Конфиденциальность
Это описание действующей локальной версии. Оператор и публичный email ещё не определены, поэтому публичная индексация заблокирована. Перед запуском сведения и документы должны быть проверены владельцем.
Какие данные сохраняются
- Кабинет: имя, email, хеш пароля, подтверждение email, избранное и комментарии. Открытый пароль не сохраняется.
- Восстановление доступа: ограниченные по сроку одноразовые токены. Если используется локальная очередь писем, ссылки из неё доступны только администратору установки.
- Поддержка: тема, переписка, необязательный email и хеш секретной ссылки обращения. Ссылка позволяет продолжить переписку без регистрации.
- Защита форм: временные счётчики попыток. Адреса посетителей для поддержки и метрик преобразуются в HMAC; открытый IP в этих таблицах не сохраняется.
Серверная статистика
Считаются HTTP-запросы по часам без cookie аналитики и идентификаторов посетителей. Для поисковых роботов сохраняются время, имя робота, путь без параметров URL, HTTP-статус и время обработки. IP-адреса и полный User-Agent в журнале визитов не сохраняются. Доступ защищён паролем. Для данных старше 90 дней предусмотрена команда очистки, регулярность запуска обеспечивает администратор.
Измерение полезности
Агрегированная статистика выключена. При включении считаются поиски, открытия моделей, сравнения, переходы к продавцам и добровольные оценки полезности. В этой локальной агрегированной статистике cookie аналитики и идентификаторы посетителей не используются. В поиске сохраняются только слова из каталога; остальной текст заменяется общей группой. Переход в магазин не считается подтверждённой покупкой. Заголовок Do Not Track и Global Privacy Control учитываются.
Яндекс Метрика и Вебвизор
На публичных страницах chtovmesto.ru используется Яндекс Метрика (счётчик 112931976) с Вебвизором: посещения, действия на странице, поиск, сравнения и переходы к продавцам. Сервис может использовать cookie и технические сведения о браузере и устройстве. Поля ввода и блок обсуждений скрыты от записи Вебвизора; на страницах кабинета, администрации и обращений счётчик не подключается. Сигналы Do Not Track и Global Privacy Control отключают загрузку счётчика. Политика конфиденциальности Яндекса.
Хранение и удаление
Профиль хранится, пока он нужен вам. Для удаления профиля и связанных избранного и комментариев отправьте обращение из своего кабинета либо подтвердите владение email через поддержку. Не сообщайте пароль. Администратор использует процедуру удаления данных после проверки личности.
Обращения, локальная почтовая очередь и статистика требуют регулярной очистки владельцем. Для обращений и агрегатов предусмотрен срок 90 дней и команда очистки; пока автоматический запуск не настроен, удаление выполняется вручную. Резервные копии, если они созданы владельцем, также требуют отдельной политики хранения.
Сторонние сервисы
Шрифт загружается с Google Fonts: браузер обращается к их серверам. Фотопоиск обрабатывает выбранный файл в браузере и не отправляет его на сервер. При переходе к продавцу действуют правила его сайта. Платежи на этой площадке не принимаются.