Правовая информация
Что этот сайт записывает, когда вы его читаете, переходите к провайдеру или пишете нам об ошибке в числе: что и когда отправляет страница, как долго это хранится, чего мы с этим не делаем и как попросить нас не считать вас.
Мы считаем посещения на собственном сервере, записываем исходящие переходы, чтобы понимать, какими рекомендациями пользуются, и храним отправленные через формы исправлений данные столько, сколько нужно для их обработки. Мы не продаём данные, не запускаем рекламные сети, и на этом сайте нет сторонних трекеров: сюда не загружается ни аналитический скрипт, ни маяк, ни пиксель другой компании.
Сервер хранит запись каждой отданной им страницы, включая ваш полный адрес, в течение двенадцати месяцев — для безопасности сайта и подсчёта читателей; через год из записи удаляется всё, что указывает на вас, а через пять лет она удаляется полностью. Там, где мы запрашиваем согласие, сама страница ничего не считает, пока вы не ответите Принять. Во всех остальных случаях посещения считаются, если вы не попросите об обратном — с помощью элемента управления в разделе Посещения или через Global Privacy Control вашего браузера.
Сообщить об ошибке можно без имени, учётной записи и адреса. Единственное, что мы требуем, — источник, а ссылка на чужую страницу не является персональными данными о вас.
Сайт считает собственные посещения. Ничего не отправляется за пределы этого домена, каждую ночь наш сервер подсчитывает данные за день, сторонние аналитические службы не участвуют. Есть три источника, и они различаются: журнал запросов, на которые отвечает сервер, и его запись об отданных страницах, существующие для каждого посещения, а также события, которые отправляет сама страница и которые существуют только там, где согласие не запрашивалось или вы ответили Принять, — и никогда после вашего возражения. Что именно применяется, решает сервер на основании страны, из которой пришёл запрос, и вашего ответа; страница не может заявить больше, чем ей передали.
| Записывается | Зачем | Хранение |
|---|---|---|
| Журнал доступа сервера: запрошенная страница, статус, страница, с которой вы пришли, user agent, страна, определённая пограничным узлом, остальные заголовки запроса, кроме cookies, и ваш IP-адрес с удалённым последним октетом до записи (последние 80 бит адреса IPv6) | Чтобы видеть, что читают, отличать читателей от автоматического трафика и поддерживать доступность и безопасность сайта | 7 дней, затем только итоги за день |
Помимо журнала сервер записывает каждую отданную страницу — а там, где мы запрашиваем согласие, каждый показ запроса — в отдельную запись:
| Записывается | Зачем | Хранение |
|---|---|---|
Страница и время; ваш IP-адрес полностью; user agent, client hints, которые отправляет браузер, и заголовок Accept-Language; страница, с которой вы пришли; страна и оператор сети, определённые по адресу, а также признак дата-центра; ваш ответ на запрос согласия |
Чтобы поддерживать доступность и безопасность сайта — отличать читателей от сканеров и злоумышленников, расследовать инциденты, проверять оспоренный переход — и считать читателей и вернувшихся читателей | 12 месяцев полностью, затем без данных, позволяющих вас идентифицировать (см. ниже); удаляется через 5 лет |
| Ключ читателя: код, который сервер вычисляет по вашей сети (полному адресу IPv4 или первой половине адреса IPv6), браузеру и операционной системе без их версий, а также языку, используя секрет, известный только серверу. На вашем устройстве для этого ничего не хранится | Чтобы узнавать вернувшегося читателя без cookie, пока эти четыре параметра остаются неизменными | 12 месяцев, затем удаляется |
Через двенадцать месяцев в записи остаются только страница, время, страна, оператор сети, семейства браузера и системы, тип устройства и язык. Адрес, ключ читателя, перечисленные ниже идентификаторы, полный user agent, версии, модель устройства, подробные client hints и адрес страницы, с которой вы пришли, удаляются. Такую запись нельзя связать с конкретным человеком; это статистика, и она удаляется через пять лет.
Если мы запрашиваем согласие, а вы не ответили Принять, это и журнал — всё, что остаётся от вашего посещения: страница отправляет только ваш ответ, а на устройстве записывается только этот ответ.
Чтобы отличить читателя от сканера, нужен полный адрес, а не замаскированный: запрет для 1.2.3.0 заблокировал бы соседей читателя. Поэтому сервер хранит отдельный поток тех же запросов с полным адресом — и это единственное, что здесь никогда не записывается на диск. Он существует в памяти несколько часов, никогда не объединяется ни с чем на этой странице, и ни одна часть сайта не может его прочитать. Сохраняется только адрес, который действительно сработал на правило, вместе с решением, принятым в отношении него, и только на время действия блокировки. После этого от читателя, которого не заблокировали, ничего не остаётся.
Один небольшой запрос на этом сайте отвечает на единственный вопрос «да» или «нет» — находитесь ли вы в регионе, где мы запрашиваем согласие, — чтобы сами страницы были одинаковыми для всех. Он выполняется не более одного раза на страницу и больше не выполняется после вашего ответа, а также не сообщает странице, где вы находитесь. Если ответ положительный, показ запроса записывается в приведённую выше запись страниц, чтобы мы знали, как часто он показывается и на каких страницах.
После нажатия Принять, а также для читателей за пределами региона, где мы запрашиваем согласие (см. ниже), страница отправляет события на этот домен, пока вы её читаете:
| Записывается | Зачем | Хранение |
|---|---|---|
| Событие при открытии и закрытии страницы, а также при использовании чего-либо на ней — фильтра или сортировки в рейтинге, раскрытии раздела, смене темы или языка, отправке формы, ответе на промежуточный экран, открытии, запуске и закрытии игры с её баллом и временем, любой другой ссылки или кнопки с её текстом; ошибки страницы по типу; показатели загрузки и отзывчивости страницы. Для них: страница, язык, время на странице и глубина прокрутки | Чтобы знать, какие страницы и элементы управления используются, а также что перестаёт работать и что работает медленно | 12 месяцев полностью, затем без данных, позволяющих вас идентифицировать; удаляется через 5 лет |
Два идентификатора, устанавливаемые как cookies на этом домене: идентификатор сеанса (hf-sid, обновляется при каждом событии и исчезает через тридцать минут после последнего) и идентификатор посетителя (hf-vid, двенадцать месяцев) |
Чтобы считать посещения и вернувшихся читателей, а не загрузки страниц | в событии, 12 месяцев, затем удаляется |
| Ваш IP-адрес и описанный выше ключ читателя | Те же проверки безопасности, что и для страницы, а также страна и сеть, если пограничный узел их не указал | 12 месяцев, затем удаляется из события |
User agent, его разбор (браузер, операционная система, класс устройства), client hints, которые отправляет браузер, и заголовок Accept-Language; страна, оператор сети и признак дата-центра, определённые по адресу в этот момент |
Чтобы отличать читателей от автоматического трафика и знать, на каких браузерах и устройствах сайт должен работать | вместе с событием |
| Полный адрес страницы, с которой вы пришли, и любые метки кампании в ссылке; размер экрана и области просмотра, часовой пояс, язык браузера и тип подключения | Чтобы знать, откуда приходят читатели и на чём они это делают | вместе с событием |
При выборе Только необходимое или до вашего ответа страница отправляет одну вещь: ваш ответ на запрос согласия и время ожидания этого ответа, без адреса и идентификатора.
Рядом с каждым событием хранятся четыре факта «да» или «нет» — прошёл ли запрос через пограничный узел, взаимодействовал ли пользователь со страницей, не является ли сеть дата-центром и был ли дан ответ на запрос согласия, — чтобы мы могли читать итог за вычетом автоматического трафика.
Что никогда не записывается при использовании всего этого и потребовало бы отдельного решения, а не изменения настройки: отпечатки canvas, аудио или шрифтов, нажатия клавиш, движения указателя, содержимое любого поля формы и всё, что находится на административных страницах.
В любой момент можно возразить против подсчёта, и это действует на открытой вами странице. Кнопка ниже записывает одну cookie — hf-nocount; после этого страницы в этом браузере ничего не отправляют, сервер ничего из отправленного ими не хранит, а два идентификатора удаляются. В записи страниц на сервере сохраняются страница и время ваших посещений, но не адрес, не ключ читателя, не идентификатор и не полный user agent. Браузер, отправляющий Global Privacy Control, получает тот же результат без запроса: мы считаем этот сигнал возражением. Если вы дали согласие, так же его можно отозвать.
Возражение не распространяется на журнал сервера, запись перехода по ссылке провайдера или ограничение частоты отправки формы: они нужны для работоспособности и честности сайта, а не для подсчёта вас.
Каждую ночь журнал доступа, запись страниц, события и исходящие переходы за предыдущий день сводятся в одну запись итогов: страницы по адресам, новые и вернувшиеся читатели, посещения, а также места их начала и окончания, сайты-источники переходов, переходы от AI-помощников, страны, клики по провайдерам, частота прохождения промежуточного экрана, частота показа запроса согласия и ответы на него, прохождение игры и показатели загрузки. Итоги не содержат ничего, что позволяет идентифицировать человека, и хранятся после удаления записей, на которых они основаны.
К частям этих данных имеют доступ ещё две стороны. Cloudflare находится перед сервером: каждый запрос к этому сайту проходит через его сеть, которая видит ваш адрес, сообщает нам страну, к которой он относится, и не раскрывает адрес самого сервера. Cloudflare, Inc. находится в США; компания обрабатывает эти запросы от нашего имени по соглашению об обработке данных, а передача основана на EU–US Data Privacy Framework и стандартных договорных положениях Европейской комиссии. Telegram каждую ночь передаёт в рабочий чат нашего оператора сообщение с итогами за день — количеством страниц, источниками переходов, странами и кликами — и никогда не передаёт адрес, идентификатор или что-либо ещё из отдельного посещения: итоги не являются персональными данными, поэтому вместе с ними не передаётся ничего о вас.
Каждая ссылка на провайдера проходит через /go/<slug>, где переход записывается, после чего вас перенаправляют. Записывается следующее:
| Записывается | Зачем |
|---|---|
| Провайдер и страница, с которой вы перешли | Чтобы знать, какими рекомендациями пользуются |
| Метка времени и локаль | Чтобы анализировать числа во времени и по рынкам |
| IP-адрес | Определяется страна и сеть, затем данные используются для проверки мошенничества |
| Оператор сети и признак дата-центра | Чтобы отличать настоящих читателей от автоматического трафика |
| User agent | Та же цель |
IP-адрес — единственный элемент здесь, который идентифицирует вас лично; он используется для определения страны и оператора сети, а также для проверки переходов на мошенничество. Он хранится 12 месяцев, затем удаляется; определённые страна и сеть сохраняются как статистика без привязанного адреса. Переходы также ежедневно и по каждому провайдеру добавляются в итоги за день подсчёта посещений.
На этом сайте есть три формы, все находятся на странице исправлений: одна для исправления факта в записи провайдера, одна для ответа провайдера о собственной записи и одна для любых других неисправностей. Ниже указано, что принимает каждая форма и как долго это хранится.
| Записывается | Зачем | Хранение |
|---|---|---|
| Запись и поле, о которых вы сообщаете, что именно, по вашим словам, неверно, и каким, по вашему мнению, должно быть значение | Это и есть исправление. Форма передаёт идентификатор поля и версию модели, которую вы просматривали, чтобы нам не пришлось уточнять | Пока решение не принято, затем включается в редакционную запись — см. ниже |
| Источник, на который вы ссылаетесь | Без него ничего не меняется. Если мы используем его, он становится собственной ссылкой-источником записи | Пока на него ссылается запись |
| Ваш адрес электронной почты, если вы решите его указать | Чтобы сообщить, что мы сделали с сообщением, в том числе если решили ничего не предпринимать | 30 дней после ответа, затем удаляется |
| Рабочий адрес электронной почты провайдера, который эта форма требует указать | Чтобы проверить, что он относится к домену, который мы уже храним для этого сервиса. Это единственная проверка личности, которую мы выполняем | 24 месяца как деловая переписка по спорной записи |
| Ваш IP-адрес в момент нажатия кнопки отправки | Только для ограничения частоты, чтобы форму нельзя было использовать для переполнения очереди | 7 дней |
Ничего из этого не устанавливает cookie и ничего не хранится на вашем устройстве. Форма отправляется только после нажатия кнопки; во время ввода ничего не передаётся.
Если сообщение изменяет запись, изменение публикуется в журнале изменений — поле, прежнее значение, новое значение и время. В журнале записано, что изменилось, но никогда не указано, кто об этом попросил. В нём нет имени автора сообщения, адреса и текста сообщения, а по записи невозможно установить личность отправителя.
Содержание исправления намеренно переживает отправленное сообщение: после нашего действия указанный вами источник цитируется в записи, а старое значение попадает в журнал. Удаляется оболочка — ваш адрес, сопроводительная записка и IP-адрес, с которого была отправлена форма.
Если вы сообщаете об ошибке анонимно, после этого у нас не остаётся ничего, что могло бы вас идентифицировать, кроме IP-адреса формы, удаляемого через семь дней, — а значит, мы не можем сообщить вам о результате. Это компромисс, который выбираете вы.
Письма на адрес этого домена принимает наш почтовый провайдер Resend, а хранятся они на нашем сервере: сообщение, его заголовки, имена и размеры вложений. Сами вложения остаются у провайдера и загружаются только когда кто-то из нас их открывает. Мы храним сообщение 365 дней, затем удаляем его; отправленный нами ответ хранится рядом с ним столько же. Если вы пишете на адрес с автоматическим ответом, такой ответ отправляется один раз, и это указано в его заголовках. Письма читают только люди, которые управляют этим сайтом, через частное соединение; ничто из письма не используется ни для чего, кроме ответа вам.
Не более пяти, все устанавливаются этим сайтом на собственном домене и не отправляются другим лицам. Сайт работает и при отсутствии каждой из них.
| Cookie | Что содержит | Когда устанавливается | Срок |
|---|---|---|---|
hf-consent | Ваш ответ на запрос согласия, чтобы его не задавать снова | При любом ответе | 12 месяцев |
hf-theme | Выбранная вами тема | Только после нажатия Принять | 12 месяцев |
hf-sid | Случайный идентификатор сеанса для подсчёта посещений | Пока страница отправляет события | 30 минут после последнего события |
hf-vid | Случайный идентификатор посетителя для подсчёта посещений | Пока страница отправляет события | 12 месяцев |
hf-nocount | Ваше возражение против подсчёта, чтобы оно сохранялось | Когда вы возражаете в разделе Посещения | 12 месяцев |
Два идентификатора — случайные числа, которые ничего не значат за пределами этого сайта. При выборе Только необходимое, до ответа или после возражения ни один из них не существует, а ранее установленный удаляется. Кто получает запрос до установки любого из них, описано в разделе Запрос согласия.
Читателей, которых маршрутизация помещает в Европейский союз, ЕЭЗ или Великобританию, спрашивают до того, как страница начнёт что-либо считать или хранить что-либо необязательное; читателя, которого невозможно определить, не спрашивают. Запрос — это панель внизу страницы с двумя вариантами ответа и ссылкой на раздел выше: она не затемняет страницу, не перехватывает клавиатуру и не встаёт между вами и единственной ссылкой. Игнорировать её можно сколько угодно; пока ответа нет, страница ничего не отправляет и не записывает, а сервер фиксирует только факт показа запроса.
Два ответа различаются в одном отношении — именно в том, которое политика обычно оставляет неясным:
За пределами региона, где мы запрашиваем согласие, страница отправляет события без запроса. Идентификаторы по-прежнему можно удалить — очистите cookies этого сайта, и следующее посещение начнёт считаться с нуля, — а подсчёт можно остановить в разделе Посещения.
Закон требует основания для каждого из этих действий, и наши основания таковы:
Мы сопоставили эти интересы с вашими. Ничто здесь не используется для составления вашего профиля, не продаётся и не объединяется с данными за пределами этого сайта. Полный адрес хранится не более двенадцати месяцев — столько требуется для расследования злоупотреблений и оспоренных переходов (адрес, сработавший на правило злоупотреблений, — пока длится блокировка), адрес из формы — семь дней, а в журнале адрес маскируется до записи; через двенадцать месяцев в каждой записи не остаётся ничего, что вас идентифицирует, а через пять лет она удаляется. Вы можете в любой момент остановить подсчёт.
Некоторые исходящие ссылки могут приносить комиссию, а платное размещение выше рейтинга может появиться позднее. Ничто из этого не меняет балл, позицию в рейтинге или запись, и сегодня ничего из этого не включено. Полные условия — включая то, что нельзя купить за деньги и почему каждая ссылка на провайдера помечена nofollow sponsored, — изложены в разделе раскрытия партнёрских отношений.
Здесь это важно только по одной причине: комиссия выплачивается за подписку, поэтому она никак не зависит от знания того, кто вы. Профиль не создаётся, а запись перехода никогда не продаётся и не передаётся другим.
Где бы вы ни находились, вы можете спросить, что мы храним о вас, попросить удалить это или возразить против обработки; если мы опираемся на наш законный интерес, возразить можно в любой момент, а для подсчёта посещений это сразу делает элемент управления в разделе Посещения. На практике у нас может храниться только пять видов данных:
hf-vid.Отправьте запрос через форму обратной связи сайта, указав в качестве типа О моих данных, и оставьте адрес для ответа, поскольку форма не требует его указывать. Мы ответим в течение месяца. Просьба удалить контактные данные из сообщения не отменяет само исправление: после изменения поля оно остаётся в опубликованном журнале, который не содержит персональных данных и не переписывается.
Вы также имеете право пожаловаться в орган по защите данных по месту жительства или работы либо по месту предполагаемого нарушения.
Если эта политика существенно изменится, дата вверху будет обновлена, а изменение описано здесь, а не скрыто заменой текста. С момента первой публикации в ней ничего не менялось.