1. О проекте и документе
RIOPASS - название IT-проекта на riopass.ru. Эта политика относится к посетителям общедоступных страниц и людям, которые обращаются в поддержку. Контакт проекта по вопросам данных: support@riopass.ru.
Документ описывает обработку данных при работе сайта. Правила использования инструментов и материалов приведены в условиях использования. Публикация этих документов и посещение сайта сами по себе не заменяют согласие на обработку данных там, где оно требуется законом.
2. Какие данные и для чего обрабатываются
| Функция | Данные | Цель | Обработка |
|---|---|---|---|
| Посещение сайта | IP, адрес страницы, время, сведения о браузере и источник перехода. | Статистика работы сайта, поиск ошибок и защита от злоупотреблений. | Сервер сайта и технические журналы. |
| Просмотры, загрузки и голосование | Хеш IP, материал или программа, время события; отметки сессии и cookie. | Учёт событий и ограничение повторов. | База данных сайта; часть отметок - в браузере. |
| Поиск производителя по MAC | Введённый MAC-адрес и найденная организация. | Поиск владельца префикса в локальном справочнике IEEE. | Сервер RIOPASS и браузер. Обработчик не записывает MAC в базу и не передаёт его внешнему сервису проверки. Данные отправляются формой POST, запись Вебвизором на странице отключена. |
| Генерация пароля | Длина, выбранные параметры и результат генерации. | Создание и отображение пароля; общий счётчик генераций. | Сервер и браузер. Сам пароль не записывается обработчиком в базу. |
| Проверка IP и домена | Проверяемый IP; при вводе домена - DNS-запрос. | Получение сведений об адресе и сети. | Сервер сайта, DNS и API ipwhois.app. Успешный ответ сервиса сохраняется в кеше RIOPASS на 5 минут по проверенному IP. |
| Обращение в поддержку | Адрес отправителя, текст сообщения и вложения. | Рассмотрение обращения и ответ. | Почтовый сервис и администрация проекта. |
| Яндекс Метрика | Технические сведения о визите и действиях на странице. | Анализ посещаемости и удобства сайта. | Браузер и сервис Яндекса. Подробности - в разделе об аналитике. |
Хеширование IP не означает, что все сведения о посещении становятся анонимными. В отдельных журналах может сохраняться исходный IP-адрес. Общедоступные функции не требуют аккаунта; администрирование сайта предусматривает отдельную авторизацию и журналы безопасности.
3. Генерация и копирование паролей
Пароль создаётся на сервере и возвращается в ответе для отображения в браузере. Обработчик генерации не записывает сами пароли в базу данных; общий счётчик учитывается отдельно.
На странице генератора запись Вебвизором отключена. Поле пароля и блок результата также помечены для исключения из записи Вебвизора, включая обновление результата после генерации. Это описание настроек аналитики, а не гарантия отсутствия доступа к странице у расширений браузера или программ на устройстве.
Копирование выполняется средствами браузера. Учитывайте историю и синхронизацию буфера обмена. Не отправляйте пароли в поддержку, не вводите действующие пароли в поиск или форму проверки IP. Рекомендации по хранению приведены в руководстве по паролям.
5. Аналитика
В текущей конфигурации подключена Яндекс Метрика. Она может обрабатывать технические сведения о браузере и устройстве, посещённых страницах, источнике перехода и действиях на странице.
На страницах с включённым Вебвизором могут записываться взаимодействия с интерфейсом. На странице генератора Вебвизор отключён; обычный счётчик посещений может работать. Поле и блок с паролем исключены из записи дополнительными отметками в разметке.
Подробнее: политика конфиденциальности Яндекса и способы отказа от сбора статистики.
Ограничение аналитики средствами браузера не отключает необходимые запросы к серверу и их технические журналы. Настройки самой Метрики и сроки хранения данных у Яндекса управляются отдельно от базы сайта.
6. Внешние сервисы и передача данных
Внешние подключения различаются по назначению:
- Инфраструктура сайта и почта. Хостинг обеспечивает работу приложения и технических журналов; почтовый сервис обрабатывает отправленные в поддержку сообщения и вложения.
- Google Fonts и cdnjs. Браузер обращается к ним при загрузке шрифтов и значков на странице. Эти запросы передают внешнему серверу IP-адрес подключения и технические сведения запроса.
- Яндекс Метрика. Подключается при открытии страницы. Состав и ограничения аналитики описаны выше.
- ipwhois.app и DNS. Инструмент "IP и домены" обращается с сервера к API ipwhois.app и передаёт проверяемый публичный IP. При вводе домена сначала выполняется DNS-запрос. Изображение флага страны загружается браузером с cdn.ipwhois.io; этот сервис получает IP подключения браузера, а адрес страницы RIOPASS не передаётся. Страница "Мой IP и устройство" показывает адрес подключения без обращения к этому API; переход к проверке IP использует внешний сервис.
- Ссылки на другие сайты. Переход в Telegram, GitHub или на сайт разработчика программы открывает соответствующий сервис, у которого действуют собственные правила и политика.
Не передавайте через инструменты или обращения конфиденциальные сведения и чужие данные без основания. Доступ к информации и её передача также возможны в случаях, предусмотренных законом. Размещение этой политики не является универсальным разрешением передавать любые данные третьим лицам.
7. Хранение и удаление
Сроки различаются для данных браузера, базы сайта, технических журналов и почтовых обращений. Срок cookie голосования и хранение темы приведены в таблице выше.
В текущей реализации сайта не установлен единый автоматический срок удаления журналов посещений, записей просмотров, загрузок и голосования. Истечение cookie или периода учёта повторного события не означает удаления соответствующей записи из базы данных.
Сроки хранения инфраструктурных журналов, резервных копий, писем и данных внешних сервисов зависят от их настроек. Мы не обещаем удаление всех данных через один фиксированный период. По конкретной категории данных можно обратиться в поддержку для уточнения сроков или с запросом на удаление.
Запросы рассматриваются с учётом цели обработки и требований применимого законодательства. Удаление данных из браузера выполняется отдельно и не является запросом на удаление серверных записей.
8. Как управлять приватностью
- Очистить данные сайта. В настройках браузера найдите RIOPASS в списке сайтов и удалите его cookie и локальное хранилище. Это сбросит сохранённую тему и локальные отметки.
- Ограничить внешние запросы. Настройки защиты от отслеживания и блокировщики позволяют ограничивать загрузку аналитики и других внешних ресурсов. Возможности зависят от браузера; некоторые элементы страницы могут перестать загружаться.
- Удалить скопированный пароль. При необходимости очистите буфер обмена и его историю на устройстве. Эта настройка находится вне RIOPASS.
- Запросить сведения о серверных данных. Обратитесь на адрес ниже. Очистка браузера и блокировка аналитики не удаляют уже сохранённые записи.
9. Ваши права и обращения
По вопросам доступа к своим данным, их уточнения, прекращения обработки или удаления напишите на support@riopass.ru. Если обработка основана на согласии, можно направить запрос о его отзыве. Обращения рассматриваются с учётом законодательства РФ и иных применимых обязательных норм.
Для поиска записей укажите страницу, примерную дату и время посещения или сведения о ранее отправленном обращении. Дополнительная информация для подтверждения связи с данными может запрашиваться по необходимости. Не отправляйте пароли, коды доступа или копии документов без отдельного обоснованного запроса.
Пример обращения
Тема: "RIOPASS: запрос по данным"
Посещённая страница: ...
Дата и приблизительное время: ...
Прошу предоставить сведения о связанных со мной записях / уточнить данные / рассмотреть их удаление.
В ответе мы поясним результат рассмотрения и, при наличии ограничений, причины, по которым запрос не может быть выполнен полностью. Обращение в поддержку не ограничивает право использовать предусмотренные законом способы защиты своих прав.
10. Безопасность данных
Для защиты используются механизмы сессий, проверка отправки форм, ограничение повторного голосования и защита входа в административную часть. Доступ к данным и настройкам должен быть ограничен задачами сопровождения проекта. Ни один способ передачи или хранения информации не гарантирует абсолютную безопасность.
Сообщения о возможных уязвимостях направляйте по политике раскрытия уязвимостей. Для сообщения не нужно публиковать чужие данные или проводить разрушительные проверки.
11. Изменения политики
Актуальная редакция публикуется на этой странице с датой обновления. О существенных изменениях обработки данных мы разместим дополнительное уведомление на сайте. Изменение текста политики само по себе не заменяет получение нового согласия там, где оно требуется.