Политика конфиденциальности
Действует с 6 октября 2026 г.
Как сайт «База данных RESILAND CA+» (data.resilandca.net) обращается с вашими данными.
Кто мы и как связаться
Сайт принадлежит Региональному экологическому центру Центральной Азии (CAREC, Алматы, Казахстан). CAREC решает, какие данные собираются и зачем. Вопросы о ваших данных присылайте на database@carececo.org.
Какие данные мы получаем
- Любое посещение. Сервер получает IP-адрес, данные браузера и адрес страницы. Для защиты от злоупотреблений и подсчёта просмотров сайт ненадолго хранит не сам IP-адрес, а его хеш.
- Поиск. Последние 500 поисковых запросов — без IP-адреса и имени.
- Вход. Вход — через службу Auth0: по email и паролю или через Google. Сайт получает email, имя, никнейм, ссылку на фото профиля, идентификатор учётной записи и роль и создаёт по ним учётную запись на сайте. Пароль сайт не получает.
- Подача материала. Сведения о документе, файлы и ссылки, язык формы, решения модераторов с причинами. Опубликованный материал виден всем вместе с именем вашей учётной записи.
- Запрос роли «Участник». Организация, страна и описание материалов, которые вы хотите добавить.
- Сообщение о проблеме. Причина, текст и email, если вы его указали (у вошедших — имя и email учётной записи). IP-адрес не сохраняется.
- Журнал безопасности. Входы, действия с материалами, решения модераторов и смена ролей — с данными вашей учётной записи, ролью, IP-адресом, данными браузера, идентификатором сеанса и отпечатком устройства (кодом, вычисленным из данных браузера).
- Статистика — только с вашего согласия. Google Analytics получает просмотренные страницы, поиск, скачивания, примерное местоположение (страна, город), устройство, браузер и язык. Нажимая «Разрешить», вы также разрешаете функции Google для демографических данных («Сигналы Google»): обобщённые сведения о возрасте, поле и интересах и связь с аккаунтом Google — если вы вошли в Google и разрешили персонализацию рекламы. Рекламы на сайте нет. «Нет, спасибо» выключает и это.
Зачем нам данные и на каком основании
- Работа и безопасность сайта — показывать страницы, защищать от ботов и злоупотреблений, расследовать инциденты. Основание — наш законный интерес.
- Учётная запись и материалы — вход, приём и модерация материалов, запросы роли, сообщения о проблемах, письма о решениях. Основание — без этих данных сайт не выполнит то, о чём вы просите.
- Пополнение базы — журнал поиска показывает, чего не хватает. Основание — законный интерес; личных данных в журнале нет.
- Статистика посещений. Основание — ваше согласие. Отказ не ограничивает доступ к сайту.
Кому передаются данные
Мы не продаём данные и не показываем рекламу. Данные обрабатывают:
- Kinsta — хостинг сайта, файлов и резервных копий; серверы Google Cloud во Франкфурте (Германия).
- Cloudflare — доставка и защита сайта; серверы в разных странах.
- Auth0 (Okta) — служба входа, регион ЕС. Ею управляет компания SCiO по поручению CAREC.
- Google Workspace — ящик CAREC database@carececo.org, через который сайт отправляет письма.
- Google Analytics — только с согласия; серверы Google, в том числе в США.
- Google Fonts — шрифты загружаются с серверов Google, поэтому Google получает ваш IP-адрес и данные браузера.
- Портал resilandca.net (WordPress.com) — картинки к его новостям на главной странице браузер загружает с серверов WordPress.com.
- Модераторы базы, назначенные CAREC, видят заявки, запросы роли и сообщения о проблемах. Сайт технически сопровождает ГУ «Центр цифровизации лесного хозяйства» (Ташкент, Узбекистан) по договору с CAREC.
Кнопки «Поделиться» — обычные ссылки: соцсеть получает данные, только если вы по ней перейдёте.
Сколько хранятся данные
- Учётная запись и данные из Auth0 — пока учётная запись активна.
- Материалы и решения модераторов — пока материал есть в базе; удалённый материал 30 дней лежит в корзине.
- Запросы роли и сообщения о проблемах — пока их не удалит модератор.
- Журнал безопасности — автоматически не удаляется: записи нужны для расследования инцидентов.
- Журнал поиска — последние 500 запросов.
- Хеши для защиты от злоупотреблений — от 1 минуты до 24 часов.
- Данные Google Analytics о событиях — 14 месяцев.
- Резервные копии сайта — 14 дней.
Cookies
Cookies — небольшие файлы в браузере. Обязательные нужны для работы сайта; cookies Google Analytics ставятся, только если вы нажали «Разрешить». До согласия Google Analytics cookies не сохраняет, но сайт может передавать Google обезличенные сигналы без идентификаторов.
| Название | Назначение | Срок | Кто ставит |
|---|---|---|---|
| rd_consent | запоминает ваш выбор по cookies | 12 месяцев | сайт |
| pll_language | язык интерфейса | 1 год | сайт (Polylang) |
| wordpress_logged_in_*, wordpress_sec_* | сохраняет вход в учётную запись | до закрытия браузера; сеанс — не дольше 2 суток | сайт (WordPress), после входа |
| wordpress_test_cookie | проверка, что браузер принимает cookies | до закрытия браузера | сайт (WordPress), на странице входа |
| resiland_sso_retry | повторяет вход один раз после ошибки входа — без повторов по кругу | 2 минуты | сайт, на странице входа после ошибки |
| rd_logout_lang | после выхода возвращает на главную вашего языка | 2 минуты | сайт, при выходе |
| wp-settings-*, wp-settings-time-* | настройки панели управления | 1 год | сайт (WordPress), только в панели модератора |
| __cf_bm | отличает людей от ботов | 30 минут | Cloudflare |
| _ga | различает посетителей для статистики | 2 года | Google Analytics, с согласия |
| _ga_V25TM83PX2 | хранит состояние сеанса для статистики | 2 года | Google Analytics, с согласия |
Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу каждой страницы. После отказа статистика не собирается, а cookies Google Analytics удаляются; любые cookies можно удалить и в настройках браузера.
Карточка материала отмечает в хранилище вкладки, что вы её открывали, чтобы не засчитать просмотр дважды; отметка стирается при закрытии вкладки. Auth0 и Google при входе ставят собственные cookies на своих сайтах по своим правилам.
Ваши права
Вы можете узнать, какие данные о вас есть на сайте, и получить их копию; исправить неточные данные; удалить учётную запись; отозвать согласие на статистику через «Настройки cookies»; возразить против обработки на основании законного интереса.
Напишите на database@carececo.org с адреса вашей учётной записи. Мы удалим учётную запись на сайте и передадим просьбу удалить её в Auth0. Опубликованные вами материалы могут остаться в базе, но без привязки к вашему имени. Записи журнала безопасности сохраняются: они нужны для защиты сайта.
Дети
Сайт рассчитан на специалистов и не предназначен для детей. Мы не собираем сознательно данные детей. Если ребёнок создал учётную запись, напишите нам — мы её удалим.
Изменения политики
Мы можем обновлять политику, например при появлении новых функций сайта. Новая редакция публикуется на этой странице с новой датой; о существенных изменениях сообщим на сайте.