Уведомление о конфиденциальности

Кто отвечает

Mini Casa — оператор данных учётной записи. Контакт по конфиденциальности: [email protected]. Роли операторов и обработчиков и карта данных ещё уточняются.

Что мы собираем

Почта и имя, способы входа (без паролей внешних сервисов), язык и часовой пояс, созданные casa и версии, согласия и события аудита безопасности. Опубликованные casa по определению публичны.

Зачем используем

Для работы записи, публикации casa, безопасности сервиса и, только с согласия, новостей продукта или суммарного учёта использования.

Кто ещё видит данные

Список субобработчиков (хостинг, почта, хранение, Umami Cloud для статистики без cookie и проверка утечек паролей: при выборе пароля сервису Have I Been Pwned передаются только первые пять символов SHA-1-хеша, не пароль или запись) и региональная обработка ещё уточняются. Мы не продаём личные данные и не включаем их в запросы к внешним сервисам.

Сколько храним

Операционные данные удаляются по расписанию в настройках. Удалённые casa и записи можно восстановить 30 дней, затем они стираются. Резервные копии истекают примерно через 35 дней. Сроки предложены и ещё не окончательны.

Ваши права

В настройках можно просматривать и менять согласия, экспортировать данные и удалить запись. По другим вопросам пишите [email protected].

Журналы и аналитика

Секреты, тела писем, токены и закрытые URL не попадают в журналы и аналитику. Просмотры сайта, приложения и публичных casa считает Umami Cloud без cookie: получает адрес страницы (без ID и параметров), источник, браузер, тип устройства, язык и приблизительную страну по IP, но не хранит IP. Страницы сотрудников не учитываются. Аналитика использования на уровне записи требует отдельного согласия.

Изменения и связь

При изменении уведомления публикуется новая версия; мы фиксируем версию каждого согласия. Контакт: [email protected].

Субобработчики и автоматический разбор жалоб

При жалобе на casa мы можем передать текст жалобы и текстовую копию casa (заголовки, описание, подписи и адреса ссылок, публикации) субобработчику Anthropic, PBC для автоматической оценки срочности. Изображения, почта и контакты заявителя и почта владельца не передаются. Модель лишь советует, решает человек; автоматические меры — обратимое скрытие из обзора до проверки и отметка 18+. Жалобы о безопасности детей не передаются. Черновик для юриста; список субобработчиков, регион и условия обработки не окончательны.

Предпросмотры для вас

Сотрудники Mini Casa или ваш друг могут создать закрытый предпросмотр публичной страницы ссылок, чтобы показать её как страницу Mini Casa. Используется только публичное содержимое (имя, описание и ссылки; фото — лишь если вы заберёте страницу). Ссылка закрытая, не попадает в каталог и поиск, сообщает, что страница создана не вами, и удаляется через 30 дней. Публичные адреса страницы хранятся зашифрованными только для ссылки получения по запросу; без просьбы мы не пишем. Удалить можно одним нажатием без записи и запретить будущие предпросмотры; тогда храним только односторонний хеш адреса. Основание — законный интерес (версия уведомления проверяется). Контакт: [email protected].

Бесплатные инструменты и поиск доменов

При использовании бесплатных инструментов серверы передают только введённый домен или веб-адрес (без записи, почты и вашего IP) сервисам с ответом: реестру зоны и указанному регистратору по RDAP; серверам имён домена, нашему резолверу и Google, Cloudflare и Quad9 для DNS; Team Cymru получает IP домена для определения сети. SSL-проверка подключается к указанному сайту, проверка перенаправлений — также ко всем адресам цепочки, включая другие сайты. Проверку человека при необходимости проводит Cloudflare Turnstile. История запросов не хранится. Храним дневные счётчики и технические журналы без имён. Защищённые хеши IP и имени кратковременно хранятся в кеше для лимитов. Результаты кешируются до часа по хешу имени. Массовые имена хранятся зашифрованными 15 минут для доставки результата; найденное имя — 30 минут за ссылкой добавления на полку, даже если не использовано. Домены полки относятся к вашей записи: детали реестра запрашиваются так же, хранятся с именем, каждый запрос кешируется до шести часов.