Политика обработки персональных данных
Редакция от 2 ноября 2026 г. · прежние редакции: от 21 октября 2026 г.; «Политика конфиденциальности» — с 28 сентября 2026 года
Политика опубликована в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как CardBoard обрабатывает персональные данные пользователей сайта cbrd.io, бота @cbrdbot и приложения внутри бота.
1. Оператор
- Оператор
- физическое лицо — владелец CardBoard, плательщик налога на профессиональный доход (самозанятый)
- Почта для обращений
- info@cbrd.io
2. Чьи данные мы обрабатываем
- пользователей сайта и бота, которые вошли в аккаунт;
- посетителей сайта, которые не входили в аккаунт, — только технические данные, обезличенную статистику посещений без cookie и, с их согласия, Яндекс Метрику;
- получателей посылок, если пользователь указал в «Данных для отправки» другого человека. Указывая чужие данные, пользователь подтверждает, что этот человек согласен на их передачу продавцу;
- авторов публичных объявлений, которые показываются в ленте Vision (см. раздел 4).
3. Какие данные, зачем и на каком основании
Основания обработки — пункты части 1 статьи 6 Закона № 152-ФЗ: договор — исполнение Пользовательского соглашения, стороной которого вы являетесь (п. 5); согласие (п. 1); законные интересы — безопасность Сервиса, защита пользователей от мошенничества и обезличенный подсчёт посещений сайта (п. 7); закон — исполнение обязанностей, возложенных на оператора (п. 2).
| Данные | Зачем | Основание |
|---|---|---|
| Вход через Telegram: Telegram ID, имя и фамилия из профиля, @имя пользователя, фото профиля (если открыто), язык. Номер телефона мы не получаем. | Аккаунт, вход на сайт и в бот, уведомления | Договор |
| Вход через Яндекс ID или Google: идентификатор аккаунта, адрес электронной почты и имя (если вы выбрали этот способ) | Вход в аккаунт, показ привязанной почты в ваших настройках | Договор |
| Вход по почте: адрес электронной почты; одноразовый код и ссылка для входа (действуют 15 минут, хранятся в зашифрованном виде) | Вход в аккаунт и регистрация, письма с кодом для входа | Договор |
| Профиль и настройки: ник на сайте, видимость разделов профиля, настройки уведомлений, оформление | Работа профиля и настроек | Договор |
| Объявления, лоты, товары магазинов: тексты, фото, цены, город и способы доставки; ставки, предложения, сделки, отзывы и оценки | Работа площадки, рейтинг и репутация участников | Договор |
| Переписка: сообщения и фото в чатах сделок, личных сообщениях и чатах с магазинами, жалобы | Общение участников, разбор жалоб и споров | Договор; законные интересы — при разборе жалоб |
| Данные для отправки: имя получателя, телефон, служба доставки, город, адрес пункта выдачи или почтовый адрес и индекс, комментарий | Передать продавцу в вашей сделке-покупке, чтобы он отправил карту; подставлять в форму приза | Договор — по вашему поручению |
| Заявки на призы: данные для доставки приза | Выдача приза | Договор |
| Коллекция: карты портфеля и их фото, список желаний; фото, отправленные в сканер и на проверку подделки | Портфель, оценка коллекции, распознавание карт | Договор |
| Заявка на доступ к сделкам: рассказ о себе, ссылки на отзывы и подтверждения | Проверка перед открытием доступа к сделкам | Договор; законные интересы |
| Обращения в поддержку: текст, фото, сведения о работе сканера и устройстве | Ответ на обращение, исправление ошибок | Договор |
| Активность: баллы, репутация и история операций, игры (автомат, колесо, батлы, CardLand), приглашения друзей, сообщения в чате сообщества @megaivichat (проверка на запрещённые слова, предупреждения, «спасибо») | Работа баллов, игр и сообщества, модерация чата | Договор |
| Технические данные: cookie входа, IP-адрес, время и адрес запросов, сведения о браузере | Работа входа, защита от взлома и злоупотреблений | Договор; законные интересы |
| Обезличенная статистика посещений: наш счётчик без cookie — адрес открытой страницы, откуда вы пришли, ширина экрана; из IP-адреса и сведений о браузере сервер получает обезличенную метку, сам IP-адрес в статистику не попадает (раздел 5) | Считать посещения и понимать, какими разделами пользуются | Законные интересы |
| Статистика посещений с вашего согласия: Яндекс Метрика и случайный номер браузера нашего счётчика (раздел 5) | Точнее считать повторные визиты и делать сайт удобнее | Согласие |
Мы не обрабатываем специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные, не продаём данные и не передаём их для рекламы.
4. Публичные объявления в Vision
Vision показывает пользователям публичные объявления о продаже коллекционных карт из открытых групп в Telegram: текст, фото и указанный автором контакт для связи. Если вы автор объявления и не хотите, чтобы оно показывалось в Vision, напишите на info@cbrd.io — уберём его и не будем показывать ваши объявления дальше.
5. Cookie и статистика посещений
Наш счётчик посещений без cookie работает у всех: он ничего не записывает в браузер и не хранит номер браузера. Сайт сообщает серверу, какую страницу вы открыли, откуда пришли и ширину экрана; из IP-адреса и сведений о браузере сервер получает обезличенную метку, по которой считает посетителей, — сам IP-адрес в статистику не попадает, по метке нельзя узнать, кто вы. При «Не отслеживать» (Do Not Track) в браузере счётчик не работает.
При первом посещении внизу сайта появляется плашка о cookie. Яндекс Метрика и случайный номер браузера нашего счётчика включаются, только когда вы нажмёте в ней «Хорошо»; до этого они не работают. Отозвать согласие можно в любой момент: «Настройки cookie» внизу сайта или кнопка ниже.
| Что | Зачем | Срок |
|---|---|---|
| Необходимые — cookie входа на сайт (HttpOnly) | Вы остаётесь в аккаунте | 30 дней |
| Необходимые — временные cookie входа через Яндекс ID и Google | Безопасный вход | 5–10 минут |
| Необходимые — данные в браузере: тема, избранное и недавно просмотренное до входа, вид списков, ваш выбор по cookie | Настройки сайта | Пока вы их не очистите |
| Аналитические — Яндекс Метрика (ООО «Яндекс», Россия): cookie Метрики, адреса страниц, IP-адрес, браузер и устройство, запись действий на странице (Вебвизор). Текст переписки, уведомлений, кабинета, профилей и окон сайта в записи скрыт, введённое в них не записывается | Статистика посещений | По условиям Метрики и политике Яндекса |
| Без cookie — наш счётчик для всех: адреса открытых страниц, откуда пришли, ширина экрана; в браузер ничего не записывается | Обезличенная статистика посещений | Записи журнала — 14 дней, обезличенные метки — до 100 дней, дальше только общие цифры |
| Аналитические — наш счётчик, с вашего согласия: случайный номер браузера и адреса открытых страниц | Статистика посещений без имён: повторные визиты | Записи журнала — 14 дней, обезличенные метки — до 100 дней, дальше только общие цифры |
В боте @cbrdbot Метрики нет.
6. Где хранятся данные
Базы данных с персональными данными пользователей находятся на серверах в Российской Федерации (Москва) — в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7. Кому мы передаём данные
- Другим пользователям — то, что видно в Сервисе: публичный профиль (только разделы, которые вы разрешили в «Что видят другие»), объявления, лоты, ставки, отзывы. Почту от Google и Яндекса другие пользователи не видят. Данные для отправки видит только продавец в вашей сделке-покупке (победа в аукционе, выкуп лота, карты или корзины) — пока сделка идёт и 7 дней после; в уведомлениях адрес и телефон не пересылаются.
- Администраторам и модераторам CardBoard — для модерации, рассмотрения заявок, жалоб и обращений. Переписку по сделкам они могут прочитать при разборе споров, личную переписку — только по жалобе её участника.
- Хостинг-провайдеру (Россия) — размещение серверов.
- Telegram (Telegram FZ-LLC, ОАЭ) — бот и уведомления работают через Telegram; при входе через Telegram он передаёт нам данные вашего профиля.
- ООО «Яндекс» (Россия) — вход через Яндекс ID; Яндекс Метрика — только с вашего согласия.
- Google LLC (США) — только если вы входите через Google.
- Сервисы распознавания изображений (OpenRouter, Inc., США, и разработчики используемых моделей) — фото карты, отправленное в сканер или на проверку подделки. Передаётся только изображение, без ваших имени и контактов. Пожалуйста, не фотографируйте документы и людей.
- Государственным органам — по их запросам в случаях, предусмотренных законом.
Передача данных в Telegram, Google и сервисы распознавания является трансграничной. Она выполняется в объёме, необходимом для работы этих функций, и в порядке статьи 12 Закона № 152-ФЗ.
8. Как мы защищаем данные
- соединение с сайтом и ботом шифруется (HTTPS);
- cookie входа недоступна скриптам страницы (HttpOnly), вход можно завершить на всех устройствах;
- доступ администраторов и модераторов ограничен их ролью, их решения записываются в журнал модерации;
- данные для отправки хранятся в отдельной базе с ограниченным доступом;
- доступ к серверам есть только у ограниченного круга лиц.
9. Сколько храним
- данные аккаунта и всё, что вы разместили, — пока существует аккаунт или до отзыва согласия;
- данные для отправки — пока вы их не удалите; продавцу они видны, пока идёт сделка, и 7 дней после;
- фото, отправленные в сканер и на проверку подделки, — пока они нужны для распознавания и показа результата; если вы приложили фото к портфелю, объявлению или обращению — вместе с ними;
- уведомления в колокольчике — до 90 дней;
- журналы сервера (IP-адрес, время и адрес запросов) — 14 дней;
- после удаления аккаунта или отзыва согласия данные уничтожаются или обезличиваются в течение 30 дней. Исключение — данные, которые закон обязывает хранить, и сведения, нужные для защиты прав в споре; их храним только столько, сколько это необходимо.
10. Ваши права
Вы вправе: получить сведения о том, какие ваши данные обрабатываются и как; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие или обрабатываются незаконно; отозвать согласие; удалить аккаунт. Если вы считаете, что мы нарушаем правила обработки данных, напишите нам — разберёмся.
Напишите на info@cbrd.io или в бот @cbrdbot и укажите, как найти ваш аккаунт. Ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Отозвать согласие на аналитические cookie можно сразу — кнопкой в разделе 5.
11. Дети
Сервис не предназначен для детей младше 14 лет. Если мы узнаем, что аккаунт создал ребёнок младше 14 лет без согласия родителей, удалим его данные.
12. Данные Google и Яндекса
Данные, полученные от Google, используются только для входа в CardBoard и показа привязанной почты в ваших настройках. Их использование соответствует Google API Services User Data Policy, включая требования Limited Use. Данные, полученные от Яндекса, используются только для входа в CardBoard и показа привязанной почты. Отвязать Google или Яндекс ID можно в любой момент: «Кабинет» → «Настройки» → «Способы входа».
13. Изменения
Если политика изменится, новая редакция появится на этой странице с новой датой.