Назад

Политика конфиденциальности Harbor Project

Версия: 2.4

Дата последнего обновления: 20 августа 2026 года

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются при использовании Harbor Project: Android-приложения, PWA/веб-приложения, сайта, серверной части, профилей, сообществ, чатов, публикаций, комментариев, стикеров, кинозалов, голосовых комнат, событий, таблиц активности, уведомлений, внутреннего баланса HP coin, Harbor Plus и сервиса ботов Harbor.

Используя Harbor Project, пользователь подтверждает, что ознакомился с настоящей Политикой, Пользовательским соглашением и Правилами платформы. Если отдельная функция требует разрешения устройства, подтверждения по email, покупки через магазин приложений или отдельного действия в интерфейсе, такая функция используется только после соответствующего действия пользователя.

1. Оператор и контакты

Harbor Project - социальная платформа для общения, публикаций, сообществ, чатов, медиа, стикеров, интерактивных функций и автоматизации через ботов.

Разработчик и оператор приложения: Harbor Group.

По вопросам обработки данных, приватности, удаления аккаунта, безопасности, покупок, модерации или работы приложения можно обратиться по адресу:

Связаться с Harbor Project

Официальный сайт проекта:

harborproject.online

2. Какие данные может обрабатывать Harbor Project

Harbor Project обрабатывает данные, которые пользователь предоставляет самостоятельно, данные, возникающие при использовании функций платформы, а также технические данные, необходимые для стабильной и безопасной работы сервиса.

К таким данным могут относиться:

  • учетные данные: email, логин, пароль в защищенном виде, коды подтверждения, сведения о входе и восстановлении доступа;
  • данные сессий и безопасности: устройство, IP-адрес, версия приложения, сведения о первом входе на устройстве, 2FA-коды, попытки входа, ограничения запросов и признаки злоупотреблений;
  • данные профиля: ник, публичный ID, аватар, фон, описание, рамки, цвета, бейджи, статусы, регион, возрастные настройки и другие элементы оформления;
  • данные профиля в сообществе: ник, аватар, оформление, роль, должность, права, настройки отображения и ограничения внутри конкретного сообщества;
  • пользовательский контент: посты, статьи, комментарии, wiki-страницы, сообщения, реакции, репосты, жалобы, изображения, аудио, видео, файлы, стикеры и стикер-паки;
  • данные чатов: состав участников, приглашения, сообщения, вложения, реакции, ответы на сообщения, системные сообщения, настройки фона, статус доставки и время отправки;
  • данные голосовых комнат и кинозалов: участие, роли, состояние трансляции, очередь видео, параметры синхронизации, техническое состояние соединения;
  • данные сообществ: участники, роли, заявки, страницы, настройки отображения страниц, правила, жалобы, действия администрации и журнал модерации;
  • данные активности: присутствие в сообществе, длительность активных сессий, данные для таблицы лидеров активности, периодические агрегированные показатели;
  • данные покупок и внутреннего баланса: HP coin, начисления, списания, Harbor Plus, стикер-паки, статус покупки, productId, orderId, purchaseToken и сведения, необходимые для проверки покупки через AppGallery/Huawei;
  • данные уведомлений: push-токены, настройки уведомлений, тип уведомления, связанный объект и техническая информация о доставке;
  • данные PWA и веб-доступа: сведения о браузере, режиме установки на главный экран, push-подписке, service worker, разрешениях браузера и технических ошибках веб-клиента;
  • технические данные: версия приложения, версия ОС, язык, часовой пояс, региональные настройки, диагностические события, кэш медиа и сведения об ошибках.

Harbor Project не запрашивает и не хранит полный номер банковской карты, CVV-код и иные чувствительные платежные реквизиты, если покупка проводится через магазин приложений или внешний платежный сервис.

3. Данные, связанные с ботами Harbor

Harbor Project предоставляет сервис ботов для автоматизации стандартных сценариев в чатах и сообществах. Бот работает только через выданный bot-token и разрешенные права доступа.

При использовании сервиса ботов могут обрабатываться:

  • заявка пользователя на статус разработчика ботов;
  • сведения о статусе разработчика и решениях по заявкам;
  • данные бота: название, ник, публичный ID через @, описание, аватар, оформление, владелец, статус публикации и настройки доступа;
  • bot-token, технические ключи доступа и сведения о времени их создания, обновления, отзыва или использования;
  • выбранные права бота: чтение, отправка сообщений, доступ к чатам, сообществам, участникам, событиям или иным функциям в пределах выданных разрешений;
  • ID чата, ID сообщества, ID участников, ID сообщений и иные технические идентификаторы, необходимые для работы бота;
  • события Runtime API: входящие сообщения, команды, контекст чата, сведения о доступных таргетах и ответы бота;
  • журнал ошибок, ограничения запросов и технические сведения для защиты сервиса от злоупотреблений.

Если пользователь взаимодействует с ботом в чате или сообществе, его сообщения и связанные технические данные могут быть переданы серверу бота или обработчику разработчика в пределах выданных боту прав. Разработчик обязан использовать такие данные только для заявленной функции бота и соблюдать Правила платформы.

Пользовательская авторизация через email, пароль, пользовательский JWT или доступ к личному аккаунту не предназначены для работы ботов. Боты должны использовать только bot-token и публичный Runtime API.

4. Для чего используются данные

Данные используются для:

  • регистрации, входа, подтверждения email, двухфакторной проверки первого входа на устройстве и восстановления доступа;
  • отображения глобального профиля и профилей внутри сообществ;
  • работы ленты, публикаций, статей, комментариев, репостов, реакций и жалоб;
  • доставки сообщений, вложений, голосовых сообщений, стикеров, уведомлений и системных событий;
  • работы сообществ, ролей, страниц, заявок, жалоб, модерации и настроек доступа;
  • работы кинозалов, голосовых комнат, событий, таблиц лидеров и других интерактивных функций;
  • проверки покупок, начисления HP coin, предоставления Harbor Plus и доступа к приобретенным стикер-пакам;
  • работы сервиса ботов, проверки прав, доставки событий Runtime API и защиты bot-token;
  • защиты от спама, атак, обхода ограничений, несанкционированного доступа и злоупотреблений;
  • диагностики ошибок, поддержки пользователей и улучшения стабильности приложения;
  • исполнения требований закона, правил магазинов приложений и защиты прав Harbor Project, пользователей и третьих лиц.

5. Двухфакторная проверка и безопасность входа

При первом входе на новом устройстве Harbor Project может запросить код подтверждения, отправленный на email. При повторном входе с уже подтвержденного устройства дополнительный код может не запрашиваться, если система не обнаружит признаки риска.

Для защиты аккаунта могут обрабатываться сведения о подтвержденных устройствах, попытках входа, IP-адресе, времени входа, ошибках авторизации и ограничениях запросов. Эти данные используются для безопасности и предотвращения несанкционированного доступа.

6. Видимость профиля и модерация

В Harbor Project доступны глобальная модерация и модерация внутри сообществ. При нарушении правил профиль пользователя может быть скрыт глобально или только внутри конкретного сообщества.

В таком случае могут обрабатываться:

  • факт скрытия профиля;
  • причина скрытия;
  • дата и время действия;
  • идентификатор модератора или администратора, выполнившего действие;
  • внутреннее уведомление пользователю с причиной.

Эти сведения используются для прозрачности модерации, рассмотрения жалоб и защиты участников платформы.

7. Передача данных третьим лицам и внешним сервисам

Harbor Project может использовать внешние сервисы, необходимые для работы приложения:

  • магазины приложений и платежные сервисы для покупок и проверки операций;
  • email-сервисы для кодов подтверждения и восстановления доступа;
  • push-сервисы для уведомлений;
  • браузерные и операционные push-механизмы, необходимые для работы PWA-уведомлений;
  • сервисы медиа, голосовой связи, диагностики или инфраструктуры;
  • серверы разработчиков ботов, если бот подключен к чату или сообществу и действует в пределах выданных прав.

Данные передаются только в объеме, необходимом для соответствующей функции. Разработчики ботов и подключенные внешние сервисы обязаны использовать полученные данные только для заявленной цели и не передавать их без законного основания.

8. Ограничения для разработчиков ботов

Разработчикам ботов запрещено:

  • передавать, публиковать или продавать bot-token;
  • передавать третьим лицам ID чатов, ID сообществ, ID участников, токены и другие технические данные, полученные через Harbor API;
  • использовать данные пользователей вне заявленной функции бота;
  • собирать данные сверх выданных прав;
  • обходить scopes, rate limits, ограничения платформы и модерацию;
  • использовать бота для спама, рекламы, фишинга, мошенничества, вредоносных действий или незаконной деятельности;
  • использовать пользовательский email, пароль, пользовательский JWT или клиентскую авторизацию для автоматизации бота.

За нарушение этих правил статус разработчика может быть отозван, bot-token может быть заблокирован, а аккаунт разработчика ограничен или заблокирован.

9. Локальное хранение и кэш

Приложение может хранить на устройстве:

  • токены авторизации;
  • настройки пользователя;
  • черновики;
  • временные файлы;
  • кэш изображений, медиа и стикеров;
  • настройки интерфейса и технические данные для быстрой работы приложения.

Часть локальных данных может быть удалена при выходе из аккаунта, очистке кэша, удалении приложения или сбросе данных приложения средствами операционной системы.

10. Публичность и настройки приватности

Некоторые данные видны другим пользователям в рамках работы платформы: ник, публичный ID, аватар, описание профиля, публикации, комментарии, реакции, участие в сообществах, сообщения в чатах, роли и бейджи, если они доступны по настройкам конкретной функции.

Настройки приватности, роли, ограничения сообщества и действия модерации могут менять видимость отдельных данных. При этом технические сведения, необходимые для безопасности, модерации, доставки сообщений и работы сервиса, могут продолжать обрабатываться в ограниченном объеме.

11. Хранение данных и удаление аккаунта

Данные хранятся столько, сколько необходимо для работы аккаунта, предоставления функций, безопасности, модерации, учета покупок, поддержки пользователей и исполнения применимых требований.

Пользователь может удалить отдельный контент или запросить удаление аккаунта, если такая функция доступна в приложении или через обращение в поддержку:

Запросить удаление аккаунта

После удаления аккаунта часть данных может быть удалена, обезличена или сохранена на ограниченный срок, если это необходимо для безопасности, расследования нарушений, учета покупок, резервного копирования, защиты прав пользователей или выполнения требований закона.

12. Права пользователя

Пользователь вправе:

  • получать информацию об обработке своих данных;
  • изменять данные профиля и настройки приватности, если такая настройка доступна;
  • удалять свой контент или аккаунт через доступные функции приложения;
  • обращаться с запросом на удаление, уточнение или ограничение обработки данных;
  • отключать push-уведомления;
  • ограничивать разрешения устройства;
  • обратиться в поддержку по вопросам приватности, безопасности и доступа к аккаунту.

Некоторые права могут быть ограничены, если сохранение данных необходимо для безопасности, исполнения договора, учета покупок, расследования нарушений или выполнения требований закона.

13. Данные несовершеннолетних

Harbor Project предназначен для пользователей старше 13 лет, если более высокий возраст не требуется законодательством страны пользователя или правилами магазина приложений.

Если Harbor Project узнает, что данные были предоставлены пользователем, который не вправе самостоятельно использовать сервис, доступ к такой учетной записи может быть ограничен, а данные удалены или обработаны в ином законном порядке.

14. Защита данных

Harbor Project применяет организационные и технические меры безопасности, направленные на защиту данных от несанкционированного доступа, изменения, удаления, раскрытия и иных неправомерных действий.

К таким мерам могут относиться:

  • разграничение доступа;
  • хранение паролей в защищенном виде;
  • двухфакторная проверка первого входа на устройстве;
  • контроль сессий;
  • журналирование значимых действий;
  • ограничение запросов;
  • защита bot-token и прав доступа ботов;
  • защита API, PWA, push-уведомлений, deep-link переходов, медиа-доступа и серверных соединений;
  • резервное копирование;
  • мониторинг ошибок и злоупотреблений;
  • обновление серверной инфраструктуры.

Ни один способ передачи данных через интернет не может считаться полностью исключающим все риски. Пользователь также должен защищать свои учетные данные, коды подтверждения и bot-token.

15. Безопасность приложения, PWA и непубличная информация

Harbor Project может использовать технические меры защиты Android-приложения, PWA/веб-приложения, API, push-уведомлений, медиа-доступа, серверных соединений и локального хранения данных.

Для защиты пользователей и платформы запрещается:

  • разбирать, декомпилировать, дизассемблировать, модифицировать или исследовать APK, PWA, веб-сборку, native-библиотеки, скрипты, service worker, внутренние маршруты и иные компоненты Harbor Project без письменного разрешения Harbor Project;
  • пытаться обходить защиту приложения, PWA, сервера, API, авторизации, сессий, deep-link переходов, push-уведомлений, media-доступа, rate limits, ролей, прав доступа или модерации;
  • публиковать, продавать, передавать или распространять непубличную информацию о проекте, внутренней реализации, маршрутах, токенах, ключах, логах, уязвимостях, защитных механизмах или серверной инфраструктуре, если Harbor Project не разрешил такую публикацию явно.

Если Harbor Project обнаруживает признаки таких действий, могут дополнительно обрабатываться технические сведения, необходимые для расследования инцидента, защиты пользователей, ограничения доступа, связи с пользователем и исполнения требований закона. Сообщения о найденных уязвимостях следует направлять только в поддержку Harbor Project.

16. Изменение Политики

Harbor Project может обновлять настоящую Политику при изменении функций приложения, сервиса ботов, способов входа, покупок, модерации, партнерских сервисов, требований закона или правил магазинов приложений.

Актуальная версия размещается в приложении и может быть размещена на официальном сайте Harbor Project.

17. Контакты

По вопросам обработки данных, приватности, удаления аккаунта, покупок, модерации, ботов или безопасности пользователь может обратиться:

Связаться с Harbor Project