Политика конфиденциальности и защиты персональных данных
Google API Services User Data Policy & Limited Use Disclosure
Application Name: Журнал «ЭССЕ» / Essay Journal (https://essay.ru)
Google User Data Access: Our application accesses user basic profile data via Google Sign-In, specifically:
- Email Address (email): Used for user authentication, account security, and editorial communication.
- Full Name / Display Name (displayName): Used for identifying authors and readers when publishing essays, comments, and profile information.
- Profile Picture URL (photoURL): Used for displaying user profile avatars in the personal account dashboard and article comments.
Limited Use Compliance Statement:
Data Sharing & Non-Disclosure: We do not sell, rent, or transfer any Google user data to third parties, advertising networks, or data brokers, nor do we use Google user data for targeted advertising or training third-party AI models.
Data Deletion & Revocation: Users can revoke access to the app at any time via Google Account Security Permissions. To request complete deletion of your account and personal data, email us at essayjournal.ru@gmail.com or submit a request at https://essay.ru/?page=contacts. All personal user data is permanently deleted from Firestore and Firebase Auth within 7 business days of request.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты информации о пользователях литературно-публицистического издания «ЭССЕ» (https://essay.ru, далее — «Платформа»).
1.2. Оператором персональных данных является Редакция журнала «ЭССЕ». По всем вопросам обработки данных вы можете связаться с нами по электронной почте: essayjournal.ru@gmail.com или через форму обратной связи по адресу https://essay.ru/?page=contacts.
1.3. Использование функций Платформы (авторизация, подписка на рассылку, отправка эссе в редакцию, комментирование) означает согласие пользователя с настоящей Политикой.
2. Данные, получаемые при авторизации через Google Sign-In
2.1. При входе на Платформу с использованием сервиса авторизации Google Sign-In Платформа получает доступ строго к следующим базовым данным профиля Google:
- Адрес электронной почты (email): используется как уникальный идентификатор аккаунта пользователя, для защиты от несанкционированного доступа и обратной связи редакции с пользователем;
- Имя и фамилия (displayName): используются для корректного отображения имени автора или читателя при публикации эссе, отзывов и комментариев на Платформе;
- Ссылка на аватар профиля (photoURL): используется исключительно для визуального отображения иконки пользователя в личном кабинете и комментариях.
2.2. Платформа не запрашивает доступ к контактам, файлам Google Диска, календарю, геолокации или иным приватным сервисам пользователя Google.
3. Данные, предоставляемые пользователем самостоятельно
3.1. Помимо авторизации через Google, Платформа может обрабатывать информацию, которую пользователь добровольно указывает в интерфейсе:
- Почтовая рассылка: адрес электронной почты и выбранные тематические рубрики при заполнении формы подписки на рассылку;
- Предложение эссе в редакцию: имя автора, контактный email, название и текст рукописи при отправке через форму предложка;
- Комментарии и отзывы: текст сообщений и пользовательские оценки эссе.
4. Технические сервисы и инфраструктура обработки данных
4.1. Для обеспечения работы Платформы используются следующие проверенные облачные сервисы:
- Google Firebase Authentication: обеспечивает безопасный вход через OAuth 2.0 без сохранения паролей на нашем сервере;
- Google Cloud Firestore: защищенная база данных для хранения профилей пользователей (имя, email, аватар, роль, сохраненные эссе) и публикаций;
- Resend API / SMTP: используется исключительно для отправки приветственных писем при добровольной подписке на почтовую рассылку издания.
5. Использование данных и соответствие Google API Services User Data Policy
5.1. Все данные, полученные от Google API, используются исключительно для обеспечения базовой функциональности личного кабинета и взаимодействия читателя с публикациями журнала.
5.2. Требование Limited Use (Ограниченное использование): Использование и передача любым другим приложениям информации, полученной от Google API, осуществляется строго в соответствии с Google API Services User Data Policy, включая требования Limited Use.
5.3. Запрет на продажу данных: Мы категорически не продаем, не передаем и не предоставляем данные пользователей рекламным брокерам, сторонним компаниям или маркетинговым сетям. Данные не используются для показов таргетированной рекламы и обучения сторонних нейросетей.
6. Порядок отзыва доступов, удаления аккаунта и исключения
6.1. Отзыв разрешений Google: Пользователь может в любой момент отозвать разрешение Платформе на доступ к своему аккаунту Google в настройках безопасности своего профиля Google по адресу https://myaccount.google.com/permissions.
6.2. Запрос на удаление данных: Пользователь может потребовать полного удаления своего профиля и связанных персональных данных, направив письмо в редакцию по адресу essayjournal.ru@gmail.com или заполнив форму обратной связи на странице https://essay.ru/?page=contacts.
6.3. Сроки и порядок выполнения удаления: Удаление профиля пользователя из базы данных Firestore и Google Firebase Auth осуществляется администратором в течение 7 рабочих дней с момента получения обращения. При этом авторские произведения (эссе), переданные редакции и опубликованные на основе отдельных редакционных соглашений, сохраняются в архиве журнала с обезличиванием персональных данных автора по его требованию.
7. Контактная информация Оператора
По всем вопросам, связанным с Политикой конфиденциальности и персональными данными, обращайтесь в редакцию журнала «ЭССЕ»:
- Официальный сайт: https://essay.ru
- Электронная почта редакции: essayjournal.ru@gmail.com
- Форма обратной связи: https://essay.ru/?page=contacts