Политика конфиденциальности

Коротко

Нет отслеживающих cookie, аналитики и рекламы, нет сторонних скриптов, шрифтов и встраиваемого содержимого. Ваш браузер загружает файлы только с serverdiff.com.
Настройки, которые вы задаёте, — тема, столбцы таблицы, список для сравнения и валюта, — остаются в вашем браузере.
Переходы по ссылкам на провайдеров, открытые сравнения и просмотренные списки серверов учитываются только как суточные итоги без персональных данных.
Если вы сообщаете об ошибке, мы сохраняем ваше сообщение и — только если вы сами его укажете — адрес электронной почты.

Кто отвечает за данные

Контролёр персональных данных, описанных на этой странице, — [юридическое название и почтовый адрес оператора]. Связаться с нами можно по адресу [email protected].

Журналы сервера и защита от злоупотреблений

Приложение ServerDiff не ведёт журналов доступа. Хостинг-провайдер и веб-сервер перед приложением могут записывать стандартные данные запроса — IP-адрес, время, запрошенный адрес, user agent браузера и страницу, с которой пришёл посетитель, — для безопасности и поиска неполадок. Эти журналы хранятся [срок хранения журналов, например 14 дней].

Чтобы ограничить злоупотребления, сервер держит в оперативной памяти IP-адрес каждого, кто отправляет сообщение об ошибке или пытается войти в административную часть: сообщений об ошибках можно отправлять не больше пяти в час с одного адреса, попыток входа — не больше восьми за 15 минут. Эти адреса никогда не записываются в базу данных и удаляются при перезапуске сервера. Основание — наш законный интерес в том, чтобы сервис оставался безопасным и доступным (ст. 6(1)(f) GDPR).

Файлы cookie

Мы не устанавливаем файлов cookie для отслеживания, аналитики, рекламы или запоминания согласия. Единственный файл cookie, который может получить посетитель, функциональный: когда вы выбираете валюту в меню валют, мы запоминаем выбор на один год в файле cookie sd_cur. В нём лежит только код валюты, например EUR, и браузер отправляет его нам с каждым запросом, чтобы цены показывались в этой валюте. Администраторы, которые входят в закрытую административную часть, получают ещё один файл cookie — sd_admin, он сохраняет вход. В нём лежит случайный токен сессии, который мы храним только в виде одностороннего хеша. Этот файл отправляется только в административную часть и перестаёт действовать не позднее чем через семь дней после входа или при выходе администратора.

Сайты провайдеров, которые вы открываете по нашим ссылкам, устанавливают собственные cookie по своим правилам, в том числе партнёрские cookie, если ссылка может приносить нам комиссию.

Настройки в вашем браузере

Несколько настроек хранятся в локальном хранилище (local storage) вашего браузера, чтобы они сохранялись после перезагрузки страницы:

Ключ	Что хранится	Когда записывается
`sd-theme`	Выбранная вами цветовая тема, светлая или тёмная. Удаляется, когда вы возвращаетесь к системной настройке.	Когда вы нажимаете кнопку темы
`sd.cols.v3`	Какие столбцы показывает таблица серверов.	Когда вы меняете столбцы или плотность строк
`sd.density`	Просторные или компактные строки таблицы.	Когда вы меняете столбцы или плотность строк
`sd.compare.v1`	Ваш список для сравнения: номер, название, провайдер и адрес страницы (до четырёх серверов).	Когда вы добавляете сервер или убираете его
`sd.recent.v1`	Последние страницы, которые вы открывали (не больше 12): заголовок, краткое описание и адрес страницы, а также флаг или логотип, если они есть. Показываются в поиске в разделе «Недавние» и на странице сравнения в разделе «Серверы, которые вы смотрели».	Когда вы открываете страницу сервера или выбираете результат поиска
`sd.filters.open.v1`	Какие группы фильтров вы раскрыли или свернули в боковой панели фильтров.	Когда вы раскрываете или сворачиваете группу фильтров
`sd_changelog_seen`	Время самой новой записи в журнале изменений, которую вы видели, чтобы отмечать более новые записи как новые.	Когда вы открываете журнал изменений

Эти записи появляются только тогда, когда вы пользуетесь соответствующими элементами или открываете страницу сервера, и не содержат о вас ничего, кроме перечисленного в таблице. Нам они автоматически не отправляются. Список для сравнения попадает на наш сервер только тогда, когда вы открываете страницу сравнения, как часть её адреса. Вы можете удалить эти записи в любой момент, очистив данные этого сайта в браузере.

Переходы и счётчики использования

Когда вы нажимаете ссылку «На сайт», наш сервер прибавляет единицу к суточному итогу по этому серверу и перенаправляет вас к провайдеру. В суточном итоге записаны только день, сервер и провайдер и ничего о вас: ни IP-адреса, ни cookie, ни данных браузера, ни идентификатора. Предзагрузки браузера и программы, которые называют себя ботами, не учитываются. Ваш браузер сообщает провайдеру лишь то, что вы пришли с serverdiff.com, но не с какой именно страницы. Дальше действует политика конфиденциальности провайдера.

Так же устроен учёт просмотров: когда на экране появляется список серверов или сравнение двух и более серверов, ваш браузер просит наш сервер прибавить единицу к одному суточному итогу просмотров списков или сравнений. В запросе передаётся только название итога. Больше ничего о визите не записывается.

Сообщения об ошибках

Когда вы сообщаете об ошибке, мы сохраняем ваше сообщение, адрес электронной почты (если вы решили его указать), сервер, к которому относится сообщение, время отправки и решение редактора. Адрес мы используем только для того, чтобы уточнить детали или ответить вам, и не храним вместе с ним ваш IP-адрес. Основание — наш законный интерес в точности данных (ст. 6(1)(f) GDPR). Сообщения хранятся [срок хранения, например 12 месяцев после обработки сообщения].

Электронная почта

Если вы пишете на [email protected], мы храним переписку столько, сколько нужно, чтобы решить вопрос, но не дольше чем [срок хранения]. Почту обслуживает [почтовый провайдер].

Администраторы

Учётные записи есть только у тех, кто ведёт данные. О каждом из них мы храним адрес электронной почты, имя, scrypt-хеш пароля, роль, необязательный секрет двухфакторной аутентификации и время последнего входа, а о каждой сессии — срок её действия и user agent браузера. Каждое изменение, которое они вносят в данные, записывается в журнал: кто, когда и зачем его сделал.

Хостинг и поставщики услуг

Сайт работает на [хостинг-провайдер: компания и страна] в дата-центре в [место]. Резервные копии базы данных хранятся у [поставщик хранилища резервных копий и место]. [Поставщик CDN или обратного прокси, если есть.] Мы не используем сервисы аналитики, рекламы, отслеживания ошибок и шрифтов, не продаём персональные данные и не передаём их третьим лицам. [Укажите передачу данных за пределы ЕЭЗ и применяемые меры защиты или то, что такой передачи нет.]

Ваши права

Согласно GDPR вы можете потребовать доступ к персональным данным, которые мы о вас храним, их исправление или удаление, ограничение их обработки и копию в переносимом формате, а также возразить против обработки, основанной на наших законных интересах. Поскольку мы почти не храним данных, по которым можно опознать посетителя, запросы обычно касаются сообщения об ошибке или письма: сообщите нам адрес, который вы использовали. Мы отвечаем в течение одного месяца. Вы также можете подать жалобу в орган по защите данных, в частности в [компетентный надзорный орган] или в орган по месту вашего жительства или работы.

Изменения и контакты

Когда меняется то, что мы храним, мы обновляем эту страницу и дату вверху. Вопросы о конфиденциальности направляйте на [email protected].