Что сайт знает о вас
Политика конфиденциальности
Коротко: почти ничего. Ниже — что именно и почему.
Самое главное
- Чтобы читать сайт, регистрироваться не нужно. Мы не просим ни имени, ни почты, ни телефона.
- На сайте нет Google Analytics, Яндекс.Метрики, счётчиков соцсетей и рекламных пикселей.
- Мы считаем посещения сами, на своём сервере. Эти данные никуда не уходят и никому не передаются.
- Мы не продаём и не передаём данные третьим лицам — ни за деньги, ни бесплатно.
- Куки на сайте — только технические. Поэтому и окна «примите куки» здесь нет: спрашивать не о чем.
Кто отвечает за сайт
Сайт «Сила Теилим» (https://silatehilim.com) — некоммерческий проект по распространению Торы. По любым вопросам о данных, включая просьбу что-то удалить или объяснить, пишите на [email protected]. Мы отвечаем на письма от людей, а не только на официальные запросы.
Что сайт собирает
Статистика посещений
Нам важно понимать, какие материалы читают — от этого зависит, что писать дальше. Поэтому сервер считает просмотры страниц. В базу попадают только итоговые числа за день. Одна строка выглядит так: «18 августа, страница „Молитва царя Хизкиягу“, 1868 просмотров, 716 посетителей» — и всё. Ни IP-адреса, ни названия браузера, ни истории чтения там нет: таких колонок в таблице просто не существует.
Кроме страниц, счётчик хранит ещё две вещи, и обе — тоже только числами за день:
- Тип устройства — компьютер, телефон или планшет. Он определяется по строке, которой браузер представляется серверу, но сохраняется только результат: одно из трёх слов. Сама строка (а в ней бывают модель телефона и номер версии) нигде не записывается.
- Раздел сайта — чтобы отличать главную страницу и списки от самих материалов.
Мы не собираем ни город, ни страну, ни то, с какого сайта вы пришли, ни то, сколько времени вы провели на странице.
Отдельно поясним про «посетителей». Чтобы десять раз обновлённая страница не считалась десятью читателями, сервер должен как-то узнать вас в течение дня. Он делает это без куки и не запоминая вас:
- Раз в сутки создаётся случайный секретный ключ («соль»). Он живёт только во временной памяти сервера и на диск не записывается.
- Из этой соли, вашего IP-адреса и названия браузера считается сумма sha256 — необратимый набор символов. Сам IP-адрес и название браузера нигде не сохраняются: они существуют доли секунды, пока идёт вычисление.
- Эта сумма используется как пометка «сегодня уже посчитан» и стирается вместе с окончанием суток. В базу она не попадает — туда идёт только число.
- Назавтра соль другая. Значит, вчерашнюю и сегодняшнюю пометку невозможно связать между собой — ни постороннему, ни нам. История чтения по дням не складывается, потому что складывать нечего.
Ваш голос под статьёй
Под статьями есть вопрос «Было ли это полезно?». Если вы нажимаете «Да» или «Нет»,
сохраняются: номер статьи, ваш ответ и необратимая свёртка случайного номера
из куки sila_voter.
Это нужно ровно для одного: чтобы один человек не голосовал дважды. IP-адрес при
этом не сохраняется.
Поиск по сайту
Поисковая строка работает на нашем же сервере. Запросы не уходят наружу и не связываются с посетителем.
Журналы сервера
Веб-сервер не ведёт журнал посещений. В отдельный файл записываются только ошибки — чтобы можно было починить сломанную страницу.
Куки
Куки — это небольшие записи, которые сайт просит браузер сохранить. У нас их три, и все технические. Рекламных и следящих куки на сайте нет.
sila-teilim-session
Держит вашу сессию на сайте. Нужна, чтобы страница помнила, что вы уже отправили форму, и чтобы работала защита от подделки запросов. В ней нет ни имени, ни почты, ни истории чтения.
- Срок
- 2 часа
- Когда
- При первом открытии любой страницы.
XSRF-TOKEN
Одноразовый код к той же сессии. Он подтверждает, что нажатие кнопки сделали именно вы на этом сайте, а не чужая страница от вашего имени.
- Срок
- 2 часа
- Когда
- При первом открытии любой страницы.
sila_voter
Случайный набор символов, по которому сайт узнаёт, что вы уже ответили на вопрос «Было ли это полезно?» под статьёй, и не считает ваш голос дважды. В базу этот набор символов не попадает — там хранится только его необратимая свёртка (sha256).
- Срок
- 1 год
- Когда
- Только если вы нажали «Да» или «Нет» под статьёй. Если не нажимали — этой куки у вас нет.
Первые две куки нужны для самой работы сайта, третья появляется только по вашему собственному нажатию. Согласия на такие куки закон не требует — поэтому мы и не показываем всплывающее окно. Окно, которое спрашивает разрешение на то, что и так поставят, честнее не показывать вовсе.
Удалить куки можно в настройках браузера, в любой момент. Сайт продолжит работать; вы просто сможете ещё раз ответить на вопрос под статьёй.
Что уходит наружу
Страницы сайта не подгружают чужих скриптов, шрифтов и картинок: всё лежит на нашем сервере. Но полностью в вакууме интернет не работает, поэтому назовём всё честно:
- Хостинг и защита от перегрузок. Сайт стоит на арендованном сервере и раздаётся через сеть доставки контента Cloudflare. Как и любой провайдер связи, они технически видят проходящие запросы. Материалы и статистику сайта они не получают.
- Видео с YouTube. На страницах с видео сначала показывается обычная картинка-заставка с нашего сервера. YouTube ничего о вас не узнаёт, пока вы не нажмёте «play». Если нажмёте — дальше действуют правила YouTube, а не наши; мы используем режим youtube-nocookie, который ставит меньше куки.
- Внешние ссылки. Переходя по ссылке на другой сайт (например, на наш канал в YouTube), вы попадаете под правила того сайта.
Мы не передаём данные рекламным сетям, не участвуем в партнёрских программах по обмену аудиторией и не продаём никакие сведения о читателях.
Сколько всё это хранится
- Дневная статистика (числа просмотров) — бессрочно. Это обычные числа, по которым нельзя узнать человека.
- Служебная пометка «сегодня уже посчитан» и суточная соль — не больше полутора суток, потом стираются автоматически.
- Голоса «Да/Нет» под статьями — пока статья существует на сайте.
- Записи об ошибках — до устранения ошибки, обычно несколько недель.
На каком основании
Две технические куки нужны, чтобы сайт вообще работал, — без них не отправить форму и не защититься от подделки запросов. Подсчёт посещений мы ведём в собственном законном интересе: понимать, что читают, и не собирать при этом ничего лишнего. Именно поэтому счётчик устроен так, чтобы не хранить ни IP-адресов, ни профилей, — интерес узнать, какая статья популярнее, не требует знать, кто её читал.
Ваши права
Вы можете спросить нас, какие данные о вас есть, попросить их исправить или удалить, а также возразить против обработки. Отвечаем честно и сразу предупреждаем: по дневной статистике мы физически не сможем найти «ваши» строки — они не связаны с человеком, и связать их обратно невозможно. Голос под статьёй мы удалим, если вы напишете, под какой статьёй и когда голосовали.
Пишите на [email protected].
Изменения
Если сайт начнёт собирать что-то ещё, здесь появится об этом строчка — до того, как это заработает, а не после.