Политика конфиденциальности

Эта политика объясняет, какие персональные данные ELIB собирает, когда вы пользуетесь сайтом elib.am и мобильным приложением ELIB, зачем мы их собираем, кто ещё их обрабатывает и что вы можете с ними сделать. Мы собираем только то, что нужно для работы библиотеки, и никогда не продаём персональные данные.

1. Кто мы

ELIB (elib.am) является бесплатной цифровой библиотекой книг, учебников и учебных материалов, в первую очередь на армянском языке. За персональные данные, описанные в этой политике, отвечает ELIB. Написать нам можно на [email protected] или через страницу контактов.

2. Что мы собираем

Данные аккаунта: при регистрации ваши имя, фамилия, адрес электронной почты и пароль. Пароль хранится только в виде необратимого хеша. Номер телефона и почтовый адрес необязательны и хранятся, только если вы добавите их в профиль.
Вход через Google: ваши имя, адрес электронной почты и фото профиля, которые передаёт Google. Ваш пароль от Google мы никогда не видим.
Использование библиотеки: книги, которые вы открываете, читаете или скачиваете, место, где вы остановились, ваши закладки, разделы, на которые вы подписаны, и ваши отзывы.
То, что вы нам отправляете: загруженные вами материалы, сообщения через форму обратной связи, предложения книг, а также указанные при этом имя и адрес электронной почты.
Пожертвования: сумма, статус платежа и, если вы их указали, ваши имя и адрес электронной почты. Данные карты вводятся на платёжной странице Эвокабанка и никогда не попадают на наши серверы. Для ежемесячного пожертвования мы храним только маскированный номер карты, чтобы вы могли её узнать.
Технические данные: ваш IP-адрес, тип браузера и устройства, языковые настройки, страница, с которой вы пришли, и время каждого запроса. Они записываются в журналы сервера, а также вместе с пожертвованиями и событиями безопасности.

3. Зачем мы их используем

Для работы библиотеки: ваш аккаунт, чтение онлайн, запоминание места, где вы остановились, закладки и скачивания.
Чтобы отправлять письма, которые вы запросили: подтверждение аккаунта, восстановление пароля и еженедельную рассылку новых книг по вашим разделам.
Чтобы отвечать на ваши сообщения и обрабатывать пожертвования, включая ежемесячные.
Для безопасности сервиса: защита от спама, злоупотреблений и мошенничества, поиск и исправление ошибок.
Чтобы по статистике понимать, как используется сайт, и улучшать его.

4. Cookie и хранилище на вашем устройстве

Сессионный cookie сохраняет вход в аккаунт. Для вошедших посетителей он действует до одного года, для остальных удаляется примерно через два дня.
Защитный cookie не даёт другим сайтам отправлять формы от вашего имени.
Google Analytics (через Google Tag Manager) и Яндекс Метрика устанавливают свои cookie, чтобы считать посещения и показывать, как используются страницы. Вебвизор Яндекс Метрики может записывать ваши действия на странице, например клики, прокрутку и движение мыши.
Чтобы вы могли читать без интернета, сайт может хранить копии открытых вами книг в хранилище браузера. Они остаются на вашем устройстве и нам не передаются.
Вы можете заблокировать или удалить cookie в настройках браузера. Чтение работает без аналитических cookie, а для входа нужен сессионный cookie.

5. Сервисы, которые обрабатывают данные по нашему поручению

Cloudflare доставляет сайт, защищает его от атак и выполняет проверку Turnstile в некоторых формах. Он обрабатывает ваш IP-адрес и данные запроса.
Google обеспечивает вход через Google, Google Analytics, Google Tag Manager и веб-шрифты.
Яндекс обеспечивает работу Яндекс Метрики.
Sentry получает отчёты об ошибках, когда что-то ломается. Они могут содержать адрес страницы, ваш браузер и IP-адрес и хранятся в Европейском союзе.
Эвокабанк обрабатывает платежи по пожертвованиям.
Наш почтовый сервис доставляет письма аккаунта и еженедельную рассылку.
OpenStreetMap предоставляет карту на странице библиотек, а публичные сети доставки контента (jsDelivr, cdnjs, unpkg) отдают часть скриптов и стилей. Ваш браузер обращается к ним напрямую, поэтому они видят ваш IP-адрес.
Когда наши администраторы просматривают список пользователей, у Gravatar может запрашиваться фото профиля, связанное с вашим адресом электронной почты. Gravatar получает закодированный вид адреса, а не сам адрес.
Мы не продаём и не сдаём в аренду персональные данные. Властям мы передаём их только тогда, когда этого требует закон.

6. Что видят другие

Ваши отзывы показываются на странице книги с вашим именем. Опубликованные вами материалы показываются под именем, под которым они опубликованы. Остальные данные аккаунта закрыты.

7. Как долго мы храним данные

Данные аккаунта: пока существует ваш аккаунт.
Сессии: до одного года, если вы вошли в аккаунт, в остальных случаях около двух дней.
Ключи входа в мобильном приложении: до выхода из аккаунта, но не дольше одного года.
Сообщения и предложения: столько, сколько нужно, чтобы на них ответить.
Записи о пожертвованиях: столько, сколько требуют правила бухгалтерского учёта и банковские правила.
Журналы сервера и безопасности: только столько, сколько они нужны для безопасности и устранения неполадок.

8. Мобильное приложение

Приложение ELIB использует тот же аккаунт, что и сайт. Вместо пароля оно хранит на вашем устройстве ключ входа. При выходе из аккаунта этот ключ отзывается, а удалить аккаунт можно прямо в приложении.

9. Ваши права

Большую часть своих данных вы можете просмотреть и исправить в профиле.
Вы можете попросить нас предоставить копию ваших данных, исправить или удалить их либо прекратить их использование для определённой цели. Напишите на [email protected].
В каждом письме еженедельной рассылки есть ссылка для отписки в один клик.
Мы обрабатываем персональные данные в соответствии с Законом Республики Армения «О защите персональных данных». Если вы считаете, что это не так, вы можете подать жалобу в Агентство по защите персональных данных Армении.

10. Дети

ELIB открыт и для школьников. Если вам меньше 16 лет, прежде чем создать аккаунт, спросите разрешения у родителя или опекуна. Если вы считаете, что ребёнок передал нам персональные данные без разрешения, свяжитесь с нами, и мы их удалим.

11. Безопасность

Все соединения с сайтом зашифрованы (HTTPS), пароли хранятся только в виде хешей, а доступ к персональным данным есть только у людей, которые ведут библиотеку.

12. Изменения политики

Когда сервис меняется, мы обновляем эту политику. На этой странице всегда находится действующая версия.

13. Связаться с нами

С вопросами об этой политике или ваших данных пишите на [email protected] или воспользуйтесь страницей контактов.