Политика конфиденциальности

Оператор и контакт

Оператор: Petro Zabashta, Bahnstr. 24, 16727 Velten, Deutschland. По вопросам обработки персональных данных: petrozabashta@gmail.com.

Какие данные обрабатываются

Аккаунт: имя пользователя, адрес электронной почты, имя для отображения, роль и хеш пароля. Пароль хранится в виде bcrypt-хеша.
Публикации и взаимодействия: тексты идей и комментариев, оценки и связь этих действий с аккаунтом; также сохраняются счётчики просмотров.
Жалобы: выбранная причина, описание, ссылка на идею или комментарий, а также аккаунт отправителя, если он вошёл в систему. Гость может отправить жалобу без создания аккаунта.
Защита от злоупотреблений: keyed HMAC-SHA-256 от IP-адреса, тип действия, счётчик и время для ограничения частоты запросов. Исходный IP приложением в этой таблице не сохраняется. Записи очищаются при последующих проверках после завершения часового окна.
Технические данные: сессионная cookie и ошибки приложения, записываемые в журнал. Хостинг-провайдер может вести собственные серверные журналы.

Цели обработки

создание аккаунта и вход;
публикация и отображение идей, комментариев и оценок;
модерация материалов и обработка жалоб;
ограничение автоматизированных запросов, защита сайта и диагностика ошибок.

Хранение и получатели

Данные приложения хранятся в базе данных и файлах на сервере сайта. Получателем данных в рамках технического обслуживания является провайдер хостинга; его обработка должна регулироваться договором обработки данных.

В приложении не задан единый срок автоматического удаления аккаунтов, публикаций, жалоб и журналов ошибок. Записи ограничения частоты очищаются при последующих проверках после окончания часового окна, поэтому могут храниться дольше часа.

Cookie и безопасность

Для входа используется сессионная cookie с флагами Secure, HttpOnly и SameSite=Lax. Пароли хранятся в виде bcrypt-хешей, соединение с сайтом предоставляется по HTTPS.

Запросы и удаление данных

Для запроса доступа, исправления или удаления данных напишите на petrozabashta@gmail.com. В интерфейсе сайта нет функции самостоятельного удаления аккаунта; запрос обрабатывается оператором вручную. Права и порядок их реализации зависят от применимого законодательства.