Політика конфіденційності
Ця сторінка описує, як працює сайт зараз. Строки нижче беруться з налаштувань сайту, а не написані вручну.
Відвідувачі
Для перегляду каталогу акаунт не потрібен. Ми не використовуємо рекламних чи аналітичних трекерів. У браузері зберігається лише позначка «мені є 18» (localStorage) і, якщо ви залишили відгук, cookie, що відгук уже надіслано.
Щоб обмежити спам, сервер тимчасово зберігає хеш вашої IP-адреси разом із лічильником спроб. Такі записи видаляються, щойно мине їхнє вікно (від хвилини до доби). У скарзі зберігається хеш адреси, щоб одна людина не надсилала скаргу на ту саму анкету частіше ніж раз на добу.
Анкети
- Акаунт: електронна пошта або Telegram (числовий id і нікнейм), хеш пароля (Argon2id), якщо пароль задано, час входу. Сеанс входу діє до 30 днів. Підтвердження входу через Telegram відбувається на стороні Telegram.
- Анкета: усе, що ви вказали, плюс фото й відео. Для фото зберігається стиснута копія, оригінал завантаження не лишається. EXIF і метадані (зокрема геолокація) видаляються під час завантаження.
- Документ і селфі: шифруються окремим ключем на кожен файл, їх бачить лише модератор після повторного підтвердження входу. Оригінали видаляються через 7 днів після рішення. Залишаються тип документа, рішення, дата народження з документа (щоб вік в анкеті збігався з документом), модератор і дата, а також ключований відбиток файлу для виявлення повторного використання документа.
- Відхилені фото й відео видаляються з закритого сховища через 7 днів.
Скарги, відгуки й журнал
- Закриті скарги зберігаються 180 днів.
- Відхилені відгуки — 30 днів.
- Журнал дій модерації — 365 днів. Після видалення акаунта записи в журналі більше не пов’язані з ним.
Видалення акаунта
У кабінеті є кнопка «Видалити акаунт». Вона одразу видаляє акаунт, анкету, фото, відео, документи, сеанси й посилання з листів. Резервні копії бази перезаписуються щоночі й зберігаються не довше тижня; копія файлів синхронізується з видаленнями.
Кому ми передаємо дані
Нікому для реклами. Технічно дані проходять через хостинг, CDN (Cloudflare) і поштовий сервіс, який надсилає листи підтвердження й відновлення пароля. Сповіщення модератору про термінові скарги надходять у Telegram і не містять контактів чи документів.
Зв’язок
Питання щодо даних — через сторінку безпеки.