Политика конфиденциальности

1. Область применения и определения

Настоящая Политика конфиденциальности применяется к Happy Clam LLC и веб-сайту, расположенному по адресу happyclamllc.com, включая связанные поддомены и услуги приложений, управляемые Happy Clam LLC (совместно именуемые "Сайтом").

Персональная информация / Персональные данные

означает информацию, которая идентифицирует или разумно относится к идентифицируемому лицу.

Данные учетной записи

относится к информации, предоставленной при регистрации или управлении учетной записью.

Пользовательский контент

относится к комментариям, оценкам или другому материалу, который вы отправляете.

Поставщики услуг

являются сторонними поставщиками, которые обрабатывают данные исключительно для работы Сайта.

2. Информация, которую мы собираем

A. Информация, которую вы предоставляете

Информация об учетной записи

• Имя, фамилия и адрес электронной почты.
• Пароль (хранится только в виде одностороннего хеша bcrypt, 12 раундов; никогда в открытом виде).
• Предпочтения профиля (например, тема, язык, предпочтения согласия на использование файлов cookie).

Пользовательский контент

• Комментарии к фотографиям (содержание, временные метки, отношения ответов/потоков).
• Рейтинги фотографий (1–5 звёзд).
• Комментарии и рейтинги статей.

Б. Автоматически собираемая информация

Данные безопасности и аутентификации

• IP-адрес входа (временно обрабатывается в целях безопасности).
• Временные метки входа.
• Количество неудачных попыток входа.
• События блокировки учётной записи.

Технический контекст

• Тип и версия браузера.
• Размер области просмотра.
• Информация о реферере.
• Параметры UTM.
• Идентификаторы сеанса.

Аналитика (только с согласием)

• Просмотры страниц.
• Глубина прокрутки.
• Время на странице.
• Приблизительное местоположение (страна/город, определенные по IP).
• Категория устройства и браузера.

Для аналитики IP-адреса хешируются перед сохранением. Сырые IP-адреса могут кратко обрабатываться в памяти для ограничения скорости, безопасности или поиска геолокации, но не сохраняются в открытом виде в целях аналитики.

3. Правовые основания обработки (для жителей ЕС)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), мы полагаемся на следующие законные основания:

• Договор: Для создания и ведения вашей учетной записи.
• Законные интересы: Для защиты Сайта, предотвращения злоупотреблений и улучшения функциональности.
• Согласие: Для дополнительных аналитических файлов cookie и необязательного отслеживания.
• Юридическое обязательство: Если требуется применимым законодательством.

4. Файлы cookie и согласие

Мы используем только два файла cookie:

Для авторизованных пользователей предпочтения файлов cookie также сохраняются в вашей учетной записи, поэтому они применяются на всех устройствах и сохраняются при очистке кэша.

Мы не используем рекламные файлы cookie и трекеры маркетинга третьих сторон.

Отслеживание аналитики происходит только при наличии согласия, полученного через ссылку «Управление файлами cookie» в нижней части страницы.

5. Как мы используем информацию

Мы используем информацию для:

• Аутентификации пользователей и защиты учетных записей.
• Предоставления функций учетной записи (профили, комментарии, рейтинги).
• Улучшения функциональности сайта (если дано согласие на аналитику).
• Отправки транзакционных писем (активация учетной записи, сброс пароля, уведомления об учетной записи).
• Обнаружения и предотвращения несанкционированного доступа или злоупотреблений.

Мы не отправляем маркетинговые письма.

Мы не используем автоматизированное принятие решений или профилирование, которые производят юридические или аналогичные значительные последствия.

6. Обмен данными и раскрытие информации

Мы не продаем личную информацию.

Мы не передаем личную информацию для маркетинга третьих лиц.

Мы передаем данные только следующим поставщикам услуг исключительно для работы Сайта:

• Resend — доставка транзакционных писем.
• MongoDB Atlas — хостинг базы данных.
• AWS S3 — хранилище изображений и активов.
• AWS CloudWatch — мониторинг инфраструктуры.
• Sentry — отслеживание ошибок (может включать метаданные запроса, такие как URL, пользовательский агент и контекст ошибки; конфиденциальные поля удаляются где применимо).
• geoip-lite — локальный поиск геолокации по IP (IP не отправляется во внешний API).

Мы также можем раскрывать информацию:

• Для соблюдения юридических обязательств или законных запросов.
• Для защиты прав, безопасности или защиты пользователей или Сайта.
• В связи с передачей бизнеса (например, слияние или поглощение).
• По вашему явному указанию.

7. Хранение данных

Мы сохраняем данные только столько времени, сколько необходимо для операционных, безопасности и юридических целей.

• Данные учетной записи: Сохраняются, пока ваша учетная запись активна. При запросе на удаление идентифицирующие поля анонимизируются в течение 30 дней.
• Пользовательский контент: Сохраняется до удаления вами или удаления вашей учетной записи.
• Журналы безопасности: Хранятся до 90–180 дней для предотвращения мошенничества и аудита.
• Данные аналитики: Хранятся 90 дней, затем удаляются.
• Резервные копии: Могут сохраняться до 30 дней перед ротацией.

Анонимизированные или агрегированные данные могут храниться дольше.

8. Как мы защищаем информацию

• Пароли хешируются с использованием bcrypt (12 раундов).
• Весь трафик зашифрован через HTTPS.
• Токены сеанса хранятся в файлах cookie HttpOnly.
• Учетные записи блокируются после повторных неудачных попыток входа.
• IP-адреса аналитики хешируются перед сохранением.
• Доступ к производственным системам ограничен.

Хотя мы используем стандартные в отрасли меры защиты, ни одна система не может гарантировать абсолютную безопасность.

9. Международные передачи данных

Наша инфраструктура может размещаться в Соединенных Штатах или других юрисдикциях в зависимости от конфигурации поставщика услуг.

Если вы получаете доступ к Сайту из-за пределов Соединенных Штатов, ваша информация может быть передана и обработана в Соединенных Штатах.

Где применимо, мы полагаемся на меры защиты поставщика услуг для трансграничных передач данных.

10. Ваши права и выбор

Управление учетной записью

Вы можете:

• Получить доступ и обновить ваш профиль в параметрах учетной записи.
• Удалите свой аккаунт, используя конечную точку удаления.
• Редактируйте или удаляйте свои комментарии в любое время.
• Управляйте согласием на аналитику через нижний колонтитул.

Удаление аккаунта

Удаление реализовано как мягкое удаление:

• Идентифицирующие поля (имя, электронная почта) анонимизируются.
• Минимальные записи аудита могут быть сохранены для обеспечения целостности и предотвращения злоупотреблений.
• Постоянное полное удаление может произойти во время циклов обслуживания.

GDPR (Жители ЕС)

У вас есть право на:

• Получите доступ к своим данным.
• Исправьте неточности.
• Удалите личные данные.
• Ограничьте обработку.
• Возразите против обработки.
• Запросите портативность данных.

Чтобы воспользоваться этими правами, отправьте письмо на   derrick@happyclamllc.com. Мы ответим в течение 30 дней.

CCPA (Жители Калифорнии)

У вас есть право на:

• Узнайте, какая личная информация собирается.
• Запросить удаление.
• Отказаться от продажи (мы не продаем личные данные).

Чтобы отправить запрос, напишите на   derrick@happyclamllc.com. Мы можем проверить вашу личность перед выполнением запросов.

11. Не отслеживать

Для дополнительной аналитики и согласия на использование файлов cookie мы уважаем сигнал браузера "Do Not Track" (DNT). Когда DNT включен, аналитика не будет работать независимо от согласия на использование файлов cookie.

12. Ссылки на другие сайты

Сайт может содержать ссылки на внешние веб-сайты. Мы не несем ответственность за политику конфиденциальности этих третьих сторон.

13. Конфиденциальность детей

Сайт не предназначен для детей младше 13 лет. Мы не собираем сознательно личную информацию от детей младше 13 лет.

14. Изменения в этой Политике

Мы можем обновлять эту Политику конфиденциальности время от времени. Дата вступления в силу в верхней части отражает последнюю редакцию. Существенные изменения будут отмечены на этой странице.

Для ознакомления с правилами использования этого сайта, пожалуйста, также ознакомьтесь с нашими   Условия использования .

15. Контакты

Для вопросов или запросов, связанных с конфиденциальностью:

Derrick Meade
Happy Clam LLC
Электронная почта:   derrick@happyclamllc.com