Политика конфиденциальности

Редакция от 8 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какие персональные данные обрабатываются при использовании сайта respawn.media (далее — Сайт) и мобильного приложения Respawn (далее — Приложение; вместе с Сайтом — Сервис), в каких целях, на каких основаниях, кому они передаются и как долго хранятся, а также какие права есть у пользователей Сервиса (далее — Пользователи). Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «КИБЕРСПОРТ» (ООО «КС»), ОГРН 1197746589325, ИНН 7707434284, КПП 770701001. Адрес (место нахождения) и адрес для письменных обращений: 125047, г. Москва, ул. Фадеева, д. 4А, эт. 1, пом. XVI, ком. 1. Электронная почта: hello@respawn.media. Лицо, ответственное за организацию обработки персональных данных, — генеральный директор; связаться с ним можно по той же электронной почте.

1.3. Порядок использования Сервиса определяют также Пользовательское соглашение, Правила сообщества и Правила применения рекомендательных технологий. Условия согласия на обработку персональных данных, которое Пользователь даёт, регистрируясь в Сервисе (отметкой в форме регистрации или входом через Яндекс ID), изложены в отдельном документе: Согласие на обработку персональных данных.

1.4. Действующая редакция Политики всегда доступна на этой странице, дата редакции указана в её начале. Новая редакция действует с момента её публикации на этой странице.

2. Цели обработки и состав данных

Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Для каждой цели указаны данные, правовое основание (по ч. 1 ст. 6 Закона о персональных данных) и срок хранения.

2.1. Регистрация и ведение аккаунта

Данные: адрес электронной почты, пароль (хранится только в виде криптографического хеша), имя пользователя (username), отображаемое имя, аватар, текст «о себе», должность (для сотрудников редакции); при входе через Яндекс ID — идентификатор аккаунта Яндекса, адрес почты, имя и аватар, которые передаёт Яндекс; факт подтверждения почты; версия и время принятия Правил сообщества; роль и ограничения аккаунта, наложенные модерацией.
Записи прежних журналов согласия на обработку персональных данных и принятия Пользовательского соглашения, которые Сервис вёл раньше; новые записи в них не делаются. В записи журнала согласия — событие («согласие дано» или «согласие отозвано»), редакция согласия, время, канал (Сайт или Приложение), способ, подтверждение возраста, IP-адрес и строка User-Agent устройства; в записи журнала принятия Соглашения — редакция, время, канал и способ.
Основание: согласие Пользователя (п. 1) и исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5); для записей журнала согласия — исполнение обязанности Оператора доказать получение согласия (п. 2); для записей журнала принятия Соглашения — законный интерес Оператора в подтверждении заключения договора и его редакции (п. 7).
Срок: до удаления аккаунта, с учётом сроков хранения резервных копий (раздел 7). Записи прежних журналов после удаления аккаунта остаются связанными с обезличенной записью удалённого аккаунта; IP-адрес и User-Agent в записях журнала согласия удаляются вместе с аккаунтом.

2.2. Вход, сессии и безопасность

Данные: сессии входа — IP-адрес и строка User-Agent устройства (для Приложения — название и версия Приложения, канал установки, производитель и модель устройства); IP-адрес для ограничения частоты запросов и защиты от подбора пароля, накруток и автоматизированного трафика; одноразовые коды из писем; записи о действиях модераторов и администраторов.
Основание: исполнение Пользовательского соглашения (п. 5) и законный интерес Оператора в защите Сервиса и аккаунтов Пользователей (п. 7).
Срок: сессия — 60 дней с последнего использования или до выхода из аккаунта; счётчики ограничения частоты — от минут до суток; записи о действиях модерации — 3 года с момента действия, затем удаляются; при удалении связанного аккаунта сведения о нём в них обезличиваются раньше этого срока.

2.3. Публикации и общение

Данные: посты, тесты, опросы, комментарии и загруженные медиафайлы; реакции, голоса и ответы в тестах и опросах; закладки; подписки на авторов, рубрики, теги и игры; блокировки других пользователей; жалобы.
Основание: исполнение Пользовательского соглашения (п. 5).
Срок: до удаления материала или аккаунта. Опубликованные материалы и комментарии после удаления аккаунта остаются на Сервисе от имени «Удалённый пользователь», без профиля и аватара (см. Удаление аккаунта).

Отображаемое имя, username, аватар, «о себе» и опубликованные материалы видны всем посетителям Сервиса.

О новых комментариях, о материалах, отправленных на модерацию, вышедших и изменённых после публикации, сотрудники редакции получают служебные уведомления в каналы мессенджера Telegram (раздел 6). Уведомление содержит username автора, название материала и текст комментария (до 500 символов), в том числе ещё не опубликованных, а ссылка на модерацию комментариев — идентификатор аккаунта автора. Основание — законный интерес Оператора в модерации Сервиса (п. 7). Отправленные уведомления остаются в каналах Telegram и при удалении материала или аккаунта не удаляются.

О вышедших постах и тестах Сервис публикует анонсы в своём публичном канале в мессенджере Telegram и в своём сообществе во ВКонтакте (раздел 6): заголовок, надзаголовок, начало текста (лид или описание) и ссылку на материал; в Telegram — вместе с картинкой материала (картинкой для превью в соцсетях или обложкой). Имя, username и аватар автора в анонс не включаются. Анонс отдельного материала может отключить редакция. Основание — исполнение Пользовательского соглашения (п. 5), лицензия на Контент (Пользовательское соглашение, п. 4.3). Опубликованные анонсы остаются в канале и сообществе и при удалении материала или аккаунта Сервисом не удаляются.

2.4. Действия без аккаунта

Данные: ответы в тесте, пройденном без входа в аккаунт, вместе с анонимным идентификатором — идентификатором установки Приложения (раздел 5) или cookie anon_feed_id Сайта, — чтобы показать результат и отметку о пройденном тесте тому, кто его проходил. IP-адрес для этого не сохраняется. Голоса, реакции и голоса в опросах без входа в аккаунт не принимаются; оставленные без входа ранее, когда Сервис их принимал, учитываются в счётчиках без IP-адреса и без связи с тем, кто их оставил.
Основание: законный интерес Оператора в работе тестов и достоверности голосований и счётчиков (п. 7).
Срок: ответы в тесте без аккаунта — результат доступен 24 часа после прохождения, затем ответы удаляются ежесуточной очисткой.

2.5. Уведомления и письма

Данные: адрес электронной почты для сервисных писем (подтверждение адреса, сброс пароля, коды подтверждения удаления аккаунта); уведомления в центре уведомлений и настройки уведомлений; push-токены устройства (RuStore или Firebase Cloud Messaging) вместе с идентификатором установки Приложения, платформой и каналом установки — Приложение передаёт их на сервер Сервиса только из аккаунта, в который выполнен вход, и они привязываются к этому аккаунту (как Приложение получает токены — в разделе 5); идентификатор чата Telegram, если Пользователь сам привязал Telegram для уведомлений.
Основание: исполнение Пользовательского соглашения (п. 5). Письма с уведомлениями, push-уведомления и уведомления в Telegram отправляются по настройкам уведомлений Пользователя; для push-уведомлений нужно также разрешение на уведомления в системе устройства.
Срок: прочитанные уведомления — 90 дней; push-токен — пока активна сессия, из которой устройство зарегистрировано, либо до выхода из аккаунта; привязка Telegram — до её отключения в настройках уведомлений или удаления аккаунта.

2.6. Лента и рекомендации

Данные: идентификатор того, кто смотрит ленту, — аккаунт, анонимный идентификатор браузера (cookie anon_feed_id) или анонимный идентификатор установки Приложения; какие материалы ленты уже показывались и какие были раскрыты или открыты; показы и переходы по материалам и тестам в ленте; просмотры материалов; блокировки авторов; кратковременные отметки защиты от повторного учёта — что этот аккаунт или анонимный идентификатор (для просмотра без идентификатора — IP-адрес) уже видел, открыл или раскрыл конкретный материал.
Основание: исполнение Пользовательского соглашения (п. 5) и законный интерес Оператора в работе ленты (п. 7). Эти данные необходимы для работы ленты и не используются для рекламы.
Срок: сведения о показах в ленте — 72 часа, об открытых материалах — 7 дней; отметки защиты от повторного учёта — 30 минут для показа и 6 часов для перехода, раскрытия и просмотра, затем удаляются автоматически. Сами показы, переходы и просмотры хранятся только в виде счётчиков по материалам, без связи с Пользователем.

Как устроена лента и как смотреть её без персонализации — в Правила применения рекомендательных технологий.

2.7. Статистика посещаемости, реклама и стабильность

Сайт: сервис Яндекс Метрика — cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, примерное местоположение, адреса страниц, источник перехода, переходы по ссылкам и время на странице. Используются Вебвизор (запись действий посетителя на странице: прокрутки, движений и кликов мыши) и карта кликов. Счётчик работает на всех страницах Сайта, кроме адресов с секретными параметрами (ссылки из писем, служебные адреса входа): на них он не загружается. Об использовании cookie Сайт сообщает в уведомлении, которое показывается, пока его не закроют кнопкой «Ок». Основание: законный интерес Оператора в анализе посещаемости и развитии Сервиса (п. 7).
Реклама на Сайте: на рекламных местах Сайта может показываться реклама Рекламной сети Яндекса. При загрузке её скрипта ООО «Яндекс» получает IP-адрес, сведения о браузере и устройстве, адрес страницы и свои cookie и обрабатывает их на условиях Рекламной сети Яндекса. Основание: законный интерес Оператора в показе рекламы на Сайте (п. 7).
Приложение: сервис AppMetrica — события использования Приложения, сведения об устройстве, отчёты о сбоях и зависаниях. AppMetrica работает с запуска Приложения, отдельного переключателя для неё в Приложении нет. Рекламные идентификаторы и точное местоположение (координаты устройства) не собираются; примерный регион — страну и город — AppMetrica может определять по IP-адресу на стороне ООО «Яндекс». Основание: законный интерес Оператора в анализе использования и стабильности Приложения (п. 7).
Срок: данные Метрики и AppMetrica хранит ООО «Яндекс», которое обрабатывает их по поручению Оператора (раздел 6) на условиях использования соответствующего сервиса. Срок их хранения определяют эти условия; собственного срока для этих данных Оператор не устанавливает.

2.8. Обращения

Данные: адрес почты или иные контакты и содержание обращения, в том числе запросы о персональных данных и обжалование решений модерации.
Основание: законный интерес Оператора в ответе на обращение (п. 7); для запросов субъекта персональных данных — исполнение обязанностей, возложенных законом (п. 2).
Срок: 3 года.

2.9. Технические журналы и резервные копии

Журнал запросов к Сервису (веб-сервер, принимающий запросы Сайта и Приложения): IP-адрес, время, метод и полный адрес запроса вместе с его параметрами — в том числе текст поискового запроса, — заголовки запроса (User-Agent, Referer; для Приложения — версия, канал установки и платформа), код и размер ответа. Cookie, данные авторизации и секретные параметры ссылок в журнал не пишутся. Срок — 14 дней.
Журналы приложения сервера — 30 дней.
Отчёты об ошибках сервера передаются в сервис мониторинга Mission Control (mc.volkv.com), размещённый на сервере в России (хостинг-провайдер Internet-Hosting Ltd, Москва). Передаются только ошибки сервера и ошибки в браузере: текст ошибки, метод запроса, код ответа, идентификатор запроса, файл скрипта и до 1500 символов стека вызовов. Перед отправкой из текста и стека удаляются адреса электронной почты, адреса страниц, токены, текст в кавычках и параметры запросов к базе данных. Адрес страницы и идентификатор Пользователя не передаются. Отчёты хранятся по правилам сервиса мониторинга.
Резервные копии базы данных и медиафайлов — до 13 месяцев. При восстановлении из резервной копии удалённые аккаунты удаляются повторно: для этого отдельно хранится журнал удалений, содержащий только идентификатор аккаунта и время удаления.

Основание: законный интерес Оператора в безопасности и восстановлении Сервиса (п. 7).

3. Способы обработки

Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются. Модерацию материалов и аккаунтов выполняют люди.

4. Cookie и аналогичные технологии

Сайт использует следующие cookie и записи в хранилище браузера:

better-auth.session_token (с префиксом __Secure-) — сессия входа в аккаунт, до 60 дней;
anon_feed_id — анонимный идентификатор браузера для ленты, учёта просмотров и защиты от накруток, 1 год;
home_feed_view — выбранная вкладка ленты на главной, 1 год;
respawn_cookie_notice — отметка, что уведомление о cookie закрыто кнопкой «Ок», 1 год;
respawn_account_deletion_oauth — служебная отметка на время подтверждения удаления аккаунта через Яндекс ID, несколько минут;
cookie Яндекс Метрики (например, _ym_uid, _ym_d) — статистика посещаемости, сроки устанавливает Яндекс;
cookie Рекламной сети Яндекса — показ рекламы, сроки устанавливает Яндекс;
запись respawn-media-theme в хранилище браузера — выбранная тема оформления, хранится до очистки браузера.

Cookie можно удалить или запретить в настройках браузера; без cookie сессии вход в аккаунт работать не будет. Отключить сбор данных Яндекс Метрикой на всех сайтах можно официальным расширением Яндекса: yandex.ru/support/metrica/general/opt-out.html.

5. Особенности Приложения

Идентификатор установки. Приложение создаёт случайный анонимный идентификатор установки и отправляет его с каждым запросом к Сервису. Он не связан с рекламными идентификаторами устройства и используется для ленты, учёта просмотров, сохранения результата теста, пройденного без входа в аккаунт (п. 2.4), ограничения частоты запросов и привязки push-токена. При переустановке Приложения создаётся новый идентификатор.
Сведения об устройстве. С запросами передаются версия Приложения, канал установки (RuStore, Google Play или сайт), производитель и модель устройства.
Push-уведомления. Сервисы доставки уведомлений — RuStore и Firebase Cloud Messaging (Google) — Приложение подключает только пока одновременно: Пользователь вошёл в аккаунт и уведомления Приложения разрешены в настройках системы; до этого, в том числе у читателей без аккаунта, они не запускаются и данные им не передаются. После подключения сервис доставки выдаёт Приложению токен (для работы Firebase на устройстве создаётся идентификатор установки Firebase), и Приложение передаёт токен на сервер Сервиса из аккаунта, в который выполнен вход. Когда одно из условий перестаёт выполняться — выход из аккаунта, запрет уведомлений в системе, — Приложение останавливает получение уведомлений, удаляет выданные токены у сервисов доставки и отвязывает устройство от аккаунта. Уведомления отключаются также в настройках уведомлений Приложения.
Аналитика AppMetrica — см. п. 2.7.
Удаление аккаунта доступно в Приложении (Профиль → Настройки → «Удалить аккаунт») и на странице Удаление аккаунта.

6. Получатели данных и трансграничная передача

Оператор не продаёт персональные данные. Данные передаются только перечисленным ниже лицам и только в объёме, нужном для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом о персональных данных.

Сервер Сервиса (база данных, хранилище сессий, журналы) — Россия: хостинг-провайдер JSC IOT (Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1).
ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д. 16) и ООО «Яндекс.Облако» (119021, Москва, ул. Льва Толстого, д. 16, помещ. 528) — Россия: вход через Яндекс ID, Яндекс Метрика (Сайт), AppMetrica (Приложение), Рекламная сеть Яндекса (Сайт: IP-адрес, сведения о браузере и устройстве, адрес страницы — для показа рекламы, п. 2.7), хранение и раздача медиафайлов (Object Storage, CDN).
Оператор сервиса RuStore — Россия: доставка push-уведомлений в Приложение Пользователям, которые вошли в аккаунт и разрешили уведомления (push-токен и текст уведомления).
Google LLC (Firebase Cloud Messaging) — США (1600 Amphitheatre Parkway, Mountain View, CA 94043): доставка push-уведомлений в Приложение Пользователям, которые вошли в аккаунт и разрешили уведомления (push-токен, идентификатор установки Firebase, текст уведомления).
Plus Five Five, Inc. (Resend) — США (2261 Market Street #5039, San Francisco, CA 94114): отправка сервисных писем (адрес почты, текст письма).
Hetzner Online GmbH (Storage Box) — Германия (Industriestr. 25, 91710 Gunzenhausen); хранилище расположено в Финляндии (Европейский союз): хранение резервных копий базы данных и медиафайлов.
Telegram — оператор мессенджера Telegram (за пределами Российской Федерации): идентификатор чата и текст уведомления, если Пользователь сам привязал Telegram; служебные уведомления редакции (п. 2.3) — username и идентификатор аккаунта автора, названия материалов, текст комментариев, в том числе неопубликованных, независимо от привязки Telegram Пользователем; анонсы вышедших материалов в публичном канале Сервиса (п. 2.3) — заголовок, надзаголовок, начало текста, картинка материала и ссылка на него.
ООО «В Контакте» — Россия: анонсы вышедших материалов в сообществе Сервиса во ВКонтакте (п. 2.3) — заголовок, надзаголовок, начало текста и ссылка на материал.
Рекламодатели и их подрядчики по учёту показов: при показе рекламного материала браузер может обратиться к их серверу и передать технические данные запроса (IP-адрес, сведения о браузере и устройстве, адрес страницы).
Государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.

Передача данных в США осуществляется на территорию государства, не обеспечивающего адекватную защиту прав субъектов персональных данных; в страны Европейского союза — на территорию государств — участников Конвенции о защите физических лиц при автоматизированной обработке персональных данных. Трансграничная передача осуществляется с согласия Пользователя.

Оплата на странице пополнения Steam проводится в платёжной форме стороннего платёжного сервиса; платёжные данные Сервис не получает и не обрабатывает.

7. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, — сроки по целям указаны в разделе 2. После удаления аккаунта данные профиля, способы входа, сессии, push-устройства, подписки, закладки, блокировки, уведомления и неопубликованные материалы удаляются сразу (подробно — на странице Удаление аккаунта); в резервных копиях они остаются до истечения срока хранения копий — до 13 месяцев — и не восстанавливаются из них. При достижении целей обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Что происходит при отзыве согласия — в разделе 9.

8. Права Пользователя

Пользователь как субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных (раздел 9);
обжаловать действия Оператора в Роскомнадзоре или в суде.

Многое можно сделать самостоятельно:

изменить данные профиля — в настройках профиля на Сайте или в Приложении;
удалить аккаунт — на Сайте, в Приложении или без входа на странице Удаление аккаунта;
отключить уведомления и отвязать Telegram — в настройках уведомлений.

Запрос направляется на hello@respawn.media или почтой по адресу из п. 1.2. В запросе указываются сведения, позволяющие установить Пользователя и его отношения с Оператором (например, адрес почты аккаунта или username), и суть требования; требования к содержанию запроса установлены ч. 3 ст. 14 Закона о персональных данных. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

9. Отзыв согласия

Согласие на обработку персональных данных можно отозвать в любой момент:

письмом на hello@respawn.media с адреса почты аккаунта или письменным заявлением по адресу из п. 1.2;
удалив аккаунт — на Сайте, в Приложении или на странице Удаление аккаунта (что удаляется и что остаётся — там же).

Получив отзыв, Оператор прекращает обработку, для которой нужно согласие, в сроки, установленные ст. 21 Закона о персональных данных. Обработку, которая допускается без согласия (п. 2–11 ч. 1 ст. 6 Закона), — в том числе данных аккаунта для исполнения Пользовательского соглашения до удаления аккаунта — Оператор вправе продолжить. Записи прежнего журнала согласия хранятся как указано в п. 2.1.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: соединения с Сервисом шифруются (HTTPS), пароли хранятся только в виде хешей, доступ к данным имеют только лица, которым он нужен для работы, секретные параметры ссылок не записываются в журналы. Пользователь отвечает за сохранность своего пароля и не должен передавать его третьим лицам.

11. Контакты

По вопросам обработки персональных данных: hello@respawn.media, 125047, г. Москва, ул. Фадеева, д. 4А, эт. 1, пом. XVI, ком. 1 (ООО «КС», ответственный за организацию обработки персональных данных — генеральный директор).