Политика конфиденциальности
Последнее обновление: 24 октября 2026 г.
Эта политика описывает, какие данные SpawnParty обрабатывает на самом деле, зачем, где они хранятся и какие у вас есть права. Она не является юридической консультацией и не гарантирует соответствие каким-либо требованиям в каждом отдельном случае.
1. Оператор
Оператором является SDP Studio, владелец — Ivan Kriuchenkov, Joseph-Haas-Str. 15, 76593 Gernsbach, Deutschland. Email: sdpstudio2025@gmail.com.
2. Аккаунт и вход
Имя, email и служебные данные аккаунта обрабатываются через Supabase Auth. Пароль хранится провайдером аутентификации в виде хеша, оператор его не видит. Данные нужны для входа, защиты аккаунта и выполнения условий сервиса. Хранятся, пока существует аккаунт.
3. Вакансии, проекты Enthusiasm и компании
Текст, теги, зарплата, локация, контакты для отклика (email, Telegram, WhatsApp, Discord, внешняя ссылка), названия и описания компаний, а также изображения, которые вы добровольно публикуете. Эти данные показываются публично на сайте и доступны любому посетителю без регистрации. Не указывайте в них личные данные третьих лиц. Объявления автоматически деактивируются через 30 дней, если их не продлить.
4. Профиль таланта
Профиль таланта создаётся только по вашему желанию и по умолчанию не публикуется. Если вы включили публичный профиль, в каталоге и на странице профиля показываются: имя или ник, аватар, роль, описание, навыки, опыт, локация, ссылка на портфолио и контакт, который вы сами указали. Ваш email аккаунта, роль в системе и служебные данные аккаунта в публичный каталог не передаются. Публичный профиль можно скрыть или удалить в кабинете в любой момент.
5. Жалобы на контент
Если вы отправляете жалобу на вакансию, проект или профиль, мы сохраняем причину, текст жалобы, дату и, если вы указали, ваш email для обратной связи. Если вы вошли в аккаунт, к жалобе привязывается ваш идентификатор пользователя. Жалобы видят только администраторы и проверяют их вручную; статус и принятое решение фиксируются. Основание: законный интерес в безопасности сервиса и обработке сообщений о нарушениях.
6. Цели и правовые основания
Создание и управление аккаунтом, публикация и администрирование объявлений и профилей, безопасность и предотвращение злоупотреблений, обработка жалоб. В зависимости от ситуации основанием является исполнение договора или преддоговорных мер, законный интерес оператора в безопасной работе сервиса, соблюдение юридических обязанностей и, для аналитики, ваше согласие.
7. Supabase (хранение данных)
Для аутентификации, базы данных PostgreSQL и хранилища файлов используется Supabase. Там хранятся данные аккаунта, профилей, компаний, объявлений, жалоб и загруженные изображения. Доступ ограничен правами аккаунта и политиками доступа на уровне строк (RLS). Публичные изображения объявлений и компаний доступны по прямой ссылке. Ключ service_role в браузере не используется.
8. Хостинг
Сайт развёрнут у хостинг-провайдера (по конфигурации проекта — Netlify). При обращении к сайту хостинг-провайдер технически обрабатывает IP-адрес и данные запроса, необходимые для доставки страниц и защиты от атак.
9. Аналитика (PostHog)
Аналитика PostHog загружается только после вашего согласия в баннере cookies. Мы отправляем события вроде просмотров страниц, вакансий, поиска и кликов по контактам; автоматический сбор действий отключён. Мы не отправляем в PostHog пароли, содержимое откликов или текст ваших профилей. Согласие можно отозвать через «Cookie settings» в подвале.
9a. Статистика просмотров (без cookies)
Чтобы работодатели видели, сколько людей открыли их вакансии, а мы понимали, как используется сайт, мы на своём сервере считаем просмотры вакансий, клики по кнопкам связи и общую посещаемость сайта: какие страницы открыты, с какого домена или UTM-метки пришёл визит (адрес реферера и параметры, кроме utm_source, utm_medium и utm_campaign, не сохраняются), тип устройства, браузер, операционная система, страна и язык браузера в обобщённом виде, продолжительность визита и число просмотренных страниц, а также выбор в баннере об аналитике (принято / отклонено / не выбрано) как обезличенный счётчик. Без вашего согласия в браузере при этом ничего не сохраняется. Чтобы отличить уникальных посетителей за день, сервер считает одностороннюю хеш-сумму от IP-адреса, user-agent и даты с секретным ключом; хеш меняется каждый день, сам IP-адрес не хранится, а хеш удаляется примерно через два дня. Долго хранятся только суммарные дневные числа по вакансиям и по каждому показателю в отдельности, без связи с конкретным человеком. Если вы нажали «Разрешить аналитику», мы дополнительно сохраняем в браузере (localStorage, ключ gdj-vid) случайный идентификатор без персональных данных и на сервере записываем по нему дни, когда вы заходили, число просмотров, первый источник перехода, тип устройства, страну и язык, чтобы отличать новых посетителей от вернувшихся. Если вы вошли в аккаунт, мы также храним для него дату первой и последней активности, число активных дней и просмотров и связываем с ним идентификатор браузера. Это делается только с вашего согласия (для вошедших пользователей — в рамках исполнения договора и законного интереса); при отказе идентификатор удаляется из браузера. Записи о посетителях без активности удаляются примерно через 14 месяцев. IP-адрес и user-agent при этом не хранятся. Не учитываются боты, визиты владельца вакансии и администраторов, а также посетители с включённым Do Not Track или Global Privacy Control. Правовое основание: законный интерес (ст. 6(1)(f) GDPR) в предоставлении сервиса работодателям и его улучшении. Вы можете возразить, включив Do Not Track в браузере.
9b. Заявки на управление компанией
Если вы отправляете заявку «Это моя компания», мы сохраняем указанные вами рабочую почту, должность и комментарий вместе с вашим аккаунтом, чтобы проверить заявку и защитить профиль компании от чужого доступа. Эти данные видит только администратор сайта. Правовое основание: ваш запрос (ст. 6(1)(b) GDPR) и законный интерес в защите профилей компаний (ст. 6(1)(f) GDPR). Мы храним заявку, пока существует ваш аккаунт или компания; вы можете запросить удаление, написав нам.
10. Внешние ссылки
В объявлениях и профилях могут быть ссылки на внешние сайты, мессенджеры и формы откликов. Их содержимое и обработка данных находятся вне контроля SpawnParty. SpawnParty не принимает отклики: если вы связываетесь с автором объявления, ваши данные получает он, а не мы.
11. Сроки хранения
Данные аккаунта и опубликованные записи хранятся, пока существует аккаунт или запись. Истёкшие объявления деактивируются и могут быть удалены владельцем в любой момент. Жалобы хранятся, пока это нужно для рассмотрения и защиты от злоупотреблений. После удаления данные могут ещё ограниченное время оставаться в резервных копиях и технических журналах провайдеров.
12. Ваши права
В предусмотренных GDPR случаях у вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право отозвать согласие. Для запросов пишите на email оператора. Вы также вправе подать жалобу в компетентный надзорный орган.
13. Удаление аккаунта и данных
В кабинете можно самостоятельно удалить аккаунт: вместе с ним удаляются профиль, профиль таланта, компании, вакансии, проекты и загруженные вами изображения. Отдельно можно удалить профиль таланта, вакансию или компанию. Если самостоятельное удаление недоступно, отправьте запрос на email оператора. Данные, которые мы обязаны хранить по закону, могут быть сохранены на установленный срок.
14. Изменения
Политика может обновляться при изменении сервиса, поставщиков или законодательства. Актуальная версия публикуется на этой странице с датой обновления.