Політика приватності

Дані перевірки

Ми обробляємо дані, необхідні для запуску перевірки, побудови звіту, запобігання abuse і відладки помилок.

• Введений URL, нормалізована ціль, профіль перевірки, мова звіту і видимість звіту.
• Обмежені HTTP evidence: status codes, вибрані headers, знайдені публічні файли, релевантні URL і короткі snippets.
• Тимчасові метадані операції: timestamps, request IDs, помилки, rate-limit і security events, включно з IP-адресою запиту, коли це потрібно для захисту сервісу.

Межі приватності

Сервіс розрахований на публічні сторінки. Не надсилайте URL з обліковими даними, секретами, персональними токенами або приватними параметрами.

• MVP-сканер не виконує віддалений JavaScript, не логіниться на сайти і не проходить користувацькі сценарії.
• Повний HTML не зберігається за замовчуванням. Evidence скорочується до даних, необхідних для перевірок і пояснення результату.

Зберігання в браузері і сервісі

Звіти і evidence зберігаються для відображення результату, експорту, повторного перегляду, відладки і abuse-контролів.

• Браузер може зберігати вибрану мову інтерфейсу і access tokens приватних звітів у localStorage; тимчасовий admin token зберігається в sessionStorage.
• Публічні звіти можуть бути доступні будь-кому, хто має посилання. Для чутливих цілей використовуйте приватну видимість і не надсилайте секретні URL.

Cookie та аналітика

Ми використовуємо Google Analytics 4 (GA4), що завантажується через Google Tag Manager (GTM), щоб розуміти агреговане знеособлене використання і покращувати продукт. Аналітика працює лише після вашої згоди: Google Consent Mode v2 за замовчуванням тримає сховище аналітики забороненим, а наш банер cookie перемикає його на дозволене лише з вашої згоди. Події аналітики обмежені грубими знеособленими сигналами — перегляди сторінок і агреговані події воронки — і ніколи не включають сканований URL або будь-який персональний ідентифікатор.

• cc_cookie — запам'ятовує ваш вибір щодо cookie, щоб банер не з'являвся знову. Строго необхідний; зберігається близько 6 місяців (182 дні).
• _ga — Google Analytics; розрізняє відвідувачів. Встановлюється лише після згоди на аналітику; зберігається до 2 років.
• _ga_* (за властивістю, напр. _ga_XXXXXXXXXX) — Google Analytics; зберігає стан сесії. Встановлюється лише після згоди на аналітику; зберігається до 2 років.
• Сам Google Tag Manager не встановлює cookie; він лише завантажує теги GA4 з урахуванням згоди, які і ставлять cookie вище.

Керування згодою

Під час першого візиту банер дозволяє прийняти або відхилити аналітику; строго необхідні cookie працюють завжди. Ви можете будь-коли змінити або відкликати вибір через «Налаштування cookie» у футері — відкриється панель налаштувань. Якщо ви відхилили або пізніше відкликали згоду, сховище аналітики залишається забороненим і cookie _ga не встановлюються; ви також можете очистити cookie у браузері. Google обробляє дані аналітики за власною політикою (policies.google.com/privacy), і ви можете встановити розширення для відмови (tools.google.com/dlpage/gaoptout).

Строки і видалення

MVP-строки зберігання і процедури видалення є операційними налаштуваннями продукту і можуть змінюватися. Не надсилайте дані, що потребують окремого договірного або регульованого режиму обробки.