Политика конфиденциальности

Какие данные обрабатываются

• Email, отображаемое имя, пароль в виде криптографического хеша и роли пользователя.
• Сессии входа, CSRF-токены, дата создания и последней активности сессии.
• Профильные изображения, изображения материалов, metadata файлов: MIME-тип, размер, ширина, высота и ключ хранения.
• Черновики, публикации, реакции, комментарии и служебный журнал редакционных действий.
• Технические логи API: путь запроса, метод, длительность и ошибки без публикации секретов.

Зачем это нужно

• Создание аккаунта, вход, восстановление пароля и защита сессий.
• Работа редакции: черновики, подтверждение публикаций, отложенный выпуск и модерация комментариев.
• Показ публичных материалов, комментариев, реакций и изображений.
• Защита от злоупотреблений через CSRF-проверки, роли и rate limits.

Хранение и доступ

Данные хранятся в PostgreSQL, MongoDB и объектном хранилище MinIO. Доступ к административным функциям ограничен ролями. Публично доступны только опубликованные материалы, публичные комментарии и файлы, вставленные в профиль или публикации.

Удаление и вопросы

Пользователь может запросить удаление аккаунта и персональных данных по инструкции на странице «Удаление аккаунта». До появления отдельной формы запрос обрабатывается вручную администратором проекта.