Політика конфіденційності⚓︎
Дякуємо за використання FreeFlarum. Цей документ інформує вас про те, які дані FreeFlarum зберігає про користувачів, що зареєструвалися на FreeFlarum. Для FreeFlarum важливо бути максимально відкритим для своїх користувачів. Сподіваємося, що в ньому ви знайдете відповіді на більшість запитань, однак, якщо щось залишиться без відповіді, ви можете в будь-який час [зв'язатися з FreeFlarum] (https://freeflarum.com/support).
Зверніть увагу, що цей документ в першу чергу орієнтований на політику конфіденційності FreeFlarum. Він пояснює їх у досить неформальний спосіб, щоб кожен міг зрозуміти. Незважаючи на те, що тут можуть бути деякі згадки про політику конфіденційності Flarum (оскільки вона має схожу структуру документа), будь ласка, обов'язково прочитайте [повну політику конфіденційності Flarum] (https://flarum.org/privacy) для ознайомлення з повним набором практик конфіденційності, які застосовуються обома сторонами.
Інформація, яку збирає FreeFlarum⚓︎
Жоден із записів, які FreeFlarum зберігає про своїх відвідувачів та/або користувачів, не продавався, не продається і ніколи не буде проданий FreeFlarum третім особам за жодних обставин.
Під час реєстрації⚓︎
При першій реєстрації на головному сайті FreeFlarum https://freeflarum.com вам буде запропоновано ввести наступні дані:
- Тег форуму: Ваша бажана назва форуму. Вона буде використана в початковій URL-адресі вашого форуму (субдомен, яким володіє FreeFlarum, може бути змінений), а також як внутрішній, унікальний ідентифікатор вашого форуму;
- Ваша адреса електронної пошти: Це основне джерело зв'язку, яке використовує FreeFlarum (читайте нижче);
- Батьківський домен вашого форуму: Це буде початковий батьківський домен вашого форуму. Ви можете вибирати тільки ті субдомени, які належать FreeFlarum;
- Шаблон форуму:** Шаблон форуму, з якого ви хочете почати. Ця інформація видаляється після завершення процесу реєстрації, наприклад: вона ніде не зберігається;
- Captcha: Це сторонній віджет, наданий hCaptcha, який підтверджує, що запит на створення форуму надходить від людини. Політика конфіденційності hCaptcha's Privacy Policy застосовується під час цього процесу, обов'язково прочитайте її.
Ваша адреса електронної пошти⚓︎
FreeFlarum використовує вашу електронну адресу тільки для того, щоб зв'язатися з вами щодо важливих оновлень на вашому форумі:
- Коли ваш форум буде створено, FreeFlarum надішле вам привітального листа з посиланням для скидання пароля, за яким ви зможете увійти до свого облікового запису адміністратора. Посилання для скидання паролю дійсне протягом 24 годин - після закінчення цього часу можна запросити нове посилання для скидання паролю за допомогою функції "Забули пароль?" на Flarum (читайте нижче);
- Коли ваш форум виводиться в офлайн через те, що він неактивний, дуже активний або занадто активний (наприклад: він не використовується або створює занадто велике навантаження на сервер FreeFlarum), FreeFlarum може надіслати вам електронного листа, який інформує вас про це. Ви можете прочитати більше про Політику добросовісного використання FreeFlarum і про те, як FreeFlarum працює з неактивними/дуже активними форумами [тут] (https://docs.freeflarum.com/legal/terms#fair-use-policy);
- Співробітник FreeFlarum особисто повідомить вас про інші проблеми, які не можуть бути вирішені системою FreeFlarum автоматично (наприклад: ваш форум порушує [Правила та умови] FreeFlarum (https://docs.freeflarum.com/legal/terms)).
Адреси електронної пошти, які збирає FreeFlarum, ніколи не використовувалися, не використовуються і не будуть використовуватися для таких цілей, як маркетинг, інформаційні бюлетені, реклама, спам або інші форми набридливих електронних листів, які зазвичай надсилаються на поштові скриньки користувачів без їхньої попередньої згоди. Ми надсилаємо вам лише важливі оновлення (читайте вище), а це означає, що через це неможливо відписатися від електронних повідомлень FreeFlarum.
Інформація, яку FreeFlarum зберігає про свої форуми у своїй базі даних⚓︎
База даних FreeFlarum зберігає наступні записи:
- Теги форуму:** Особисті, унікальні, вибрані користувачем назви форумів, які використовуються для ідентифікації конкретного форуму;
- Адреси електронної пошти власників форумів: Адреса електронної пошти, яку ви використовували під час реєстрації на головному сайті FreeFlarum https://freeflarum.com. Зміна адреси електронної пошти вашого облікового запису адміністратора форуму Flarum не змінює адресу, яку використовує FreeFlarum для внутрішніх потреб. Якщо ви хочете змінити адресу електронної пошти, яку FreeFlarum зберіг у своїй базі даних, будь ласка, зв'яжіться з FreeFlarum. Ця адреса електронної пошти використовується для цілей, описаних вище (наприклад, для інформування власників форумів про оновлення їхніх форумів);
- Дата і час створення форуму: Ця інформація використовується FreeFlarum для того, щоб визначити, як довго ваш форум був онлайн, а також для того, щоб система FreeFlarum могла розрахувати, чи слід архівувати ваш форум за неактивність чи ні (читайте вище або тут);
- Статус вашого форуму:** Може мати лише одне з 3 можливих значень - "онлайн" (ваш форум працює і доступний), "офлайн" (ваш форум був заархівований FreeFlarum через неактивність, надмірну активність або порушення Умов та положень) або "знищений" (ваш форум був знищений і більше не може бути реактивований). Це використовується лише як внутрішній прапор для підтримки належної структури і функціональності FreeFlarum. Ви можете прочитати більше про неактивні форуми і Політику добросовісного використання FreeFlarum [тут] (https://docs.freeflarum.com/legal/terms#fair-use-policy);
- Спеціальний хост вашого форуму:** Якщо ви CNAME ваш домен на FreeFlarum, підключивши його до вашого форуму, FreeFlarum зберігатиме пов'язаний хост у своїй базі даних для підтримки його належної функціональності;
- Батьківський домен: Це схоже на користувацький хост (читайте вище), за винятком того, що він використовується для визначення того, який з доступних батьківських доменів FreeFlarum використовує форум. Він також може містити батьківський домен субдомену, який ви прив'язали до FreeFlarum (читайте вище);
- IP-адреса сервера: Наразі не використовується. На даний момент всі значення цього запису для всіх форумів дорівнюють поточному IP-адресу сервера FreeFlarum. Він буде використовуватися в майбутньому, коли FreeFlarum перейде на багатосерверну архітектуру, що дозволить розміщувати форуми по всьому світу і прискорить час завантаження для відвідувачів, які знаходяться далеко від поточного сервера FreeFlarum;
- Створений IP: IP-адреса, яка була використана під час реєстрації на форумі. Вона використовується FreeFlarum для захисту сервісу від потенційного шахрайства, спаму та DDoS-атак;
- Пожертвувана сума: Загальна сума в євро, яку форум пожертвував на підтримку FreeFlarum, як пояснюється [тут] (https://freeflarum.com/donate). Використовується під час роботи FreeFlarum і Flarum для обчислення того, які пільги має отримати форум;
- Чи є форум захищеним:** Може бути "так" або "ні". Захищені форуми не можуть бути заархівовані або видалені FreeFlarum, незалежно від інших факторів (таких як бездіяльність, надмірна активність або статус донора). Зазвичай це стосується форумів, необхідних для належного функціонування FreeFlarum, але це також можуть бути обрані користувацькі форуми на основі попереднього схвалення запиту користувача співробітником FreeFlarum;
- Чи був форум помічений як дуже активний:** Може бути "так" або "ні". Використовується всередині FreeFlarum, щоб визначити, чи потрібно надсилати сповіщення власнику форуму на його електронну адресу про те, що його форум дуже активний (ці сповіщення надсилаються лише один раз). Ви можете прочитати більше про дуже активні форуми і Політику добросовісного використання FreeFlarum [тут] (https://docs.freeflarum.com/legal/terms#fair-use-policy);
- Чи є форум "OG-донором":** "OG-донорами" є всі донори, які зробили пожертвування до оновлення FreeFlarum U1-2022 (літнє оновлення, випущене наприкінці серпня 2022 року). Ці донори можуть отримати додаткові привілеї, тому це значення використовується всередині FreeFlarum, щоб визначити, чи це дійсно може статися;
- Причина видалення: Причина, через яку форум було видалено (якщо його було видалено). Це повідомлення буде показано в повідомленні електронної пошти про форуми, які були заархівовані або знищені. Воно зберігатиметься для того, щоб полегшити модерацію та надання підтримки співробітникам FreeFlarum.
Аутентифікація на FreeFlarum⚓︎
Для аутентифікації на FreeFlarum з метою модерації форуму хеш пароля вашого облікового запису адміністратора форуму Flarum буде порівнюватися з хешованою версією пароля, який ви ввели на веб-сайті FreeFlarum під час входу на https://freeflarum.com/settings/login. Це гарантує, що FreeFlarum не обов'язково зберігає додаткові хешовані версії паролів і мінімізує ризик витоку даних (оскільки паролі не зберігаються в центральній базі даних - читайте вище).
- Ви можете змінити пароль вашого облікового запису адміністратора форуму Flarum з інтерфейсу Flarum. Для цього перейдіть до налаштувань профілю адміністратора вашого форуму на Flarum і натисніть кнопку "Змінити пароль";
- Щоб запросити новий пароль для вашого облікового запису адміністратора форуму, якщо ви забули старий пароль, перейдіть на ваш форум, коли ви вийшли з системи (ви можете відвідати його в режимі приватного перегляду/інкогніто, якщо ваш браузер підтримує таку можливість), натисніть кнопку "Вхід" у верхньому правому куті навігації шапки вашого форуму, а потім натисніть на посилання "Забули пароль?" внизу модального вікна входу в систему. Вам буде запропоновано ввести адресу електронної пошти, яка наразі належить вашому обліковому запису адміністратора. Якщо все пройшло успішно, на вашу електронну пошту має надійти нове посилання для відновлення паролю, яке ви можете використати для продовження процесу налаштування форуму;
- Всі паролі користувачів вашого форуму на Flarum хешуються за допомогою bcrypt. Весь цей процес обробляється Flarum та його внутрішніми бібліотеками і компонентами, і FreeFlarum не має ніякого впливу на те, як паролі генеруються і зберігаються всередині Flarum.
Токени доступу створюються після успішного входу на сайт FreeFlarum і зберігаються в окремій таблиці у внутрішній базі даних FreeFlarum. Вони включають в себе наступні записи:
- Тег форуму:** Тег форуму, до якого належить токен доступу;
- Токен: Сам токен доступу, рядок випадкових символів і цифр;
- Створено при: Дата і час, коли було створено токен доступу;
- Закінчується в: Дата і час, коли закінчується термін дії токена доступу, для постійної дійсності може бути порожнім;
- Агент користувача: Агент користувача браузера, який створив токен доступу
- Має підвищені дозволи: Чи має токен доступу підвищені дозволи чи ні.
Чи використовує FreeFlarum файли cookie?⚓︎
Так, з метою зберігання токенів доступу, які отримуються сервером FreeFlarum для аутентифікації користувача (читайте вище). З міркувань безпеки цей файл cookie позначений як "HttpOnly", і тому не може бути доступний за допомогою JavaScript.
Інші файли cookie можуть походити від сторонніх сервісів, на які FreeFlarum не може впливати (читайте нижче). Файли cookie, якими керує FreeFlarum, використовуються виключно для підтримки належної функціональності і не використовувалися/не використовуються/не будуть використовуватися в маркетингових цілях.
FreeFlarum та файли журналів⚓︎
FreeFlarum зберігає лог-файли своїх системних бібліотек не більше 1 року. Деякі з цих записів містять інформацію про кожен запит, який був зроблений до сервера FreeFlarum, яка може включати (але не обмежується): IP-адресу запиту, метод запиту, URL-адресу запиту тощо...
Сторонні сервіси та програмне забезпечення, що використовуються FreeFlarum⚓︎
FreeFlarum використовує наступні сторонні сервіси:
- Cloudflare, для проксі-серверу запитів на основний сайт FreeFlarum, щоб захистити сервіс від атак та інших потенційних інтернет-потоків;
- hCaptcha, для захисту форми реєстрації на форумі на головному сайті FreeFlarum (https://freeflarum.com);
- IcoMoon, для графіки (у вигляді іконок), що відображається на головному сайті FreeFlarum.
FreeFlarum НЕ використовує сервіси відстеження, фрагменти відстеження, програми відстеження або інші сторонні сервіси, які збирають дані відвідувачів для маркетингових або рекламних цілей.
Для отримання додаткової інформації про FreeFlarum та його внутрішню роботу, будь ласка, відвідайте [сторінку про FreeFlarum] (https://docs.freeflarum.com/about).
Інформація, яку збирає Flarum⚓︎
Логіка FreeFlarum і Flarum працює в двох ізольованих і в першу чергу незалежних середовищах. Додаткова інформація може збиратися Flarum та/або його розширеннями і зберігатися на сервері FreeFlarum - однак FreeFlarum не має прямого контролю над цим.
Щоб дізнатися більше про політику конфіденційності Flarum, будь ласка, зверніться до [повної Політики конфіденційності Flarum] (https://flarum.org/privacy) та/або до політики конфіденційності розширень Flarum, які використовуються на FreeFlarum, якщо такі є.
Цей документ востаннє було оновлено 6 вересня 2022 року.