Политика конфиденциальности

Здесь написано, какие данные о тебе получает «О Марго», зачем они нужны, где хранятся, кому передаются и как их удалить. Политика действует для сайта omargo.ru и его поддоменов.

Оператор персональных данных — владелец сайта omargo.ru, физическое лицо. По любому вопросу о данных пиши на info@omargo.ru: узнать, что о тебе хранится, получить копию, исправить или удалить.

Опубликованные истории и ответы видны всем посетителям, их могут показывать поисковые системы. Рядом с текстом стоит ник или имя гостьи и никогда — адрес почты. Кто как проголосовал и кто поставил реакцию, другие участницы не видят. Профиль видят те, кому его открыли в настройках: все, только подписчицы или никто.

Поэтому не пиши в историях то, по чему можно узнать тебя или других людей: имена с фамилиями, адреса, телефоны, место работы. Тексты с телефонами, адресами, ссылками и именами с фамилиями перед публикацией проходят проверку.

Аккаунт. Адрес почты, ник, аватарка, текст «О себе», часовой пояс и отметки устройств, с которых был вход. Почта хранится зашифрованной и нигде на сайте не показывается. Сам пароль мы не храним — только его хеш, из которого пароль не восстановить. При входе через Яндекс ID мы получаем от Яндекса идентификатор аккаунта и адрес почты. Почту храним так же, как при входе по почте: зашифрованной, на сайте она нигде не видна. По ней мы узнаём, что у тебя уже есть аккаунт, и присылаем письма, если ты их включишь. Имя, фамилию, фото, телефон и дату рождения не запрашиваем.

Публикация без входа. Имя гостьи и идентификатор устройства хранятся в cookie на твоём устройстве 400 дней. По ним сайт засчитывает голос один раз и узнаёт автора текста, чтобы с этого устройства можно было отвечать как автор и удалять своё.

IP-адрес и журналы. IP-адрес нужен, чтобы ограничивать частоту публикаций и защищать сайт от спама и накруток. В журналы сервера не пишутся тексты, адреса почты, cookie и идентификаторы аккаунтов.

Тексты и действия. Истории, ответы и их прошлые версии, голоса, реакции, жалобы и решения модерации.

Фотографии. Загруженную картинку сайт пересобирает: сведения о месте съёмки и камере (EXIF и GPS) стираются, оригинал сразу удаляется.

Уведомления. Настройки уведомлений, а если включены push-уведомления — адрес подписки браузера.

Почта для письма о развязке. Если без аккаунта попросить письмо о том, что вышла развязка, мы получаем адрес почты — только для этого письма. Подробности — в документе «Согласие на обработку адреса почты».

Статистика посещений. Яндекс Метрика и Google Analytics считают, какие страницы открывают, откуда приходят и сколько времени проводят на сайте. Вебвизор Метрики не записывает, что вводят в поля форм, а форма, где пишут историю, скрыта из записи целиком.

Почта и пароль — для входа, кодов подтверждения, восстановления пароля и тех уведомлений, которые включены в настройках.

Идентификатор устройства — чтобы засчитать голос один раз, узнать автора текста без входа и показать уведомление о развязке, которую ждут с этого устройства.

IP-адрес, устройство и журналы — для защиты от спама, накруток и взлома и для разбора нарушений правил.

Тексты, голоса и реакции — чтобы показывать обсуждения, считать вердикт и подводить итог обсуждения.

Статистика — чтобы понимать, что читают, и делать сайт удобнее.

Основания — закон о персональных данных (152-ФЗ). Первое — предоставление сервиса, которым ты пользуешься: без почты нельзя войти, без IP-адреса нельзя защитить сайт от спама. Второе — согласие там, где оно нужно, например для адреса почты в письме о развязке. Как пользоваться сайтом, описано на странице «Правила форума».

База данных сайта находится в России: сервер — у хостинга VDSina в Москве, картинки — в хранилище Yandex Cloud в России. Резервные копии базы шифруются ключом владельца сайта и хранятся на его Яндекс Диске; расшифровать их может только он.

Почта хранится зашифрованной, пароль — только в виде хеша, соединение с сайтом шифруется. Доступ к серверу есть только у владельца сайта. Адрес почты участницы он открывает в админке только при необходимости, например при разборе жалобы, и каждое такое открытие записывается в журнал.

Мы не продаём данные и не передаём их рекламодателям. Часть работы делают сервисы, которые обрабатывают данные по нашему поручению или помогают сайту работать:

VDSina — хостинг: на его сервере в Москве работают сайт и база данных.

Yandex Cloud — хранилище картинок и отправка писем сайта через сервис Postbox: коды, восстановление пароля, уведомления.

Яндекс — вход через Яндекс ID и статистика посещений в Яндекс Метрике.

Google — статистика посещений в Google Analytics. Сигналы Google и персонализация рекламы выключены, данные статистики хранятся 14 месяцев.

Службы push-уведомлений браузеров — Google, Apple, Mozilla — доставляют уведомления, если они включены. Текст уведомления передаётся им в зашифрованном виде.

OpenRouter — сервис нейросетей, которые помогают модерации и подводят итог обсуждения. В запрос уходит только текст истории или ответа, а при проверке ника — сам ник, без адреса почты, IP-адреса и идентификаторов. Телефоны, адреса почты и ссылки вырезаются из текста до отправки. Журнал запросов в OpenRouter выключен.

Google Analytics, службы push-уведомлений и OpenRouter работают за пределами России, поэтому эти данные передаются за рубеж.

Письма сайта на зарубежные почтовые сервисы, например Gmail или Outlook, тоже проходят через их серверы. Поэтому в письмах нет текстов историй: только код или короткое «у тебя новое на О Марго».

Государственным органам данные передаются только в случаях и в порядке, которые предусмотрены законом.

Сайт использует cookie: для входа — до года, для имени гостьи и идентификатора устройства — 400 дней, а также cookie Яндекс Метрики и Google Analytics для статистики. Cookie можно отключить в настройках браузера, но тогда не получится войти, а голос и тексты без входа сайт не узнает.

Аккаунт — пока ты им пользуешься. После удаления аккаунта сразу происходит выход на всех устройствах, профиль скрывается, тексты обезличиваются или удаляются — как выберешь при удалении. В течение 30 дней стираются адрес почты, хеш пароля, связь с Яндекс ID, сессии, устройства, push-подписки и журналы с IP-адресами. Ник ещё 90 дней нельзя занять, чтобы им не воспользовался кто-то другой. Если аккаунт заблокирован за нарушения, сохраняется хеш адреса почты, чтобы с этого адреса нельзя было зарегистрироваться снова.

Удалённая история исчезает с сайта сразу, а из базы стирается через 30 дней вместе с обсуждением. Тексты, которые не прошли модерацию, хранятся 30 дней.

Адрес почты для письма о развязке хранится до этого письма, до отписки или до того, как история получит статус «Без развязки».

Журналы с IP-адресами хранятся 30 дней, резервные копии — до 30 дней. Коды из писем действуют 10 минут.

Статистика Google Analytics хранится 14 месяцев.

Ты можешь узнать, какие данные о тебе хранятся, получить их копию, исправить, удалить, отозвать согласие и возразить против обработки. Напиши на info@omargo.ru: ответ придёт в течение 10 рабочих дней, в сложных случаях срок может вырасти ещё на 5 рабочих дней — тогда объясним почему.

Многое можно сделать на сайте без письма. Свою историю или ответ можно удалить в любой момент. Аккаунт удаляется в настройках, с подтверждением кодом из письма или входом через Яндекс ID. Письма и push-уведомления отключаются в настройках, по ссылке в письме или прямо из уведомления. Тексты, написанные без входа, удаляются с того же устройства.

Если без аккаунта нужно что-то ещё, напиши на info@omargo.ru, о каком тексте речь: аккаунта нет, поэтому такой запрос владелец сайта разбирает вручную.

Если ты считаешь, что твои данные обрабатываются с нарушением закона, можно обратиться в Роскомнадзор.

Новая редакция появится на этой странице с датой. О существенных изменениях сообщим на сайте.

Редакция от 30 октября 2026 года.