Политика конфиденциальности

Первоначальная редакция от 01.07.2026; обновлено 07.09.2026 (уведомление Роскомнадзора об изменении сведений). Действует на https://mynodemap.com и https://mynodemap.ru.

1. Введение

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса MY NODE MAP™ (далее — Сервис), включая встроенный модуль TOMATO BATTLE™, доступного по адресу https://mynodemap.com.

Оператор персональных данных — Мокробородов А.В., ИНН 502913815113 (далее — Оператор).

Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с условиями — пожалуйста, не используйте Сервис.

2. Категории собираемых персональных данных

• отображаемое имя / никнейм (логин); структурированное ФИО не собирается;
• адрес электронной почты; телефон — при входе через OAuth (VK/Yandex) или если пользователь указал его в профиле;
• пароль — только в виде серверного хеша (bcrypt); открытый пароль в облако не сохраняется;
• коды стран рождения и проживания (ISO);
• дата рождения (год/месяц/день) — передаётся на сервер при регистрации, хранится для возрастной классификации и блокировки dating/форума/Tomato для 13–17; пол — в основном в локальном хранилище браузера;
• аватар (обычное изображение профиля, не биометрический шаблон);
• узлы путешествий: названия мест, даты, заметки, фото и географические координаты (lat/lng);
• сообщения, уведомления, друзья, блокировки; публикации форума и Tomato Battle;
• анкета знакомств (dating): био, страны интереса, аватар — без сбора религии;
• запросы согласия родителя (13–17): username ребёнка и несекретные поля формы; пароль ребёнка на сервере не хранится;
• зашифрованный блокнот (ciphertext) при облачной синхронизации;
• технические данные: IP, User-Agent, cookie, localStorage, сессии, журналы ошибок.

Оператор не собирает сведения о религии, здоровье, биометрические шаблоны, паспортные данные и платёжные карты.

Посетители сайта без регистрации: могут обрабатываться только технические данные (cookie, IP, статистика — при согласии).

3. Цели обработки

• регистрация и авторизация пользователей;
• предоставление функционала Сервиса: узлы на карте, лента, сообщения, форум, рейтинги, модуль Tomato Battle;
• обратная связь и поддержка пользователей;
• направление уведомлений, связанных с работой Сервиса;
• статистическая обработка обезличенных данных для улучшения Сервиса;
• обеспечение безопасности, предотвращение злоупотреблений и спама;
• исполнение требований законодательства РФ.

3.1. Видимость узлов для друзей

Узлы путешествий с координатами хранятся у Оператора для вашего аккаунта. Принятые друзья могут видеть ваши места на карте (предпросмотр путешествий). В настройках приватности вы управляете этим: пункт «Показывать меня на карте» и точность локации (точная точка, только город, только регион или скрыто). Если показ отключён или выбран режим «скрыто», друзьям не передаются координаты ваших узлов. Полные данные по-прежнему хранятся у Оператора для вашего аккаунта; Mapbox получает лишь технические координаты картографических запросов без идентификатора аккаунта MY NODE MAP.

4. Правовые основания (152-ФЗ)

1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 152-ФЗ).
2. Обработка необходима для исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных (ст. 6 152-ФЗ).

5. Действия с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе трансграничную — см. п. 6.2), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без таковых. Оператор не осуществляет распространение персональных данных в смысле ст. 3 Федерального закона № 152-ФЗ (не делает персональные данные доступными неопределённому кругу лиц).

6. Локализация и хранение

Местонахождение баз данных персональных данных граждан Российской Федерации (облачный режим): 117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (дата-центр Timeweb Cloud, зона MSK-1).

Субъекты обработки на территории РФ: Российская Федерация.

Зона хранения по стране проживания. Облачные аккаунты и синхронизация узлов активны: пользователи со страной проживания RU / BY / KZ — API в РФ (Timeweb, api-ru.mynodemap.com); остальные — международная зона API (Timeweb, api-intl.mynodemap.com). Оба API работают на инфраструктуре Timeweb в РФ (117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (дата-центр Timeweb Cloud, зона MSK-1)). Методы входа и клиентский API зависят от зоны. Браузер может хранить локальный кэш — см. п. 6.3.

Способы авторизации. Для пользователей из РФ допускаются только российские и собственные способы входа (логин/пароль на сервере в РФ, VK ID, Яндекс ID). Для иностранных пользователей — международные способы (Google, Apple, e-mail). Это соответствует требованиям 406-ФЗ и административной ответственности по 199-ФЗ (с 07.07.2026).

6.1. Инфраструктура и привлечённые сервисы

Граждане Российской Федерации и резиденты RU / BY / KZ. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение учётных записей, узлов путешествий, сообщений и связанных с аккаунтом данных осуществляются в базе данных PostgreSQL на территории РФ: Timeweb Cloud (117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (дата-центр Timeweb Cloud, зона MSK-1)), API api-ru.mynodemap.com и api-intl.mynodemap.com (оба на инфраструктуре Timeweb в РФ).

Медиафайлы (фото профиля, вложения) первично хранятся в объектном хранилище Timeweb Cloud Storage (S3) (117420, Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, корп. А (Timeweb Cloud Storage S3, регион ru-1)) и отдаются через подписанные URL API — без публичного CDN Cloudflare R2 для новых загрузок.

Ограниченная передача данных помощникам. Для работы сайта и карты Оператор привлекает помощников, которые могут получать данные в объёме, указанном в п. 6.2. Передача осуществляется на основании согласия при регистрации, исполнения пользовательского соглашения и ст. 6, 12 Федерального закона № 152-ФЗ.

Пользователи за пределами РФ-зоны. Персональные данные обрабатываются в международной зоне API на инфраструктуре Timeweb (api-intl.mynodemap.com), отдельно от зоны api-ru, на основании согласия и пользовательского соглашения.

Перечень помощников:

• Cloudflare — DNS, CDN, SSL/TLS, защита от DDoS, маршрутизация почты домена (технический транзит/раздача);
• Cloudflare Pages — раздача статического интерфейса (без хранения профиля пользователя на CDN);
• Mapbox Inc. (США) — картографические тайлы и геокодирование: передаются координаты запросов, IP и технические метаданные браузера; идентификатор аккаунта MY NODE MAP не передаётся. Карта Сервиса без Mapbox не функционирует;
• YouTube / Google LLC — автоподбор и встраивание (embed) туристических видео через YouTube Data API Services; видео не скачиваются и не хостятся Оператором. Применяются YouTube Terms of Service и Google Privacy Policy;
• Resend — транзакционные e-mail (коды подтверждения) только для международной зоны (api-intl). Пользователи РФ-зоны (api-ru) через Resend не проходят;
• Яндекс.Метрика — статистика посещений (только после согласия в баннере cookie);
• UptimeRobot — мониторинг доступности URL (без передачи персональных данных профиля);
• GitHub — исходный код (без размещения ПДн пользователей в репозитории);
• OpenRouter / облачные LLM — NoDUS chat и модерация (только с отдельным уведомлением и согласием; минимально необходимый контекст путешествий).

Политики конфиденциальности указанных сервисов применяются в части их обработки. Оператор не продаёт персональные данные третьим лицам.

6.2. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для работы интернет-сервиса MY NODE MAP, на основании согласия субъекта персональных данных и/или исполнения пользовательского соглашения (ст. 6, 12 Федерального закона № 152-ФЗ). Уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор (07.09.2026).

Первичное хранение учётных записей и основного массива персональных данных граждан Российской Федерации осуществляется на территории РФ (117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (дата-центр Timeweb Cloud, зона MSK-1)). База данных оператора и её содержимое за пределы РФ не переносятся.

Категории персональных данных, которые могут передаваться за рубеж при использовании технических помощников:

• адрес электронной почты (транзакционные письма для международной зоны — Resend);
• иные персональные данные: отображаемое имя / никнейм (при использовании чата NoDUS и иных функций с зарубежными API); IP-адрес; User-Agent; идентификаторы cookie и сессии; географические координаты картографических запросов (без идентификатора учётной записи MY NODE MAP); тексты сообщений и запросов пользователя (при использовании OpenRouter); технические метаданные HTTP-запросов при работе CDN/DNS (Cloudflare); технические данные при встраивании контента с зарубежных видеохостингов (в том числе YouTube).

Иностранные государства, на территорию которых может осуществляться такая передача: Соединённые Штаты Америки (США) — Cloudflare, Inc.; Mapbox Inc.; Google LLC / YouTube; Resend, Inc.; OpenRouter (США). Яндекс.Метрика обрабатывается на территории РФ и в данный перечень не входит.

Категории субъектов: посетители сайта; пользователи, зарегистрировавшиеся в сервисе MY NODE MAP; субъекты, предоставившие согласие на трансграничную передачу.

6.3. Локальный кэш и поэтапная синхронизация

Учётная запись, узлы путешествий и связанные серверные данные хранятся в облаке (Timeweb, зона RF или intl). Браузер может дополнительно хранить локальный кэш (localStorage / sessionStorage) для офлайн-работы и черновиков. Отдельные модули (например, часть интерфейса чата до полной миграции) могут временно опираться на устройство — это не отменяет серверную обработку аккаунта и узлов.

Статический интерфейс раздаётся через Cloudflare Pages (без хранения профиля на CDN). Картографические запросы к Mapbox могут передавать технические геоданные в США — см. перечень сервисов выше и согласие при регистрации.

7. Сроки хранения и прекращение обработки

Обработка персональных данных прекращается:

• по достижении целей обработки;
• по истечении сроков хранения, установленных законодательством РФ;
• по отзыву согласия субъектом персональных данных;
• по удалению пользователем своей учётной записи (облако + локальный кэш на устройстве).

Конкретные сроки (текущая конфигурация Сервиса):

• учётная запись и связанные серверные данные — до удаления аккаунта субъектом или Оператором;
• сессии авторизации — до истечения срока токена обновления; просроченные сессии удаляются фоновым заданием на API;
• резервные копии инфраструктуры — до 30 календарных дней, затем уничтожаются или перезаписываются;
• технические журналы сервера (без полного профиля) — до 90 календарных дней, если иной срок не требуется для расследования инцидентов;
• личные сообщения между зарегистрированными друзьями (серверная копия для синхронизации) — до удаления переписки пользователем (локально и/или на сервере через «Очистить чат») или до удаления аккаунта; резервные копии БД могут сохраняться до 30 календарных дней;
• чат с NoDUS — по умолчанию только на устройстве; при явном opt-in «Сохранять чат NoDUS в облаке» зеркалируется в защищённом облаке аккаунта до отключения опции или удаления аккаунта; тексты могут обрабатываться LLM-провайдером (OpenRouter) для генерации ответов;
• совместные папки блокнота — на сервере у приглашённых участников до выхода из папки или удаления аккаунта.

При очистке переписки на устройстве серверная копия DM может остаться, если вы не выбрали удаление на сервере — интерфейс сообщает об этом явно. Оператор не заявляет «удалено у всех навсегда», если копия ещё может находиться в резервной инфраструктуре в пределах срока хранения бэкапов.

8. Меры защиты персональных данных

• передача данных по защищённому каналу HTTPS (TLS);
• ограничение доступа к серверу и базе данных (доступ у Оператора и уполномоченных лиц по необходимости);
• регулярное резервное копирование;
• хранение паролей в хешированном виде (bcrypt); лицензированные средства криптографической защиты информации (СКЗИ) не используются;
• использование антивирусного ПО на рабочих станциях Оператора;
• физическая защита серверного оборудования — обеспечивается хостинг-провайдером (дата-центр в РФ).

9. Права субъекта персональных данных

Вы вправе:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку (форма /privacy-request или e-mail [email protected] / [email protected]);
• удалить учётную запись в настройках Сервиса (Settings → Delete account) — удаляется облачный аккаунт и связанный локальный кэш;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Срок ответа на обращение — до 30 календарных дней (если иной срок не установлен законом).

10. Файлы cookie и локальное хранилище

Сервис использует cookie, localStorage и sessionStorage для работы: авторизация, сохранение настроек карты, чатов, узлов, предпочтений интерфейса. Строго необходимые и функциональные средства (в т.ч. для CDN Cloudflare, картографии Mapbox, шрифтов) обеспечивают работу сайта и не являются аналитикой.

Аналитические cookie (Яндекс.Метрика) подключаются только после вашего согласия в баннере на сайте. Подробнее — политика cookie.

10.1. Рекламные блоки (демо-заглушки)

В разделах Знакомства и Форум могут отображаться демонстрационные рекламные блоки с маркировкой «Реклама». На дату редакции это не подключённые рекламные сети (РСЯ, AdSense и т.п.) — только информационные заглушки «здесь может быть ваша реклама» без персонального таргетинга и без передачи данных третьим рекламным партнёрам.

Размещение рекламы: [email protected], Telegram @bossagroup, мессенджер Max (mynodemap).

При подключении внешних рекламных сетей Оператор обновит Политику, cookie-баннер и правила маркировки рекламы (в т.ч. ОРД при необходимости).

11. Несовершеннолетние

Регистрация разрешена лицам от 18 лет. Лица от 13 до 17 лет могут зарегистрироваться только при наличии согласия законного представителя (родителя, усыновителя, опекуна), подтверждённого чекбоксом при регистрации. Лицам младше 13 лет регистрация и использование Сервиса запрещены. Подробнее — документ «Несовершеннолетние».

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется на https://mynodemap.com и https://mynodemap.ru. Продолжение использования Сервиса после публикации означает согласие с изменениями, если иное не предусмотрено законом.

13. Контакты

E-mail: [email protected], [email protected]

Адрес: 125364, г. Москва, ул. Народного Ополчения, д. 13, кв./офис 16А. Тел.: +7 (905) 546-70-15.

Telegram (@bossagroup, группа @mynodemap) — для общих вопросов и обсуждения проекта. Запросы субъекта персональных данных (доступ, уточнение, удаление, отзыв согласия) направляйте только на [email protected] или через /privacy-request.

Ответственный за организацию обработки персональных данных: Мокробородов Андрей Викторович, [email protected].