Политика конфиденциальности

Редакция от 01.07.2026 · действует на сайте https://mynodemap.com

1. Введение

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса MY NODE MAP™ (далее — Сервис), включая встроенный модуль TOMATO BATTLE™, доступного по адресу https://mynodemap.com.

Оператор персональных данных — Мокробородов А.В., ИНН 502913815113 (далее — Оператор).

Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с условиями — пожалуйста, не используйте Сервис.

2. Категории собираемых персональных данных

• отображаемое имя / никнейм (логин); структурированное ФИО не собирается;
• адрес электронной почты; телефон — при входе через OAuth (VK/Yandex) или если пользователь указал его в профиле;
• пароль — только в виде серверного хеша (bcrypt/argon2); открытый пароль в облако не сохраняется;
• коды стран рождения и проживания (ISO);
• дата рождения (год/месяц/день) — передаётся на сервер при регистрации, хранится для возрастной классификации и блокировки dating/форума/Tomato для 13–17; пол — в основном в локальном хранилище браузера;
• аватар (обычное изображение профиля, не биометрический шаблон);
• узлы путешествий: названия мест, даты, заметки, фото и географические координаты (lat/lng);
• сообщения, уведомления, друзья, блокировки; публикации форума и Tomato Battle;
• анкета знакомств (dating): био, страны интереса, аватар — без сбора религии;
• запросы согласия родителя (13–17): username ребёнка и несекретные поля формы; пароль ребёнка на сервере не хранится;
• зашифрованный блокнот (ciphertext) при облачной синхронизации;
• технические данные: IP, User-Agent, cookie, localStorage, сессии, журналы ошибок.

Оператор не собирает сведения о религии, здоровье, биометрические шаблоны, паспортные данные и платёжные карты.

Посетители сайта без регистрации: могут обрабатываться только технические данные (cookie, IP, статистика — при согласии).

3. Цели обработки

• регистрация и авторизация пользователей;
• предоставление функционала Сервиса: узлы на карте, лента, сообщения, форум, рейтинги, модуль Tomato Battle;
• обратная связь и поддержка пользователей;
• направление уведомлений, связанных с работой Сервиса;
• статистическая обработка обезличенных данных для улучшения Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и спама;
• исполнение требований законодательства РФ.

3.1. Видимость узлов для друзей

Узлы путешествий с координатами хранятся у Оператора для вашего аккаунта. Принятые друзья могут видеть ваши места на карте (предпросмотр путешествий). В настройках приватности вы управляете этим: пункт «Показывать меня на карте» и точность локации (точная точка, только город, только регион или скрыто). Если показ отключён или выбран режим «скрыто», друзьям не передаются координаты ваших узлов. Полные данные по-прежнему хранятся у Оператора для вашего аккаунта; Mapbox получает лишь технические координаты картографических запросов без идентификатора аккаунта MY NODE MAP.

4. Правовые основания (152-ФЗ)

1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 152-ФЗ).
2. Обработка необходима для исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных (ст. 6 152-ФЗ).

5. Действия с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без таковых.

6. Локализация и хранение

Местонахождение баз данных персональных данных граждан Российской Федерации (облачный режим): Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, корп. А (дата-центр Timeweb Cloud).

Субъекты обработки на территории РФ: Российская Федерация.

Зона хранения по стране проживания. Облачные аккаунты и синхронизация узлов активны: пользователи со страной проживания RU / BY / KZ — API в РФ (Timeweb, api-ru.mynodemap.com); остальные — международная зона API (Timeweb, api-intl.mynodemap.com). Методы входа и клиентский API зависят от зоны. Социальный граф и общие таблицы могут обслуживаться единой инфраструктурой платформы; это не означает физически изолированные базы «только РФ» / «только intl» до отдельного разделения. Браузер может хранить локальный кэш — см. п. 6.1.

Способы авторизации. Для пользователей из РФ допускаются только российские и собственные способы входа (логин/пароль на сервере в РФ, VK ID, Яндекс ID). Для иностранных пользователей — международные способы (Google, Apple, e-mail). Это соответствует требованиям 406-ФЗ и административной ответственности по 199-ФЗ (с 07.07.2026).

Инфраструктура и привлечённые сервисы

Граждане Российской Федерации и резиденты RU / BY / KZ. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение учётных записей и узлов путешествий осуществляются в информационных системах на территории РФ: Timeweb Cloud (Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, корп. А (дата-центр Timeweb Cloud)), API api-ru.mynodemap.com. Медиафайлы (фото профиля, вложения) первично хранятся в Timeweb Cloud Storage (S3, регион ru-1, РФ) и отдаются через подписанные URL API — без публичного CDN Cloudflare R2 для новых загрузок.

Ограниченная передача технических данных. Для работы сайта и карты Оператор привлекает помощников, которые могут получать ограниченные технические данные (IP-адрес, User-Agent, идентификаторы cookie, координаты картографических запросов без идентификатора пользователя MY NODE MAP). Такая передача осуществляется на основании согласия при регистрации, исполнения пользовательского соглашения и ст. 6, 12 Федерального закона № 152-ФЗ в объёме, необходимом для оказания Сервиса.

Пользователи за пределами РФ-зоны. Персональные данные обрабатываются в международной зоне API на инфраструктуре Timeweb (api-intl.mynodemap.com), отдельно от зоны api-ru, на основании согласия и пользовательского соглашения.

Перечень помощников:

• Cloudflare — DNS, CDN, SSL/TLS, защита от DDoS, маршрутизация почты домена (технический транзит/раздача);
• Cloudflare Pages — раздача статического интерфейса (без хранения профиля пользователя на CDN);
• Mapbox Inc. (США) — картографические тайлы и геокодирование: передаются координаты запросов, IP и технические метаданные браузера; идентификатор аккаунта MY NODE MAP не передаётся. Карта Сервиса без Mapbox не функционирует;
• YouTube / Google LLC — автоподбор и встраивание (embed) туристических видео через YouTube Data API Services; видео не скачиваются и не хостятся Оператором. Применяются YouTube Terms of Service и Google Privacy Policy;
• Resend — транзакционные e-mail (коды подтверждения) только для международной зоны (api-intl). Пользователи РФ-зоны (api-ru) через Resend не проходят;
• Яндекс.Метрика — статистика посещений (только после согласия в баннере cookie);
• UptimeRobot — мониторинг доступности URL (без передачи персональных данных профиля);
• GitHub — исходный код (без размещения ПДн пользователей в репозитории);
• OpenRouter / облачные LLM — NoDUS chat и модерация (только с отдельным уведомлением и согласием; минимально необходимый контекст путешествий).

Политики конфиденциальности указанных сервисов применяются в части их обработки. Оператор не продаёт персональные данные третьим лицам.

6.1. Локальный кэш и поэтапная синхронизация

Учётная запись, узлы путешествий и связанные серверные данные хранятся в облаке (Timeweb, зона RF или intl). Браузер может дополнительно хранить локальный кэш (localStorage / sessionStorage) для офлайн-работы и черновиков. Отдельные модули (например, часть интерфейса чата до полной миграции) могут временно опираться на устройство — это не отменяет серверную обработку аккаунта и узлов.

Статический интерфейс раздаётся через Cloudflare Pages (без хранения профиля на CDN). Картографические запросы к Mapbox могут передавать технические геоданные в США — см. перечень сервисов выше и согласие при регистрации.

7. Сроки хранения и прекращение обработки

Обработка персональных данных прекращается:

• по достижении целей обработки;
• по истечении сроков хранения, установленных законодательством РФ;
• по отзыву согласия субъектом персональных данных;
• по удалению пользователем своей учётной записи (облако + локальный кэш на устройстве).

Конкретные сроки (текущая конфигурация Сервиса):

• учётная запись и связанные серверные данные — до удаления аккаунта субъектом или Оператором;
• сессии авторизации — до истечения срока токена обновления; просроченные сессии удаляются фоновым заданием на API;
• резервные копии инфраструктуры — до 30 календарных дней, затем уничтожаются или перезаписываются;
• технические журналы сервера (без полного профиля) — до 90 календарных дней, если иной срок не требуется для расследования инцидентов;
• личные сообщения между зарегистрированными друзьями (серверная копия для синхронизации) — до удаления переписки пользователем (локально и/или на сервере через «Очистить чат») или до удаления аккаунта; резервные копии БД могут сохраняться до 30 календарных дней;
• чат с NoDUS — по умолчанию только на устройстве; при явном opt-in «Сохранять чат NoDUS в облаке» зеркалируется в защищённом облаке аккаунта до отключения опции или удаления аккаунта; тексты могут обрабатываться LLM-провайдером (OpenRouter) для генерации ответов;
• совместные папки блокнота — на сервере у приглашённых участников до выхода из папки или удаления аккаунта.

При очистке переписки на устройстве серверная копия DM может остаться, если вы не выбрали удаление на сервере — интерфейс сообщает об этом явно. Оператор не заявляет «удалено у всех навсегда», если копия ещё может находиться в резервной инфраструктуре в пределах срока хранения бэкапов.

8. Меры защиты персональных данных

• передача данных по защищённому каналу HTTPS (TLS);
• ограничение доступа к серверу и базе данных (доступ у Оператора и уполномоченных лиц по необходимости);
• регулярное резервное копирование;
• хранение паролей в хешированном виде (bcrypt / argon2);
• использование антивирусного ПО на рабочих станциях Оператора;
• физическая защита серверного оборудования — обеспечивается хостинг-провайдером (дата-центр в РФ).

9. Права субъекта персональных данных

Вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку (форма /privacy-request или e-mail info@mynodemap.com / hello@mynodemap.com);
• удалить учётную запись в настройках Сервиса (Settings → Delete account) — удаляется облачный аккаунт и связанный локальный кэш;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Срок ответа на обращение — до 30 календарных дней (если иной срок не установлен законом).

10. Файлы cookie и локальное хранилище

Сервис использует cookie, localStorage и sessionStorage для работы: авторизация, сохранение настроек карты, чатов, узлов, предпочтений интерфейса. Строго необходимые и функциональные средства (в т.ч. для CDN Cloudflare, картографии Mapbox, шрифтов) обеспечивают работу сайта и не являются аналитикой.

Аналитические cookie (Яндекс.Метрика) подключаются только после вашего согласия в баннере на сайте. Подробнее — политика cookie.

10.1. Рекламные блоки (демо-заглушки)

В разделах Знакомства и Форум могут отображаться демонстрационные рекламные блоки с маркировкой «Реклама». На дату редакции это не подключённые рекламные сети (РСЯ, AdSense и т.п.) — только информационные заглушки «здесь может быть ваша реклама» без персонального таргетинга и без передачи данных третьим рекламным партнёрам.

Размещение рекламы: mynodemap@gmail.com, Telegram @bossagroup, мессенджер Max (mynodemap).

При подключении внешних рекламных сетей Оператор обновит Политику, cookie-баннер и правила маркировки рекламы (в т.ч. ОРД при необходимости).

11. Несовершеннолетние

Регистрация разрешена лицам от 18 лет. Лица от 13 до 17 лет могут зарегистрироваться только при наличии согласия законного представителя (родителя, усыновителя, опекуна), подтверждённого чекбоксом при регистрации. Лицам младше 13 лет регистрация и использование Сервиса запрещены. Подробнее — документ «Несовершеннолетние».

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на https://mynodemap.com и https://mynodemap.ru. Продолжение использования Сервиса после публикации означает согласие с изменениями, если иное не предусмотрено законом.

13. Контакты

E-mail: hello@mynodemap.com, info@mynodemap.com

Адрес: 125364, г. Москва, ул. Народного Ополчения, д. 13, кв./офис 16А. Тел.: +7 (905) 546-70-15.

Telegram (@bossagroup, группа @mynodemap) — для общих вопросов и обсуждения проекта. Запросы субъекта персональных данных (доступ, уточнение, удаление, отзыв согласия) направляйте только на info@mynodemap.com или через /privacy-request.

Ответственный за организацию обработки персональных данных: info@mynodemap.com.