Политика конфиденциальности

Действует с 6 октября 2026 г.

Как сайт «База данных RESILAND CA+» (data.resilandca.net) обращается с вашими данными.

Кто мы и как связаться

Сайт принадлежит Региональному экологическому центру Центральной Азии (CAREC, Алматы, Казахстан). CAREC решает, какие данные собираются и зачем. Вопросы о ваших данных присылайте на database@carececo.org.

Какие данные мы получаем

  • Любое посещение. Сервер получает IP-адрес, данные браузера и адрес страницы. Для защиты от злоупотреблений и подсчёта просмотров сайт ненадолго хранит не сам IP-адрес, а его хеш.
  • Поиск. Последние 500 поисковых запросов — без IP-адреса и имени.
  • Вход. Вход — через службу Auth0: по email и паролю или через Google. Сайт получает email, имя, никнейм, ссылку на фото профиля, идентификатор учётной записи и роль и создаёт по ним учётную запись на сайте. Пароль сайт не получает.
  • Подача материала. Сведения о документе, файлы и ссылки, язык формы, решения модераторов с причинами. Опубликованный материал виден всем вместе с именем вашей учётной записи.
  • Запрос роли «Участник». Организация, страна и описание материалов, которые вы хотите добавить.
  • Сообщение о проблеме. Причина, текст и email, если вы его указали (у вошедших — имя и email учётной записи). IP-адрес не сохраняется.
  • Журнал безопасности. Входы, действия с материалами, решения модераторов и смена ролей — с данными вашей учётной записи, ролью, IP-адресом, данными браузера, идентификатором сеанса и отпечатком устройства (кодом, вычисленным из данных браузера).
  • Статистика — только с вашего согласия. Google Analytics получает просмотренные страницы, поиск, скачивания, примерное местоположение (страна, город), устройство, браузер и язык. Нажимая «Разрешить», вы также разрешаете функции Google для демографических данных («Сигналы Google»): обобщённые сведения о возрасте, поле и интересах и связь с аккаунтом Google — если вы вошли в Google и разрешили персонализацию рекламы. Рекламы на сайте нет. «Нет, спасибо» выключает и это.

Зачем нам данные и на каком основании

  • Работа и безопасность сайта — показывать страницы, защищать от ботов и злоупотреблений, расследовать инциденты. Основание — наш законный интерес.
  • Учётная запись и материалы — вход, приём и модерация материалов, запросы роли, сообщения о проблемах, письма о решениях. Основание — без этих данных сайт не выполнит то, о чём вы просите.
  • Пополнение базы — журнал поиска показывает, чего не хватает. Основание — законный интерес; личных данных в журнале нет.
  • Статистика посещений. Основание — ваше согласие. Отказ не ограничивает доступ к сайту.

Кому передаются данные

Мы не продаём данные и не показываем рекламу. Данные обрабатывают:

  • Kinsta — хостинг сайта, файлов и резервных копий; серверы Google Cloud во Франкфурте (Германия).
  • Cloudflare — доставка и защита сайта; серверы в разных странах.
  • Auth0 (Okta) — служба входа, регион ЕС. Ею управляет компания SCiO по поручению CAREC.
  • Google Workspace — ящик CAREC database@carececo.org, через который сайт отправляет письма.
  • Google Analytics — только с согласия; серверы Google, в том числе в США.
  • Google Fonts — шрифты загружаются с серверов Google, поэтому Google получает ваш IP-адрес и данные браузера.
  • Портал resilandca.net (WordPress.com) — картинки к его новостям на главной странице браузер загружает с серверов WordPress.com.
  • Модераторы базы, назначенные CAREC, видят заявки, запросы роли и сообщения о проблемах. Сайт технически сопровождает ГУ «Центр цифровизации лесного хозяйства» (Ташкент, Узбекистан) по договору с CAREC.

Кнопки «Поделиться» — обычные ссылки: соцсеть получает данные, только если вы по ней перейдёте.

Сколько хранятся данные

  • Учётная запись и данные из Auth0 — пока учётная запись активна.
  • Материалы и решения модераторов — пока материал есть в базе; удалённый материал 30 дней лежит в корзине.
  • Запросы роли и сообщения о проблемах — пока их не удалит модератор.
  • Журнал безопасности — автоматически не удаляется: записи нужны для расследования инцидентов.
  • Журнал поиска — последние 500 запросов.
  • Хеши для защиты от злоупотреблений — от 1 минуты до 24 часов.
  • Данные Google Analytics о событиях — 14 месяцев.
  • Резервные копии сайта — 14 дней.

Cookies

Cookies — небольшие файлы в браузере. Обязательные нужны для работы сайта; cookies Google Analytics ставятся, только если вы нажали «Разрешить». До согласия Google Analytics cookies не сохраняет, но сайт может передавать Google обезличенные сигналы без идентификаторов.

Название Назначение Срок Кто ставит
rd_consent запоминает ваш выбор по cookies 12 месяцев сайт
pll_language язык интерфейса 1 год сайт (Polylang)
wordpress_logged_in_*, wordpress_sec_* сохраняет вход в учётную запись до закрытия браузера; сеанс — не дольше 2 суток сайт (WordPress), после входа
wordpress_test_cookie проверка, что браузер принимает cookies до закрытия браузера сайт (WordPress), на странице входа
resiland_sso_retry повторяет вход один раз после ошибки входа — без повторов по кругу 2 минуты сайт, на странице входа после ошибки
rd_logout_lang после выхода возвращает на главную вашего языка 2 минуты сайт, при выходе
wp-settings-*, wp-settings-time-* настройки панели управления 1 год сайт (WordPress), только в панели модератора
__cf_bm отличает людей от ботов 30 минут Cloudflare
_ga различает посетителей для статистики 2 года Google Analytics, с согласия
_ga_V25TM83PX2 хранит состояние сеанса для статистики 2 года Google Analytics, с согласия

Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу каждой страницы. После отказа статистика не собирается, а cookies Google Analytics удаляются; любые cookies можно удалить и в настройках браузера.

Карточка материала отмечает в хранилище вкладки, что вы её открывали, чтобы не засчитать просмотр дважды; отметка стирается при закрытии вкладки. Auth0 и Google при входе ставят собственные cookies на своих сайтах по своим правилам.

Ваши права

Вы можете узнать, какие данные о вас есть на сайте, и получить их копию; исправить неточные данные; удалить учётную запись; отозвать согласие на статистику через «Настройки cookies»; возразить против обработки на основании законного интереса.

Напишите на database@carececo.org с адреса вашей учётной записи. Мы удалим учётную запись на сайте и передадим просьбу удалить её в Auth0. Опубликованные вами материалы могут остаться в базе, но без привязки к вашему имени. Записи журнала безопасности сохраняются: они нужны для защиты сайта.

Дети

Сайт рассчитан на специалистов и не предназначен для детей. Мы не собираем сознательно данные детей. Если ребёнок создал учётную запись, напишите нам — мы её удалим.

Изменения политики

Мы можем обновлять политику, например при появлении новых функций сайта. Новая редакция публикуется на этой странице с новой датой; о существенных изменениях сообщим на сайте.