Политика обработки персональных данных
Обновлено: 19 октября 2026 г.
Документ описывает, какие данные собирает RIC Store, зачем, кому они передаются и что с ними можно сделать по вашему требованию.
Оператор
Оператором персональных данных является ООО «Комнэт» (бренд Rightech).
Вопросы по обработке данных и запросы на их удаление: support@rightech.io.
Какие данные собираются
Данные аккаунта
Их вы оставляете сами при регистрации и в профиле:
| Данные | Зачем | Обязательно |
|---|---|---|
| Адрес электронной почты | Вход, подтверждение аккаунта, письма о ваших публикациях | да |
| Логин и никнейм | Вход и публичная подпись под публикациями | да |
| Пароль | Вход. Хранится хешем (bcrypt), в открытом виде — нигде | да |
| Имя и фамилия | Обращение в письмах | нет |
| Рассказ о себе, сайт | Публичная страница автора | нет |
| Аватар | Публичная страница автора | нет |
Никнейм, рассказ о себе, сайт и аватар видны всем на вашей публичной странице автора, если у вас есть хотя бы одна публикация в каталоге. Адрес почты публично не показывается: его видят только вы и модераторы.
Данные публикаций
Всё, что вы публикуете: название, описание, лицензия, состав решения, теги, обложка. После публикации это доступно всем без авторизации, в том числе поисковым системам.
Технические данные
- Журналы сервера. Адрес запроса, время, код ответа, user-agent и IP-адрес. IP записывается замаскированным — сохраняется подсеть, но не адрес конкретного устройства. Журналы нужны для диагностики и защиты от перебора паролей.
- Счётчик импортов. Факт нажатия «Импортировать» с привязкой к публикации, без привязки к аккаунту. Повторные нажатия с одного адреса в течение 6 часов не учитываются; адрес для этого хранится только в памяти сервера и в базу не записывается.
- Просмотры публикаций. Обезличенные счётчики по дням: сколько раз публикацию открыли за день, без адресов и аккаунтов. Повторные просмотры одной публикации с одного адреса в течение 30 минут не учитываются; адрес для этого хранится только в памяти сервера и в базу не записывается.
Кому передаются данные
| Получатель | Что уходит | Зачем |
|---|---|---|
| SMTP-сервер Rightech | Адрес почты, текст письма | Отправка писем о ваших публикациях |
| Discord (вебхук) | Название публикации и ник автора | Уведомление модераторов о новой заявке |
| Яндекс Метрика | Адреса и заголовки страниц, источник перехода, IP-адрес, сведения о браузере и устройстве, идентификатор браузера в cookie | Понимать, чем пользуются в каталоге |
Яндекс Метрика подключается только после вашего согласия — баннер внизу страницы. Пока согласия нет, счётчик не загружается вовсе. На страницах входа, регистрации, восстановления пароля и подтверждения почты он не загружается и с согласием: в их адресах бывают токены из писем. Выбор можно изменить в любой момент ссылкой «Аналитика: изменить выбор» в подвале сайта.
Данные не продаются и не передаются третьим лицам сверх перечисленного.
Cookie
| Имя | Назначение | Срок |
|---|---|---|
token |
Сессия входа. httpOnly, недоступна скриптам | 1 сутки |
csrfToken |
Защита от подделки запросов между сайтами | сессия |
_ym_* |
Яндекс Метрика. Ставится только после согласия | до 1 года |
Выбор темы оформления и согласие на аналитику хранятся в localStorage
вашего браузера и на сервер не отправляются.
При отказе от аналитики — и сразу, и после отзыва согласия ссылкой
в подвале — cookie _ym_* и записи счётчика в localStorage стираются,
а загруженный счётчик выгружается перезагрузкой страницы.
Сроки хранения
- Данные аккаунта — пока аккаунт существует.
- Публикации — пока вы их не удалите; удалённые публикации не восстанавливаются.
- Журнал модерации — бессрочно: он нужен для разбора спорных случаев, и в нём остаётся ник автора и название публикации даже после её удаления.
- Журналы сервера — до 30 дней.
Ваши права
Вы можете:
- посмотреть и изменить свои данные — в профиле;
- удалить свои публикации — в профиле; публикацию из каталога сначала нужно снять с публикации;
- отозвать согласие на аналитику — ссылкой в подвале сайта;
- потребовать удаления аккаунта и данных — письмом на
support@rightech.io. Публичные публикации при этом либо удаляются, либо теряют привязку к автору — уточните желаемое в письме.
Запрос обрабатывается в течение 30 дней.
Изменения
Актуальная версия документа всегда доступна по адресу /privacy.
О существенных изменениях мы сообщаем письмом на адрес аккаунта.