Собираем меньше, объясняем точнее

Редакция от 30 июля 2026 года. Политика описывает фактическую работу сайта «О,сосед…» и применяется к сайту, личному кабинету, объявлениям, карте, «Анкете друзей», разделу «Люди рядом», каталогу организаций, кабинетам и заявкам организаций, чату, обращениям и административной модерации.

1. Оператор и связь

Оператор персональных данных: Дмитрий Альбертович Михайлов, обозначение в системе — OS-01.

Адрес для юридически значимых обращений: Москва 127083 аллея петровско-разумовская 6 кв. 32.

Запросы о данных принимаются через форму «Написать проекту» на главной странице и по адресу privacy@ososed.ru.

2. Принципы обработки

Сервис обрабатывает данные законно, для заранее определённых целей, не собирает сведения «на всякий случай», ограничивает доступ и удаляет либо обезличивает сведения, когда цель обработки достигнута или пользователь удалил аккаунт.

Сервис не продаёт персональные данные, не формирует публичный каталог арендаторов и не использует контакты для рекламных рассылок.

Обычная регистрация одинакова для граждан России, иностранных граждан и лиц без гражданства. Сервис не запрашивает гражданство, национальность, паспорт, миграционную карту, разрешение на работу или сведения о регистрации по месту пребывания. Международный номер телефона используется только как контакт и логин и не служит основанием для определения гражданства.

3. Какие данные и для чего используются

• Аккаунт: имя, логин в виде телефона, Telegram или email, город, роль, публичный псевдоним, до трёх добровольно загруженных фотографий профиля, настройки приватности и хэш пароля — для регистрации, входа и управления профилем.
• «Анкета друзей»: добровольные ответы, интересы, навыки, отметки «могу помочь», «нужна помощь» и допустимый формат договорённости — для знакомства и поиска людей внутри платформы. Каждый ответ можно скрыть; анкета не публикуется без отдельного действия пользователя.
• Организации: название, организационная форма, категория, город, адрес или район, описание, форматы обслуживания, число точек, предполагаемая категория размещения, публичный телефон, email или сайт, непубличный email для уведомлений, связь карточки с личным аккаунтом владельца, а также участники, роли и статусы приглашений — для отдельного кабинета, командного доступа, модерации и публикации. Указанные деловые контакты становятся общедоступными только после подтверждения владельцем и одобрения администратором. До 30 июля 2027 года размещение организаций осуществляется бесплатно.
• Условия размещения организации: назначенный масштаб, статус, срок бесплатного периода, служебный комментарий и история административных решений — для управления публикацией организации. Технические поля будущих условий могут храниться заранее, но до 30 июля 2027 года плата не взимается. Платёжные реквизиты и данные банковских карт текущая версия сервиса не собирает.
• Объявления: параметры жилья, цена, описание, фотографии, город, район, закрытые поля улицы, дома, квартиры и координат — для публикации, поиска, модерации и показа разрешённого уровня адреса.
• Общение: сообщения, участники диалога, служебное время, блокировки, предложения и разрешения на раскрытие контакта — для внутреннего чата и безопасности.
• «Мой круг» и передача доверия: выбранный город, категория контакта, назначение, пользовательские метки, контекст знакомства, личная заметка, даты контакта и напоминания, связь с профилем человека или карточкой организации; история рекомендаций и их цепочек, включая ссылку на предыдущее звено цепочки; внутренние идентификаторы отправителя и получателей, выбранный круг передачи, дата, пояснение, решение получателя, статус отзыва рекомендации, дата и выбранная причина изменения мнения; благодарности; приватные запросы своему кругу, их адресаты и статусы ответов; запросы на знакомство через одно рукопожатие, связующий человек, скрытая до согласия целевая связь, пояснение и итог решения; события личной ленты круга и отметка прочтения. Поиск через одно рукопожатие работает только через знакомых, которые отдельно разрешили такой сценарий. До их явного согласия пользователь получает лишь обезличенное совпадение и не видит имя или идентификатор искомого контакта. Для сохранения родословной рекомендации внутри записи используется ссылка на предыдущее звено цепочки. Эти сведения не образуют публичный граф связей и не используются как публичный рейтинг человека.
• Проверка: статус email, Telegram, телефона, личности и права на объект; одноразовые криптографические отпечатки ссылок и Telegram-запросов; идентификатор Telegram после добровольного подтверждения — для защиты чата и адресных данных. Документы нельзя загружать в объявления или обычный чат.
• Обращения: тема, текст, необязательный контакт, связь с объявлением и статус рассмотрения — для ответа, жалоб и запросов на удаление данных.
• Безопасность: хэш IP-адреса, хэш сессии, время, путь запроса, события входа и административных действий — для защиты от подбора паролей, спама, взлома и расследования инцидентов.

4. Основания обработки

Для создания аккаунта пользователь отдельно принимает правила и отдельно подтверждает согласие на обработку персональных данных. Отдельные операции также могут быть необходимы для исполнения правил сервиса, ответа на запрос пользователя, предотвращения злоупотреблений и выполнения требований закона.

Факт согласия сохраняется в аккаунте как версия документа, дата и способ подтверждения. Сырой IP-адрес в запись согласия не добавляется.

5. Что видят другие пользователи

Гость видит фотографии, тип жилья, комнаты, город и район. Цена, описание, метро, адрес, контакты и статусы проверки скрыты.

Зарегистрированный пользователь получает расширенное описание, но без улицы, дома, координат, квартиры и контакта.

Пользователь с подтверждённым email, Telegram или телефоном может видеть улицу, дом и точку здания и начать внутренний чат. Номер квартиры не открывается автоматически.

Контакт раскрывается только конкретному собеседнику после отдельного предложения и согласия. Публичный псевдоним «Сосед №…» не заменяет настоящий контакт и не раскрывает его.

«Анкета друзей» показывается только зарегистрированным пользователям после отдельного согласия автора. Другие участники с подтверждённым контактом видят порядковый псевдоним, город, основную фотографию и могут открыть до трёх фотографий профиля, а также выбранные ответы, навыки и запросы. Настоящее имя, телефон, email и Telegram в этот каталог не передаются. Автор может скрыть отдельный ответ или снять всю анкету с публикации.

Карточка организации отделена от личной «Анкеты друзей» и может быть видна всем посетителям только после модерации и активации срока размещения. Публичными становятся только сведения, которые владелец специально указал для публикации: название, категория, город, адрес или район, описание, формат работы и выбранные деловые контакты. Служебная связь с личным аккаунтом, состав команды, роли, приглашения, email для уведомлений, назначенная цена и внутренние данные модерации не публикуются.

Командный доступ предоставляется только после адресного приглашения и принятия его зарегистрированным пользователем. Каждый участник использует собственный пароль; организация не получает доступ к его личным чатам, «Моему кругу» и закрытым данным профиля. При удалении аккаунта пользователь удаляется из команд и приглашений, а организации, которыми он владел, удаляются вместе с аккаунтом.

6. Фотографии, документы и геоданные

Публичные фотографии пересобираются сервером в безопасный формат, когда обработка изображений доступна; это удаляет встроенные EXIF/GPS-метаданные. Пользователь обязан самостоятельно не размещать в кадре паспорт, договор, банковские сведения, лица посторонних, номер квартиры и другие лишние данные.

При нажатии «Найти дом» внешнему геокодеру на основе OpenStreetMap передаются только город, улица и дом. Номер квартиры, имя и контакт не передаются. Браузер загружает картографические тайлы OpenStreetMap, поэтому поставщик карты технически получает сетевые сведения запроса, включая IP-адрес.

7. Чат и шифрование

Обычные сообщения хранятся на сервере в зашифрованном виде и расшифровываются приложением для участников диалога. В приватном режиме новые сообщения дополнительно шифруются на устройствах участников; сервер хранит шифротекст и служебные метаданные.

Шифрование снижает риск чтения файлов при утечке, но не защищает сообщение на уже разблокированном устройстве пользователя или после добровольной передачи кода приватного диалога третьему лицу.

8. Внешние сервисы и получатели

• Хостинг-провайдер обеспечивает сервер, дисковое хранение и технические журналы.
• OpenStreetMap/Nominatim используются для карты и поиска здания.
• MET Norway используется сервером для погодного блока; передаются координаты выбранного города, а не профиль пользователя.
• Wikimedia Commons используется только для выбранных пользователем музыкальных записей под CC BY-SA, CC0 или в общественном достоянии. До выбора и запуска такой композиции запрос не отправляется; при воспроизведении Wikimedia технически получает обычные сетевые сведения, включая IP-адрес и User-Agent.
• Telegram Bot API используется для минимизированных уведомлений администратора и добровольного подтверждения Telegram. При подтверждении сервис получает Telegram user ID, имя и username, если он установлен; пароль Telegram и содержимое личных чатов сервису не передаются.
• Почтовая инфраструктура хостинга используется для отправки одноразовой ссылки подтверждения email. Ссылка хранится только в виде криптографического отпечатка и имеет ограниченный срок действия.

Передача государственным органам производится только при наличии законного основания.

9. Хранение

Аккаунт, «Анкета друзей», заявки и карточки организаций, назначенные условия размещения, объявления и чаты хранятся до удаления пользователем или администратором либо до прекращения работы сервиса. Просроченное объявление и организация с истёкшим сроком размещения скрываются из каталога, но остаются в соответствующем кабинете.

Разрешённые контакты действуют до установленного срока. Рассмотренные обращения автоматически исключаются из рабочей очереди после 180 дней. Резервные JSON-копии сохраняются не более чем в 14 ежедневных версиях.

При удалении аккаунта удаляются профиль, «Анкета друзей», личный раздел «Мой круг», отправленные и полученные рекомендации, благодарности, запросы круга, запросы на знакомство и события личной ленты, организации, которыми пользователь владел, его членство и приглашения в другие организации, объявления, фотографии, диалоги, разрешения на контакт и активные сеансы; ссылки на удалённый профиль очищаются в записных книжках других пользователей, обращения обезличиваются, технические события отвязываются от пользователя, а его записи удаляются из JSON-резервных копий.

Страна размещения основной базы: Российская Федерация.

10. Меры защиты

Используются HTTPS, хэширование паролей, HttpOnly/SameSite-cookie, CSRF-защита, проверка Origin, ограничения частоты, отзыв сессий, двухфакторная защита владельца, шифрование чатов, проверка MIME и размеров изображений, запрет выполнения файлов в uploads, закрытие data, CSP, журнал административных действий и резервные копии.

Доступ к полным данным ограничен владельцем-администратором и техническими поставщиками в необходимом объёме. Ни одна система не может обещать абсолютное отсутствие утечки; оператор обязан поддерживать обновления, контролировать доступ и реагировать на инциденты.

11. Права пользователя

Пользователь может уточнить профиль, скачать JSON-экспорт, удалить сообщения, удалить аккаунт и направить запрос на доступ, исправление, блокирование, удаление или отзыв согласия. Отзыв согласия может сделать дальнейшее использование аккаунта невозможным, но не отменяет обработку, которая обязательна по закону или нужна для защиты прав.

12. Инциденты и изменения

При подтверждённой утечке оператор ограничивает доступ, сохраняет технические доказательства, оценивает масштаб, уведомляет уполномоченный орган и затронутых пользователей в случаях и сроки, установленные законом.

При изменении целей, состава данных или внешних сервисов политика обновляется до запуска новой обработки. Дата редакции указана в начале документа.