Перейти к содержанию

Что сайт знает о вас

Политика конфиденциальности

Коротко: почти ничего. Ниже — что именно и почему.

Самое главное

  • Чтобы читать сайт, регистрироваться не нужно. Мы не просим ни имени, ни почты, ни телефона.
  • На сайте нет Google Analytics, Яндекс.Метрики, счётчиков соцсетей и рекламных пикселей.
  • Мы считаем посещения сами, на своём сервере. Эти данные никуда не уходят и никому не передаются.
  • Мы не продаём и не передаём данные третьим лицам — ни за деньги, ни бесплатно.
  • Куки на сайте — только технические. Поэтому и окна «примите куки» здесь нет: спрашивать не о чем.

Кто отвечает за сайт

Сайт «Сила Теилим» (https://silatehilim.com) — некоммерческий проект по распространению Торы. По любым вопросам о данных, включая просьбу что-то удалить или объяснить, пишите на [email protected]. Мы отвечаем на письма от людей, а не только на официальные запросы.

Что сайт собирает

Статистика посещений

Нам важно понимать, какие материалы читают — от этого зависит, что писать дальше. Поэтому сервер считает просмотры страниц. В базу попадают только итоговые числа за день. Одна строка выглядит так: «18 августа, страница „Молитва царя Хизкиягу“, 1868 просмотров, 716 посетителей» — и всё. Ни IP-адреса, ни названия браузера, ни истории чтения там нет: таких колонок в таблице просто не существует.

Кроме страниц, счётчик хранит ещё две вещи, и обе — тоже только числами за день:

  • Тип устройства — компьютер, телефон или планшет. Он определяется по строке, которой браузер представляется серверу, но сохраняется только результат: одно из трёх слов. Сама строка (а в ней бывают модель телефона и номер версии) нигде не записывается.
  • Раздел сайта — чтобы отличать главную страницу и списки от самих материалов.

Мы не собираем ни город, ни страну, ни то, с какого сайта вы пришли, ни то, сколько времени вы провели на странице.

Отдельно поясним про «посетителей». Чтобы десять раз обновлённая страница не считалась десятью читателями, сервер должен как-то узнать вас в течение дня. Он делает это без куки и не запоминая вас:

  • Раз в сутки создаётся случайный секретный ключ («соль»). Он живёт только во временной памяти сервера и на диск не записывается.
  • Из этой соли, вашего IP-адреса и названия браузера считается сумма sha256 — необратимый набор символов. Сам IP-адрес и название браузера нигде не сохраняются: они существуют доли секунды, пока идёт вычисление.
  • Эта сумма используется как пометка «сегодня уже посчитан» и стирается вместе с окончанием суток. В базу она не попадает — туда идёт только число.
  • Назавтра соль другая. Значит, вчерашнюю и сегодняшнюю пометку невозможно связать между собой — ни постороннему, ни нам. История чтения по дням не складывается, потому что складывать нечего.

Ваш голос под статьёй

Под статьями есть вопрос «Было ли это полезно?». Если вы нажимаете «Да» или «Нет», сохраняются: номер статьи, ваш ответ и необратимая свёртка случайного номера из куки sila_voter. Это нужно ровно для одного: чтобы один человек не голосовал дважды. IP-адрес при этом не сохраняется.

Поиск по сайту

Поисковая строка работает на нашем же сервере. Запросы не уходят наружу и не связываются с посетителем.

Журналы сервера

Веб-сервер не ведёт журнал посещений. В отдельный файл записываются только ошибки — чтобы можно было починить сломанную страницу.

Куки

Куки — это небольшие записи, которые сайт просит браузер сохранить. У нас их три, и все технические. Рекламных и следящих куки на сайте нет.

sila-teilim-session

Держит вашу сессию на сайте. Нужна, чтобы страница помнила, что вы уже отправили форму, и чтобы работала защита от подделки запросов. В ней нет ни имени, ни почты, ни истории чтения.

Срок
2 часа
Когда
При первом открытии любой страницы.

XSRF-TOKEN

Одноразовый код к той же сессии. Он подтверждает, что нажатие кнопки сделали именно вы на этом сайте, а не чужая страница от вашего имени.

Срок
2 часа
Когда
При первом открытии любой страницы.

sila_voter

Случайный набор символов, по которому сайт узнаёт, что вы уже ответили на вопрос «Было ли это полезно?» под статьёй, и не считает ваш голос дважды. В базу этот набор символов не попадает — там хранится только его необратимая свёртка (sha256).

Срок
1 год
Когда
Только если вы нажали «Да» или «Нет» под статьёй. Если не нажимали — этой куки у вас нет.

Первые две куки нужны для самой работы сайта, третья появляется только по вашему собственному нажатию. Согласия на такие куки закон не требует — поэтому мы и не показываем всплывающее окно. Окно, которое спрашивает разрешение на то, что и так поставят, честнее не показывать вовсе.

Удалить куки можно в настройках браузера, в любой момент. Сайт продолжит работать; вы просто сможете ещё раз ответить на вопрос под статьёй.

Что уходит наружу

Страницы сайта не подгружают чужих скриптов, шрифтов и картинок: всё лежит на нашем сервере. Но полностью в вакууме интернет не работает, поэтому назовём всё честно:

  • Хостинг и защита от перегрузок. Сайт стоит на арендованном сервере и раздаётся через сеть доставки контента Cloudflare. Как и любой провайдер связи, они технически видят проходящие запросы. Материалы и статистику сайта они не получают.
  • Видео с YouTube. На страницах с видео сначала показывается обычная картинка-заставка с нашего сервера. YouTube ничего о вас не узнаёт, пока вы не нажмёте «play». Если нажмёте — дальше действуют правила YouTube, а не наши; мы используем режим youtube-nocookie, который ставит меньше куки.
  • Внешние ссылки. Переходя по ссылке на другой сайт (например, на наш канал в YouTube), вы попадаете под правила того сайта.

Мы не передаём данные рекламным сетям, не участвуем в партнёрских программах по обмену аудиторией и не продаём никакие сведения о читателях.

Сколько всё это хранится

  • Дневная статистика (числа просмотров) — бессрочно. Это обычные числа, по которым нельзя узнать человека.
  • Служебная пометка «сегодня уже посчитан» и суточная соль — не больше полутора суток, потом стираются автоматически.
  • Голоса «Да/Нет» под статьями — пока статья существует на сайте.
  • Записи об ошибках — до устранения ошибки, обычно несколько недель.

На каком основании

Две технические куки нужны, чтобы сайт вообще работал, — без них не отправить форму и не защититься от подделки запросов. Подсчёт посещений мы ведём в собственном законном интересе: понимать, что читают, и не собирать при этом ничего лишнего. Именно поэтому счётчик устроен так, чтобы не хранить ни IP-адресов, ни профилей, — интерес узнать, какая статья популярнее, не требует знать, кто её читал.

Ваши права

Вы можете спросить нас, какие данные о вас есть, попросить их исправить или удалить, а также возразить против обработки. Отвечаем честно и сразу предупреждаем: по дневной статистике мы физически не сможем найти «ваши» строки — они не связаны с человеком, и связать их обратно невозможно. Голос под статьёй мы удалим, если вы напишете, под какой статьёй и когда голосовали.

Пишите на [email protected].

Изменения

Если сайт начнёт собирать что-то ещё, здесь появится об этом строчка — до того, как это заработает, а не после.