К содержимому

Приватность и правила

Коротко и по-человечески: что мы про тебя знаем, что из этого видят другие и как у нас принято общаться в клубе.

Версия privacy-2026-09-29-v9, действует с 29 сентября 2026.

Содержание

Что изменилось

По сравнению с прошлой редакцией (действовала с 28 сентября 2026):

  • Аккаунт теперь можно удалить самому — кнопкой в кабинете: письмо на почту аккаунта, семь суток на отмену, затем удаление проходит автоматически. Письмо оператору остаётся запасным путём.
  • Уточнили срок резервных копий в облаке: до 45 суток (30 дней и до 14 дней скрытой версией), а не «30 суток».

Редакция от 28 сентября 2026 честно описала порядок удаления аккаунта по обращению: как его запросить, в какой срок мы укладываемся и что именно исчезает.

Редакция от 23 сентября 2026 добавила по сравнению с редакцией от 13 августа:

  • Назвали все наши домены, включая песочницу демо wdzpages.com.
  • Описали журнал веб-сервера: какие поля пишем и что храним его около недели.
  • Добавили раздел про демо участников и ссылку на правила демо.
  • Подробнее назвали журнал входов — теперь «журнал входов и действий с аккаунтом» с полным списком событий.
  • Подробнее объяснили, что остаётся в браузере: сессия входа, прогресс игр, черновик комментария, служебные технические отметки.

Твои данные

Непубличные данные аккаунта

  • Почта для входа — чтобы подтвердить регистрацию, войти и восстановить пароль. Она не показывается в профиле и не подставляется в поле публичной почты.
  • Контакт для связи по модерации проекта — почта, телефон, Telegram или другой указанный тобой способ связи. Просим его только когда в публичном профиле нет контактов. Контакт видят только ты и модератор: на сайте он не публикуется и используется для вопросов по заявке. После одобрения проекта контакт удаляется из заявки; при отклонении хранится до исправления заявки или удаления проекта.
  • IP-адрес и обезличенную статистику посещений — какие страницы смотрят и с какого устройства, без cookies и без привязки к личности. Считает наш собственный экземпляр Umami на том же сервере в России, наружу статистика не уходит.
  • Настройки почтовых уведомлений и служебный идентификатор, по которому работает ссылка отписки в письме. В профиле они не показываются.
  • Записи о выданных и отозванных согласиях — тип, версия политики, дата и объём. Нужны, чтобы мы могли подтвердить, на что именно ты согласился.
  • Журнал входов и действий с аккаунтом — входы и выходы, регистрация, продление сессии, восстановление и смена пароля, изменения аккаунта; для каждого события — почта, IP-адрес, время и вид события. Хранится 90 суток, затем удаляется автоматически.
  • При регистрации мы проверяем, что форму заполняет человек, а не бот. Проверку выполняет SmartCaptcha (см. «Кто обрабатывает данные»), ей передаётся IP-адрес, сведения о браузере и поведенческие признаки.

Наши домены

Сайт и его сервисы работают на нескольких доменах и поддоменах, но на одном и том же сервере в России: wedesignerz.com и www.wedesignerz.com — сам клуб; api.wedesignerz.com — сервер, который его обслуживает; stats.wedesignerz.com — наша статистика (Umami); wdzpages.com и его поддомены — отдельная песочница, где открываются демо участников (раздел «Демо участников» ниже).

Журнал веб-сервера

Каждый запрос к любому из наших доменов, включая песочницу демо, попадает в технический журнал: IP-адрес, время, домен и путь без параметров запроса, метод, код ответа и технические заголовки браузера (User-Agent). Cookie, заголовок авторизации и Referer в этот журнал не пишутся. Он нужен только для безопасности и разбора сбоев — не для слежки за посетителями — и хранится около недели, после чего удаляется автоматически. Служебные журналы отдельных сервисов внутри сервера ограничены объёмом и перезаписываются сами, без отдельного календарного срока.

Демо участников

На wdzpages.com участники клуба показывают демо своих проектов — один HTML-файл, который открывается в изолированной песочнице по нажатию посетителя. Код демо пишут сами участники; сессия и cookie We Designerz в песочницу не попадают. Собирать данные посетителей демо участникам запрещено правилами демо и проверяется модерацией перед публикацией каждой версии. При этом код демо технически может обращаться к сторонним, в том числе иностранным, сайтам напрямую из браузера посетителя — такие запросы мы не видим и не контролируем.

Что остаётся в браузере

Отдельно от того, что мы храним на сервере, в твоём браузере остаётся несколько вещей: сессия входа (появляется после авторизации); прогресс некоторых игр на сайте — например, у «Времяжора» это текст задачи, который ты сам вписал; черновик комментария, который ты начал писать под проектом, — хранится только до закрытия вкладки; несколько служебных технических отметок — например, что ты уже видел приветственное окно или уже оставлял комментарий раньше. Это не уходит на наш сервер и никому не передаётся: данные остаются только на твоём устройстве и исчезают при очистке данных сайта в браузере (черновик комментария — ещё раньше, при закрытии вкладки).

Публичный контент клуба

Имя или ник, аватар, описание, навыки и выбранные отметки «к чему открыт» составляют публичный профиль. Опубликованные проекты и комментарии видят посетители клуба. Контактные поля регулируются отдельно ниже.

Зачем мы это собираем

Только затем, чтобы клуб работал: дать тебе войти и вернуться в свой аккаунт, вести профили участников, публиковать твои проекты в витрине, присылать уведомления о событиях вокруг твоего аккаунта и контента, отвечать на вопросы и разбирать обращения. Собираем с твоего согласия — ты даёшь его при регистрации, отозвать можно в любой момент, просто написав нам.

Кто обрабатывает данные

Оператор персональных данных — физическое лицо Андросов Артём Эдуардович. Место жительства (преимущественного проживания): Республика Индонезия, провинция Бали, округ Гианьяр, район Тегаллаланг, деревня Келики. Контакт для запросов о данных: veteristema@gmail.com.

По поручению оператора и на условиях договора отдельные действия с данными выполняют российские компании. Каждая получает только то, что нужно для своей задачи:

  • ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — серверы и хранилище резервных копий, на которых работает сайт и лежит база клуба;
  • ООО «ЮНИСЕНДЕР СМАРТ» (ИНН 9731091240) — доставка наших писем: получает адрес почты получателя и текст письма;
  • ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262) — сервис SmartCaptcha, проверка «человек ли ты» при регистрации: получает IP-адрес, сведения о браузере и поведенческие признаки посетителя.

Больше данные никому не передаются: ни рекламным сетям, ни аналитическим сервисам, ни за пределы России.

Где хранится

Серверы и резервные копии находятся на территории Российской Федерации: сам сервер — в Москве, хранилище копий — в Санкт-Петербурге. Канал шифруется (TLS), доступ к базе разграничен, пароли не хранятся в открытом виде. Резервные копии делаются ежедневно, шифруются и хранятся в облаке до 45 суток (30 дней и до 14 дней скрытой версией файла), после чего удаляются автоматически. Отдельно, на зашифрованном внешнем носителе владельца сайта, хранится более глубокий архив резервных копий — как правило, до 12 месяцев (три самые свежие копии хранятся всегда), на случай проблем с самим облачным хранилищем.

Как удалить аккаунт или данные

Самый быстрый путь — кнопка «Удалить аккаунт» внизу кабинета. Порядок такой:

  • Ты нажимаешь кнопку и подтверждаешь вопрос — мы отправляем письмо на почту аккаунта. Ссылка в письме действует 24 часа; пока ты её не нажал, ничего не удаляется. Письмо можно запросить повторно (не чаще раза в 10 минут и не больше трёх раз за сутки).
  • Ты открываешь ссылку и нажимаешь «Подтвердить удаление». Удаление откладывается на 7 суток: в это время его можно отменить в кабинете или по ссылке из письма, которое придёт после подтверждения. Так угнанный пароль или случайный клик не превращаются в мгновенную потерю проектов.
  • Через 7 суток аккаунт удаляется автоматически. После удаления придёт письмо, что всё готово.

Аккаунт администратора и официальный аккаунт клуба так удалить нельзя — только через обращение к оператору.

Запасной путь работает как раньше: напиши нам на veteristema@gmail.com с адреса, указанного в твоём аккаунте, — ответ мы отправим именно на этот адрес, а не на тот, с которого пришло письмо, чтобы удалить аккаунт не мог кто-то другой, узнав твой ник. Подтвердим получение обращения в течение 2 рабочих дней и удалим данные не дольше чем за 30 дней, обычно быстрее. Такое обращение оператор разбирает вручную, а не автомат.

После удаления исчезают: твой профиль; твои проекты — опубликованные и нет — с обложками и демо, а вместе с ними все комментарии и голоса под ними, включая чужие; твои комментарии и голоса под чужими проектами. Если на твой комментарий кто-то ответил, ответы удаляются вместе с ним: ветка уходит целиком. Если обложку твоего проекта использует ещё и чужой опубликованный проект (редкий случай — например, обложку скопировали при создании похожего проекта), автоматическое удаление в этом случае останавливается: удаление целиком проводит оператор вручную — в тот же срок.

Что остаётся и почему: внутренний технический идентификатор аккаунта (без почты и имени), дата и причина удаления — в рабочей системе хранятся до 13 месяцев, чтобы мы могли подтвердить, что удаление действительно произошло, и повторить его для того же аккаунта, если когда-нибудь придётся поднять данные из старой резервной копии; в старых зашифрованных резервных копиях эта запись живёт дольше — пока живут сами копии. Отдельно, как того требует закон (приказ Роскомнадзора № 179), об удалении составляется акт об уничтожении персональных данных: в нём — идентификатор аккаунта и почта, о которых он составлен (те самые, что мы только что удалили), названия твоих демо-проектов, даты запроса, подтверждения и удаления, основание. Акт хранится зашифрованным вне сайта и вне основной базы, 3 года с даты уничтожения, как требует тот же приказ, а затем удаляется. Его копии лежат в ночных резервных копиях: в облаке — до 45 суток, в дополнительном архиве у владельца сайта — тоже до 45 суток, затем старые копии удаляются.

Резервные копии живут свой срок — до 45 суток в облачном хранилище (30 дней и до 14 дней скрытой версией файла) и, как правило, до 12 месяцев в дополнительном архиве у владельца сайта (три самые свежие копии хранятся всегда) — и удаляются по расписанию сами; удалённый аккаунт какое-то время остаётся внутри старых зашифрованных копий, иначе бэкапы были бы бесполезны против случайной потери данных. Из бэкапов мы ничего удалённого не восстанавливаем: если когда-нибудь придётся поднять данные из резервной копии целиком, удаление применяется повторно.

Кому пожаловаться на контент

Туда же — на veteristema@gmail.com или в чат сообщества, разберёмся.

Письма и отписка

Какие письма мы шлём

Письма приходят на адрес, с которым ты вошёл. Они делятся на две части.

  • Служебные — подтверждение регистрации, восстановление пароля, смена почты, письма об удалении аккаунта (подтверждение, напоминание об отмене, итог). Без них аккаунт не работает, поэтому они приходят всегда.
  • Уведомления клуба — когда твой проект опубликовали, когда под твоим проектом появился комментарий и когда кто-то ответил на твой комментарий. От них можно отказаться.

Как отписаться

Двумя способами, оба работают сразу: переключателями в кабинете — отдельно про публикацию проекта и отдельно про комментарии и ответы; либо ссылкой отписки внизу самого письма — она работает без входа в аккаунт.

Отписка выключает только уведомления клуба. Служебные письма про вход и пароль продолжают приходить: это не рассылка, а часть работы аккаунта.

Чего мы не делаем

Мы не шлём рекламу и не передаём почту третьим лицам для рассылок. Письма доставляет ООО «ЮНИСЕНДЕР СМАРТ» по нашему поручению — только те, которые перечислены выше.

Публикация контактных данных

Контакты в профиле необязательны. Они становятся публичными только после отдельного согласия в кабинете и показываются на публичной странице твоего профиля.

Такое согласие требуется отдельно от регистрации по законодательству о персональных данных — потому что контакты видит неограниченный круг посетителей сайта.

Для оформления этого согласия мы просим фамилию, имя и отчество (если оно есть). Вместе с подтверждённой почтой аккаунта они сохраняются только в закрытом журнале как подтверждение того, кто и когда выдал согласие. Эти ФИО и почта входа не публикуются в профиле и не передаются посетителям сайта.

Полный текст отдельного согласия

Выдавая согласие в кабинете, участник разрешает оператору персональных данных — физическому лицу Андросову Артёму Эдуардовичу, место жительства (преимущественного проживания): Республика Индонезия, провинция Бали, округ Гианьяр, район Тегаллаланг, деревня Келики, контакт veteristema@gmail.com — обрабатывать и распространять выбранные участником контактные данные на информационном ресурсе https://wedesignerz.com/profile.html.

Цель обработки и распространения — показать способы связи в публичном профиле участника, чтобы посетители могли связаться с ним по поводу проектов, сотрудничества, заказов или общения в сообществе. Способ распространения — публикация и предоставление доступа неограниченному кругу лиц через сеть Интернет.

Согласие относится к категории «иные персональные данные» и только к заполненным участником полям:

  • Telegram;
  • сайт;
  • GitHub;
  • телефон;
  • публичная почта;
  • название своей ссылки;
  • адрес своей ссылки.

Почта, которой участник входит в аккаунт, в этот список не входит и автоматически не публикуется. Участник сам решает, какие из перечисленных полей заполнить. Дополнительные условия или запреты на обработку выбранных полей не устанавливаются.

Согласие действует до его отзыва или удаления аккаунта — в зависимости от того, что произойдёт раньше. Согласие можно снять в кабинете: после успешного отзыва перечисленные контакты удаляются из профиля и перестают показываться на публичной странице. Чтобы опубликовать их снова, потребуется новое отдельное согласие. Закрытая запись о выданном и отозванном согласии, включая ФИО и почту аккаунта на момент выдачи, сохраняется до удаления аккаунта только для подтверждения истории согласий и не публикуется.

Правила клуба

Всё просто: делись своими проектами, помогай разборчиво, не порти атмосферу.

  • Показывай свои проекты — не чужие работы под своим именем.
  • Помогай разборчиво: направленный фидбек лучше «круто!» — скажи про UX, идею, баг или рынок.
  • Без спама и рекламы в комментариях.
  • Без токсичности — критикуй по делу, не переходи на личности.

Проекты разбираем до 24 часов.

Увидел, что кто-то нарушает эти правила, — напиши нам (чат сообщества), разберёмся.

Демо проекта — правила

Демо — это один HTML-файл, который открывается на отдельном домене wdzpages.com в изолированной песочнице. Каждая версия проходит модерацию до публикации.

Нельзя

  • притворяться чужим сайтом или сервисом, просить логин, пароль, код из SMS, данные карты — даже «для примера»;
  • собирать данные посетителей: отправлять на свой или чужой сервер их ввод, IP, отпечаток браузера, поведение;
  • майнить, запускать вредоносный код, перенаправлять на сторонние сайты без явного действия посетителя;
  • принимать оплату и показывать платёжные формы;
  • вставлять в код свои ключи, токены и пароли — всё, что в HTML, увидит любой;
  • публиковать то, что запрещено законом РФ, чужое без разрешения автора, рекламу казино/ставок/финансовых пирамид.

Как это работает

  • новая версия видна только после одобрения модератором; старая остаётся на месте до одобрения;
  • демо можно отключить в любой момент, если на него пожаловались или мы нашли нарушение; в серьёзных случаях — сразу, объяснение потом;
  • загружая файл, ты подтверждаешь, что имеешь на него права, и разрешаешь нам показывать его посетителям клуба.

Сохранения не работают — и это может сломать запуск

В песочнице у демо нет хранилища браузера: localStorage, sessionStorage и document.cookie недоступны. Ошибку бросает уже само обращение к ним — даже если чтение спрятано в функцию с try, а слово localStorage стоит снаружи, в её вызове. Если код эту ошибку не ловит, игра или страница останавливается на старте и висит на заставке — и в проверке перед отправкой, и на странице проекта.

Сохранить рекорд или прогресс между заходами не выйдет: держи их в переменных, они проживут до закрытия вкладки. Чтобы демо запускалось, бери хранилище только через проверку:

function safeStorage() {
  try { return window.localStorage; } catch { return null; }
}

const store = safeStorage(); // в демо здесь null: игра идёт, просто без сохранений
const best = store ? store.getItem('best') : null;
if (store) store.setItem('best', '42');

С sessionStorage, document.cookie и indexedDB.open() — так же: обращаться только внутри try. Если код писал ИИ, можно отправить ему фразу: «Демо будет работать в песочнице без localStorage, sessionStorage и cookie — любое обращение к ним бросает SecurityError. Оберни каждое обращение в try/catch, чтобы без хранилища всё работало, просто без сохранений».

Пожаловаться на демо: кнопка «Обратная связь» внизу любой страницы, ссылка «Пожаловаться на демо» под демо на странице проекта или письмо на veteristema@gmail.com — укажи ссылку на проект.