Политика в отношении обработки персональных данных
Редакция от 16 октября 2026 · владелец: Антипов Денис Дмитриевич
Здесь простыми словами: какие данные COLAB собирает, зачем, кому передаёт, сколько хранит и как их удалить.
1. Кто обрабатывает данные
Оператор — Антипов Денис Дмитриевич (самозанятый (специальный налоговый режим «Налог на профессиональный доход»), владелец сервиса COLAB (gocolab.ru)), сервис COLAB. Связаться можно по почте taxodus@mail.ru или в Telegram @Taxoduss. Реквизиты — на странице «Реквизиты».
Войти можно двумя способами: по e-mail с паролем или через Telegram. Пароль хранится только в виде необратимого хеша — сам пароль мы не видим и восстановить его не можем, вместо этого вы задаёте новый.
Ответственный за организацию обработки персональных данных — оператор сервиса, Антипов Денис Дмитриевич. Он принимает обращения по вопросам обработки данных, следит за соблюдением требований и отвечает на запросы Роскомнадзора. Написать ему можно на taxodus@mail.ru или в Telegram @Taxoduss.
2. Какие данные обрабатываем
- учётные: почта (она же логин и канал связи) и хеш пароля; из Telegram — идентификатор пользователя, имя, псевдоним и фото, если Telegram его передал.
- анкета: ник, роли, жанры, уровень, город, ссылки, «о себе» и «что предлагаю», а также оформление витрины (акцент, обложка, слоган) и порядок закреплённых работ — то, что человек ввёл и выбрал сам.
- работы и файлы: аудиозаписи, аватар, файлы в коллаб-румах и их метаданные: название, жанр, BPM, длительность.
- объявления и переписка: тексты объявлений, приглашения и их статусы, сообщения в чате комнаты вместе с автором, временем и комнатой.
- платежи: сумма, дата, статус и идентификатор платежа у платёжного сервиса, привязка услуги к объявлению или профилю. Данных карты у нас нет: они вводятся на стороне платёжного сервиса и нам не передаются.
- технические: время последней активности, IP-адрес и данные запроса, cookie сессии, счётчики лимитов (загрузки, объявления, попытки входа).
Обязательно только то, без чего сервис не работает: почта или Telegram, ник и роли. Жанры, город, уровень, ссылки и «о себе» можно не заполнять — анкета показывается и так, просто карточка получается менее понятной. Демо-трек обязателен, чтобы попасть в список артистов: без него слушать нечего, и человеку всё равно не напишут (см. «Как формируется список артистов»).
Специальные категории данных — здоровье, вера, политические взгляды, национальность, биометрия — мы не собираем и не используем. Фото из Telegram биометрией не является: мы не используем его для установления личности.
3. Зачем обрабатываем и на каком основании
У каждой цели есть основание по 152-ФЗ: исполнение договора с вами, ваше согласие или наш законный интерес. Согласие даётся галочкой при создании анкеты или в профиле, отзывается удалением анкеты или письмом на почту.
| Цель | Какие данные и почему это законно |
|---|---|
| Вход, аккаунт, восстановление пароля | Почта, данные Telegram, хеш пароля. Исполнение договора (п. 6 ч. 1 ст. 6) — без этого сервис не открыть. Плюс законный интерес (п. 8 ч. 1 ст. 6) — защита от подбора паролей и от чужих почт в форме сброса. |
| Анкета: показ в списке артистов и на витрине «/@ник» | То, что человек ввёл сам, загруженные работы и дата последней активности. Согласие (п. 1 ч. 1 ст. 6) и исполнение договора. Порядок в списке — по дате активности, условия отбора задаёт тот, кто смотрит: подбора по предпочтениям нет, поэтому профиль интересов не строится. |
| Объявления, приглашения, коллабы и коллаб-румы | Тексты объявлений, состав участников, задачи, сроки, файлы и переписка внутри комнаты. Исполнение договора (п. 6 ч. 1 ст. 6): это и есть услуга, ради которой человек пришёл. |
| Уведомления в Telegram | Идентификатор чата и данные события: приглашение, его принятие, приближение срока, ответ на сообщение бота. Исполнение договора и законный интерес (п. 8 ч. 1 ст. 6) — человек должен узнавать, что от него что-то ждут. |
| Платные услуги, чек и возврат | Сумма, дата, статус и идентификатор платежа у платёжного сервиса. Исполнение договора (п. 6 ч. 1 ст. 6) и требование закона о расчётах: чек формируется в приложении «Мой налог». |
| Порядок в сервисе: лимиты, жалобы, разбор нарушений | Счётчики, время последней активности, IP и данные запроса, текст обращения и решение по нему. Законный интерес (п. 8 ч. 1 ст. 6) — защита людей от спама, обмана и накрутки. |
| Ответы на обращения и юридически значимые сообщения | Почта или Telegram, с которого вы писали, и содержание переписки. Исполнение договора и законный интерес (п. 8 ч. 1 ст. 6) — иначе нельзя рассмотреть претензию или заявление на возврат. |
| Работоспособность и безопасность | Технические журналы доступа и ошибок, время запроса. Законный интерес (п. 8 ч. 1 ст. 6) — разбирать сбои и отбивать атаки; хранятся до 90 дней. |
Рекламных целей в списке нет: данные не используются, чтобы показывать вам рекламу, их не продают и не передают третьим лицам, кроме обработчиков из раздела 5.
3.1. Как обрабатываем и как защищаем
Обработка автоматизированная: данные вводятся через сайт и обрабатываются сервером и базой данных, пока не понадобится участие человека. Обработки без средств автоматизации, то есть на бумаге, у нас нет.
- доступ к данным есть только у оператора — по учётной записи и SSH-ключу, вход по паролю на сервер отключён;
- пароли хранятся необратимым хешем (scrypt), сессии подписаны и живут ограниченное время;
- сайт работает только по HTTPS, соединение защищено протоколом TLS;
- сервер расположен в ЦОД на территории РФ, наружу открыты только порты веб-сервера;
- журналы доступа хранятся не более 90 дней, счётчики попыток входа — не более 24 часов;
- резервные копии делаются ежедневно и хранятся неделю;
- при утечке ограничиваем доступ, устраняем причину и уведомляем Роскомнадзор в сроки, установленные законом.
Подробный порядок описан во внутреннем регламенте обработки и защиты данных — он предоставляется по запросу Роскомнадзора.
4. Сколько храним
- анкета, работы, участие в коллабах и сообщения в комнатах — до удаления анкеты, затем до 7 дней в резервных копиях (резервная копия делается ежедневно и хранится неделю);
- аккаунт (почта, хеш пароля, отметка о подтверждении) — пока существует аккаунт; удаляется по запросу;
- запись о согласии (дата и версия редакции политики) — пока существует анкета: по ней видно, на какую редакцию человек согласился;
- сведения о платежах — в течение срока, установленного законодательством о налогах и сборах: они нужны для расчётов и возможных споров;
- технические журналы (доступ, ошибки) — не более 90 дней.
- временные счётчики попыток входа — удаляются через 24 часа.
4.1. Чего в журналах нет
Журналы — не место для того, что даёт доступ к учётной записи. Поэтому мы говорим прямо, что в них не сохраняется:
- содержимое писем — ни адреса получателя, ни ссылки подтверждения или сброса пароля: такая ссылка равносильна временному паролю, а журнал живёт дольше неё;
- пароли — ни в открытом виде, ни в восстановимом: в базе только необратимый хеш, в журналы он не пишется;
- тексты сообщений и приглашений — они хранятся только в базе и только для участников.
Если письмо не удалось отправить, в журнал попадает только факт: какое письмо и по какому аккаунту не ушло. Адреса в ответах почтовых серверов маскируются. Журналы читает только владелец сервера: доступ к ним закрыт для всех остальных.
5. Кому передаём
Данные обрабатываются с использованием инфраструктуры. Каждый обработчик видит их только в объёме, который нужен для его задачи:
- Наш собственный сервер — на нём работают сайт, база данных и файлы (аватары, аудио). Сервер физически находится в Российской Федерации: данные пользователей хранятся только там;
- платёжный сервис (Robokassa) — принимает оплату и обрабатывает данные карты, нам их не передаёт; передаём ему только сумму, назначение платежа и почту для чека;
- почтовый сервис — если он подключён для отправки писем: получает адрес и текст письма (подтверждение почты и сброс пароля), ничего сверх этого;
- Bot API Telegram — если вход был через Telegram: получает уведомления, перечисленные в разделе 3.
Данные не продаём, для рекламы третьим лицам не передаём и сами в рекламных целях не используем. Государственным органам передаём только по запросам, предусмотренным законом.
5.1. Трансграничная передача
Часть данных уходит за пределы России — без этого не работает вход через Telegram. Мы говорим об этом прямо, а не прячем в общую формулировку:
- Telegram — получает идентификатор пользователя Telegram, текст сообщений бота и приглашений, которые человек отправляет через бота. Инфраструктура Telegram распределена и находится за пределами РФ (по открытым сведениям — США, ОАЭ, Нидерланды, Сингапур). Основание — согласие на обработку данных и исполнение договора;
- Cloudflare — транспортный узел между сервером и Telegram: он передаёт запросы, но не хранит наши данные. Страна — США;
- База данных и файлы за границу не передаются — они остаются на сервере в России.
Сведения об этой передаче указаны в уведомлении об обработке персональных данных, подаваемом в Роскомнадзор; отдельное уведомление о трансграничной передаче подаётся в порядке ст. 12 152-ФЗ. Если человек не хочет, чтобы данные уходили в Telegram, он может пользоваться входом по почте — тогда в Telegram не передаётся ничего.
Перечень обработчиков с указанием, где размещены данные, предоставляем по запросу на почту оператора — этот же перечень запрашивают при проверке.
6. Cookie и браузер
Мы используем один вид cookie — сессионную куку: она подписана и говорит серверу, кто вы. Без неё вход невозможен. В браузере также сохраняется уровень громкости плеера, чтобы следующая запись не начиналась с нуля; к личности он не привязан.
Аналитических и рекламных cookie, пикселей и сторонних счётчиков на сайте нет: мы не следим за вами за пределами COLAB и не отдаём ваше поведение рекламным сетям.
7. Ваши права
- получить сведения об обработке своих данных и их копию — письмом на почту оператора;
- исправить данные — в профиле, самостоятельно и сразу;
- удалить анкету вместе с работами и сообщениями — в профиле или письмом;
- отозвать согласие — это равнозначно удалению анкеты: без согласия обрабатывать данные мы не вправе;
- возразить против обработки по законному интересу — разберём обращение и объясним решение;
- пожаловаться в уполномоченный орган — Роскомнадзор ( pd.rkn.gov.ru).
8. Как обратиться по своим данным
Напишите на taxodus@mail.ru с адреса, привязанного к аккаунту, или в Telegram @Taxoduss. В письме укажите ник или адрес аккаунта и что нужно сделать: выдать копию данных, исправить, удалить.
- на обращение отвечаем в течение 10 рабочих дней (ст. 20 152-ФЗ);
- прекращаем обработку и удаляем данные по требованию — в течение 3 рабочих дней (ст. 21);
- если нужна проверка (например, письмо пришло не с адреса аккаунта), сообщаем об этом и не удаляем данные до подтверждения: иначе чужой почтой можно было бы снести чужую анкету.
9. Если данные утекут
Мы сообщаем об инциденте в Роскомнадзор в течение 24 часов и передаём результаты внутреннего расследования в течение 72 часов (ст. 21 152-ФЗ), а также уведомляем людей, чьи данные затронуты.
10. Возраст
Сервис не предназначен для людей младше 16 лет. Если вам меньше 18, пользуйтесь COLAB с согласия законного представителя — без него обрабатывать ваши данные мы не вправе. Если узнаем, что анкета создана без такого согласия, удалим её по обращению родителя или представителя.
11. Изменения и редакции
Редакция от 16 октября 2026 · версия согласия 2026-10-16. При существенных изменениях мы попросим согласие заново, а новая редакция появится по этому же адресу. Что менялось:
- 12 октября 2026 — первая публичная редакция: данные, цели, основания, права и сроки хранения.
- 16 октября 2026 — цели, данные и основания собраны в таблицу; добавлены разделы о cookie и браузере, о сроках ответа на обращения и о согласии законного представителя для тех, кому меньше 18.