Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные мы собираем при использовании сайта tt-config.org, как они используются и каковы ваши права в отношении этих данных. Данная политика составлена с учётом требований Федерального закона № 152-ФЗ «О персональных данных» и Общего регламента по защите данных ЕС (GDPR).

1. Какие данные мы собираем

При посещении нашего сайта могут собираться следующие данные:

• IP-адрес — хешируется алгоритмом SHA-256 перед сохранением в базу данных. Мы не храним IP-адреса в открытом виде.
• Имя пользователя (username) — указывается вами при регистрации и используется для идентификации вашего профиля.
• Дата создания аккаунта — фиксируется автоматически при регистрации.
• Данные сессии — информация о браузере, операционной системе, архитектуре устройства, времени входа, сроке действия токена и датах продления сессии.

2. Использование cookie-файлов

Мы используем исключительно технические (обязательные) cookie-файлы для обеспечения работы сайта. Эти cookie не используются для отслеживания пользователей, сбора статистики или маркетинговых целей.

• Сессионный cookie (zen_auth_session) — содержит токен аутентификации и необходим для авторизации. Срок действия — до 30 дней с момента последнего входа. Без этого cookie авторизация невозможна.

Технические cookie являются обязательными для функционирования сайта и в соответствии с ePrivacy Directive (ст. 5.3) не требуют получения согласия пользователя. Уведомление о их использовании предоставляется в ознакомительных целях.

3. Цели обработки данных

Мы обрабатываем указанные данные исключительно для следующих целей:

• Аутентификация и управление сессиями — обеспечение безопасного входа в систему и контроль активных сеансов (ст. 6 п. 1 GDPR, ст. 6 ч. 1 152-ФЗ).
• Защита от злоупотреблений — ограничение частоты запросов к API (rate limiting) на основе хешированного IP-адреса для предотвращения атак и неавторизованного доступа.
• Безопасность — выявление несанкционированных попыток доступа и блокировка недобросовестных пользователей.

4. Срок хранения данных

Персональные данные хранятся в течение срока действия вашей сессии, который составляет до 30 дней с момента последнего входа. После истечения срока сессия автоматически удаляется из базы данных. Данные пользователя (username) сохраняются до тех пор, пока вы не запросите их удаление или не удалите свой аккаунт самостоятельно.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам за исключением случаев, предусмотренных законодательством РФ и ЕС. Ваши данные могут быть переданы хостинг-провайдеру исключительно для обеспечения технической работы сайта при условии соблюдения им требований по защите персональных данных.

6. Ваши права

В соответствии с GDPR (ст. 15–21) и 152-ФЗ (ст. 14, 21), вы имеете следующие права:

• Право на доступ — запросить информацию о том, какие ваши данные мы храним.
• Право на исправление — потребовать исправить неточные или устаревшие данные.
• Право на удаление — потребовать полного удаления ваших персональных данных и аккаунта.
• Право на ограничение обработки — попросить нас прекратить обработку ваших данных при наличии законных оснований для этого.
• Право на переносимость данных — запросить выгрузку ваших данных в машиночитаемом формате (JSON).

7. Меры защиты данных

Мы принимаем необходимые организационные и технические меры для защиты ваших персональных данных от несанкционированного доступа, изменения, блокирования, копирования и распространения. IP-адреса хранятся только в виде SHA-256 хешей, что исключает возможность их прямого восстановления из базы данных.

8. Согласие на обработку данных

Используя наш сайт, вы подтверждаете своё согласие на обработку персональных данных в соответствии с настоящей Политикой конфиденциальности. При регистрации вам будет предложено подтвердить это согласие явно через соответствующий чекбокс формы регистрации. Вы можете отозвать своё согласие в любое время, запросив удаление ваших данных или аккаунта.

9. Контактная информация

Если у вас есть вопросы по поводу обработки ваших персональных данных, вы можете связаться с нами для получения информации о том, какие данные мы храним и для каких целей:

• Email: zvshka@proton.me

10. Изменения в политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. При существенных изменениях мы уведомим вас через сайт или по электронной почте, если такая возможность доступна. Настоящая политика действует с момента её публикации на сайте и до её замены новой версией.

Последнее обновление: 11 июля 2026 г.