Конфиденциальность

Профиль

От Яндекса, Google или GitHub: почта и отметка о её подтверждении, имя, логин, ссылка на аватар и идентификатор у этого провайдера. При входе по ссылке: только адрес почты, который вы ввели. Один подтверждённый адрес связывает способы входа в одну учётную запись; неподтверждённый адрес учётные записи не объединяет. Подключённый сервис может добавить язык, часовой пояс и отпечаток устройства. Номер учётной записи имеет вид usr_….

Сессии

Для каждого входа: сервис, время обновления и срок действия. Ключи сессии лежат только в защищённых cookie и не выводятся на страницы. При входе по коду: название и система устройства и адрес запроса. Журнал аудита записывает входы, обновления и выходы без ключей.

Хранение

Yandex Cloud, регион ru-central1, объектное хранилище, зашифрованное ключом KMS. Доступ есть только у самой службы. При входе через Яндекс, Google или GitHub вы переходите на сайт этого провайдера и возвращаетесь с его ответом. Письмо со ссылкой уходит через Яндекс 360 с адреса noreply@naasson.com; в журналах адрес хранится только в виде хеша, ссылка хранится только в виде хеша и сгорает через 10 минут.

Чего нет

Скриптов, шрифтов и счётчиков со сторонних серверов. Списка ваших устройств и подключённых приложений.

Вопросы и удаление

Вопрос о данных или удаление учётной записи: privacy@naasson.com