隐私政策
本政策说明在您使用 hleba.su 与 hleba.cn 时，我们会收集哪些数据、为何收集、可能向谁提供，以及您如何管理自己的数据与同意。
1. 数据处理方
2. 我们收集哪些数据
- 账户数据：电子邮箱、姓名/昵称、加密保存的密码（哈希值）、您在 Hleba 选择的用户侧别；
- 您自行发布的数据：广告内容、图片、文字、论坛帖子、回复以及您自愿在平台上发布的其他信息；
- 技术与安全数据：IP 地址、请求时间、浏览器/设备类型、登录日志、反垃圾与反欺诈机制触发信息；
- 网站运行所需 Cookie 及您另行同意的其他 Cookie 和类似技术；
- 您与客服沟通或向我们发送请求时提供的数据。
3. 我们为何处理这些数据
- 创建并维护用户账户；
- 提供分类信息、论坛、消息、审核、回复和其他平台功能；
- 保障安全、防止垃圾内容、滥用和未授权访问；
- 处理客服请求并提供技术支持；
- 履行适用法律要求并保护我们的合法权益；
- 在您单独同意且相关工具已启用的情况下，提供附加功能、分析或营销工具。
4. 我们处理数据的依据
- 对于俄语用户：基于用户注册和使用服务的请求、平台安全需要；对于非必要 Cookie 和附加工具，则基于用户同意；
- 对于中国用户：基于用户为注册而提供的个人信息处理同意；如用户以“中国用户”身份注册，则另行基于其对向俄罗斯跨境传输个人信息的单独同意；
- 对于来自欧盟/欧洲经济区的访问者（如适用），基于合同履行、合法利益以及对非必要 Cookie 的同意。
5. 数据可能提供给谁
- 按照我们指示协助维护平台运行的主机和技术服务提供商；
- 用于保护注册/提交表单免受滥用的服务，尤其是 Yandex SmartCaptcha；
- 仅在您同意后启用的服务，例如 Jivo（在线客服）和 Yandex Share（分享按钮）；
- 国家机关或其他主体——仅在法律要求或保护平台权利与安全确有必要时。
6. 面向中国用户的跨境传输
如果用户通过 hleba.cn 注册，或在注册时选择“中国用户”，其数据可能会被传输至俄罗斯联邦并在俄罗斯境内存储和处理。此类传输用于创建账户、登录、平台安全、审核、客服支持及平台功能运行。
对中国用户而言，我们会在注册表单中单独请求该项同意；如不同意，则无法以“中国用户”身份完成注册。
7. 数据保存期限
- 账户数据将在账户存在期间保存；此后，为遵守法律、处理争议和防止滥用，仍可能在合理期间内保存；
- Cookie 设置会保存至对应 Cookie 过期，或您修改/撤回选择之时；
- 如为调查安全事件或履行法律义务所必需，客服沟通记录和安全日志可能保存更长时间。
8. 您的权利
- 请求访问、更正、更新或删除您的个人信息；
- 通过网站底部的“Cookie 设置”链接撤回对非必要 Cookie 的同意；
- 撤回此前授予的数据处理同意或跨境传输同意（如已授予）；
- 就个人信息处理问题通过 info@hleba.su 与我们联系。
撤回同意不会使撤回前已进行的处理当然失效，但如果某些数据对服务运行客观必要，撤回同意后可能导致账户或部分功能无法继续使用。
9. Cookie 与附加工具
非必要 Cookie 与类似技术不会在您做出选择之前启用。有关当前 Cookie 分类及管理方式，请查看单独的 Cookie 政策。
