Что мы о вас знаем, зачем, и как это удалить.

Это перевод. Если он расходится с английской версией, применяется английская версия.

Контролёр

ZooBC Foundation является контролёром данных для этого сайта. Фонд находится в процессе регистрации в Швейцарии; зарегистрированное юридическое лицо-контролёр, адрес и, где требуется, представитель по защите данных будут опубликованы здесь после подачи документов о регистрации. До этого момента Фонд действует как незарегистрированное объединение под попечительством основателей, а ответственным за данные на этом сайте лицом является Роберто Каподьечи.

Что мы собираем

Если вы только читаете сайт

Ваш IP-адрес и user agent попадают в стандартные серверные логи, которые хранятся не более 30 дней для целей безопасности и отладки производительности. Мы не используем сторонние скрипты аналитики, рекламы или отслеживания. Чтение сайта не устанавливает cookie; единственное исключение — страницы идей и проектов, которые устанавливают cookie голосования, чтобы голос можно было засчитать один раз (см. Если вы голосуете).

Если вы голосуете за идею или проект

Голосовать может любой — вошедший в аккаунт или нет. Чтобы засчитывать не более одного голоса на человека в день без аккаунта, при первом посещении /ideas/ или /projects/ в cookie zbcf_v устанавливается случайный идентификатор (на один год, HttpOnly, отправляется только на этот сайт). Голос записывается вместе с ключевым хешем вашего IP-адреса и этим идентификатором; хеш вычисляется с использованием серверного секрета и не может быть обратно преобразован ни нами, ни кем-либо ещё в ваш адрес. Голоса хранятся вместе с идеей или проектом, к которым относятся, пока те существуют, поскольку рейтинг рассчитывается на их основе. Если вы вошли в аккаунт, голос записывается на ваш аккаунт вместо этого. Очистка cookie создаёт новый идентификатор; ничто не связывает старый идентификатор с вами.

Если вы входите в аккаунт

Вход делегирован Sippis. Sippis обрабатывает email, пароль, телефон, 2FA, KYC и — если вы их добавите — адреса Web3-кошельков. Этот сайт никогда не видит ваш пароль от Sippis. При входе этот сайт получает от Sippis:

• Ваш UUID пользователя Sippis.
• Ваш основной адрес электронной почты и полное имя (в том виде, в каком вы указали их в Sippis).
• Считает ли Sippis приложение этого сайта «принадлежащим» вашему аккаунту (используется для первоначальной выдачи прав администратора).

Мы кешируем это локально, чтобы отрисовка страницы не требовала обращения к Sippis по сети при каждом запросе. Кеш обновляется при каждом входе.

Если вы решили поделиться с этим сайтом дополнительными данными через Sippis (другими адресами электронной почты, номером телефона, адресом Web3-кошелька), мы считываем то, чем вы поделились, при входе и при нажатии «Проверить снова» на странице аккаунта, и используем это только для одного: чтобы найти запись, которую Фонд уже хранит о вас (раздачи, выделения, гранты, вознаграждения по программам, баг-баунти). Используются только идентификаторы, которые Sippis пометил как подтверждённые. Мы храним два флага (был ли передан подтверждённый email или телефон) и, если найден подтверждённый адрес кошелька, — сам адрес в вашей записи. Сами идентификаторы считываются, но не сохраняются.

Страница вашего аккаунта

На странице вашего аккаунта хранится профиль (ник, биография, ссылки, страна, фото, если вы его загрузили, адрес ZooBC для выплат) и, если вы их добавите, приватные каналы связи (Telegram, Signal, WhatsApp, X, GitHub). Ник, фото и биография публичны, только если вы сделаете профиль публичным; каналы связи видны только вам и администраторам Фонда и используются, чтобы связаться с вами по поводу вознаграждений. Открытые вами тикеты видны только вам и администраторам. Администратор может пометить ваш аккаунт как подтверждённый после проверки одного из каналов связи с вами.

Если вы публикуете идею или проект

Идеи и проекты витрины становятся публичными после одобрения администратором. Ваш никнейм и фото показываются как автор, только если ваш профиль публичен и вы выбрали отображение; иначе автором указывается «участник». Администраторы всегда видят, кто опубликовал запись. Правки после одобрения снова попадают в очередь на одобрение.

Если вы показываете проект с файлом для скачивания

Команда проекта может прикрепить один файл к каждой версии (zip или PDF). Файл становится публичным после того, как версию одобрит администратор. Каждая загрузка учитывается не чаще одного раза в день на посетителя — по тому же ключевому хешу вашего IP-адреса, что используется для голосов, без cookie; счётчик отображается на странице проекта. Состав команды (кто участвует в проекте) публичен по никнейму — по тому же правилу, что и авторство выше.

Если вы открываете тикет без аккаунта

Форма тикета на странице /tickets/ сохраняет введённые вами имя и email, ваше сообщение и IP-адрес, с которого пришёл тикет, чтобы администратор мог ответить и заметить злоупотребления. Мы отправляем вам на email ссылку на тикет; тот, у кого есть эта ссылка, может читать его и отвечать на него, поэтому храните её в тайне. Форма использует капчу, ответ на которую хранится в короткоживущей сессионной cookie (PHPSESSID), устанавливаемой только при отправке формы. Администраторы видят адрес как неподтверждённый: мы не проверяем, что он принадлежит вам. В письмах, которые мы отправляем, не цитируется ничего из введённого вами — только номер тикета.

Если вы подаёте заявку на грант

Ваше имя, email и содержимое заявки (название проекта, категория, текст предложения, бюджет, этапы, команда, ссылки) сохраняются, чтобы комитет по грантам мог их рассмотреть и чтобы вы могли вернуться к черновику. Содержимое заявки видно администраторам; оно не видно другим заявителям. Одобренные гранты публикуют имя получателя, название проекта, категорию, сумму и статус этапов — поскольку они получают публичные средства, — но не внутренний текст предложения, если вы не дадите на это согласие.

Cookie, которые мы устанавливаем

Только функциональные cookie. Никаких трекеров.

• sippis_session — HttpOnly-токен сессии, устанавливается при входе и удаляется при выходе.
• sippis_lang — выбранный вами язык.
• sippis_oauth_state — недолговечный CSRF-токен на время перенаправления при входе.
• zbcf_v — случайный идентификатор голоса для посетителей без входа в аккаунт, устанавливается на страницах идей и проектов (на один год). См. Если вы голосуете.
• PHPSESSID — сессия для капчи в форме тикета, устанавливается при её отправке (Secure, HttpOnly, на время сессии).
• zbcf-theme — ваш выбор светлой или тёмной темы (хранится на стороне клиента в localStorage, на сервер не отправляется).

Почему мы храним то, что храним

• Доступ — знание о том, кто вошёл в систему и является ли он администратором или заявителем на грант.
• Договор / законный интерес — обработка заявок на гранты, которые вы нам подаёте.
• Юридическое обязательство — после регистрации: записи, которые Фонд обязан хранить для аудита и соблюдения нормативных требований.

С кем мы этим делимся

Мы не продаём и не сдаём в аренду персональные данные. Содержимое заявки на грант видно администраторам Фонда, рассматривающим вашу заявку. Одобренные гранты публикуют данные получателя, как описано выше. Серверные операции используют собственную инфраструктуру Фонда; ответы по email приходят с адресов, указанных на странице контактов.

Ваши права

Вы можете:

• Доступ — копия данных, которые мы о вас храним.
• Исправление — любых неточных данных.
• Удаление — локального кеша и любого принадлежащего вам содержимого приложения. Удаление центральной учётной записи Sippis выполняется самой Sippis.
• Возражение — против любой обработки, которую вы считаете незаконной.

Напишите на info@zoobc.foundation. После завершения регистрации мы опубликуем здесь официальный контактный адрес ответственного за защиту данных (DPO).

Срок хранения

• Серверные логи: 30 дней.
• Локальный кеш пользователя: хранится, пока ваш аккаунт Sippis активен; удаляется при удалении вашего аккаунта Sippis (Sippis уведомляет нас об этом).
• Черновики заявок: хранятся бессрочно для вашего удобства; вы можете удалить их на странице своего аккаунта (функция в пользовательском разделе).
• Поданные заявки: хранятся как часть записи о грантах, с учётом ваших прав на доступ и удаление.
• Записи об одобренных грантах: публичны, хранятся бессрочно как часть отчётности Фонда.
• Голоса: хранятся вместе с идеей или проектом, пока они существуют, в виде ключевого хеша, веса голоса и времени; никогда как обычный IP-адрес.
• Профиль, каналы связи, фото, тикеты: хранятся, пока ваш аккаунт активен; удаляются по запросу или при удалении вашего аккаунта Sippis.
• Идеи и проекты, которые вы опубликовали: публичны, пока они числятся в списке; идею без голосов можете удалить вы сами, в остальных случаях — администратор по запросу.
• Файлы проекта: публичны, пока версия активна; команда может отозвать версию (она скрывается, но сохраняется), скрытую версию может удалить администратор. Счётчики загрузок: ключевой хеш и дата, хранятся вместе с версией.
• Тикеты, открытые без аккаунта: имя, email и переписка хранятся, пока тикет открыт, и после — как часть записи поддержки; удаляются по запросу на email, указанный в тикете.

Изменения в этой политике

Существенные изменения будут публиковаться в виде новостей в архиве новостей. Актуальная версия этой политики всегда находится по этому URL.

Последнее обновление: 1 октября 2026 года. Напишите на info@zoobc.foundation, если что-то здесь не ясно.