1. Какие данные мы собираем
- При анонимном входе в чат: уникальный токен сессии в cookie (httpOnly, срок — 30 дней, после регистрации — 1 год). Никаких имён, e-mail, телефонов.
- При регистрации: логин (латиница/цифры/_, нельзя изменить), ник (отображается в чате, можно менять), bcrypt-хэш пароля. Логин и ник уникальны.
- Технические данные: IP-адрес (для защиты от спама и банов), user-agent (для отладки совместимости).
- Сессия: время последнего захода — для счётчика «онлайн».
2. Зачем мы их собираем
- Чтобы ты мог писать в чат, не теряя ник при обновлении страницы
- Чтобы модерация могла банить нарушителей
- Чтобы сайт работал и не падал от спама
3. Кому мы передаём данные
Никому. Сайт некоммерческий, рекламы нет, аналитики нет, третьих сторон нет. Данные не продаются и не передаются.
4. Cookies
Один cookie — zak_user — технический, хранит токен сессии. Удалить можно в настройках браузера, после этого придётся войти заново.
5. Сроки хранения
- Сообщения чата — пока комната активна. Полного лога всех сообщений «навсегда» мы не ведём.
- Сессия — 1 год, либо до нажатия «Выход».
- Забаненные аккаунты — данные удаляются через 30 дней.
6. Твои права
Ты можешь в любой момент:
- Выйти из аккаунта (кнопка «Выход» в личном кабинете)
- Сменить ник и пароль
- Написать в поддержку с просьбой удалить аккаунт
7. Безопасность
Пароли хранятся в виде bcrypt-хэшей. Cookie — httpOnly (не доступен JS). Соединение — HTTPS. Мы делаем разумные меры, но 100% безопасности не существует — не используй здесь пароль от банка.
8. Изменения
Если мы серьёзно изменим политику — уведомим в чате.