и область карты. Подложка OpenStreetMap на сайте загружается через наш сервер, поставщику ваш IP-адрес не виден; если наш сервер не отдаёт её фрагменты, они запрашиваются у MapTiler (MapTiler AG, Швейцария). Данные карты — © участники OpenStreetMap (лицензия ODbL).
• Определение адреса. Когда вы предлагаете новую точку, её координаты передаются сервису DaData (ООО «Дадата», Россия), чтобы подставить адрес.
• Защита форм — Яндекс SmartCaptcha (ООО «Яндекс.Облако»); сервис получает технические данные, необходимые для проверки, по своей политике.
• Библиотека карты на сайте загружается с сети доставки jsDelivr — ей виден ваш IP-адрес, как при загрузке любого файла.

7. Ваши права

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и удалить аккаунт.

Удалить аккаунт можно самостоятельно — в приложении и на сайте «Профиль» → «Удалить аккаунт». Профиль сразу скрывается, 30 дней удаление можно отменить, затем данные стираются безвозвратно. Подробный список того, что удаляется и что остаётся в обезличенном виде, — на странице удаления аккаунта.

По остальным вопросам напишите на контактный e-mail из раздела 1. Ответ — в течение 10 рабочих дней.

7.1. Настройки приватности

В настройках профиля вы выбираете, кто видит ваш паспорт: все, только друзья (взаимные подписки) или никто. Отдельным переключателем можно убрать себя из общей ленты и топа на главной. В публичных лентах время отметки показывается с точностью до дня — так по сервису нельзя определить, где вы находитесь в данный момент.

8. Хранение на вашем устройстве

Веб-версия хранит токен входа и настройки в localStorage браузера. Приложение хранит на телефоне токен входа, настройки и сохранённые данные карты и паспорта — чтобы работать без сети. Сторонняя аналитика и рекламные трекеры не используются.

9. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации.