данные
Что мы знаем о тебе
Короткий ответ: почти ничего, и это сделано намеренно. У сайта нет ни Яндекс.Метрики, ни Google Analytics, ни пикселей соцсетей, ни рекламных трекеров. IP-адреса читателей не пишутся в базу и не пишутся в логи веб-сервера — журнал обращений у нас просто выключен.
Когда ты открываешь страницу
Наш собственный счётчик сохраняет четыре вещи:
- адрес страницы, которую открыли;
- домен, откуда пришли (например
t.meилиyandex.ru) — только домен, без полной ссылки и без поискового запроса; - тип устройства — «мобильное» или «десктоп», без модели и без версии браузера;
- дату и время.
Поля для IP-адреса в этой таблице физически нет. Записи не связываются между собой: по ним нельзя восстановить, что конкретный человек читал одну страницу, а потом другую.
Куки
Ставится одна техническая кука session. В ней лежит только токен защиты форм от подделки
запросов (CSRF) — ни имени, ни идентификатора, ни истории просмотров. Со счётчиком посещений она никак
не связана. Живёт 14 дней, удаляется вместе с данными сайта в браузере.
Когда ты пишешь в штаб
Через форму «Связь» сохраняется тип обращения, текст и контакт — но только тот, который ты сам впишешь. Не хочешь оставлять контакт — не оставляй, форма отправится.
От IP-адреса при отправке считается необратимый хеш с секретным ключом, и нужен он ровно для одного: ограничить пять обращений в час, иначе форму зальют спамом. Сам адрес не сохраняется, а по хешу восстановить его нельзя.
Когда ты заполняешь анкету «хочу уехать»
Анкета «Хочу уехать» спрашивает пять вещей из готовых списков — ситуация, загранпаспорт, срок, деньги, направление — и один способ связи. Имени, фамилии, города, возраста, номера части и номеров документов в ней нет: таких полей просто не существует.
Заполненная анкета уходит одним сообщением дежурному в телеграм. В базе сайта остаются только ответы из списков и твой комментарий, если ты его написал, — без способа связи: ник или адрес есть только в том телеграм-сообщении. Единственное исключение — если телеграм в этот момент не ответил: тогда контакт сохраняется, чтобы заявку не потерять, и об этом прямо говорится на странице.
Ограничение частоты работает так же, как у формы «Связь»: необратимый хеш от IP с секретным ключом, пять отправок в час, сам адрес не сохраняется.
Телеграм-боты
@uptime_today_infobot хранит номер твоего чата с ботом и дату подписки — это то, без чего невозможно доставить рассылку. Ни телефона, ни имени, ни списка контактов бот не получает: Telegram их и не отдаёт. Отписка удаляет запись.
Что мы не делаем
- не продаём и не передаём данные третьим лицам;
- не ставим чужие счётчики и рекламные скрипты;
- не строим профили читателей и не таргетируем по поведению;
- не просим регистрацию, почту или телефон, чтобы читать сайт.
Наша реклама
Мы закупаем объявления в Яндекс Директе, чтобы люди находили сайт и канал. Это работает в одну сторону: мы видим обезличенную статистику показов и кликов в рекламном кабинете, но рекламная система не получает от нас данных о читателях, и никакого её кода на сайте не стоит.
Видео на YouTube
Ролики мы загружаем на свой канал через официальный YouTube Data API. Доступ выдан только на загрузку видео на наш собственный канал и чтение его же статистики. Данные зрителей нам через этот доступ не приходят, и мы их не запрашиваем.
Сроки и удаление
Обращения и подписки живут, пока они нужны для работы штаба. Хочешь, чтобы твоё обращение или подписку удалили — напиши в связь или боту, сделаем.