Якія даныя мы захоўваем і навошта

Сервер, як любы вэб-сервер, вядзе тэхнічны журнал запытаў: адрас падключэння, час, адкрытая старонка і браўзер. Ён патрэбны, каб разбіраць збоі і адбівацца ад атак, захоўваецца абмежаваны час і нікому не перадаецца.

Выбраную тэму афармлення (светлая ці цёмная) сайт запамінае ў localStorage вашага браўзера — на сервер яна не сыходзіць. Там жа захоўваецца час вашай апошняй адзнакі пра збой, каб выпадкова не націснуць двойчы.

Каб разумець, якія старонкі карысныя, а якія не, мы выкарыстоўваем Яндэкс Метрыку. Яна збірае абязлічаныя звесткі пра візіт: адкуль вы прыйшлі, якія старонкі глядзелі, колькі часу правялі, тып прылады і прыкладны горад.

Калі вы націскаеце «Не працуе» або запускаеце праверку са сваёй прылады, мы запісваем сэрвіс, час, вынік і хуткасць адказу. Па IP-адрасе вызначаем краіну, рэгіён і аператара — па базах адрасоў DB-IP і iptoasn.com, без запытаў да старонніх службаў. Сам адрас у адзнаку не запісваем — толькі яго кароткі хэш, каб не залічыць адну і тую ж адзнаку двойчы.

Адзнакі захоўваем да 180 дзён, праверкі з прылады — да 90 дзён. На сайце яны бачныя толькі ў суме: «12 скаргаў за гадзіну, часцей за ўсё ў такога аператара». Вынікі замеру хуткасці таксама захоўваюцца без адраса — з аператарам і рэгіёнам — і ідуць толькі ў медыяны па аператарах.

Каб адзін чалавек мог паставіць артыкулу адну ацэнку, а прагляды не лічыліся двойчы, браўзер атрымлівае cookie cfp з выпадковым нумарам. Імя і пошты ў ім няма. Побач з ацэнкай і каментарыем мы захоўваем IP-адрас — толькі для абароны ад накрутак і спаму.

Каментарый і імя, калі вы яго пазначылі, пасля праверкі бачныя ўсім. Замест капчы ад старонніх сэрвісаў браўзер вырашае невялікую вылічальную задачу — гэта неўпрыкмет і не перадае вашы даныя нікому.

Для кабінета патрэбна пошта. На яе прыходзіць код пацвярджэння, а потым вы задаяце пароль. Пароль захоўваецца ў выглядзе хэша scrypt з выпадковай соллю, коды з лістоў — таксама ў выглядзе хэша.

Яшчэ ў кабінеце захоўваецца тое, што вы самі пазначылі: імя, мова, аператар і рэгіён па змаўчанні, выбраныя сэрвісы, налады лістоў. Для кожнага ўваходу мы запамінаем IP-адрас і браўзер — каб вы бачылі ў спісе сеансаў, адкуль заходзілі, і маглі завяршыць чужы сеанс. Сеансы, што скончыліся (вычарпаныя ці завершаныя), выдаляюцца праз 35 дзён.

Калі вы ўвайшлі і правяраеце сэрвісы са сваёй прылады, вынік — сэрвіс, час, ці адкрыўся і за колькі, аператар — захоўваецца і ў кабінеце, у блоку «Мае праверкі», на 90 дзён.

Калі вы паставілі свой сайт на маніторынг, мы захоўваем яго адрас і назву, правяраем яго кожныя 5 хвілін і захоўваем гісторыю праверак — па ёй будуюцца графік і аптайм. Гісторыя захоўваецца 35 дзён і выдаляецца раней разам з маніторам або акаўнтам. Раз на суткі глядзім тэрмін сертыфіката. Публічная старонка і значок манітора з'яўляюцца, толькі калі вы самі іх уключылі.

Мы пішам, толькі калі вы пра гэта папрасілі: код уваходу, пачатак і канец збою ў выбранага сэрвіса, падзенне вашага сайта, тэрмін сертыфіката і зводка раз на тыдзень. Лісты адпраўляюцца з нашага ўласнага паштовага сервера, без службаў рассылкі.

У кожным лісце ёсць спасылка «Адпісацца» — яна працуе ў адзін клік, без уваходу. Усе віды лістоў можна выключыць у кабінеце. Журнал адпраўкі (каму і калі) патрэбны, каб не дасылаць лішняга і разбірацца з недастаўкай.

Сваіх cookie ў нас тры, і ніводная не патрэбна для рэкламы.

Нікому, акрамя Яндэкса ў межах Метрыкі. Тэкст новага каментара да артыкула разам з пазначаным імем адпраўляецца мадэратару сайта ў Telegram — каб яго праверылі да публікацыі. Мы не прадаём даныя, не паказваем па іх рэкламу і не перадаём іх партнёрам. Даныя захоўваюцца на нашым серверы; запыты дзяржаўных органаў мы выконваем толькі ў выпадках, наўпрост прадугледжаных законам.

У кабінеце ёсць выгрузка ўсіх даных акаўнта адным файлам і кнопка выдалення. Выдаленне пацвярджаецца паролем і сцірае акаўнт, выбранае, маніторы з гісторыяй, вашы праверкі з прылады, сеансы і налады. У журнале лістоў застаецца толькі замаскіраваны адрас, і праз 35 дзён запіс выдаляецца.

Адзнакі пра збоі і ацэнкі артыкулаў да акаўнта не прывязаныя. Адзнакі знікаюць самі па тэрміне захоўвання, а ацэнку артыкула можна зняць, націснуўшы на тую ж кнопку яшчэ раз. Cookie можна выдаліць у наладах браўзера ў любы момант.