Политика обработки персональных данных Nuvora

Редакция от 29 октября 2026 г. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных: Администрация сервиса Nuvora. Контакт для обращений по персональным данным: support@nvurl.ru.

2. Какие данные мы обрабатываем

Данные аккаунта: логин, имя, адрес электронной почты, хэш пароля (сам пароль не хранится), часовой пояс.
Данные профиля, которые вы указываете сами: фото, обложка, описание, город, дата рождения, ссылки, интересы.
Контент: посты, комментарии, истории, реакции, сообщения, файлы.
Технические данные: IP-адрес, тип устройства и браузера, время входов (для защиты аккаунта и списка активных сессий), подписка на push-уведомления.

Мы не обрабатываем специальные категории данных (ст. 10 152-ФЗ) и биометрию, не покупаем данные у третьих лиц и не продаём их.

3. Цели и основания

Регистрация и работа аккаунта, показ ленты, переписка — исполнение пользовательского соглашения и ваше согласие.
Безопасность: защита от взлома, спама и ботов, модерация — законный интерес оператора и требования 149-ФЗ.
Уведомления по email и push — согласие, которое можно отключить в настройках.
Исполнение требований закона по запросам уполномоченных органов.

4. Что мы делаем с данными

Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации. Рекомендации в ленте строятся автоматически по вашим действиям внутри сервиса; это не порождает для вас юридических последствий.

5. Где и сколько хранятся данные

База данных с персональными данными граждан РФ размещается на сервере (Россия, Москва) на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные хранятся, пока существует аккаунт. После удаления аккаунта они уничтожаются в течение 30 дней, кроме случаев, когда закон обязывает хранить их дольше. Резервные копии перезаписываются по кругу.

6. Передача третьим лицам

Мы не передаём данные третьим лицам, кроме случаев, предусмотренных законом.
Если вы входите через Яндекс ID, мы получаем от Яндекса только логин, имя и email.
Помощница Нува отвечает своей нейросетью, которая работает на нашем же сервере в России: вопросы к ней никуда не передаются. Переписку с другими людьми Нува не видит.
Если вы оплачиваете Nuvora+ или Искры, платёж проходит через ЮKassa (ООО НКО «ЮМани»): данные карты вы вводите на её странице, мы получаем только статус и сумму платежа.
Push-уведомления доставляются через сервис производителя вашего браузера. Содержимое уведомления зашифровано, текст секретных чатов в них не передаётся.

7. Защита

Соединение защищено HTTPS. Пароли хранятся в виде хэша bcrypt. Личные и групповые сообщения хранятся в базе в зашифрованном виде (AES-256). Сообщения секретных чатов шифруются на устройствах собеседников по ГОСТ — у оператора нет ключей к ним. Доступ к данным есть только у администрации в объёме, нужном для работы сервиса и модерации.

8. Ваши права

Вы можете получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ). Выгрузить данные и удалить аккаунт можно сами в Настройки → Данные. Запросы направляйте на support@nvurl.ru — ответим в течение 10 рабочих дней.

Данные профиля и публикации показываются другим людям только по вашему отдельному согласию на распространение (ст. 10.1 152-ФЗ) и в рамках ваших настроек приватности.

Рекламных и сторонних аналитических cookie нет. Мы ставим только свои:

token — вход в аккаунт (до выхода или 30 дней). Необходимая.
pending_2fa, totp_setup, oauth_state — на несколько минут во время входа, настройки 2FA и входа через Яндекс. Необходимые.
lang — выбранный язык интерфейса (1 год). Функциональная.
ref — логин человека, по чьей ссылке вы пришли, чтобы засчитать ему приглашение (до регистрации, не дольше 7 дней). Функциональная; ничего не передаёт третьим лицам.

Настройки внешнего вида и черновики хранятся в памяти вашего браузера (localStorage) и на сервер не отправляются. Удалить cookie можно в настройках браузера.

10. Дети

Сервис предназначен для лиц от 14 лет. Если вы узнали, что аккаунт создал ребёнок младше 14 лет, напишите нам — мы удалим аккаунт и данные.