Политика конфиденциальности

Ответственное лицо — Tatyana Turuntaeva, [NIF/NIE], [адрес], Испания. Связаться по вопросам данных: ludispain2022@gmail.com или через «Моя комната» → «Настройки». Подробнее — на странице «Информация о владельце».

• Аккаунт — имя, Telegram или Google ID, ник в Telegram (username, если он есть), подтверждение возраста 18+. Нужно, чтобы вы могли войти. Основание: договор (ст. 6.1.b GDPR). Как это работает внутри Telegram — в разделе «ludi MIR внутри Telegram».
• Карточка эксперта — фото, город, сфера, описание, услуги, контакты (Telegram, WhatsApp, Instagram, сайт), видео-визитка, опыт. Публикуется в каталоге по вашему решению. Основание: договор.
• Почта — по желанию, только для писем с вашего отдельного согласия. Основание: согласие (ст. 6.1.a).
• Орбита — еженедельные знакомства: раз в неделю мы предлагаем вам 1–2 участников, а им — вашу карточку; контакты открываются только при взаимном «да». Это отдельное необязательное согласие, по умолчанию выключенное: его предлагают при регистрации на сайте или после того, как вы отправили карточку («Включить Орбиту» в «Моей комнате»). Без него платформой можно пользоваться полностью. Основание: согласие (ст. 6.1.a), отозвать можно в настройках.
• Дайджест — рассылка в Telegram о новых участниках, событиях и подарках. Основание: согласие, по умолчанию выключено, отозвать можно в настройках.
• Уровень свечения (от 1 до 5 — показывает путь эксперта к сцене) — уровни 1–2 сайт ставит автоматически по вашей карточке, уровни 3–5 — команда. Подробнее — в разделе «Автоматические уровни». Основание: договор.
• Ответы на вопросы исследования и «как вы узнали о ludi MIR» — добровольно. В сводках и выгрузках ответы обезличены. Основание: согласие.
• Резидентство — анкета заявки, статус оплаты (перевод или Bizum — номер карты мы не храним), распаковка и файлы. Основание: договор; учёт платежей — обязанность по закону (ст. 6.1.c).
• Фото, видео и публикации о резиденте — съёмка на встречах и Content Day и публикация материалов (интервью, пост, Reels) в каналах ludi MIR — только по двум отдельным согласиям, по умолчанию выключенным; каждую публикацию согласуем заранее. Основание: согласие (ст. 6.1.a GDPR, право на собственное изображение — LO 1/1982); отозвать можно в настройках в любой момент, уже опубликованное — попросить убрать.
• Запись на встречи — на какую встречу вы записались, статус (идёте, лист ожидания, отменили), подтверждение «всё в силе», отметка на входе, согласие попасть на фото. Участникам напоминаем в Telegram-бот; гости без Telegram оставляют имя и почту, напоминания приходят им письмом. Список гостей видит только команда ludi MIR. Основание: договор (запись по вашей просьбе); для гостей — согласие.
• Статистика карточки — только числа по дням: просмотры, нажатия «Написать в Telegram», полученные подарки. Кто именно смотрел, не храним. Основание: законный интерес (ст. 6.1.f) — показать эксперту пользу от карточки.
• Сообщения боту @LudiMir_bot — если вы пишете боту (например, отвечаете на приветствие), бот пересылает текст сообщения вместе с вашим именем и ником (или ссылкой на профиль) в Telegram администраторам ludi MIR — его лично читает основательница, чтобы ответить вам. В базу сайта эти сообщения не записываются. Основание: ваше обращение и законный интерес.
• Переходы по ссылкам с метками (например, из Instagram) — только число переходов за день по каждой метке, без cookie, IP-адресов и имён. Основание: законный интерес — понимать, какие каналы работают.
• Безопасность — журнал действий команды, жалобы и решения по ним, защита форм от спама (IP-адрес хранится в памяти сервера не дольше 10 минут). Основание: законный интерес и обязанности по Закону ЕС о цифровых услугах (DSA).

Сайт можно открыть прямо в Telegram — кнопкой «ludi MIR» в чате с ботом @LudiMir_bot. Тогда вход происходит в один клик, без кода и пароля:

• Что передаёт Telegram. При открытии Telegram сам передаёт сайту данные о вас, подписанные ключом нашего бота: ваш Telegram ID, имя, фамилию, ник (username), язык интерфейса, иногда ссылку на фото профиля и служебные поля (время входа, подпись). Подпись мы проверяем, чтобы знать, что данные пришли от Telegram; данные старше суток не принимаем.
• Что мы храним. Telegram ID, имя в виде «имя + первая буква фамилии» и ник. Ник мы подставляем в поле «Telegram» вашей карточки как подсказку — вы можете его изменить; если вы поменяли ник в Telegram, при следующем входе мы его обновим.
• Что не храним. Полную фамилию, язык интерфейса и фото профиля Telegram мы не сохраняем и не используем.
• Согласия. При первом входе мы просим подтвердить, что вам есть 18 лет и что вы принимаете правила и эту политику. Без этих отметок аккаунт не создаётся.
• Cookie и память устройства. Внутри Telegram cookie lm_session ставится с особыми настройками (SameSite=None; Secure; Partitioned) — иначе вход внутри Telegram не работает; она привязана к ludi MIR внутри Telegram и не используется для отслеживания на других сайтах. Подробнее — в разделе «Cookie».
• Скрипт Telegram. Только когда сайт открыт внутри Telegram, мы загружаем официальный скрипт Telegram (telegram.org/js/telegram-web-app.js). Он нужен, чтобы получить данные для входа, развернуть приложение на весь экран, подобрать цвет шапки и показать кнопку «Назад». При загрузке скрипта Telegram получает обычные технические данные запроса (например, IP-адрес); их обработку регулирует политика конфиденциальности Telegram.

Основание: договор (ст. 6.1.b GDPR) — вход и работа платформы по вашему выбору открыть её в Telegram.

В разделе «ИИшница» сайт сам, у вас на странице, подставляет в готовые промпты данные вашей карточки: имя, сферу, «чем помогаю», «кого ищу», услуги, город, формат работы и предложение для коллабораций. ludi MIR ничего не передаёт ChatGPT, Claude или другим сервисам ИИ: вы сами копируете промпт и решаете, вставлять ли его в свой аккаунт такого сервиса. Если вставляете — данные обрабатывает выбранный вами сервис по своим правилам. Кнопки «ChatGPT» и «Claude» — просто ссылки на их сайты.

Уровни свечения 1 и 2 сайт ставит автоматически: уровень 1 — когда карточка опубликована после модерации, уровень 2 — когда в ней есть видео-визитка или действующий подарок. Автоматически уровень только повышается и никогда не понижается; уровни 3–5 присваивает команда. О новом уровне мы присылаем уведомление.

Это не профилирование со значимыми для вас последствиями (ст. 22 GDPR): уровень лишь отмечает шаги, которые вы сами сделали в карточке, и не влияет на ваши права или договор. Если считаете, что уровень поставлен неверно, напишите нам — посмотрит человек.

Только сервисам, без которых платформа не работает, по договорам об обработке данных:

• Hetzner Online GmbH (Германия) — сервер и база данных в Финляндии, ЕС.
• Cloudflare — доменные имена (DNS); содержимое сайта через Cloudflare не проходит.
• Telegram — вход, работа сайта внутри Telegram (Mini App) и уведомления через бота. Telegram работает вне ЕС; передача — по вашему выбору входить через Telegram или открывать ludi MIR в нём.
• Google — вход через Google (после подключения), только если вы выбрали этот способ.
• MailerLite (Литва, ЕС) — письма, только с вашего согласия (после подключения).
• MailerSend (сервис MailerLite, Литва, ЕС) — служебные письма о записи на встречу гостям без Telegram (после подключения).

Мы не продаём данные и не передаём их рекламным сетям. Властям — только по законному требованию.

• Аккаунт и карточку — пока вы ими пользуетесь. Если вы не заходили 12 месяцев, аккаунт удаляется; за месяц до этого придёт предупреждение.
• Имя и почту гостей встреч (без аккаунта) — 90 дней после встречи, затем стираем.
• Согласия — пока действуют и ещё 3 года после отзыва, чтобы мы могли подтвердить, что спрашивали.
• Записи об оплате резидентства — сколько требует налоговое законодательство Испании [срок уточнить у gestor, обычно 4–6 лет].
• Журнал действий и жалобы — до 2 лет; после удаления аккаунта записи остаются без вашего имени.

• Узнать и скачать свои данные — кнопка «Скачать мои данные» в «Моя комната» → «Настройки».
• Исправить — в карточке и настройках.
• Удалить аккаунт и все данные — кнопка «Удалить аккаунт» в настройках.
• Отозвать согласие на Орбиту, дайджест, письма, съёмку и публикацию материалов о вас — в настройках, в любой момент.
• Попросить пересмотреть автоматический уровень свечения — напишите нам.
• Возразить против обработки, ограничить её, получить данные в машиночитаемом виде — напишите нам.

Мы отвечаем в течение месяца. Если вы считаете, что мы нарушили ваши права, можно подать жалобу в Испанское агентство по защите данных (AEPD, aepd.es).

Мы используем только технически необходимые cookie и записи в памяти устройства, без рекламы и сторонней аналитики, поэтому не показываем баннер согласия:

• lm_session — держит вас в аккаунте, 30 дней. Внутри Telegram — с настройками SameSite=None; Secure; Partitioned, чтобы вход работал во встроенном окне Telegram.
• lm_next — возвращает на нужную страницу после входа, 30 минут.
• В памяти вкладки браузера (sessionStorage, без cookie) отмечаем, что вы уже открывали карточку, — чтобы не считать просмотр дважды.
• Внутри Telegram: в памяти вкладки (lm_tg, sessionStorage) — что сайт открыт в Telegram, до закрытия окна; в памяти устройства (lm_intro_seen, localStorage) — что вы уже видели знакомство с ludi MIR, чтобы не показывать его снова. Там только отметка «да», без личных данных; стереть можно, очистив данные сайта.

Если позже мы подключим аналитику, она будет без cookie или только с вашего согласия.

Платформа для людей старше 18 лет. Если вы узнали, что аккаунт создал несовершеннолетний, сообщите нам — мы удалим его.

Соединение с сайтом зашифровано (https). Сервер доступен только по ключу, обновления безопасности ставятся автоматически. Пароли мы не храним: вход через Telegram или Google. Закрытые файлы (материалы резидентов, распаковки) видят только вы и команда.

О существенных изменениях мы предупредим заранее в «Моей комнате» и через Telegram-бот. Действующая редакция всегда на этой странице.