Только то, что нужно
для определения.

Нам не нужны ваши пароли, SMS-коды, банковские логины, номера карт, seed-фразы, контакты или личная переписка. Не вставляйте их в форму или комментарии.

Оператор: CHTOZA Project. Обращения об удалении и исправлении данных

Что сохраняется

• Безопасное название идентификатора и варианты написания.
• Домен без пути, параметров, паролей и фрагмента URL.
• Время проверки, источник сигнала и случайный идентификатор сессии в хешированном виде.
• Выбранные подтверждения и очищенные комментарии, если вы их добавили.

Наблюдения поискового спроса

Из агрегированных отчётов Яндекс Директа сохраняются только очищенная формулировка, суточные показы, клики, стоимость и идентификаторы рекламных кампаний. Это не отдельные пользователи сайта. Потенциальные личные сведения отбрасываются до сохранения. Детальные наблюдения хранятся до 180 дней.

Что не собирается

Нет скрытого fingerprinting, доступа к сообщениям, контактам, геолокации, камере или банковским приложениям. Введённый сайт не открывается нашим сервером. Мы не скачиваем его содержимое.

Cookie и защита от накрутки

Используется собственный технический HttpOnly cookie со случайным значением, до 180 дней. Он нужен для результата проверки и ограничения повторов. Для администратора — отдельный cookie входа на 8 часов. Рекламные cookies по умолчанию отсутствуют.

Если владелец включил доверенный reverse proxy, для ограничений используется ежедневно меняющийся HMAC IP-адреса. Сам IP не записывается приложением в базу. Логи инфраструктуры нужно отдельно настроить так, чтобы не сохранять персональные данные.

Сроки и удаление

Очищенные поисковые запросы и события источников хранятся 30 дней, детальные сигналы — 180 дней. Агрегированные дневные метрики хранятся дольше, без идентификаторов сессий. Старые snapshots удаляются фоновым worker. Подтверждения остаются до удаления сущности или модерации.

Необработанные вводы не записываются в журнал приложения. Потенциальные секреты маскируются, но автоматическая защита не может распознать все возможные личные сведения. Никогда не отправляйте их намеренно.

Если обнаружены личные данные

Редактор может скрыть страницу, отклонить комментарий или безвозвратно удалить сущность вместе со связанными данными. Перед публичным запуском владелец обязан указать здесь данные оператора и канал для обращений об исправлении и удалении. В демонстрационном окружении используется только учебная информация.

Как проверять безопасно

Открывайте банк через официальное приложение. Не передавайте коды поддержки. Незнакомый домен не обязательно опасен, а известное название не гарантирует подлинность отправителя. Наблюдения на сайте — только один из источников информации.