Політика конфіденційності

Містограм — приватний проєкт. З питань щодо ваших даних пишіть на [email protected] або в Telegram-бот @mistogram_ua_bot. Інші контакти — на сторінці «Контакти».

«Додати канал»: посилання на канал, місто, рубрика, ваш контакт (нік у Telegram або e-mail) і обраний спосіб підтвердження прав.

Заявка на рекламу: компанія або ім’я, контакт, бюджет (необов’язково), що рекламуєте, посилання на рекламоване, формат (пост, закріп, серія), побажання й канал, зі сторінки якого надіслано заявку.

Скарга або запит на видалення: канал, причина, подробиці й, за бажанням, ваш контакт.

Разом із заявкою фіксуємо час надсилання й сторінку, з якої її надіслано. Заявка записується в журнал на нашому сервері й надходить редакції через нашого Telegram-бота.

Вашу IP-адресу використовуємо лише для захисту форм від спаму (обмеження кількості заявок з однієї адреси): вона тримається в пам’яті сервера кілька хвилин, не записується в журнал заявок і не зберігається довгостроково.

Вхід на сайт працює через нашого бота в Telegram: ви відкриваєте бота й натискаєте «Авторизуватися». Так ми отримуємо ваш числовий ідентифікатор у Telegram, ім’я та нік (якщо є). Номер телефону Telegram не передає, і ми його не отримуємо.

Після входу сайт зберігає у вашому браузері підписаний сесійний cookie, щоб не просити входити щоразу. Якщо видалити цей cookie, сайт просто забуде вхід.

Ці дані потрібні, щоб відкривати зареєстрованим користувачам розширені списки й стрічки, щоб власник каналу міг керувати своїм каналом у каталозі й щоб прив’язати до вашого акаунта тариф аналітики. Для тарифу ми зберігаємо ваш числовий ідентифікатор, нік, назву тарифу, строк дії й заявки «Хочу доступ» (тариф і сторінку, з якої ви прийшли). Ліміти безкоштовного тарифу для гостей рахуємо за IP-адресою лише в пам’яті сервера протягом доби, без запису на диск.

Власник каналу може додати нашого бота адміністратором (з єдиним правом — запрошувати користувачів). Тоді Telegram повідомляє бота, коли хтось підписується на канал чи відписується, і за яким запрошувальним посиланням людина прийшла. Ми використовуємо це лише для статистики каналу для його власника: скільки людей прийшло й пішло по днях і годинах, після яких постів були відписки, скільки підписників дало кожне запрошувальне посилання й скільки з них лишилося через 7 днів.

• Імена, ніки й ідентифікатори підписників ми не зберігаємо. Зберігаються лише лічильники: скільки прийшло й пішло за кожну годину дня.
• Стать оцінюємо за іменем зі словника українських і російських імен у момент підписки й одразу додаємо до денного лічильника «чоловіки / жінки / не визначено». Власник бачить лише відсотки з приміткою «оцінка за іменами».
• Щоб порахувати, чи лишилася людина в каналі через 7 днів після входу за посиланням, ми тримаємо незворотний відбиток (HMAC) її ідентифікатора — не сам ідентифікатор — не довше 7 днів, після чого відбиток видаляється, а лишається тільки підсумок.
• Ці дані не передаються рекламодавцям і третім особам і не використовуються для реклами.

Власник каналу може будь-коли прибрати бота з адміністраторів — збір нових подій одразу припиниться.

• розглянути заявку, зв’язатися з вами, додати канал, передати запит на рекламу чи перевірити скаргу;
• захистити форми від спаму й зловживань;
• надати функції для користувачів, які увійшли через Telegram.

Доступ до заявок має лише редакція. Ми не продаємо дані й не передаємо їх третім особам — крім випадку, коли ви самі надсилаєте заявку на рекламу в конкретному каналі: тоді її зміст пересилаємо адміну цього каналу.

Технічні посередники, через яких проходять дані:

• Telegram — доставка заявок редакції через бота й вхід на сайт;
• Cloudflare — сайт працює на нашому власному сервері, а Cloudflare обслуговує трафік як CDN і проксі (зокрема бачить IP-адресу й технічні дані запиту, як будь-який мережевий посередник);
• Google — статистика відвідувань Google Analytics 4 (докладніше — у розділі «Аналітика»).

Cloudflare Web Analytics працює завжди й без cookie: не стежить за вами між сайтами й не будує персональних профілів — ми бачимо лише зведену статистику: скільки переглядів мали сторінки, з яких країн і пристроїв заходили.

Google Analytics 4 допомагає зрозуміти, як користуються сайтом: які сторінки й канали дивляться, що шукають, як часто відкривають канали в Telegram, які фільтри й тарифи цікаві. Ми передаємо в нього лише назви каналів, міст, рубрик і тарифів, пошукові запити й кількість результатів. Контакти, ніки, номери телефонів і текст із форм у Google не потрапляють; рекламні функції й Google Signals вимкнені.

Поки ви не натиснули «Дозволити всі» у вікні згоди, Google Analytics не ставить і не читає cookie: працює режим згоди Google (Consent Mode), і в Google йдуть лише знеособлені сигнали без ідентифікатора відвідувача. Після згоди ставляться cookie:

• _ga — випадковий ідентифікатор браузера, щоб відрізняти нові й повторні відвідування;
• _ga_<ID> — стан поточного візиту (сеанс) для того самого підрахунку.

Обидва зберігаються 6 місяців від останнього візиту. Зведені звіти в Google Analytics зберігаються 14 місяців. Рекламні дозволи (ad_storage, ad_user_data, ad_personalization) завжди вимкнені — навіть після згоди.

Відкликати чи змінити згоду можна будь-коли: посилання «Налаштування cookie» в підвалі кожної сторінки (Налаштування cookie) знову відкриває вікно згоди. Після «Лише необхідні» cookie Google Analytics видаляються.

Функціональні записи, без яких сайт не запам’ятає ваших налаштувань:

• cookie mg_mode — режим перегляду: читач чи статистика каналів;
• запис mg_theme у localStorage — денна чи нічна тема;
• сесійний cookie входу — лише якщо ви увійшли через Telegram;
• cookie mg_consent — ваш вибір у банері згоди (6 місяців), щоб не питати знову.

Аналітичні cookie Google Analytics (_ga, _ga_<ID>) — лише за вашою згодою, див. «Аналітика».

Ці записи можна видалити в налаштуваннях браузера; сайт працюватиме, лише забуде ваші налаштування.

Заявки — до 12 місяців після останнього листування, потім видаляємо. Дані входу через Telegram — поки ви користуєтеся акаунтом; видаляємо за вашим запитом. Тариф і заявки на тариф — поки ви користуєтеся акаунтом. Відбитки ідентифікаторів підписників для 7-денного підсумку запрошувальних посилань — не довше 7 днів; денні лічильники аудиторії каналу — поки канал під’єднано, видаляємо на прохання власника.

Відповідно до Закону України «Про захист персональних даних» ви можете дізнатися, які дані про вас ми зберігаємо, виправити їх, вимагати видалення чи заперечити проти обробки. Ці права відповідають і загальновживаним принципам на кшталт GDPR.

Щоб скористатися ними, напишіть на [email protected] або в Telegram @mistogram_ua_bot — бажано з того самого контакту, який ви вказували в заявці. Відповімо й виконаємо запит протягом 30 днів.

Про публічні Telegram-канали ми показуємо лише те, що Telegram відкрито показує будь-кому. Як це працює і як прибрати канал, пост чи фото з сайту — в умовах користування.

Якщо ми змінимо цю політику, оновлена редакція з новою датою з’явиться на цій сторінці; про суттєві зміни повідомимо на сайті.