Политика обработки персональных данных

Версия 2026-10-07-v3. Закрытый сервис приглашений для владельца и его друзей.

Оператор и обращения

Владелец закрытого сервиса приглашений. Email: hannahhannah203562@xuanlich.com. По этому адресу можно запросить информацию об обработке, исправление, удаление данных или отозвать согласие. Приложи ссылку на приглашение; не отправляй паспортные данные. При необходимости оператор уточнит сведения для проверки полномочий заявителя.

Что и зачем сохраняется

Для закрытого доступа используются учётные записи: логин, случайный идентификатор, роль, состояние доступа, время создания и защищённый хеш пароля с индивидуальной солью. Их создаёт владелец сервиса для своих друзей. Пароли не сохраняются в открытом виде. Учётная запись хранится до удаления администратором; отключение временно запрещает вход, но само по себе не удаляет запись. При удалении учётной записи удаляются и её приглашения. Логин не должен содержать ФИО, почту или другие личные сведения. Отправитель видит только свои приглашения и ответы.

Для создания приглашения сохраняются необязательное обращение к получателю, заголовок, описание, секретное послание, оформление, предложенные дата, время и занятия. Для передачи ответа отправителю сохраняются согласие или отказ, выбранные дата, время и занятие, время ответа и отметка о согласии на обработку с версией текста. Фото не принимаются.

Не указывай фамилии, контакты, адреса, сведения о здоровье, интимной жизни и другие чувствительные данные. Для обращения лучше использовать условное имя. Данные другого человека можно вносить только при наличии законного основания; отметка отправителя сама по себе не заменяет согласие получателя.

Основания и действия

Ответ получателя обрабатывается на основании отдельного добровольного согласия. При создании отправитель отдельно соглашается на обработку относящихся к нему сведений и подтверждает наличие основания для передаваемых данных третьих лиц. Выполняются сбор, запись, хранение, использование, предоставление ответа отправителю и удаление. Документ не создаёт законного основания там, где оно отсутствует.

Сроки хранения

Приглашение с содержимым удаляется через 48 часов после создания. Ответ и отметка согласия удаляются через 12 часов после отправки либо раньше вместе с приглашением. После срока данные недоступны; физическую очистку выполняет серверная задача каждую минуту. Приватная страница отправителя позволяет удалить всё приглашение сразу. Получатель может удалить свой ответ по ссылке приглашения или обратиться к оператору.

Доступ и размещение

Сервер находится в России по сведениям владельца. Приглашение доступно тому, у кого есть его непредсказуемая ссылка. Ответы новых приглашений доступны только учётной записи отправителя; старые приватные ссылки действуют до истечения соответствующего приглашения. Передавай ссылки только адресатам. Публичного списка приглашений нет. Конструктор защищён входом по логину и паролю, файлы ограничены правами ОС. При работе через опубликованный домен используется HTTPS.

Браузер и технические журналы

Cookie доступа необходима для закрытого конструктора и действует до 24 часов. Черновик хранится в браузере до 48 часов; его можно очистить. Последняя приватная ссылка сохраняется в браузере для удобства возврата до истечения приглашения. Предпросмотр передаёт содержимое через фрагмент ссылки; не пересылай его вместо созданного приглашения. Ответы в постоянное хранилище браузера больше не записываются.

Веб-сервер может вести технические журналы с IP-адресом, временем и адресом запроса; тела запросов, пароль и ключ из фрагмента ссылки туда не записываются приложением. Сроки и отключение журналов на уровне nginx настраивает администратор отдельно. Сроки 12 и 48 часов относятся к данным приложения, а не ко всем системным журналам. Активный каталог приглашений не следует включать в бессрочные резервные копии.

Контакты и права

Согласие можно отозвать, запросить доступ к своим данным, их исправление, блокирование и удаление; обратиться в Роскомнадзор или суд. Запросы рассматриваются в установленные законом сроки. Нет рекламных рассылок и встроенной сторонней аналитики. Для запуска сервиса оператор отдельно проверяет необходимость уведомления Роскомнадзора и иные применимые обязанности.