Политика конфиденциальности

Редакция от 19 июля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Liberio, доступной по адресу liberio.org и связанных с ней поддоменах (далее — «Сайт», «Платформа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Оператором персональных данных является лицо, указанное в разделе 13 настоящей Политики (далее — «Оператор»), осуществляющее деятельность на территории Российской Федерации в статусе плательщика налога на профессиональный доход (самозанятого).

1.4. Используя Сайт, проходя регистрацию, создавая профиль, совершая заказы или иным образом взаимодействуя с Платформой, пользователь (далее — «Пользователь») подтверждает согласие с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

1.5. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее её цели и состав.

2.4. Cookies — небольшие текстовые файлы, сохраняемые в браузере Пользователя для работы Сайта и аналитики (см. отдельную Политику использования cookies).

3. Какие данные мы обрабатываем

3.1. Данные, которые Пользователь предоставляет сам

  • имя пользователя (username, @username) и отображаемое имя;
  • адрес электронной почты;
  • пароль (хранится исключительно в виде необратимого хеша, в открытом виде Оператору недоступен);
  • аватар и иные данные профиля, добавленные Пользователем добровольно;
  • настройки безопасности аккаунта, в том числе параметры двухфакторной аутентификации (2FA);
  • содержание обращений в поддержку, тикетов, сообщений в чатах заказов и переписки с другими пользователями;
  • отзывы, оценки и иной пользовательский контент;
  • данные, получаемые при входе через сторонние сервисы (Telegram, Google, Яндекс, VK, Discord): идентификатор аккаунта, имя пользователя, адрес электронной почты и аватар — в объёме, разрешённом соответствующим сервисом.

3.2. Данные, собираемые автоматически

  • IP-адрес;
  • тип, версия и язык браузера, тип и параметры устройства, операционная система (user-agent);
  • приблизительный регион (страна и город), определяемый по IP-адресу, — используется для отображения списка активных сессий;
  • дата, время и факт действий на Сайте (вход, заказы, другие технические события);
  • сведения о приглашении по реферальной ссылке (идентификатор пригласившего), используемые в том числе для защиты от накруток;
  • файлы cookies и данные технологий аналитики.

3.3. Данные, связанные с платежами

3.3.1. Оплата на Платформе проводится через платёжный сервис ЮKassa (оператор — НКО «ЮMoney», РФ). Данные банковской карты Пользователь вводит на стороне платёжного сервиса; Оператор не получает, не обрабатывает и не хранит полные реквизиты банковских карт.

3.3.2. Оператор обрабатывает сведения о факте, сумме, валюте, статусе и составе заказа, а также идентификатор платежа, полученный от платёжного сервиса.

3.3.3. При формировании чека в качестве самозанятого сведения о доходе (сумма и наименование услуги/товара) передаются в Федеральную налоговую службу через сервис «Мой налог» в объёме, требуемом законодательством.

3.4. Данные VPN-сервиса

3.4.1. При использовании сервиса Liberio Network (VPN) обрабатываются данные подписки: статус, срок действия, служебные токены доступа и ссылка на конфигурацию. VPN-сервис является отдельной службой; особенности обработки данных в нём регулируются условиями этой службы.

3.5. Автоматическая обработка контента (AI)

3.5.1. В целях безопасности и качества сервиса часть пользовательского контента — отзывы, сообщения в чатах заказов и тикетов, загружаемые изображения профиля — проходит автоматическую проверку (модерацию) с использованием технологий искусственного интеллекта. Личные сообщения между пользователями автоматической модерации содержания не подвергаются.

3.5.2. При обращении в поддержку текст обращения может обрабатываться AI-ассистентом для подготовки ответа.

3.5.3. Указанная обработка выполняется с привлечением стороннего поставщика AI-сервисов (Groq). В сервис передаётся только содержание проверяемого материала в объёме, необходимом для проверки, без передачи иных идентификаторов Пользователя сверх необходимого.

3.5.4. Результаты автоматической проверки носят предварительный характер; окончательные решения, затрагивающие Пользователя (скрытие контента, ограничения доступа), принимаются с участием уполномоченных лиц Оператора. Пользователь вправе оспорить такое решение, обратившись по контактам из раздела 13.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • регистрация, идентификация и аутентификация Пользователя;
  • создание, ведение и защита пользовательского профиля и активных сессий;
  • предоставление функций Платформы: магазина, чатов, отзывов, поддержки, уведомлений, VPN;
  • обработка заказов, приём платежей, возвраты и ведение внутреннего баланса;
  • исполнение обязанностей налогоплательщика (формирование чеков через «Мой налог»);
  • отправка технических и сервисных уведомлений (подтверждение email, статусы заказов, безопасность);
  • обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений, в том числе защита форм от автоматизированных запросов (ботов);
  • автоматическая и ручная модерация пользовательского контента и работа ассистента поддержки;
  • улучшение качества работы Сайта и анализ его использования (обезличенная аналитика);
  • рассмотрение обращений и споров.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании согласия Пользователя, а также в целях исполнения договора, стороной которого является Пользователь (в том числе Публичной оферты), и в целях исполнения обязанностей, возложенных на Оператора законодательством РФ.

5.2. Согласие на обработку персональных данных даётся Пользователем отдельным осознанным действием при регистрации (проставлением соответствующей отметки), свободно, своей волей и в своём интересе. Согласие является конкретным, предметным, информированным и однозначным.

5.3. Согласие может быть отозвано Пользователем в любой момент (см. п. 10). Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва.

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, описанных ниже, и случаев, прямо предусмотренных законодательством РФ.

6.2. Данные могут передаваться поставщикам услуг, обеспечивающим работу Платформы, строго в объёме, необходимом для оказания соответствующей услуги:

  • платёжный сервис ЮKassa (НКО «ЮMoney») — для проведения платежей и возвратов;
  • сервис отправки электронной почты (Resend) — для доставки писем подтверждения и уведомлений;
  • Telegram — для авторизации и доставки уведомлений через бота;
  • сервисы push-уведомлений браузеров — для доставки push, если Пользователь их включил;
  • сервис защиты от автоматизированных запросов (Google reCAPTCHA) — для проверки форм входа и регистрации;
  • сервис искусственного интеллекта (Groq) — для автоматической модерации контента и работы ассистента поддержки;
  • Федеральная налоговая служба через «Мой налог» — сведения о доходе для формирования чеков;
  • провайдер хостинга / серверной инфраструктуры — для хранения и обработки данных.

6.3. При взаимодействии Пользователей между собой (например, покупатель и продавец в чате заказа) им становится доступна ограниченная информация друг о друге, необходимая для исполнения заказа: имя пользователя и содержание переписки по заказу.

6.4. Оператор вправе раскрыть персональные данные по мотивированному запросу уполномоченных государственных органов в соответствии с законодательством РФ.

6.5. Основное хранение и обработка персональных данных осуществляются на территории Российской Федерации. Отдельные поставщики услуг, указанные в п. 6.2 (в том числе сервисы авторизации, доставки писем, защиты от ботов и искусственного интеллекта), могут обрабатывать переданные им данные за пределами Российской Федерации в объёме, необходимом для оказания соответствующей услуги. Такая передача осуществляется с учётом требований законодательства РФ.

7. Сроки хранения данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

7.2. Данные профиля хранятся в течение всего срока действия аккаунта и удаляются (или обезличиваются) при удалении аккаунта Пользователем, за исключением сведений, которые Оператор обязан хранить в силу закона (например, данные о совершённых операциях для налогового и бухгалтерского учёта).

7.3. Переписка в чатах закрытых заказов и тикетов удаляется по истечении установленного на Платформе срока (по общему правилу — 7 дней после закрытия); сведения о самом заказе (чек) сохраняются.

7.4. Журнал действий администраторов хранится ограниченный срок (по общему правилу — 90 дней).

8. Защита данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. Пароли хранятся в виде необратимого хеша; трафик между Пользователем и Сайтом передаётся по защищённому соединению (HTTPS); доступ к данным ограничен кругом уполномоченных лиц.

8.3. Пользователь самостоятельно обеспечивает конфиденциальность своих учётных данных и несёт ответственность за действия, совершённые под его аккаунтом.

9. Cookies и аналитика

9.1. Сайт использует файлы cookies для аутентификации, сохранения настроек и работы функций Платформы, а также сервис веб-аналитики Яндекс.Метрика для сбора обезличенной статистики использования Сайта.

9.2. Порядок использования cookies, их категории и способы управления ими описаны в отдельной Политике использования cookies.

10. Права пользователя

Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, изменения, блокирования или удаления своих данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • самостоятельно изменять данные профиля в настройках;
  • удалить аккаунт и связанные с ним данные (с учётом п. 7.2);
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Отзыв согласия осуществляется путём удаления аккаунта или направления обращения по контактам из раздела 13. После отзыва согласия Оператор прекращает обработку данных, кроме случаев, когда обработка продолжается на ином законном основании.

11. Возрастные ограничения

11.1. Использование Сайта разрешено лицам, достигшим возраста 13 лет.

11.2. Регистрируясь, Пользователь подтверждает, что достиг указанного возраста. Если обработка данных несовершеннолетнего требует согласия его законного представителя, такое согласие должно быть предоставлено.

12. Изменения политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте с указанием даты редакции.

12.2. Существенные изменения могут дополнительно доводиться до Пользователей через Сайт или уведомления. Продолжение использования Сайта после вступления изменений в силу означает согласие с новой редакцией.

13. Реквизиты и контакты Оператора

Оператор персональных данных — плательщик налога на профессиональный доход (самозанятый):

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по указанным контактам.