Что происходит с данными

Адреса и результаты проверок

После нажатия «Проверить» адрес передаётся сервису для выполнения запроса. Результат содержит время, сведения о точке наблюдения и ответ ресурса. Проверяемый ресурс получает сетевые запросы от точек проверки.

Не отправляйте ссылки с паролями, персональными данными, временными токенами или закрытыми документами. Скрытие параметров в карточке не делает содержимое исходного адреса анонимным.

Сохранённые наблюдения за сайтами из публичного каталога доступны другим посетителям. В API v2 проверки по запросу по умолчанию приватные и привязаны к сессии или ключу. Параметры URL исключаются из отображаемого адреса. После завершения проверки корня сайта по HTTPS автор может отдельно нажать «Опубликовать в ленте»: общедоступными станут имя с маской ***, время, краткий итог и охват точек. Полный адрес виден автору; короткие имена скрываются целиком. Маска не гарантирует анонимности. Подробные измерения и пути переходов остаются приватными. Проверки отдельных страниц и адресов с параметрами не публикуются. В общей ленте в течение 48 часов может показываться сам факт принятой проверки: непрозрачный идентификатор и время, с названием «Приватная проверка», без адреса, результата и ссылки. Это относится и к добровольно сохранённым браузерным сигналам. Публичные сведения могут быть сохранены третьими лицами.

Проверка из вашего браузера

Кнопка «Проверить из моего браузера» запускает один короткий HTTPS-запрос непосредственно с вашего устройства. Проверяемый сайт видит ваш сетевой адрес. Запрос не передаёт cookies. Браузер может следовать перенаправлениям; их адресаты также увидят ваш IP. Сервис не получает содержимое страницы, HTTP-статус или цепочку переходов.

По умолчанию результат остаётся на вашем устройстве. Если перед запуском отметить «Добавить результат в статистику сообщества», сервис сохранит домен из каталога, итог браузерного запроса, длительность, серверное время и технические идентификаторы для защиты от повторов на срок до 7 дней. IP, параметры URL и сведения о местоположении не входят в эту запись. Публично доступны только суммарные сигналы за 24 часа; они не считаются проверенными измерениями зондов.

Технические данные

При обращении к сайту обрабатываются сетевой адрес, параметры запроса и время обращения. Технические журналы и ограничения частоты запросов нужны для работы сервиса и защиты от злоупотреблений.

Наличие технических идентификаторов не позволяет обещать полную анонимность. Не используйте сервис для передачи конфиденциальной информации.

Сессия и аналитика

Для нового формата проверки используется служебная сессия браузера. Она связывает запрос с результатом и помогает применять лимиты. После удаления данных сайта доступ к результатам этой сессии может быть утрачен.

Для оценки посещаемости используются Яндекс Метрика и Google Analytics. Счётчикам передаётся категория страницы: главная, каталог, карточка ресурса, проверка или документация. Введённые адреса, параметры URL, идентификаторы проверок, содержимое форм и результаты не передаются. Вебвизор и запись содержимого страницы отключены. Поставщики аналитики получают сетевой адрес и технические сведения браузера; для учёта посещений используются аналитические cookies и отдельный случайный идентификатор в локальном хранилище, не связанный с сессией проверок. Блокировщик аналитики не мешает работе сервиса. Просмотр страницы сам по себе не запускает проверку сторонних сайтов из вашего браузера.

Доступ к данным

Доступ к непубличным данным ограничивается назначением сервиса. Для его работы используются подрядчики, обеспечивающие техническую обработку и хранение данных.

Публичная карточка объясняет наблюдение: место, время, этапы и ответ ресурса. Она не должна содержать учётные данные или настройки доступа.

Сообщения о нарушениях

Жалобы по карточкам поступают в закрытую очередь. Для рассмотрения до 30 дней сохраняются категория, идентификатор и время обращения, технические идентификаторы и ограниченные сведения о публикации. Сохранённые подробности исходной публикации шифруются; файлы и копии сторонних материалов не принимаются. При документированном законном основании срок сохранения необходимых сведений может быть продлён.

Непубличные данные передаются уполномоченным органам при наличии предусмотренного законом основания, после проверки запроса и в необходимом объёме. Порядок описан в правилах публикаций и реагирования.

Вопросы о данных

Связаться с проектом можно через официальный канал. При обращении достаточно описания ситуации и времени проверки. Не отправляйте пароли, ключи доступа и полные ссылки с секретными параметрами.