Конфиденциальность

Оператор

Regalzeile — сервис компании Ehrenreich AG, Universitätstrasse 69B, 8006 Zürich, UID CHE-356.149.070. Ответственное лицо — Nicolai Ehrenreich. Вопросы о защите данных направляйте по адресу mail@regalzeile.ch. Полные сведения приведены в реквизитах (Impressum), условия договора — в Условиях использования.

Цель

Regalzeile ведёт частные библиотеки медиа: книги, пластинки, фильмы и игры вместе со стеллажами, комнатами и выдачами. Данные служат исключительно этой цели. Нет рекламы, нет передачи третьим лицам и нет анализа данных по нескольким библиотекам сразу.

Какие данные

• Аккаунт: адрес электронной почты, имя (по желанию), пароль только в виде хеша либо вход через Google или Apple, момент этого согласия. Если включён двухфакторный вход — секрет приложения-аутентификатора в зашифрованном виде и коды восстановления только в виде хеша.
• Библиотека: издания, экземпляры, обложки, стеллажи, места, Список желаний, выдачи с именами тех, кому выдан экземпляр, резервные копии.
• Запросы приглашений: имя, адрес электронной почты, необязательное сообщение и IP-адрес (только для защиты от массовых запросов). Ночная очистка удаляет IP-адрес, как только ему больше 24 часов, а обработанные запросы — через 90 дней после решения.
• Запросы организаций: организация, имя, должность, адрес электронной почты, телефон, сведения о фонде, сообщение, язык и IP-адрес (только для защиты от массовых запросов, удаляется через 24 часа). Отклонённые запросы мы удаляем через год после решения.
• Попытки регистрации: адрес электронной почты и IP-адрес каждой попытки регистрации — только для блокировки массовых регистраций. Ночная очистка удаляет эти записи, как только им больше 24 часов.
• Ссылки общего доступа: по ссылкам общего доступа мы считаем просмотры, не сохраняя IP-адрес и время. Посетителям такой ссылки не нужен аккаунт, и они не оставляют персональных данных; против массовых обращений действует лимит на каждый IP-адрес, который хранится только в оперативной памяти и только одну минуту.
• Технические данные: журналы сервера с IP-адресом и временем — для работы сервиса, не для анализа.

Письма Руководства

После регистрации вы получаете приветственное письмо, а затем в течение восьми недель — по одному письму со статьёй Руководства по Regalzeile. Основание — отношения по использованию сервиса (лит. o абз. 1 ст. 3 UWG, швейцарского Федерального закона о недобросовестной конкуренции); в каждом письме есть ссылка для отписки, а в Настройках рассылку можно отключить. Для этого хранятся только этап серии и момент отписки. Отслеживания открытий и кликов нет.

Внешние сервисы

Для поиска метаданных и обложек Regalzeile обращается к Google Books, Open Library, Deutsche Nationalbibliothek, ISBNdb, MusicBrainz и Discogs. Передаются только ISBN, штрихкод или название, никогда — данные аккаунта. Письма (приглашения, сброс пароля, напоминания, письма Руководства) отправляет Resend. Вход через Google или Apple — по желанию; Regalzeile получает при этом только адрес электронной почты и имя.

Список желаний и страница издания показывают ссылки для покупки на Amazon.de. Это партнёрские ссылки. Как партнёр Amazon я получаю вознаграждение с подходящих покупок. Для вас цена не меняется. До клика никакие данные в Amazon не передаются; после клика действуют условия Amazon, и Amazon по ссылке узнаёт, что переход пришёл с Regalzeile. Если вы вставляете короткую ссылку Amazon, её раскрывает сервер Regalzeile — при этом Amazon видит запрос только от сервера, а не от вашего браузера.

Сколько людей посещают Regalzeile и какие страницы они открывают, подсчитывает Plausible Analytics (Plausible Insights OÜ, Эстония, серверы в ЕС). Plausible не устанавливает файлы cookie, не сохраняет IP-адрес и не создаёт профилей; учитываются страница, источник перехода, страна, тип браузера и устройства — без привязки к личности. Поэтому баннер согласия не нужен.

Хостинг

Приложение, база данных и изображения работают в Microsoft Azure, в швейцарском регионе. Резервные копии библиотек хранятся там же, в том же хранилище.

Кто что видит

Содержимое библиотеки видят только её участники — в зависимости от роли (владелец, участник, читатель). Панель администрирования показывает оператору только цифры и статус библиотек (число изданий, объём хранилища, тариф), без содержимого. Технический доступ к базе данных и резервным копиям у оператора есть для работы сервиса и восстановления; он не использует его, чтобы просматривать содержимое.

Файлы cookie

Regalzeile устанавливает файлы cookie только для входа, активной библиотеки и выбранного языка (NEXT_LOCALE, действует один год, без персональных данных). Никаких рекламных трекеров и аналитических cookie — статистика посещений с Plausible обходится без cookie.

Удаление

Аккаунт и библиотека удаляются по запросу — достаточно написать на mail@regalzeile.ch. Функция удаления со сроком 30 дней появится в Настройках позже. Резервные копии удалённой библиотеки удаляются вместе с ней.