1. Кто обрабатывает данные
Оператор сервиса NOTE (https://note.tj). По вопросам данных: support@note.tj.
Аутентификация выполняется через login.tj— отдельный сервис идентификации. Часть данных профиля (например, идентификатор субъекта, email или телефон при их передаче) поступает к нам в рамках OIDC-входа. Политика login.tj применяется к данным, которые хранит login.tj.
2. Какие данные мы получаем
- Данные аккаунта: идентификатор login.tj, email (если передан), имя, аватар
- Профиль NOTE: username, отображаемое имя, страна, био, тип блога (личный / компания), настройки ленты, привязка Telegram-канала для импорта «мыслей» (если включена)
- Контент: статьи, черновики, «мысли», статусы «Сейчас» (текст до 140 символов, опциональное фото из вашей медиабиблиотеки, ссылка на ваш пост / событие / вакансию, срок действия), комментарии, inline-комментарии к фрагментам текста, реакции, загрузки, галереи, промпт-блоки, embed и карточки ссылок, списки ресурсов, синхронные фрагменты (Pro), шаблоны статей (Pro), привязки к волнам и событиям
- Редактор: внутренние комментарии в черновике (для соавторов), история версий статей, отметки «кто сейчас в редакторе» (presence), якоря блоков для комментариев
- Клиппер: URL, заголовок страницы и выделенный текст, которые вы отправляете через /clipper или расширение браузера — для создания черновика
- Кросс-пост: связь исходной статьи с зеркалами на других ваших блогах
- Соавторство: кому отправлено приглашение, кто пригласил, статус (ожидает / принято / отклонено), даты ответа — для работы раздела Соавторство и отображения авторов у материала
- Участие в корпоративных блогах: роль (owner / editor / author), связь вашего профиля со страницей компании
- Блокировки: список авторов и тем, которые вы скрыли в настройках (влияет на ленту и видимость «Сейчас»)
- Модерация: служебные метаданные проверок (оценка, коды правил, время удержания), журнал удержаний для защиты от злоупотреблений; жалобы на посты, комментарии, inline-комментарии и «Сейчас»
- Активность: просмотры статей и дочитывания; уникальные открытия «Сейчас» (см. ниже); голоса, подписки, закладки, бусты, оценки качества материалов, игровой прогресс (XP, кредиты, бейджи, сезоны), награды «дастархан», участие в рейтингах авторов
- Аналитика для авторов: агрегированная статистика просмотров, реакций, подписчиков и топ-публикаций — на основе сигналов выше
- Уведомления in-app: тип события, текст, ссылка; история в разделе уведомлений
- Telegram-импорт: идентификаторы сообщений и канала для дедупликации импортированных «мыслей» (если бот подключён)
- События: RSVP (кто отметился «пойду» / «интересно»), напоминания
- Вакансии: контакты для отклика (Telegram, email, URL), которые вы указали в объявлении
- Технические данные: IP и user-agent при запросах (защита от злоупотреблений, rate limit). Для подсчёта просмотров «Сейчас» у гостей мы сохраняем не сырой IP, а односторонний хеш (IP + серверный секрет) как ключ зрителя; у вошедших — идентификатор профиля. Cookies сессии Auth.js; служебная cookie «последний аккаунт» на странице входа (имя/username для подсказки, не заменяет авторизацию)
- Превью ссылок: при вставке URL сервис может запросить заголовок, описание и картинку со стороннего сайта — без сохранения полного текста страницы, если вы не сохранили клип
- Переписка с поддержкой и заявки на верификацию, если вы их отправляете
3. «Сейчас»: просмотры и видимость счётчика
- Уникальный просмотр считается один раз на зрителя за календарный день в часовом поясе Asia/Dushanbe
- Открытия собственного статуса автором не учитываются
- Число просмотров («views») в интерфейсе и API видит только владелец статуса; другим пользователям счётчик не отдаётся
- При взаимной блокировке авторов статусы «Сейчас» друг друга не показываются и не засчитываются
- Истёкшие и удалённые статусы скрываются; связанные записи о просмотрах могут удаляться при очистке
4. Клиппер и расширение браузера
Клиппер читает URL, заголовок и выделение активной вкладки только когда вы нажимаете «Сохранить». Данные передаются на https://note.tj в рамках вашей сессии (cookies входа). Расширение не собирает историю просмотров и не работает в фоне без вашего действия. Политика Chrome Web Store (или другого магазина) дополнительно применяется к установке расширения.
5. Зачем обрабатываем
- Предоставление и улучшение сервиса
- Вход, безопасность, предотвращение спама и накруток
- Автоматическая и ручная модерация, рассмотрение жалоб
- Соавторство: доставка приглашений, отображение авторов, блокировка публикации до согласия участников
- Редактор: версии, presence, внутренние комментарии — для совместной работы над черновиками
- Клиппер и превью ссылок — создание черновиков и карточек в статьях
- Персонализация ленты (в т.ч. вкладки «Сейчас»), аналитика для авторов, ранжирование, игровые механики
- Уведомления о событиях в продукте (модерация, соавторство, подписки, комментарии и др.)
- Telegram-импорт — доставка «мыслей» из подключённого канала по вашей настройке
- Исполнение требований закона по запросам уполномоченных органов
6. Cookies и сессия
Мы используем необходимые cookies/хранилище сессии для входа и работы сайта. Без них авторизация невозможна. На клиенте для «Сейчас» могут храниться локальные отметки «уже смотрел» (без передачи на сервер как персональные данные профиля). Интерактивные чеклисты в статьях могут сохранять отметки в localStorage браузера. Аналитика третьих сторон на сайте по умолчанию не подключается как обязательная часть продукта; при появлении отдельных счётчиков мы обновим эту политику.
7. Хранение и передача
Данные хранятся на серверах, обеспечивающих работу NOTE. Резервные копии могут включать базу и загруженные файлы. Мы не продаём персональные данные.
Передача третьим лицам — только когда это нужно для работы сервиса (хостинг, email-доставка, login.tj, объектное хранилище медиа, платформы embed при показе встроенного контента) или по закону. Публичный контент, профили, имена соавторов у опубликованных материалов, публичные статусы «Сейчас», inline-комментарии и публичная активность (реакции, комментарии) видны другим пользователям и могут индексироваться поисковиками. Unlisted-материалы не попадают в общую ленту, но доступны по ссылке.
При запросе превью ссылки или embed сервер обращается к указанному вами URL; эти запросы идут от инфраструктуры NOTE, а не от вашего браузера напрямую (кроме случаев, когда embed загружается у читателя).
8. Срок хранения
Пока аккаунт активен и столько, сколько нужно для целей выше. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, кроме сведений, которые закон требует хранить дольше, и копий в бэкапах до их ротации. Журналы модерации и анти-злоупотреблений могут храниться дольше в обезличенном или служебном виде. Эфемерные статусы «Сейчас» после истечения скрываются; связанные медиа и записи о просмотрах очищаются по правилам обслуживания сервиса. История версий и удалённые черновики могут храниться ограниченное время для восстановления и аудита.
9. Ваши права
Вы можете запросить доступ к данным профиля, исправление неточных сведений, удаление аккаунта или пояснение обработки — напишите на support@note.tj. Для данных, которые хранит только login.tj, обращайтесь также в их поддержку.
Отклонение приглашения в соавторы — в разделе Соавторство. Кто может приглашать вас, настраивается в настройках профиля (все / только подписчики / никто). Блокировки авторов и тем — там же. Импорт из Telegram — отключается в настройках профиля. Активный «Сейчас» можно удалить самостоятельно из интерфейса статуса.
10. Дети
Сервис ориентирован на взрослых пользователей. Если вам меньше 16 лет, пользуйтесь им только с согласия родителя или законного представителя, где это требуется.
11. Изменения
Актуальная версия — на этой странице (дата сверху). Связанные документы: Правила, Условия, О проекте, Pro.