Политика конфиденциальности
APTOGON / homosapience.org
Оператор данных: Alexander Tulubyev
Контакт: alt@in2sys.fr
Действует с: 2026-10-01
Перевод предоставлен для удобства. При любых расхождениях преимущественную силу имеет английский текст.
1. Кто мы
Это уведомление описывает, как APTOGON (сервис, работающий под именем homosapience.org) обрабатывает персональные данные.
2. Кратко
Мы собираем минимум данных, необходимый для проверки человека и работы социальных функций сети. Мы не запрашиваем имя, электронную почту, телефон или документы. Мы не используем сторонние системы аналитики и отслеживания. Ваш закрытый криптографический ключ создаётся и хранится только в браузере; мы его никогда не видим.
До обновления в октябре 2026 года ключевая пара при первой проверке создавалась на нашем сервере и передавалась в ваш браузер по зашифрованному соединению. Закрытый ключ у нас не сохранялся. После этого обновления ключ создаётся в вашем браузере и никогда его не покидает; при продлении удостоверения сохраняется ключ, который у вас уже есть.
3. Какие данные мы обрабатываем
| Данные | Источник | Хранение | Срок |
|---|---|---|---|
| Публичный DID | Создаётся в вашем браузере | Сессии Redis; таблица credentials в PostgreSQL | До отзыва вами |
| Закрытый ключ | Создаётся в вашем браузере | localStorage браузера (никогда не передаётся) | До очистки данных браузера |
| IP-адрес | HTTP-запросы | Запись сессии в Redis | Около 1 часа (срок JWT плюс 5 минут запаса) |
| User-Agent (первые 120 символов) | HTTP-запросы | Запись сессии в Redis | Около 1 часа |
| Отображаемое имя (необязательно) | Вы | PostgreSQL | До удаления вами |
| Ссылка на аватар (необязательно) | Вы | PostgreSQL | До удаления вами |
| Связи доверия | Ваши действия | Таблица bonds в PostgreSQL | До удаления вами |
| Сообщения чата | Вы | Таблица messages в PostgreSQL | По правилам модуля чата |
| Загруженные файлы | Вы | Файловая система сервера | Предупреждение на 4-й день, удаление на 5-й |
| Сумма пожертвования и идентификатор транзакции | Оплата через CloudTips | Серверы CloudTips (не наши) | По политике CloudTips |
4. Правовое основание (GDPR, ст. 6)
| Обработка | Основание |
|---|---|
| Выдача удостоверения после проверки | Договор (ст. 6(1)(b)) — запрошенная вами услуга |
| Поддержание сессии (IP, User-Agent) | Законный интерес (ст. 6(1)(f)) — защита от злоупотреблений |
| Хранение имени, аватара, связей доверия | Согласие (ст. 6(1)(a)) — по желанию, под вашим контролем |
| Обработка пожертвований | Договор (ст. 6(1)(b)) — добровольный платёж |
| Публикация хеша в блокчейне | Договор (ст. 6(1)(b)) — необходимо для механизма проверки |
5. Что мы не обрабатываем
- Сырую траекторию жеста, векторы движения и биометрические данные — они извлекаются и уничтожаются в вашем браузере примерно за десять секунд.
- Историю посещений. Расширение не читает содержимое страниц и не сообщает, какие сайты вы открываете.
- Ваше имя, адрес электронной почты, телефон и государственные идентификаторы.
- Поведенческую аналитику (нет Google Analytics, Meta Pixel, Hotjar, Sentry).
6. Третьи стороны и субобработчики
Следующие внешние сервисы могут получать данные, когда вы пользуетесь APTOGON:
- Aptos Labs (полные узлы RPC) — получает запрос на поиск удостоверения в блокчейне и ваш IP-адрес. aptoslabs.com/privacy
- Gonka Network (децентрализованные GPU-вычисления) — получает статистический вектор жеста (числовые признаки движения, без изображений и координат) для классификации человеческого почерка. gonka.ai
- OpenRouter (резервный ИИ-инференс) — получает тот же статистический вектор, когда Gonka недоступна. Действует как обработчик данных по нашим указаниям; соглашение об обработке данных готовится.
- CloudTips (приём пожертвований) — получает обычные платёжные данные (сумма, при желании имя) только когда вы сами делаете пожертвование. CloudTips работает из Российской Федерации. cloudtips.ru
- Среда выполнения Google Chrome (при использовании расширения) — штатные API хранилища и обмена сообщениями Chrome. Сам APTOGON не отправляет никаких данных на серверы Google.
7. Данные в блокчейне
Успешные проверки записываются как HumanCredential в блокчейне Aptos. Данные в блокчейне публичны и неизменяемы: после записи ни мы, ни вы не можем их изменить или удалить.
Что записывается в блокчейн:
- Хеш SHA3-256 вашего публичного DID
- Отметка времени прохождения проверки
- Отметка времени истечения удостоверения
Что в блокчейн не записывается:
- Ваше имя, почта, IP-адрес и любые контактные данные
- Рисунок жеста, векторы движения и любые биометрические данные
- История посещений и страницы, где вы показывали значок
- Ваш закрытый ключ — он никогда не покидает браузер
Право на удаление (GDPR, ст. 17):
Из-за неизменяемости блокчейна мы не можем удалить уже записанные хеши. Однако:
- Удостоверение автоматически истекает через 30 дней и больше не принимается сервисами APTOGON.
- Сам по себе хеш вас не идентифицирует — доказать владение можете только вы, обладая соответствующим закрытым ключом.
- Вы можете отозвать свой DID локально; без вашего дальнейшего участия хеш в блокчейне остаётся псевдонимным артефактом без связи с личностью.
Если вы находитесь в юрисдикции, требующей удаления данных из блокчейна, напишите нам по адресу из раздела 10, и мы объясним доступные меры.
8. Сроки хранения
- Одноразовые коды аутентификации: 60 секунд, однократное использование.
- Записи сессий (IP, User-Agent, срок): время жизни JWT плюс 5 минут, по умолчанию около часа пяти минут.
- Загруженные файлы: предупреждение на 4-й день, автоматическое удаление на 5-й.
- Удостоверения, связи доверия, отображаемое имя: до отзыва или удаления вами.
- Хеши в блокчейне: постоянно (ограничения см. в разделе 7).
9. Ваши права (GDPR, ст. 12–22)
- Доступ — запросить копию данных, которые мы о вас храним.
- Исправление — исправить неточные данные.
- Удаление — удалить данные на нашей стороне. Для хешей в блокчейне действует ограничение из раздела 7.
- Переносимость — получить данные в машиночитаемом виде.
- Ограничение — потребовать приостановить обработку на время спора.
- Возражение — возразить против обработки на основании законного интереса.
- Жалоба — подать жалобу в надзорный орган вашей страны.
10. Как воспользоваться правами
Напишите на alt@in2sys.fr. Мы стремимся ответить в течение 30 дней. Если потребуется больше времени, мы объясним почему.
11. Международная передача
Наши серверы находятся в Латвии (Европейская экономическая зона). При использовании APTOGON ваш IP-адрес и данные сессии обрабатываются внутри ЕЭЗ. Блокчейн Aptos — глобальный публичный реестр; узлы работают по всему миру, и инфраструктура RPC Aptos Labs может обрабатывать данные за пределами ЕЭЗ. Пожертвования через CloudTips обрабатываются в Российской Федерации; это передача за пределы ЕЭЗ, которую вы инициируете сами, решив сделать пожертвование.
12. Cookie
Мы устанавливаем один-единственный cookie: NEXT_LOCALE, который запоминает выбранный язык. Он ставится на год с SameSite=Lax и не содержит персональных данных. Мы не устанавливаем отслеживающих и рекламных cookie.
13. Изменения
Версии этой политики хранятся в публичной истории git проекта. О существенных изменениях мы сообщим в примечаниях к обновлению расширения и на главной странице homosapience.org.