Политика конфиденциальности

1. Кто обрабатывает данные

Оператор сервиса «Лазарум ФМ» — владелец сайта lazarum.ru (далее — «Лазарум»). Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Вопросы по обработке данных направляй через контакты, указанные в настройках сервиса.

2. Какие данные мы собираем

Без регистрации мы не спрашиваем имя, телефон или почту. Анонимно собираются: события о нажатиях кнопок (включение станции, смена вида карточки), агрегированная громкость и длительность сессии. К ним не прилагаются IP-адрес, геолокация или иные идентификаторы устройства — эти поля не записываются вовсе.

При регистрации аккаунта («Лазарум» общий для радио, доски объявлений и Л-драйв) мы храним: имя, телефон или e-mail (логин) и пароль в виде необратимой криптографической свёртки (scrypt). Пароль в открытом виде не хранится ни на сервере, ни в логах.

При добровольной верификации ты можешь загрузить фото документов (паспорт, водительское удостоверение, страховка) и автомобиля с четырёх сторон. Файлы хранятся в закрытом каталоге на сервере, не публикуются и не показываются другим пользователям; доступ к ним имеет только проверяющий. Верификация не обязательна — она нужна лишь тем, кто хочет предлагать поездки (Л-драйв).

Настройки плеера и визитка водителя (имя, телефон для пассажиров, ссылка для оплаты, имя Wi-Fi сети) хранятся локально в браузере (localStorage) и на сервер не отправляются.

3. Cookie

Мы используем один служебный cookie laz_session — он держит твою сессию после входа и обязателен для работы аккаунта. Рекламных и трекинговых cookie у нас нет. Отключить cookie — значит выйти из аккаунта; всё остальное радио продолжит работать без входа.

4. Что мы не делаем

Не продаём и не передаём данные третьим лицам. Не используем данные для рекламы. Не запрашиваем данные, которые не нужны для работы сервиса. Данные детей: сервис не предназначен для самостоятельной регистрации лиц младше 14 лет — за ребёнка аккаунт создаёт родитель.

5. Сколько храним

Анонимные события — 90 дней, затем агрегируем. Аккаунт и документы — пока ты пользуешься сервисом. Удалить аккаунт и все документы можно одним запросом через контакты сервиса — удалим в течение 3 рабочих дней.

6. Твои права

Ты можешь запросить копию своих данных, исправление или удаление в любой момент. Для этого напиши нам через контакты в настройках или на сайте — отвечаем в течение 3 рабочих дней.

7. Безопасность

Сайт работает по HTTPS. Пароли — scrypt с индивидуальной солью. Сессии — HttpOnly-cookie. Файлы верификации лежат вне публичного каталога сайта и недоступны по прямым ссылкам.