Документы · редакция от 30 сентября 2026 г.
Политика конфиденциальности
Коротко: мы храним только то, что нужно для работы маркета, не продаём данные, не показываем рекламу и не используем трекеры. Удалить аккаунт и скачать свои данные можно в кабинете в любой момент.
1. Кто обрабатывает данные
Оператор персональных данных: владелец сайта HR·Swap (далее «мы»). Адрес для обращений: указан в подвале сайта. Email: . Сайт: .
Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», действует для всех пользователей и посетителей сайта и опубликована, чтобы с ней мог ознакомиться любой желающий. Согласие на обработку и согласие на распространение данных публичного профиля оформлены отдельными документами.
2. Какие данные мы собираем
- Аккаунт: email, хэш пароля (сам пароль мы не знаем), ник в Highrise, контакт для связи (Telegram / Discord), если ты его указал.
- Синхронизация с Highrise (по желанию): id игрока, ссылка на аватар и список предметов, которые сайт увидел на аватаре через публичный API Highrise.
- Вход через Яндекс ID или VK ID: идентификатор твоего аккаунта в этом сервисе и адрес почты (если ты разрешил его передать). Имя, фото и другие данные из сервиса мы не берём.
- Активность на сайте: объявления, сделки, отзывы, сообщения в переписке, жалобы, чёрный список.
- Технические данные: IP-адрес и браузер (User-Agent) для каждой сессии входа, время входа. Нужны для защиты аккаунта и борьбы со злоупотреблениями.
Мы не собираем паспортные данные, данные банковских карт для оплаты, геолокацию и контакты из телефона. Если ты выводишь деньги из раздела «Магазин», ты сам указываешь, куда их отправить (номер карты или телефон для СБП). Эти реквизиты видит только модератор, а после выплаты от них остаются последние 4 символа.
3. Зачем
- Чтобы ты мог зарегистрироваться, публиковать объявления, переписываться и проводить сделки (исполнение пользовательского соглашения).
- Чтобы подтверждать email и ник, восстанавливать пароль и присылать уведомления о сделках и сообщениях (письма можно отключить в кабинете).
- Чтобы считать рейтинг и статус «Проверенный продавец», разбирать жалобы и блокировать мошенников.
- Чтобы защищать сайт: ограничивать число попыток входа, находить подозрительную активность.
- Чтобы выполнять закон об авторизации (п. 10 ст. 8 149-ФЗ): по IP-адресу сайт определяет, находишься ли ты в России. Для тех, кто в России, вход — через Яндекс ID или VK ID, для остальных — и по почте. Для этого используется открытая статистика регистратора сетей RIPE NCC, хранящаяся на нашем сервере; IP-адрес никуда не отправляется.
Основания обработки: твоё согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения, стороной которого ты являешься (п. 5 ч. 1 ст. 6), и выполнение обязанностей, которые на нас возлагает закон (п. 2 ч. 1 ст. 6). Публичный профиль показывается другим на основании отдельного согласия на распространение (ст. 10.1).
Что мы делаем с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации. Решений, которые порождают для тебя юридические последствия, только на основе автоматической обработки мы не принимаем: блокировки и споры разбирает модератор.
Где хранятся данные. База данных сайта и её резервные копии находятся на сервере в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся с использованием этой базы (ч. 5 ст. 18 152-ФЗ).
4. Что видят другие пользователи
Публично: ник, аватар из Highrise, значки доверия, рейтинг, отзывы, дата регистрации, активные объявления и подтверждённые предметы гардероба. Если профиль синхронизирован, другие видят из публичного профиля Highrise, с какого месяца ты в игре и число подписчиков. Когда ты в игре, в какой комнате и твою крю — только если ты сам включишь это в кабинете. Контакт для связи виден в твоих объявлениях. Email, IP и история входов никому не показываются. Сообщения видят только участники переписки; модератор может посмотреть переписку при разборе жалобы.
5. Кому передаются данные
- Сервис рассылки писем Brevo (Brevo SAS, Франция): email и текст письма, чтобы доставить код подтверждения и уведомления.
- Highrise (Pocket Worlds Inc., США): при проверке ника и синхронизации сайт запрашивает публичный профиль игрока по нику или id. Мы ничего не отправляем в Highrise от твоего имени.
- CDN Highrise: картинки предметов и аватаров твой браузер загружает прямо с серверов Highrise, поэтому они видят твой IP-адрес, как при посещении любого сайта. Шрифты сайт отдаёт сам, сторонних счётчиков и скриптов нет.
- Хостинг-провайдер в России, на сервере которого работает сайт.
- Яндекс ID (ООО «Яндекс») и VK ID (ООО «ВК»), если ты входишь через них: сервис сообщает нам идентификатор твоего аккаунта и почту, а мы ему — только адрес возврата на сайт. Это российские компании, данные за рубеж не уходят.
Передача в Brevo и Highrise — трансграничная (Франция входит в перечень стран с адекватной защитой прав субъектов персональных данных, США — нет). Она ведётся по правилам ст. 12 152-ФЗ и на основании твоего согласия. Мы не продаём данные и не передаём их рекламным сетям. Данные могут быть раскрыты по законному требованию государственных органов.
6. Cookie и хранилище браузера
Сайт ставит одну техническую cookie hrs_session: она нужна, чтобы ты оставался в аккаунте, и живёт 30 дней. Без неё вход не работает, поэтому отдельного согласия на неё не требуется. Ещё сайт запоминает выбранную страну в cookie hrs_country. Рекламных и аналитических cookie нет, трекеров и счётчиков тоже. В хранилище браузера (localStorage) сайт запоминает только настройки интерфейса (например, тему, страну и скрытые плашки); на сервер это не отправляется.
7. Сколько храним
- Данные аккаунта — пока аккаунт существует.
- Сессии входа — до 30 дней или до выхода из аккаунта.
- После удаления аккаунта или отзыва согласия email, ник, контакты, гардероб, объявления и тексты сообщений удаляются или обезличиваются сразу. Завершённые сделки и оценки остаются без привязки к тебе: на них держится рейтинг других игроков.
- Резервные копии базы хранятся на сервере в России до 14 дней, потом удаляются. Так удалённые данные окончательно исчезают не позже чем через 30 дней.
8. Твои права
- Узнать, что о тебе хранится: кнопка «Скачать мои данные» в кабинете, вкладка «Профиль».
- Исправить данные: ник, контакт, email и пароль меняются в кабинете.
- Удалить аккаунт и отозвать согласие: кнопка «Удалить аккаунт» в кабинете или письмо на .
- Запросить сведения об обработке, потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно: письмом на или по почтовому адресу оператора. В запросе укажи логин или email аккаунта. Отвечаем в течение 10 рабочих дней, срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
- Пожаловаться в Роскомнадзор или в суд, если считаешь, что твои права нарушены.
9. Как мы защищаем данные
Пароли хранятся в виде хэша scrypt, токены сессий и коды подтверждения — в виде хэшей SHA-256. Сайт работает по HTTPS, cookie недоступна скриптам. Число попыток входа и отправки кодов ограничено. Доступ к базе есть только у владельца сайта; модераторы видят только то, что нужно для разбора жалоб. Резервные копии базы хранятся на том же сервере в России и за рубеж не передаются. Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, которые установлены ст. 21 152-ФЗ, и сообщим пострадавшим пользователям.
10. Дети
Сайт рассчитан на пользователей от 14 лет. Если тебе меньше 14, пользоваться сайтом можно только с согласия родителей или опекунов.
11. Изменения
Если политика изменится, мы обновим дату редакции вверху страницы, а о существенных изменениях предупредим на сайте.
Documents · version of September 30, 2026
Privacy policy
This is an English translation. If it differs from the Russian version (choose Россия in the country menu), the Russian version prevails.
In short: we keep only what the market needs to work, we don’t sell data, show ads or use trackers. You can delete your account and download your data in your account at any time.
1. Who processes the data
Personal data operator: the owner of the HR·Swap website (“we”). Address for requests: listed in the site footer. Email: . Website: .
This policy is made under Russian Federal Law No. 152-FZ “On Personal Data”, applies to all users and visitors of the site and is published so that anyone can read it. The consent to processing and the consent to publishing public profile data are separate documents.
2. What data we collect
- Account: email, password hash (we don’t know the password itself), Highrise nickname, a contact (Telegram / Discord) if you provided one.
- Highrise sync (optional): player id, avatar link and the list of items the site saw on your avatar via the public Highrise API.
- Sign-in with Yandex ID or VK ID: your account id in that service and your email (if you allowed it to be shared). We don’t take your name, photo or other data from the service.
- Activity on the site: listings, deals, reviews, chat messages, reports, block list.
- Technical data: IP address and browser (User-Agent) for each sign-in session, sign-in time. Needed to protect your account and fight abuse.
We don’t collect passport data, payment card data, geolocation or phone contacts. If you withdraw money from the “Shop” section, you specify where to send it (a card number or a phone number for SBP). Only a moderator sees these details, and after the payout only the last 4 characters are kept.
3. Why
- So you can sign up, post listings, chat and make deals (performance of the terms of use).
- To confirm your email and nickname, recover your password and send notifications about deals and messages (emails can be turned off in your account).
- To calculate the rating and the “Trusted seller” status, review reports and block scammers.
- To protect the site: limit sign-in attempts and detect suspicious activity.
- To comply with the Russian law on user authorization (clause 10, art. 8 of Law 149-FZ): the site uses your IP address to determine whether you are in Russia. Users in Russia sign in via Yandex ID or VK ID, others can also use email. This uses the public statistics of the RIPE NCC network registry stored on our server; your IP address isn’t sent anywhere.
Legal grounds: your consent to the processing of personal data (clause 1, part 1, art. 6 of 152-FZ), performance of the terms of use you are a party to (clause 5, part 1, art. 6) and our legal obligations (clause 2, part 1, art. 6). Your public profile is shown to others on the basis of a separate consent to publishing (art. 10.1).
What we do with the data: collection, recording, systematization, accumulation, storage, clarification, retrieval, use, transfer (provision, access), anonymization, blocking, deletion and destruction. Processing is mixed: automated and manual. We make no decisions with legal consequences for you based solely on automated processing: bans and disputes are handled by a moderator.
Where the data is stored. The site database and its backups are on a server in the Russian Federation. Data of Russian citizens is collected, recorded, systematized, accumulated, stored, clarified and retrieved using this database (part 5, art. 18 of 152-FZ).
4. What other users see
Publicly: your login, Highrise avatar, trust badges, rating, reviews, registration date, active listings and verified wardrobe items. If your profile is synced, others see from your public Highrise profile the month you joined the game and your follower count. When you’re in the game, which room you’re in and your crew — only if you turn this on in your account. Your contact is visible in your listings. Email, IP and sign-in history are never shown to anyone. Messages are visible only to chat participants; a moderator may view a chat when reviewing a report.
5. Who receives the data
- Brevo email service (Brevo SAS, France): your email and the email text, to deliver confirmation codes and notifications.
- Highrise (Pocket Worlds Inc., USA): when checking a nickname and syncing, the site requests the player’s public profile by nickname or id. We never send anything to Highrise on your behalf.
- Highrise CDN: your browser loads item and avatar pictures directly from Highrise servers, so they see your IP address, as when visiting any website. The site serves its own fonts; there are no third-party counters or scripts.
- The hosting provider in Russia whose server runs the site.
- Yandex ID (Yandex LLC) and VK ID (VK LLC), if you sign in with them: the service tells us your account id and email, and we tell it only the return address of the site. These are Russian companies; the data doesn’t leave Russia.
Transfers to Brevo and Highrise are cross-border (France is on the list of countries with adequate protection of data subjects’ rights, the USA is not). They follow art. 12 of 152-FZ and are based on your consent. We don’t sell data or share it with ad networks. Data may be disclosed at the lawful request of government authorities.
6. Cookies and browser storage
The site sets one technical cookie, hrs_session: it keeps you signed in and lives for 30 days. Sign-in doesn’t work without it, so no separate consent is required. It also stores your chosen country in the hrs_country cookie. There are no advertising or analytics cookies, trackers or counters. In browser storage (localStorage) the site keeps only interface settings (such as the theme, country and hidden banners); this isn’t sent to the server.
7. How long we keep it
- Account data — as long as the account exists.
- Sign-in sessions — up to 30 days or until you sign out.
- After you delete your account or withdraw consent, your email, nickname, contacts, wardrobe, listings and message texts are deleted or anonymized immediately. Completed deals and ratings remain without a link to you: other players’ ratings depend on them.
- Database backups are kept on the server in Russia for up to 14 days and then deleted, so deleted data disappears completely within 30 days at most.
8. Your rights
- Find out what we store about you: the “Download my data” button in your account, “Profile” tab.
- Correct your data: nickname, contact, email and password can be changed in your account.
- Delete your account and withdraw consent: the “Delete account” button in your account or an email to .
- Request information about processing, or demand that data be clarified, blocked or destroyed if it’s incomplete, outdated, inaccurate or processed unlawfully: by email to or by post to the operator’s address. Include your account login or email. We reply within 10 working days; this may be extended by 5 more working days with an explanation.
- Complain to Roskomnadzor (the Russian data protection authority) or a court if you believe your rights have been violated.
9. How we protect data
Passwords are stored as scrypt hashes, session tokens and confirmation codes as SHA-256 hashes. The site works over HTTPS, and the cookie isn’t accessible to scripts. Sign-in and code attempts are limited. Only the site owner has access to the database; moderators see only what they need to review reports. Database backups are stored on the same server in Russia and aren’t transferred abroad. In the event of a data breach, we will notify Roskomnadzor within the time limits set by art. 21 of 152-FZ and inform the affected users.
10. Children
The site is intended for users aged 14 and over. If you are under 14, you may use the site only with the consent of your parents or guardians.
11. Changes
If the policy changes, we’ll update the version date at the top of the page and announce significant changes on the site.