Конфиденциальность
Ниже описано, какие данные используются для работы карты, аккаунтов и обратной связи.
Аккаунт и чтение
При регистрации сохраняются имя пользователя, отображаемое имя и защищённый хеш пароля, а не пароль в открытом виде. На сервере также могут храниться профиль, отметки чтения, оценки и сведения об активности для достижений. Публикация профиля и библиотеки включается пользователем отдельно; по умолчанию профиль закрыт.
Cookies и браузер
Необходимые cookies поддерживают вход и гостевую идентичность. В браузере сохраняются язык, настройки карты и локальные отметки чтения, включая ожидающие синхронизации изменения. Серверное удаление данных не очищает автоматически уже сохранённые копии в браузере.
Статистика сайта
Собственный счётчик измеряет этапы запуска карты, взаимодействия, открытия книг и Webway, сохранение отметок чтения, переходы к сервисам поддержки и приблизительное число активных браузеров. Случайная дневная cookie действует до конца суток UTC; дневной хеш не связан с аккаунтом. Для уникальных браузеров за 7 и 30 дней, а также по календарным неделям и месяцам используется другая случайная first-party cookie со скользящим сроком до 31 дня, продлеваемым при допустимом событии статистики. В дневные агрегаты и краткоживущие квитанции событий входит хеш этого случайного идентификатора; данные не связываются с аккаунтом или IP-адресом. Дневные данные статистики, включая данные для уникальных браузеров, очищаются после 90 дней, а квитанции — после двух дней; это сроки до плановой очистки, не жёсткие гарантии. Удаление cookie может привести к новому идентификатору браузера. Хранятся категории устройства и источника перехода, включая поисковик, но не полные адреса страниц, поисковые запросы, IP-адреса или записи экрана. Случайные идентификаторы событий предотвращают повторный подсчёт при ограниченных повторных отправках; сведения о доставке помогают заметить сбои. Данные доступны только уполномоченному администратору. Счётчик не выдаёт эти cookies и не собирает события при Do Not Track или Global Privacy Control. Уникальность между днями учитывается только с запуска нового учёта; неполные и недоступные периоды отмечаются отдельно. Аккаунты и читательские данные учитываются отдельно. Cloudflare может собирать собственную техническую аналитику доставки сайта.
Комментарии, сообщения и аватар
Комментарии и выбранные для публикации сведения профиля могут видеть другие посетители. Аватар обрабатывается и хранится как изображение. Обратная связь сохраняет текст, контекст страницы или книги, язык, ссылки и контакт, если вы его указали. Не отправляйте пароли, платёжные реквизиты или документы. Удаление комментария убирает его текст, но может оставлять запись для сохранения ветки ответов.
Диагностика загрузки
Если не включены Do Not Track или Global Privacy Control, сайт автоматически отправляет собственному серверу ограниченные технические отчёты: случайный код запуска, этапы загрузки, тип и основную версию браузера, тип устройства, обезличенные категории запросов, HTTP-статусы, размеры, время и категории ошибок. Сервер сопоставляет их со своей отправкой ответа по случайному коду запроса. IP-адреса, полные адреса страниц, поисковые запросы, содержимое запросов и ответов, cookies, сообщения ошибок и данные аккаунтов в эти отчёты не записываются. Отчёты доступны только администратору и хранятся не более 7 дней; при достижении лимита старые записи удаляются раньше. Одна неотправленная копия может временно сохраняться в хранилище текущей вкладки для повторной отправки после перезагрузки, не более 30 минут.
Инфраструктура и защита
Сайт и база работают на сервере проекта в Нидерландах; входящий трафик проходит через сервер-прокси в России. Cloudflare используется для DNS и защиты форм Turnstile; при проверке формы передаются проверочный токен и сетевой адрес запроса. Данные аккаунтов и загруженные изображения хранятся в базе данных и объектном хранилище проекта. Внешние сервисы, включая Telegram, используют собственные правила обработки данных.
Запросы о данных
Для запроса доступа, исправления или удаления аккаунтных данных используйте закрытую форму «Обратная связь» в меню сайта, желательно после входа. Общий фиксированный срок хранения пока не установлен. Локальные копии можно отдельно удалить через настройки данных сайта в браузере.