ПРОЗРАЧНО О ДАННЫХ

Конфиденциальность

Предварительная редакция для MVP. Перед коммерческим запуском оператор должен дополнить реквизиты, контакт для обращений, применимое право и сроки хранения после юридической проверки.

Что мы сохраняем

Для аккаунта — имя, электронную почту, защищённый хеш пароля и данные сессии. Для ссылок — адрес назначения, короткий адрес, статус, владельца и историю изменений.

Данные о переходах

Мы записываем уникальный идентификатор перехода, ссылку, время в UTC, домен источника и UTM-метки, если они переданы. Полный адрес источника, IP-адрес посетителя, геолокация и отпечаток устройства в аналитику не сохраняются. Повторные открытия считаются отдельными переходами; боты могут попадать в статистику.

Cookies и защита от злоупотреблений

Для входа используются необходимые сессионные cookies. Ограничения запросов используют краткоживущий ключ на основе HMAC от адреса клиента, если настроен доверенный прокси. Такие ключи автоматически удаляются по окончании окна ограничения. Маркетинговых cookies нет.

Кому доступны данные

Владелец аккаунта видит свои ссылки и агрегированную статистику. Уполномоченные модераторы могут проверять ссылки и жалобы для предотвращения злоупотреблений. Короткие ссылки публичны: не используйте их как способ скрыть секретный адрес.

Сроки хранения и обращения

Ссылки и связанная статистика хранятся, пока они нужны для работы сервиса. Оператор обязан утвердить политику удаления, резервного копирования и обработки запросов пользователей до публичного запуска. Автоматического удаления аккаунта в этой версии нет.