Политика конфиденциальности

Последнее обновление: 12 октября 2026 г..

LymyVoyage -- независимое исследовательское издание. Эта политика описывает, что сайт собирает, зачем, куда эти данные попадают и что вы можете по их поводу потребовать. Она распространяется на все языковые версии сайта.

Кто отвечает за данные

LymyVoyage ведёт частное лицо, а не компания. Оператор данных -- Arthur Harmash, Австрия. По любым вопросам, связанным с этой политикой, включая запросы о ваших собственных данных, пишите на адрес, указанный в конце.

Что собирается и зачем

Пять вещей, четыре из которых происходят только после вашего собственного действия.

Просмотр страницы

Страницы отдаются через Firebase Hosting и серверную функцию в Google Cloud. Как любой веб-сервер, они записывают запрос -- IP-адрес, время, запрошенную страницу, user-agent -- в служебные журналы, которые Google хранит по нашему поручению. Они нужны для работы сайта и разбора сбоев и злоупотреблений, а не для составления профиля.

Подписка на статьи по электронной почте

Форма сохраняет ваш адрес электронной почты, страницу, с которой вы подписались, и язык интерфейса, а также время подписки. Больше ничего, и ничей чужой адрес не виден ни вам, ни другим читателям. Удаления можно потребовать в любой момент.

Комментарий

Комментарий сохраняет введённое вами имя, текст и статью, к которой он относится. Считайте и то и другое публичным: комментарии публикуются на странице статьи и доступны всем. Имя можно указать любое -- учётных записей нет, и ничто не проверяется. С самого сайта комментарии нельзя отредактировать или удалить; по запросу они будут убраны.

Заявка на автоматическую проверку договора

Форма сохраняет ваше имя, адрес электронной почты, страну проживания, страну лечения, вид лечения, загруженные файлы договора и отметку о том, удалили ли вы из договора личные данные. Договор может содержать сведения о здоровье, поэтому это делается только с вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте галочкой в форме и можете в любой момент отозвать по электронной почте. Данные используются только для проверки договора и отправки вам результата. Файлы и сведения о заявке хранятся в Google Cloud в США, как и остальные данные сайта (см. ниже). Файлы и сведения удаляются через 90 дней после отправки. Проверка выполняется с помощью Claude -- ИИ-модели компании Anthropic (США), которая получает текст договора через коммерческий API Anthropic. По коммерческим условиям Anthropic он не используется для обучения ИИ-моделей, и Anthropic удаляет его в течение 30 дней. Кроме Anthropic и сервисов из раздела «Кто ещё это видит», ваши файлы никто не видит, а уведомление владельцу сайта о новой заявке не содержит ни имени, ни адреса почты, ни вида лечения, ни названий файлов. Если вы удалите личные данные из договора перед загрузкой, как советует форма, сохраняться будет меньше с самого начала. Результат проверки хранится без ваших личных данных: их удаляют из договора до проверки. Он доступен по ссылке с длинным случайным кодом, которую получаете только вы; прочитать его сможет любой, кому вы перешлёте ссылку. Он удаляется вместе с запросом через 90 дней.

Аналитика

Только с вашего согласия. Google Analytics считает визиты и показывает, какие статьи читают; он вообще не загружается, пока вы не согласитесь, а при отказе или отзыве согласия его cookie удаляются. Счётчик посещений работает также через Cloudflare Web Analytics, который не ставит cookie и не собирает персональные данные. Подробности -- на странице о cookie.

Защита от спама

На страницах с формой комментариев или подпиской загружаются Google reCAPTCHA и Firebase App Check, чтобы отличить читателя от бота. Google получает сведения, необходимые для этой проверки. Для рекламы они не используются.

Правовые основания

По GDPR: ваше согласие -- для аналитики и списка рассылки (ст. 6(1)(a)), и его можно отозвать в любой момент; законный интерес -- для работы сайта, его исправности, публикации комментариев и борьбы со спамом (ст. 6(1)(f)).

Кто ещё это видит

Ничего из этого не продаётся, не сдаётся в аренду и не передаётся для рекламы. Данные обрабатывают сервисы, на которых работает сайт: Google (Firebase Hosting, Cloud Firestore, Cloud Functions, Google Analytics, reCAPTCHA) и Cloudflare (бескуковый счётчик посещений и DNS). Письма сайта, например результат проверки договора, отправляются через Resend, который получает адрес получателя и само письмо. Договор, отправленный на автоматическую проверку, также читает Claude от Anthropic (см. «Заявка на автоматическую проверку договора»). Список подписки лежит в базе данных и читается напрямую.

Где хранятся данные

В США. База данных размещена в мультирегионе Google nam5, серверная функция работает в us-central1, поэтому данные читателей из ЕС, Великобритании и других стран передаются в США. Google сертифицирован по EU-US Data Privacy Framework, и передача дополнительно опирается на стандартные договорные условия в Cloud Data Processing Addendum от Google.

Сколько хранятся

Адреса электронной почты хранятся, пока вы не отпишетесь или не попросите их удалить. Комментарии хранятся, пока опубликована статья, к которой они относятся. Для серверных и аналитических журналов действуют сроки хранения Google и Cloudflare -- они измеряются месяцами, а не годами.

Ваши права

Если к вам применим GDPR (или британский GDPR), вы можете потребовать:

• копию хранящихся о вас данных;
• исправление неточностей;
• удаление -- адреса почты, комментариев или и того и другого;
• ограничение обработки на время выяснения вопроса;
• возражение против обработки на основании законного интереса;
• переносимую копию того, что вы предоставили;
• отзыв согласия: для аналитики -- один клик, для списка -- одно письмо.

Пишите на contact@lymyvoyage.com. Ответ придёт в течение месяца. Это бесплатно, учётная запись и документы не нужны -- но для запроса на удаление быстрее всего написать с того адреса, на который оформлена подписка.

Жалобы

Если вам кажется, что с вашими данными здесь обошлись плохо, скажите сначала здесь: сайт ведёт один человек, и чаще всего дело в недоразумении или недосмотре. Вы вправе и сразу обратиться в надзорный орган по защите данных, не связываясь с нами.

Дети

Сайт написан для взрослых и не адресован детям. Ни одна его часть сознательно не собирает данные лиц младше 16 лет.

Изменения

Если эта политика изменится так, что это вас затронет, вместе с ней изменится дата вверху. Существенные изменения в обращении с персональными данными будут отмечены на этой странице, а не внесены молча.