Политика конфиденциальности

Кто мы

SkyCISA управляется его основателем, Антоном Крыловым; адрес для связи указан ниже. Мы являемся оператором описанных здесь персональных данных.

Просмотр открытого сайта

Атлас, ленты новостей, инструменты проверки и поиск доступны без аккаунта. Для каждого запроса наш хостинг и сеть доставки (Cloudflare) записывают обычный серверный лог: IP-адрес, время, страницу, строку user-agent браузера и реферер. Логи защищают сервис от злоупотреблений и хранятся до 30 дней.

Сайт не устанавливает рекламных и аналитических cookie и не загружает сторонние трекеры. Метрики использования агрегированы (какие маршруты вызываются, как быстро, из какого региона сети) и не содержат идентификаторов человека.

Вход

Для инбокса нужен аккаунт; он создаётся при первом входе. Войти можно по одноразовому коду на e-mail или через аккаунт Google.

• Вход по e-mail: мы сохраняем ваш адрес и отправляем на него шестизначный код. Код действует десять минут и хранится только в виде солёного хеша.
• Вход через Google: Google передаёт нам ваш e-mail, признак его подтверждения и отображаемое имя (области openid, email и profile). Больше мы ничего не запрашиваем и не можем читать ваши данные в Google. Мы сохраняем адрес, имя и псевдонимный идентификатор, производный от адреса.
• Cookie сессии (__Host-ha_session) держит вас в системе до 30 дней. Она строго необходима и не используется для слежения. Выход сразу удаляет сессию.
• Для защиты от ботов форма входа использует Cloudflare Turnstile, который может оценивать браузер и IP-адрес; число попыток входа с одного адреса ограничено.

Что инбокс хранит для вас

Всё, что помнит инбокс, нужно для того, о чём вы его попросили:

• Ваше личное рабочее пространство и, если вы в него вступили, организации, в которых вы состоите.
• Источники, которые вы показываете, скрываете и на которые подписаны; прочитанные истории; созданные вами наблюдения (сохранённые запросы).
• Добавленные адреса для уведомлений — в зашифрованном виде — и настройки уведомлений (режим, часовой пояс, тихие часы, еженедельный дайджест).
• Журнал административных действий с вашим аккаунтом (кто, что, когда), доступный администратору платформы.

Письма, которые мы отправляем

Мы отправляем коды входа, коды подтверждения для администраторов, письма для подтверждения адреса и уведомления, на которые вы подписались (совпадения наблюдений и еженедельные дайджесты). В каждом уведомлении есть ссылка для его отключения. Маркетинговых писем мы не отправляем.

Где хранятся данные и кто их обрабатывает

Данные аккаунта и всё, что инбокс хранит для вас, находятся в базе PostgreSQL на сервере, который для нас обслуживает HOSTKEY B.V. в Амстердаме (Нидерланды). Зашифрованные резервные копии хранятся в Cloudflare R2 (юрисдикция ЕС) и удаляются через 30 дней. Данные по нашему поручению обрабатывают:

• Cloudflare, Inc. — сеть доставки, DNS, сервис входа на границе сети, короткоживущие кеши, защита от ботов (Turnstile) и хранилище резервных копий.
• Amazon Web Services (Amazon SES, регион EU-Frankfurt) — доставка описанных выше писем.
• Google LLC — только если вы входите через Google; вход регулируется политикой конфиденциальности Google.
• HOSTKEY B.V. — сервер в Амстердаме, на котором работают база данных и приложение.

Правовые основания

Мы обрабатываем данные, чтобы предоставлять сервис, на который вы подписались (исполнение договора), чтобы поддерживать его безопасность и доступность (наш законный интерес), а во всех остальных случаях — только с вашего согласия, которое можно отозвать в любой момент.

Сроки хранения

Коды входа истекают через десять минут. Сессии завершаются через 30 дней или при выходе. Серверные логи хранятся до 30 дней, резервные копии — 30 дней. Данные аккаунта хранятся, пока существует аккаунт; по вашему запросу они сразу удаляются из рабочей базы и исчезают из резервных копий в течение 30 дней.

Ваши права

Вы можете запросить копию своих персональных данных, их исправление или удаление, ограничить обработку или возразить против неё, а также получить данные в переносимом виде. Напишите на адрес ниже с e-mail вашего аккаунта — мы ответим в течение 30 дней. Жители ЕЭЗ также могут обратиться в свой орган по защите данных.

Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

Изменения

О существенных изменениях политики мы сообщаем на этой странице, а вошедшим пользователям — в инбоксе. Дата текущей версии указана выше.