Політика конфіденційності

Основний
1

Політика конфіденційності форуму LGBTQ Space

Дата останнього оновлення: 27 жовтня 2025 року

1. Вступ

Ця Політика конфіденційності описує, як форум LGBTQ Space (“ми”, “форум”) збирає, використовує та захищає вашу особисту інформацію. Форум є частиною платформи LGBTQ Space та підпорядковується загальній Політиці конфіденційності платформи з додатковими положеннями, специфічними для форуму.

Використовуючи форум, ви погоджуєтесь з умовами цієї Політики конфіденційності.

2. Взаємозв’язок з основною платформою

2.1. Єдиний акаунт

Форум використовує ваш акаунт LGBTQ Space:

  • Реєстрація через основну платформу

  • Єдині налаштування приватності

  • Спільна система верифікації

  • Інтегрований профіль

2.2. Застосовні політики

:white_check_mark: Застосовується: Основна Політика конфіденційності LGBTQ Space
:white_check_mark: Додатково: Специфічні положення для форуму (цей документ)
:white_check_mark: У разі конфлікту: діють найбільш захисні для користувача положення

3. Інформація, яку збирає форум

3.1. Базова інформація (з основного акаунту)

Автоматично синхронізується:

  • Ім’я користувача/нікнейм

  • Email (прихований від інших користувачів)

  • Дата реєстрації

  • Аватар (якщо встановлено)

  • Основні налаштування приватності

3.2. Форум-специфічна інформація

Публічна активність:

  • Пости та теми, які ви створюєте

  • Відповіді та коментарі

  • Реакції (лайки, підтримка)

  • Підпис та статус профілю

  • Репутація (автоматична)

Приватна активність:

  • Приватні повідомлення на форумі

  • Список ігнорованих користувачів

  • Підписки на теми та розділи

  • Збережені/закладені пости

  • Історія переглядів

Налаштування форуму:

  • Тема оформлення (темна/світла)

  • Мова інтерфейсу

  • Частота сповіщень

  • Фільтри контенту

  • Налаштування приватності

3.3. Технічні дані

Логи активності:

  • Час входу та виходу з форуму

  • IP-адреса (зберігається 90 днів)

  • User-Agent (браузер, ОС)

  • Переглянуті теми та розділи

  • Час, проведений на форумі

  • Дії модерації (якщо застосовувалися)

Метадані постів:

  • Час створення/редагування

  • IP-адреса публікації (для модерації)

  • Інформація про редагування

  • Історія версій (до 30 днів)

3.4. Інформація від інших користувачів

Що можуть надати інші:

  • Згадки вашого @username

  • Цитування ваших постів

  • Реакції на ваш контент

  • Скарги на ваші пости (анонімні для вас)

  • Позитивна репутація (karma)

3.5. Анонімні пости

У спеціальних розділах:

  • Можливість постити анонімно

  • Прив’язка до акаунту (тільки для системи, не для модераторів)

  • Захист ідентичності навіть від адміністрації

  • Окремий технічний ID без зв’язку з профілем

4. Як ми використовуємо вашу інформацію

4.1. Основні функції форуму

Відображення контенту:

  • Показ ваших постів іншим користувачам

  • Формування вашого профілю на форумі

  • Відстеження активних обговорень

  • Персоналізація стрічки

Комунікація:

  • Сповіщення про відповіді

  • Приватні повідомлення

  • Згадки та цитування

  • Системні повідомлення

Модерація:

  • Виявлення порушень правил

  • Розгляд скарг

  • Запобігання спаму

  • Відстеження банів та попереджень

4.2. Покращення сервісу

Аналітика (анонімізована):

  • Популярні теми та розділи

  • Час найбільшої активності

  • Виявлення проблем з інтерфейсом

  • Оптимізація продуктивності

Рекомендації:

  • Пропозиції релевантних тем

  • Підказки користувачів зі схожими інтересами

  • Популярні обговорення

5. Публічна vs Приватна інформація

5.1. Публічна інформація (видима всім)

:white_check_mark: За замовчуванням публічно:

  • Ім’я користувача

  • Аватар

  • Підпис профілю

  • Пости у відкритих розділах

  • Дата реєстрації

  • Кількість повідомлень

  • Репутація/рейтинг

5.2. Приватна інформація (тільки для вас)

:locked: Ніколи не публікується:

  • Email

  • IP-адреса

  • Приватні повідомлення

  • Історія переглядів

  • Збережені пости

  • Список ігнорованих

  • Скарги, які ви подали

5.3. Керована видимість

Ви контролюєте:

  • Видимість профілю (публічний/приватний)

  • Показ останньої активності

  • Дозвіл на приватні повідомлення

  • Відображення у списках користувачів онлайн

  • Можливість підписки на ваш профіль

6. Приватні повідомлення на форумі

6.1. Конфіденційність ПП

Хто має доступ:

  • :cross_mark: Інші користувачі — НІ

  • :cross_mark: Модератори — НІ (за замовчуванням)

  • :white_check_mark: Адміністрація — ТАК (лише у виняткових випадках)

  • :white_check_mark: Ви та отримувач — ТАК

6.2. Виняткові випадки доступу

Адміністрація може переглянути ПП:

  • При судовому наказі

  • При скарзі на harassment через ПП

  • При підозрі на загрозу життю

  • При розслідуванні злочину

Процедура:

  1. Документування причини

  2. Дозвіл вищого керівництва

  3. Мінімальний доступ

  4. Логування всіх переглядів

6.3. Шифрування

Поточний стан:

  • Шифрування при передачі (HTTPS)

  • Шифрування в базі даних

  • End-to-end шифрування у планах

7. Модерація та видимість для модераторів

7.1. Що бачать модератори

Модератори розділів мають доступ до:

  • :white_check_mark: Публічного контенту в їхніх розділах

  • :white_check_mark: IP-адрес постів (лише хеш для виявлення мультиакаунтів)

  • :white_check_mark: Історії попереджень користувача

  • :white_check_mark: Скарг на пости (анонімізованих)

  • :cross_mark: Приватних повідомлень — НІ

  • :cross_mark: Email адрес — НІ

  • :cross_mark: Анонімних постів у закритих розділах — НІ

7.2. Логування дій модераторів

Всі дії модераторів логуються:

  • Видалення/редагування постів

  • Бани та попередження

  • Доступ до логів IP

  • Перегляд скарг

Логи зберігаються:

  • 1 рік для аудиту

  • Доступні для перегляду адміністрацією

  • Використовуються для апеляцій

8. Спеціальні розділи та анонімність

8.1. Закриті розділи

“Безпечний простір” та подібні:

  • Доступ лише для верифікованих

  • Заборонено індексування пошуковиками

  • Підвищена модерація

  • Суворіші санкції за доксінг

Гарантії:

  • Контент не відображається назовні

  • Посилання не діляться публічно

  • Скріншоти заборонені правилами

  • Швидка реакція на витоки

8.2. Анонімне постінг

Технічна реалізація:

  • Генерується тимчасовий ID

  • Прив’язка до реального акаунту зашифрована

  • Навіть адміністрація не може легко розкрити

  • Ключ шифрування розділений між серверами

Обмеження анонімності:

  • При судовому наказі може бути розкрито

  • При загрозі життю

  • При систематичних порушеннях правил

Ви залишаєтесь відповідальними:

  • Анонімність не дозволяє порушувати правила

  • Тяжкі порушення ведуть до розкриття

  • Захист працює тільки для законної активності

9. Пошукові системи та індексація

9.1. Що індексується

Google, Bing та інші можуть індексувати:

  • :white_check_mark: Публічні теми та пости

  • :white_check_mark: Профілі з публічними налаштуваннями

  • :white_check_mark: Назви розділів та описи

  • :cross_mark: Закриті розділи — НІ

  • :cross_mark: Приватні профілі — НІ

  • :cross_mark: Контент за авторизацією — НІ

9.2. Ваш контроль

Ви можете:

  • Заборонити індексацію профілю (налаштування)

  • Видалити пости (вони зникнуть з індексу поступово)

  • Змінити профіль на приватний

robots.txt та noindex:

  • Використовуються для закритих розділів

  • Захист приватної інформації

  • Регулярно оновлюється

10. Зберігання та видалення даних

10.1. Терміни зберігання

Активний акаунт:

  • Всі дані зберігаються

  • Можна видалити пости окремо

  • Можна видалити акаунт повністю

Неактивний акаунт:

  • Після 1 року — нагадування

  • Після 2 років — попередження про видалення

  • Після 3 років — можливе видалення

Після видалення акаунту:

  • Публічні пости: видаляються або анонімізуються (на ваш вибір)

  • Приватні повідомлення: видаляються

  • Логи IP: видаляються через 90 днів

  • Бекапи: очищаються через 30 днів

10.2. Що залишається

Анонімізований контент:

  • Пости можуть залишитись як “[Видалений користувач]”

  • Необхідно для цілісності обговорень

  • Без зв’язку з вашим профілем

Обов’язкове зберігання:

  • Логи банів (для запобігання повторній реєстрації)

  • Дані для судових справ (якщо є)

  • Фінансові записи (якщо є платні послуги)

11. Розкриття інформації третім особам

11.1. Ми НЕ продаємо дані

:cross_mark: Ваша інформація ніколи не продається
:cross_mark: Немає реклами на основі ваших постів
:cross_mark: Немає трекінгу для рекламодавців

11.2. Обмінюємося даними з

Інфраструктура:

  • Хостинг-провайдер (зашифровані дані)

  • CDN для швидкості

  • Email-сервіс для сповіщень

  • Backup-системи

Усі мають GDPR-сумісні угоди

Правоохоронні органи:

  • При дійсному судовому наказі

  • Мінімум необхідної інформації

  • З повідомленням вас (якщо дозволено)

11.3. Звіт прозорості

Щорічно публікуємо:

  • Кількість запитів від держорганів

  • Типи даних

  • Відсоток задоволених запитів

  • Статистику про видалення контенту

12. Безпека даних форуму

12.1. Технічні заходи

Захист від несанкціонованого доступу:

  • HTTPS для всіх з’єднань

  • Шифрування паролів (bcrypt)

  • Шифрування чутливих даних

  • Багаторівневий firewall

  • DDoS захист

Захист від витоків:

  • Регулярні аудити безпеки

  • Penetration testing

  • Багшоутрекінг програма

  • Моніторинг підозрілої активності

Резервне копіювання:

  • Щоденні бекапи

  • Шифрування бекапів

  • Географічно розподілені

  • Регулярна перевірка відновлення

12.2. Захист від зловмисників

Антиспам:

  • CAPTCHA при реєстрації

  • Rate limiting на дії

  • Виявлення ботів

  • Фільтрація контенту

Антидоксінг:

  • Автоматичне виявлення особистої інформації

  • Швидке видалення доксу

  • Бан за доксінг

  • Повідомлення постраждалих

12.3. Ваша відповідальність

Захистіть себе:

  • :white_check_mark: Використовуйте сильний, унікальний пароль

  • :white_check_mark: Увімкніть 2FA (двофакторну автентифікацію)

  • :white_check_mark: Не діліться паролем

  • :white_check_mark: Виходьте на публічних пристроях

  • :white_check_mark: Перевіряйте URL (остерігайтесь фішингу)

  • :white_check_mark: Повідомляйте про підозрілу активність

13. Ваші права (GDPR та український закон)

13.1. Доступ до даних

Ви можете запитати:

  • Повну копію ваших даних на форумі

  • Пояснення, як ми використовуємо дані

  • З ким ділимося інформацією

  • Термін зберігання

Формат експорту:

  • JSON або CSV

  • Включає всі пости, ПП, налаштування

  • Готовий протягом 30 днів

13.2. Виправлення

Ви можете:

  • Редагувати свій профіль

  • Виправляти пости (з позначкою редагування)

  • Оновлювати email

  • Змінювати налаштування приватності

13.3. Видалення (“право бути забутим”)

Опції видалення:

Окремі пости:

  • Видалити у будь-який час

  • Або анонімізувати (залишити контент)

Весь акаунт:

  • Повне видалення профілю

  • Вибір: видалити чи анонімізувати пости

  • Необоротна дія

Що не можна видалити:

  • Анонімізовані статистичні дані

  • Логи для судових справ

  • Інформацію в чужих цитатах

13.4. Обмеження обробки

Ви можете попросити:

  • Призупинити обробку даних

  • Обмежити використання для певних цілей

  • Заперечити проти автоматизованої обробки

13.5. Переносимість даних

Отримайте дані у форматі:

  • JSON (машинно-читабельний)

  • HTML (людино-читабельний)

  • Можливість імпорту в інші системи

13.6. Заперечення

Ви можете заперечити:

  • Використання для direct marketing (якщо є)

  • Автоматизованому прийняттю рішень

  • Профілюванню

13.7. Скарга до наглядових органів

Якщо незадоволені:

  • Омбудсмен України: ombudsman.gov.ua

  • Національний орган ЄС з захисту даних

  • Надайте деталі та докази

14. Cookies та відстеження на форумі

14.1. Використовувані cookies

Необхідні (завжди активні):

  • session_id — автентифікація (сесія)

  • csrf_token — захист від атак (сесія)

  • forum_settings — налаштування (1 рік)

Функціональні:

  • theme — темна/світла тема (1 рік)

  • language — мова інтерфейсу (1 рік)

  • timezone — часовий пояс (1 рік)

  • viewed_threads — прочитані теми (30 днів)

Аналітичні (за згодою):

  • analytics_id — анонімна статистика (2 роки)

  • Можна вимкнути у налаштуваннях

Рекламні:

  • :cross_mark: Не використовуються

14.2. Управління cookies

Ви можете:

  • Налаштування → Приватність → Cookies

  • Відключити необов’язкові

  • Очистити всі cookies

  • Налаштувати браузер

15. Міжнародна передача даних

15.1. Локація серверів

Основні сервери:

  • Німеччина, ЄС

Бекапи:

  • Зберігаються в країнах ЄС

  • GDPR-сумісні юрисдикції

CDN:

  • Глобальна мережа

  • Тільки публічний контент

  • Шифрування у транзиті

15.2. Механізми захисту

При передачі за межі ЄС:

  • Стандартні контрактні застереження (SCC)

  • Адекватність рішень ЄС

  • Binding Corporate Rules

  • Явна згода користувача

16. Неповнолітні

16.1. Віковий ценз

Форум для осіб 13+:

  • Вимога підтвердження віку

  • Перевірка при реєстрації

  • Видалення аккаунтів осіб молодше 13 років

16.2. Якщо ви батьки

Виявили акаунт дитини:

  1. Зв’яжіться: [email protected]

  2. Надайте підтвердження родинних зв’язків

  3. Ми видалимо акаунт протягом 48 годин

17. Витоки даних

17.1. План дій

У разі витоку:

  1. Виявлення — протягом 24 год

  2. Локалізація — негайно

  3. Повідомлення регуляторів — 72 год (GDPR)

  4. Повідомлення користувачів — якщо є високий ризик

  5. Прозорість — публічний звіт

17.2. Що ми повідомимо

  • Що сталося

  • Які дані постраждали

  • Можливі ризики

  • Що ми робимо

  • Що вам робити

  • Контакти для питань

17.3. Компенсація

У разі витоку через нашу недбалість:

  • Безкоштовний моніторинг кредиту (якщо застосовно)

  • Юридична підтримка

  • Компенсація збитків (згідно з законом)

18. Зміни в Політиці

18.1. Як ми повідомляємо

Про значні зміни:

  • Email-повідомлення

  • Повідомлення на форумі (закріплене)

  • Попередження при вході

  • За 30 днів до набуття чинності

Про незначні зміни:

  • Оновлення дати в політиці

  • Повідомлення на форумі

18.2. Ваші дії

  • Перегляньте зміни

  • Висловіть думку (у спеціальній темі)

  • Якщо не згодні — видаліть акаунт до набуття чинності

  • Продовження використання = згода

19. Особливості для LGBTQ+ спільноти

19.1. Розуміння специфічних ризиків

Ми знаємо, що LGBTQ+ особи:

  • Можуть зазнавати переслідувань

  • Потребують вищого рівня анонімності

  • Ризикують при аутінгу

  • Потребують безпечного простору

19.2. Додаткові захисні заходи

Для вразливих користувачів:

  • Посилена модерація

  • Швидка реакція на доксінг/аутінг

  • Можливість повної анонімності

  • Окремі сервери для чутливих даних

  • Шифрування навіть метаданих

19.3. Рекомендації безпеки

Якщо ви в небезпеці:

  • Використовуйте VPN

  • Анонімний email для реєстрації

  • Приватний профіль

  • Не діліться локацією

  • Будьте обережні з фото

  • Використовуйте Tor (підтримується)

20. Контактна інформація

20.1. З питань приватності

Data Protection Officer (DPO):
Email: [email protected]
Тема: “Privacy Request - Forum”

Загальні питання:
Email: [email protected]
Форум: розділ “Підтримка”

Поштова адреса:
LGBTQ Space Forum
[Вулиця, будинок]
[Місто, індекс]
Україна

Час відповіді: до 30 днів (GDPR)

20.2. Реалізація прав

Як запитати дані / видалити акаунт:

  1. Email на [email protected]

  2. Вказати: ім’я користувача, email

  3. Описати запит детально

  4. Підтвердити ідентичність

Або через інтерфейс:

  • Налаштування → Приватність → Мої дані

  • Експорт / Видалення

21. Юридичні основи

21.1. Застосовне законодавство

  • :ukraine: Закон України “Про захист персональних даних”

  • :european_union: GDPR (General Data Protection Regulation)

  • :ukraine: Закон України “Про інформацію”

  • Відповідні міжнародні стандарти

21.2. Юрисдикція

Основна: Україна
Додатково: ЄС (для користувачів з ЄС)

Суперечки вирішуються:

  • Переговорами

  • Медіацією

  • Судом (Київ, Україна)

22. Висновок

Форум LGBTQ Space створений як безпечний простір для обговорень та підтримки. Ваша приватність — наш найвищий пріоритет, особливо з огляду на специфічні ризики для LGBTQ+ спільноти.

Наші зобов’язання:

  • Мінімізувати збір даних

  • Максимізувати захист

  • Повна прозорість

  • Повага до ваших прав

  • Швидка реакція на проблеми

Ваші права завжди на першому місці.

Якщо у вас є питання, побоювання чи скарги щодо приватності — будь ласка, зв’яжіться з нами. Ми тут, щоб допомогти.

:rainbow: Разом ми створюємо безпечний простір! :rainbow:

Версія: 1.0
Дата: 27 жовтня 2025
Мова: Українська
Сумісність: GDPR, Закон України про персональні дані

Дякуємо за довіру до форуму LGBTQ Space!

2

Відредагуйте перший допис в цій темі, щоб змінити вміст сторінки Політика конфіденційності.