Политика конфиденциальности

1Кто отвечает за данные

Оператор (контролёр) данных — Fleamily Inc., корпорация штата Делавэр (США), регистрационный номер 10632227, адрес: 228 Park Ave S, PMB 85451, New York, NY 10003, United States. Дальше — «мы».

World Connection Day (WCD) — бесплатная кампания, которую проводит Fleamily Inc., команда приложения Fledge. Отдельного юридического лица у WCD нет.

Запросы о данных — доступ, исправление, удаление, отзыв согласия — присылай на legal@fledge.love с темой «WCD — персональные данные». Общие вопросы — info@worldconnectionday.com. Сообщения в Instagram @valklimoff мы тоже читаем, но для запросов о данных надёжнее почта: так запрос не потеряется и мы уложимся в срок.

2Где действует политика

На сайте World Connection Day — worldconnectionday.com — и в письмах, которые мы отправляем от имени WCD.

Политика не действует в приложении Fledge и на fledge.love — там своя политика — и на сайтах других компаний, на которые ведут ссылки: Instagram, TikTok, WhatsApp, Telegram, Google Календарь, картографические сервисы.

Мы следуем GDPR и UK GDPR для людей из ЕЭЗ и Великобритании, закону № 152‑ФЗ для людей из России, законам штатов США о приватности (в том числе CCPA/CPRA) и похожим законам других стран. Даже там, где закон к нам формально не применяется, мы поступаем так, будто применяется. Ничто в этой политике не ограничивает права, которые даёт тебе закон твоей страны.

3Что мы храним и зачем

Здесь — всё, что попадает к нам с сайта и из форм. Статистика посещений описана в разделе 6, служебные записи о письмах — в разделе 9. Если чего-то нет в этих разделах, мы это не храним.

3.1. Запись на день — «Я приду сюда»

Что

Почта. Цвет ленты — только цвет, ответы теста не храним. Выбранная точка. Ответы «С кем пойдёшь?» и «Мой план, если стесняюсь» — если отвечаешь. Показывать ли точку на карточке для сторис. Отметка «Мне 18 или больше» и версии документов, которые ты принимаешь. Язык писем. Галочка новостей — если ставишь.

Откуда пришли

Метки ссылки (например, utm_source=instagram), код пригласившего — если ссылка была приглашением, вариант карточки для сторис, тип браузера (обычный или встроенный в Instagram и TikTok) и устройства (iPhone, Android, компьютер).

Карточка

Картинка твоей карточки для сторис — та же, что в «Моём WCD», вертикальная и горизонтальная. Она нужна, чтобы твоя ссылка-приглашение открывалась в мессенджерах и соцсетях с этой картинкой. Имени и почты на ней нет; место — только если включён переключатель «Показать место на карточке».

Зачем

Прислать письма с твоей точкой и напоминания (раздел 5), показать пропуск в «Моём WCD», посчитать честные цифры — только подтверждённые адреса — и понять, какие каналы и карточки работают.

Основание

Твоя просьба прислать письма — ст. 6(1)(b) GDPR. Новости — твоё согласие, ст. 6(1)(a). Статистика источников — наш законный интерес понимать, как люди узнают о WCD, ст. 6(1)(f). Для людей из России — согласие, ст. 6 ч. 1 п. 1 закона № 152‑ФЗ.

Что видят другие. Кто выбрал точку, мы не показываем никому: у точки видно только число — и только когда её выбрали 10 человек или больше. Если ты делишься ссылкой-приглашением, тот, кто её откроет, увидит твою точку и цвет, а превью ссылки — твою карточку, но не имя и не почту.

Общее число. На главной странице мы показываем, сколько людей присоединились к WCD, а после записи — твой номер по порядку записи. Это только числа: без имени, почты и точки. Свой номер видишь ты в «Моём WCD», другие увидят его, только если ты им поделишься.

3.2. «Хочу точку здесь»

Что

Почта, отметка 18+, цвет ленты и галочка новостей — если есть, ближайший к тебе город из списка, часовой пояс устройства, чтобы письма приходили вовремя, и грубая ячейка на карте — квадрат примерно 5 × 5 км. Точные координаты не отправляются. Метки ссылки, язык писем и версии документов — как в 3.1.

Зачем

Подтвердить адрес и написать, как только в 50 км от тебя появится точка, но не позже 14 ноября. Потом придут те же напоминания 20 и 21 ноября и вопрос 22 ноября, что и всем участникам. Ячейки ещё показывают, где точек не хватает.

Основание

Твоя просьба — ст. 6(1)(b) GDPR.

3.3. Предложенные места

Что

Название места и ориентир («у фонтана, северная сторона»), тип места, координаты самого места — не твои, адрес и описание объекта по карте OpenStreetMap, галочка «Я буду там днём с лентой» — если ставишь. Связь заявки с твоей почтой, решение модератора, его причина и твоя просьба о пересмотре, если она была.

Зачем

Проверить место, опубликовать его на карте, ответить тебе и дать попросить пересмотр. Как проверяем — в Правилах сайта, раздел 6.

Что видят все

После одобрения — только данные места: название, ориентир, район и подпись «место от участников». Кто предложил место, на карте не видно. Пока место на проверке, его видишь только ты.

Основание

Твоя просьба опубликовать место — ст. 6(1)(b) GDPR. Проверка мест и защита карты от злоупотреблений — законный интерес, ст. 6(1)(f). Объяснение решения и пересмотр — обязанность по Регламенту ЕС о цифровых услугах (DSA), ст. 6(1)(c).

Кто проверяет. Сначала автоматические правила сверяют место с картой OpenStreetMap: что это за объект и нет ли рядом другой точки. Публикует и отклоняет место модератор из команды WCD — человек. Искусственный интеллект заявки не проверяет, и никаким сервисам ИИ мы их не передаём.

3.4. Анкета волонтёра

Что

Имя, город, роли (маяк точки, голос WCD, свой город), точка — если выбираешь, номер WhatsApp, телефон или ник в Telegram, ссылка на Instagram или TikTok — по желанию, отметка 18+, галочка новостей — по желанию. Почту анкета не спрашивает; если впишешь её вместо номера, пришлём на неё одно письмо о том, что анкета получена.

Зачем

Связаться с тобой, позвать в чат города и, если ты маяк, отметить на карточке точки, что там будет маяк, — без имени.

Основание

Твоя просьба — ст. 6(1)(b) GDPR; новости — согласие, ст. 6(1)(a).

Номера в чатах. В обычной группе WhatsApp участники видят номера друг друга. Не хочешь показывать номер — оставь ник в Telegram. В чаты мы зовём только тех, кто заполнил анкету, а участников с сайта — никогда: сайт телефоны не собирает.

3.5. «Сообщить о проблеме» и жалобы на точки

Что

Точка — подставляется сама или вводится названием, причина, текст «Что случилось» — по желанию, контакт для ответа — по желанию, страница, с которой отправлено, и страна точки — чтобы показать верный номер экстренной службы. По умолчанию сообщение анонимное.

Кто читает

Дежурные из команды WCD — люди, а не автоматика. Сообщение с контактом приходит им на рабочую почту WCD и видно в админке только тем, кто разбирает жалобы. Отдельно контакт не шифруем — как он защищён, сказано в разделе 11.

Зачем

Разобраться, убрать точку или нарушителя и ответить, если оставишь контакт.

Основание

Законный интерес в безопасности людей на точках — ст. 6(1)(f) GDPR; обязанности по DSA — ст. 6(1)(c). Дальше сообщение передаём, только если этого требует закон или без этого нельзя защитить чью-то жизнь и здоровье — ст. 6(1)(d).

3.6. Отметка «Я на месте» — 21 ноября

Отмечаться необязательно. Кнопка в «Моём WCD» проверяет в телефоне, что ты в пределах 300 м от своей точки. На сервер уходит только факт — «+1 к точке» — и примерное расстояние: до 100, 200 или 300 м. Координаты и точное расстояние не уходят.

Чтобы один человек не отметился дважды, отметку связывает с участником отдельный ключ. Мы уничтожим его 30 ноября 2026 — после этого отметка остаётся просто «+1» к точке, и связать её с тобой нельзя. Зачем: посчитать, сколько людей побывало на точках. Основание — твоё согласие: отметка появляется только по твоей кнопке, ст. 6(1)(a) GDPR.

3.7. Вопрос после дня

22 ноября придёт письмо «Как прошло?» с одним вопросом: со сколькими людьми получилось поздороваться (0, 1–⁠2, 3–⁠5, 6 и больше). Если нажимаешь ответ, сохраняем его вместе с точкой и городом, но без почты, а при удалении данных стираем и его. Итоги публикуем только общими цифрами. Основание — законный интерес в честной статистике дня, ст. 6(1)(f) GDPR; отвечать необязательно.

3.8. Технические данные

• Журналы сервера: IP-адрес, время, адрес страницы и данные браузера. Сырые IP хранятся не дольше 7 дней.
• Для защиты от злоупотреблений при записи храним не IP, а его хэш с секретным ключом — не дольше 30 дней. Лимиты частоты запросов считаются в памяти сервера и никуда не записываются.
• От ботов формы защищены скрытым полем-ловушкой и лимитами частоты запросов. Сторонних проверок вроде капчи нет, и ради этого браузер никуда больше не обращается.
• Основание — законный интерес в безопасности и работе сайта, ст. 6(1)(f) GDPR. Против этого можно возразить (раздел 10).

3.9. Заявки площадок и брендов

Что

Имя, название места или бренда, город, почта или телефон для связи, отмеченные варианты участия, отметка 18+, версия документов и язык страницы. Если правишь заявку, прежняя версия хранится ещё 30 дней.

Зачем

Связаться с тобой и договориться об участии места или бренда в WCD.

Кто читает

Команда WCD в админке. На сайте и на карте заявки не показываем.

Основание

Твоя просьба связаться — ст. 6(1)(b) GDPR. Переписка о партнёрстве — наш законный интерес, ст. 6(1)(f).

3.10. Чего мы не собираем

• Точные координаты — ни при выборе точки, ни при отметке «Я на месте».
• Ответы теста.
• Дату рождения, пол, ориентацию, фото и селфи.
• Имя и телефон — кроме анкеты волонтёра и заявки площадки или бренда.
• Контакты из телефона и платёжные данные: WCD бесплатный.

Если в свободное поле попадёт лишнее — например, чужой номер в описании места, — удалим, как только заметим.

4Что остаётся на твоём устройстве

Часть работы сайт делает прямо в браузере. Эти данные к нам не попадают.

• Тест. Ответы и расчёт цвета — в браузере. Мы узнаём цвет, только когда ты записываешься на точку.
• Геопозиция. Её спрашивает браузер — после нашего экрана с объяснением. Ответ используется на месте: отсортировать точки по расстоянию, найти точки в радиусе 50 км и ближайший крупный город. Можно отказаться и найти город поиском.
• Расстояние и «светло до». Расстояние до точки и время заката считает браузер.
• Предложение места. Проверку «рядом уже есть точка» (300 м) браузер делает сам; сервер потом повторяет её по координатам места, а не твоим.
• Карточка для сторис и «Кадр с лентой». Картинка рисуется в браузере, фото никуда не загружается. Делиться ли, решаешь ты — через меню телефона.
• Календарь. Файл .ics и ссылка в Google Календарь собираются в браузере. Google получает данные, только если ты откроешь эту ссылку.

Чтобы сайт помнил цвет, точку и настройки между визитами, он хранит их в памяти браузера (localStorage). Стереть — очистить данные сайта в настройках браузера. Встроенные браузеры Instagram и TikTok хранят это отдельно от Safari и Chrome.

5Письма

Письма приходят, только если ты выбираешь точку и оставляешь почту. После записи их четыре — время считаем по часовому поясу твоей точки:

1. Сейчас«Ты в деле»Твоя точка, файл для календаря, ссылка «Мой WCD» и кнопка «Подтвердить участие».
2. 20 ноября, вечеромЗавтра WCDКак сделать ленту за 5 минут, игры и план на случай, если стесняешься.
3. 21 ноября, утромСегодня WCDТвоя точка и до скольки там светло.
4. 22 ноябряКак прошло?Один вопрос — ответ в один клик.

Три последних письма приходят, только если ты подтверждаешь адрес кнопкой в первом. Не подтверждаешь — больше не пишем. Записываешься поздно — уже прошедшие напоминания не придут.

Служебные письма

Бывают, только когда ты о чём-то просишь или что-то меняется:

• смена точки — письмо с новой точкой и новым файлом для календаря;
• «Хочу точку здесь» — подтверждение адреса и письмо, когда рядом появится точка, но не позже 14 ноября; потом — те же напоминания, что всем;
• предложенное место — решение модератора и, при отказе, причина;
• сообщение о проблеме с контактом — ответ дежурного;
• «Прислать ссылку ещё раз» — ссылка на «Мой WCD»;
• если твою точку скрывает модератор — просьба выбрать другую.

Новости о следующих WCD

О 13 февраля и 21 июня 2027 пишем, только если ставишь отдельную галочку — по умолчанию она снята. Одно письмо перед 13 февраля придёт и в том случае, если нажимаешь «Не смогу — перенести на 13 февраля» или «Хочу быть маяком».

Что есть в каждом письме

• Отписка в один клик. Она останавливает все письма, включая напоминания.
• Ссылка «Удалить мои данные» — в письмах участникам. В письмах об анкете волонтёра и о событии, а также о месте, предложенном без записи на WCD, её нет: эти данные удалим по просьбе на legal@fledge.love.
• Почтовый адрес Fleamily Inc. в Нью‑Йорке.

Пикселя открытия нет: мы не знаем, открыто ли письмо. Клики считаем только по своим ссылкам, без переадресации через почтовый сервис.

6Куки, статистика и реклама

Рекламных куки и пикселей на сайте нет. Вот всё, что сайт хранит в браузере и считает:

Всё это либо нужно для сервиса, о котором ты просишь, либо не узнаёт тебя между сайтами, поэтому согласия мы не спрашиваем — только сообщаем в плашке. Код приглашения уходит на сервер вместе с записью и нужен только для общей статистики приглашений: человек, который тебя позвал, не узнаёт ни твою почту, ни твою точку.

Что хранит статистика. Umami не ставит куки и не хранит IP-адрес. По каждому визиту в ней остаются страна, регион и город, определённые по IP, устройство, система, браузер, размер экрана и язык, открытые страницы, сайт, с которого был переход, и шаги на сайте. Код приглашения в неё не попадает. У части шагов есть подробности: точка, город и цвет ленты, о которых идёт речь, вид отправленной формы без её текста и контактов, выбранные ответы на вопросы «С кем пойдёшь?», «Мой план, если стесняюсь» и «Как прошло?», число приветов в день WCD и то, как далеко от точки была отметка «Я на месте»: до 100, 200 или 300 м, а если отметка не удалась — до 1 км, 1–⁠5 км или дальше. Шаги с одного устройства связаны номером, который Umami вычисляет из IP и браузера и меняет каждый месяц. Почты, имени и координат в статистике нет, с твоей записью она не связана.

Если появится реклама

Пикселей Meta, TikTok и Google Analytics сейчас нет. Если мы запустим платную рекламу, сначала обновим эту политику, а сайт будет спрашивать твоё согласие до того, как загрузит любой рекламный или аналитический пиксель, — в любой стране. Кнопки «Принять все» и «Только необходимые» одинаково заметны, передумать можно по ссылке «Настройки куки» внизу страницы. Сигнал Global Privacy Control мы учитываем. Цвет, ответы теста, точку и город рекламным сетям не передаём никогда.

Запросы к другим сервисам

При загрузке страниц твой браузер обращается к сервисам, которые технически видят твой IP-адрес: Google Fonts — шрифты, сервис карт — картинки карты, Поиск города и места идёт через наш сервер в поиск по карте OpenStreetMap, и запрос мы с тобой не связываем. Данных из форм этим сервисам не передаём.

7Кому мы передаём данные

Мы не продаём данные, не «делимся» ими для рекламы и не используем их для рекламы — ни своей, ни чужой.

Данные обрабатывают подрядчики — по нашему поручению и по договору, который запрещает им использовать данные для своих целей:

• хостинг и база данных;
• почтовый сервис — отправка писем из раздела 5;
• сервисы карт и поиска по карте.

Внутри Fleamily Inc. доступ к данным есть только у команды WCD, которой он нужен для работы, — под обязательством конфиденциальности. Каждое действие в админке записывается в журнал.

Мы раскрываем данные, только если этого требует закон — по обязательному запросу суда или государственного органа, — для защиты правовых требований или чтобы защитить чью-то жизнь и здоровье. И только в том объёме, который для этого нужен.

8Передача в другие страны

Сайт открыт людям по всему миру, поэтому данные могут обрабатываться на серверах за пределами твоей страны, в том числе в США и в странах ЕЭЗ.

Для людей из ЕЭЗ, Великобритании и Швейцарии при передаче в страны без решения об адекватности мы применяем стандартные договорные положения Европейской комиссии (SCC) и, где возможно, EU–U.S. Data Privacy Framework. Копию гарантий можно запросить на legal@fledge.love.

Для людей из России: отправляя данные через формы сайта, ты соглашаешься на их трансграничную передачу для целей из раздела 3.

9Сколько храним

День WCD — день, к которому относится запись: 21 ноября 2026 — для записей до 21 ноября включительно, 13 февраля 2027 — для записей с 22 ноября и для переносов. Если запись, анкета или заявка сделана после последнего объявленного дня WCD, храним её не дольше года, а подписку на новости — до отписки.

По кнопке «Удалить мои данные» удаляем сразу: почту, коды и ссылки обнуляем, запланированные письма отменяем. В статистике остаются только цифры без связи с тобой.

10Твои права

В объёме, который даёт закон твоей страны, ты можешь:

• узнать, какие данные о тебе у нас есть, и получить копию;
• исправить неточные данные;
• удалить данные;
• ограничить обработку;
• возразить против обработки на основании законного интереса;
• получить данные в машиночитаемом виде;
• отозвать согласие — это не отменяет законность того, что было до отзыва;
• пожаловаться в надзорный орган.

Как удалить данные

Быстрее всего — ссылка «Удалить мои данные» в любом письме участнику или кнопка в «Моём WCD»: после подтверждения удаляем сразу. Если писем нет или нужно удалить анкету волонтёра, заявку площадки либо предложенное место, напиши на legal@fledge.love с темой «WCD — персональные данные» и укажи почту или контакт из формы.

Остальные запросы

Тоже на legal@fledge.love. Можем задать уточняющий вопрос, чтобы убедиться, что пишет владелец адреса; документы не просим. Отвечаем без задержки, не позже 30 дней.

Надзорные органы: в ЕЭЗ и Великобритании — орган по защите данных страны, где ты живёшь или работаешь; в России — Роскомнадзор; в других странах — орган по закону страны. Будем рады, если сначала напишешь нам: так обычно быстрее.

Жителям Калифорнии и других штатов США. Мы не продаём данные и не «делимся» ими для рекламы, не храним точную геолокацию и не используем чувствительные данные. Узнать, исправить и удалить данные можно так, как описано выше. За использование этих прав мы не относимся к тебе хуже.

11Безопасность

Весь сайт работает по HTTPS. Доступ к серверу и базе — только у тех, кому он нужен. В админку те, кто видит почты и контакты, входят с двухфакторной проверкой. Контакты из жалоб и анкет волонтёров отдельно не шифруем: в админке их видят только те, кто разбирает жалобы и анкеты, а сообщение о жалобе с контактом приходит только дежурным. Ссылки из писем подписаны секретным ключом, в базе не хранятся и работают ограниченный срок: отписка — 400 дней, остальные — 90 дней. Коды входа и ключи правки анкет храним только в виде хэшей. Действия команды в админке записываются.

Полной защиты не бывает ни у кого. Если случится утечка, мы сообщим надзорному органу и тебе в сроки, которые требует закон.

12Возраст

Выбрать точку, оставить почту, предложить место и заполнить анкету волонтёра можно с 18 лет — для этого в формах есть отдельная отметка. Тест и карта точек открыты в любом возрасте и данных не требуют.

Если мы узнаём, что данные оставил человек младше 18, — удаляем их. Родитель или законный представитель может написать нам на legal@fledge.love.

13Автоматические решения

Мы не принимаем автоматических решений, которые влекут для тебя юридические или сопоставимые последствия, и не строим профили.

• Цвет в тесте — игра: он считается в браузере и ни на что не влияет.
• Предложенные места сначала сверяют автоматические правила по карте, но публикует и отклоняет человек. В ответе о решении мы пишем, участвовала ли автоматика.
• Вариант карточки для сторис назначается случайно, чтобы сравнить варианты. На твоё участие это не влияет.

14Изменения политики

Новая редакция появляется на этой странице с номером и датой. О существенных изменениях — новых целях или новых данных — напишем тем, кому приходят письма WCD, и не применим их к уже собранным данным без твоего согласия. Прошлые редакции пришлём по запросу.

15Контакты