Политика конфиденциальности

1. Кто отвечает за данные

Оператор HUSH и лицо, отвечающее за обработку данных: SENDSIT SOLUTIONS LTD.

Страна регистрации: United Kingdom.

Регистрационный номер компании: 16089428.

Юридический адрес: 86–90 Paul Street, London, England, EC2A 4NE, United Kingdom.

Контакт по вопросам данных: bkadvisoryuk@gmail.com.

2. Что получает сайт

• при публикации слуха — текст, категорию, а также выбранные по желанию страну, город и имя автора;
• при отправке комментария — его текст; имя и фамилия для комментария не запрашиваются;
• при жалобе — идентификатор материала, время обращения и технический отпечаток;
• для защиты от спама — время открытия формы, значение скрытого проверочного поля, IP-адрес и строку User-Agent браузера.

Согласие с правилами передаётся серверу при отправке и проверяется, но отдельная запись о согласии в базе данных не создаётся.

3. Как работает технический отпечаток

Сервер объединяет IP-адрес и User-Agent и преобразует их с помощью SHA-256. В прикладную базу записывается получившийся хеш, а не исходные значения. Он нужен для ограничения частоты публикаций, поиска повторных отправок и ограничения повторных жалоб. Хеш может позволять сопоставлять действия одного устройства или подключения и поэтому не считается гарантией полной анонимности.

Если слух опубликован без имени, другие посетители не видят имя автора, но сервер и хостинг всё равно обрабатывают технические данные.

4. Где и сколько хранятся данные

Материалы и прикладные технические записи хранятся в PostgreSQL проекта HUSH у Supabase. Ровно через 72 часа слух перестаёт выдаваться сервером. Плановая серверная очистка запускается каждые пять минут и удаляет сам слух, его комментарии, жалобы и связанные записи независимо от того, открыт ли сайт у посетителей. Те же проверки выполняются при обращениях к данным. Технический отпечаток внутри слуха или комментария удаляется вместе с ним.

Отдельные записи ограничения частоты для слухов и комментариев очищаются после 24 часов при очередном запуске серверной очистки. Скрытый администрацией материал остаётся в рабочей базе только до обычного истечения 72 часов.

Удаление из рабочей базы не означает мгновенного удаления из систем восстановления. HUSH создаёт ежедневную резервную копию PostgreSQL, шифрует её до записи и хранит в закрытом хранилище Netlify не более семи дней. Проверка восстановления выполняется в изолированной временной схеме, которая удаляется после проверки. Провайдер базы данных также может временно сохранять служебные резервные данные согласно настройкам проекта и условиям своего сервиса.

Сайт размещён в Netlify, база данных работает в Supabase. Эти провайдеры могут обрабатывать IP-адрес, User-Agent, адрес запрошенной страницы, поисковые параметры, время запроса и другие данные технических журналов для доставки, безопасности и диагностики. Сроки хранения таких журналов определяются настройками аккаунтов и условиями соответствующего провайдера.

5. Статистика, cookies и браузерное хранилище

HUSH ведёт собственную минимальную статистику посещений без сторонних систем аналитики, рекламных пикселей, IP-адресов, данных устройства и истории просмотренных страниц. Для одной открытой вкладки в sessionStorage создаётся случайный идентификатор. Сервер получает этот идентификатор, время начала и последней активности и приблизительное активное время, пока вкладка видима. Эти записи хранятся, пока HUSH ведёт совокупную статистику, и используются только для подсчёта посещений и времени на сайте.

Для входа администратора используется необходимый HttpOnly cookie с подписанной сессией. Он недоступен коду страницы и удаляется при выходе или по окончании срока сессии. Если способы обработки данных изменятся, политика будет обновлена до подключения новых средств.

6. Для чего используются данные

Данные используются, чтобы показать опубликованные материалы, поддерживать комментарии и жалобы, модерировать контент, ограничивать спам и повторные действия, удалять материалы по истечении срока и устранять технические ошибки.

7. Обращения о данных

Чтобы задать вопрос об обработке данных, реализовать предусмотренные применимым правом права или попросить проверить конкретный материал, напишите по контакту из раздела 1. Укажите достаточно сведений, чтобы найти материал, но не отправляйте лишние личные данные.