Обработка данных и cookies
1. Статус документа
Настоящая информационная справка описывает функции версии 2.0 сайта и административной панели. В ней не указаны имя, адрес и контактные реквизиты владельца, поскольку такие сведения не были предоставлены для публикации. Поэтому справка не заявляется как исчерпывающая политика конкретного оператора персональных данных. Она не ограничивает права субъектов данных и не освобождает владельца от обязанностей по Федеральному закону № 152-ФЗ.
2. Обычное чтение сайта
Для чтения регистрация не требуется. Сайт получает технические параметры HTTP-запроса, необходимые для ответа: сетевой адрес, запрошенный путь и переданные браузером заголовки. Их состав и доступность зависят от прокси и настроек сервера. Собственный код сайта не встраивает рекламные пиксели, сторонние системы аналитики или внешние шрифты. Внешняя ссылка передаёт дальнейшее взаимодействие соответствующему ресурсу.
3. Локальное хранение и язык
В localStorage браузера сохраняются выбранный язык (ufa-lang), тема оформления (ufa-theme) и идентификаторы избранных публикаций (ufa-saved). Эти настройки доступны до их удаления пользователем или браузером. Cookie ufa_lang хранит код языка до одного года и используется для выбора языковой версии. Избранное не передаётся в отдельную пользовательскую учётную запись.
4. Административный доступ
Вход доступен только уполномоченному редактору. Пароль хранится в виде криптографического производного значения с индивидуальной солью, а не открытого текста. Cookie ufa_session содержит случайный идентификатор сеанса сроком до 12 часов; запись сеанса на сервере хранит его хеш, токен защиты запросов и срок действия. Выход и смена пароля прекращают соответствующие сеансы. Истёкшие записи удаляются при обслуживании входа и запуске приложения.
5. Защита входа и журналы
Для ограничения неудачных попыток входа могут временно обрабатываться сетевой адрес, число попыток и период ограничения. Просроченные записи очищаются при запуске приложения; для входящего адреса запись также заменяется при новых попытках и удаляется при успешном входе. Стандартные журналы приложения и прокси могут содержать технические сведения о запросах. Фактический срок хранения журналов определяется конфигурацией владельца сервера; настоящий текст не устанавливает вымышленный срок.
6. Публикации и фотографии
Редактор размещает тексты, переводы и изображения, которые доступны читателям после публикации. До размещения он должен иметь законные основания для обработки и распространения персональных данных и изображений людей. Фото хранятся в оригинальном качестве и могут содержать метаданные исходного файла, включая сведения о месте съёмки. Если эти сведения нельзя раскрывать, редактор должен удалить их до загрузки. Снятие фото с поста не удаляет автоматически сам файл и его прежний прямой адрес; физическое удаление требует отдельного действия владельца.
7. Управление хранением
Пользователь может удалить данные сайта и cookies в настройках браузера. Это сбрасывает язык, тему, избранное и сеанс входа, но само по себе не удаляет опубликованные материалы, серверные журналы или резервные копии. Блокировка локального хранения может ограничить сохранение настроек. Удаление публичного материала и обработка требований субъекта выполняются владельцем на законном основании.
8. Обязанности владельца
Для полноценной политики владелец должен определить оператора, правовые основания и цели обработки, получателей данных, реальные сроки хранения, порядок реализации прав и иные обязательные сведения. В зависимости от фактической обработки также решаются вопросы уведомления уполномоченного органа, локализации, трансграничной передачи и необходимых согласий. Наличие этой справки не подтверждает выполнение таких обязанностей.