Политика конфиденциальности

1. Оператор и контакты

Оператором персональных данных в рамках Сервиса является владелец проекта Livestena. По вопросам обработки данных: fancifulaction@gmail.com (укажите тему «Персональные данные Livestena»).

2. Кому применяется Политика

Политика распространяется на организаторов мероприятий (зарегистрированных пользователей) и на гостей, которые загружают фотографии по QR-коду или ссылке без создания аккаунта.

3. Какие данные мы обрабатываем

В зависимости от роли пользователя:

• Организатор: адрес электронной почты, имя (если указано), данные учётной записи Supabase Auth, сведения о созданных мероприятиях и действиях в панели управления.
• Гость: загруженные фотографии и их метаданные (размер, формат, время загрузки), опциональное имя (если гость его указал), технический идентификатор гостевой сессии (JWT), данные, необходимые для ограничения частоты загрузок.
• Технические данные: IP-адрес, тип браузера, журналы веб-сервера и приложения — в объёме, необходимом для безопасности, диагностики и работы Сервиса.

4. Цели обработки

Мы обрабатываем данные для:

• регистрации, аутентификации и восстановления доступа организаторов;
• создания мероприятий, модерации и показа фото на live-стене;
• хранения и выдачи фотографий организатору и гостям в рамках события;
• обеспечения безопасности, предотвращения злоупотреблений и соблюдения лимитов загрузки;
• улучшения и поддержки работы Сервиса.

5. Правовые основания

Обработка осуществляется на основании исполнения договора (пользовательское соглашение / использование Сервиса), согласия (где требуется, например при указании имени гостя), а также законного интереса оператора в обеспечении безопасности и стабильности платформы.

6. Хранение и местонахождение данных

Учётные записи организаторов и метаданные мероприятий хранятся в облачной базе данных Supabase (регион проекта — по настройкам Supabase, обычно ЕС).

Фотографии могут храниться на защищённом сервере оператора (Beget VPS) в каталоге приложения или в Supabase Storage — в зависимости от настроек платформы и конкретного мероприятия. Срок хранения определяется активностью мероприятия и решениями организатора; после завершения события данные могут быть удалены организатором или по запросу.

7. Передача третьим лицам

Мы не продаём персональные данные. Данные могут обрабатываться подрядчиками, необходимыми для работы Сервиса:

• Supabase — аутентификация, база данных, при необходимости файловое хранилище;
• Beget — хостинг приложения и, при соответствующей конфигурации, хранение файлов на VPS;
• почтовый провайдер (SMTP), подключённый к Supabase Auth, — отправка писем подтверждения и сброса пароля.

8. Права субъектов данных

Вы вправе запросить доступ к своим данным, их исправление или удаление, ограничение обработки, а также отозвать согласие — в пределах, допускаемых законом. Организатор может удалять фотографии и завершать мероприятия в панели управления. Запросы направляйте на email из раздела 1; мы ответим в разумный срок.

9. Безопасность

Мы применяем технические и организационные меры: HTTPS, разграничение доступа (RLS в базе данных, роли организатор/администратор), хранение секретов только на сервере, модерацию контента организатором. Абсолютная безопасность в интернете не гарантируется; сообщайте о подозрительной активности.

10. Файлы cookie и локальное хранилище

Сервис использует cookie и локальное хранилище браузера для сессии авторизации организатора (Supabase) и гостевой сессии при загрузке фото. Отключение cookie может сделать невозможным вход или загрузку.

11. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда на странице /privacy с указанием даты обновления. Существенные изменения при возможности доводятся до сведения организаторов по email или в интерфейсе Сервиса.