Дані перевірки
Ми обробляємо дані, необхідні для запуску перевірки, побудови звіту, запобігання abuse і відладки помилок.
- Введений URL, нормалізована ціль, профіль перевірки, мова звіту і видимість звіту.
- Обмежені HTTP evidence: status codes, вибрані headers, знайдені публічні файли, релевантні URL і короткі snippets.
- Тимчасові метадані операції: timestamps, request IDs, помилки, rate-limit і security events, включно з IP-адресою запиту, коли це потрібно для захисту сервісу.
Межі приватності
Сервіс розрахований на публічні сторінки. Не надсилайте URL з обліковими даними, секретами, персональними токенами або приватними параметрами.
- MVP-сканер не виконує віддалений JavaScript, не логіниться на сайти і не проходить користувацькі сценарії.
- Повний HTML не зберігається за замовчуванням. Evidence скорочується до даних, необхідних для перевірок і пояснення результату.
Дані акаунта
Якщо ви створюєте акаунт, ми зберігаємо те, що потрібно для входу, підтримання сесії та розбору входу, якого ви не робили. Усе перелічене опційне: воно існує лише для тих, хто вирішив зареєструватися.
- Вашу адресу електронної пошти, мову інтерфейсу та відображуване ім'я, якщо ви його вказали.
- Пароль зберігається лише як argon2id-хеш. Ми ніколи не тримаємо його в читабельному вигляді — тому й не можемо надіслати його назад, а пропонуємо тільки посилання для скидання.
- По одному запису на кожен пристрій з активним входом: рядок ідентифікації браузера, час початку і останнього використання сесії та keyed-хеш IP-адреси, з якої вона надійшла. Сама адреса не зберігається, а хеш неможливо обернути без ключа, що лежить окремо від бази даних.
- Журнал безпеки за подіями акаунта: реєстрація, підтвердження, вдалі та невдалі входи, виходи, зміна пароля, відкликання сесій і блокування. У ньому лише хеші й типи подій, без адрес і без сирих IP.
- Видалення акаунта перезаписує його персональні дані, негайно завершує всі сесії і звільняє адресу для повторної реєстрації. Запущені вами скани залишаються анонімними, щоб раніше опубліковані звіти не зламалися, і перестають вказувати на вас.
Персоналізовані AI Fix Plans
Якщо ви явно запитуєте персоналізований Fix Plan, Anthropic обробляє обмежену проєкцію детермінованого звіту, щоб адаптувати рекомендації до вибраних ролі, мети, технічного рівня і доступних для редагування частин сайту.
- Anthropic отримує структуровані результати, закриті reason codes і підготовлені aiSiteReady рекомендації. Відповіді для персоналізації вибираються із закритих списків без вільного тексту.
- Ми виключаємо URL і query сканованого сайту, вміст сторінок і raw HTML, cookies, облікові дані, access tokens, секрети, raw headers і значення приватної інфраструктури. aiSiteReady не зберігає prompts або згенеровані плани.
- На боці Anthropic надіслана нами проекція звіту та згенерована відповідь зберігаються 30 днів і в цей термін можуть бути переглянуті з міркувань безпеки.
- Для створених планів privacy-safe ledger зберігає метадані моделі й використання, а також поточну структуровану оцінку протягом 30 днів. Feedback у вільній формі не збирається і не зберігається.
Зберігання в браузері і сервісі
Звіти і evidence зберігаються для відображення результату, експорту, повторного перегляду, відладки і abuse-контролів.
- Браузер може зберігати вибрану мову інтерфейсу і access tokens приватних звітів у localStorage; тимчасовий admin token і чернетка AI-персоналізації із закритих варіантів зберігаються в sessionStorage.
- Після входу браузер зберігає в localStorage один прапорець про те, що сесія може існувати — щоб сторінка не питала сервер про сесію, якої у вас ніколи не було. Токена в ньому немає, і він нікого не ідентифікує.
- Публічні звіти можуть бути доступні будь-кому, хто має посилання. Для чутливих цілей використовуйте приватну видимість і не надсилайте секретні URL.
Cookie та аналітика
Ми використовуємо Google Analytics 4 (GA4), що завантажується через Google Tag Manager (GTM), щоб розуміти агреговане знеособлене використання і покращувати продукт. Аналітика працює лише після вашої згоди: Google Consent Mode v2 за замовчуванням тримає сховище аналітики забороненим, а наш банер cookie перемикає його на дозволене лише з вашої згоди. Події аналітики обмежені грубими знеособленими сигналами — перегляди сторінок і агреговані події воронки — і ніколи не включають сканований URL або будь-який персональний ідентифікатор.
- cc_cookie — запам'ятовує ваш вибір щодо cookie, щоб банер не з'являвся знову. Строго необхідний; зберігається близько 6 місяців (182 дні).
- asr_refresh — зберігає вхід. Встановлюється лише під час входу, HttpOnly, тому скрипти на сторінці не можуть його прочитати, і надсилається тільки на ендпоінти акаунта. Зберігається до 30 днів або до виходу. Строго необхідний; до аналітики стосунку не має.
- _ga — Google Analytics; розрізняє відвідувачів. Встановлюється лише після згоди на аналітику; зберігається до 2 років.
- _ga_* (за властивістю, напр. _ga_XXXXXXXXXX) — Google Analytics; зберігає стан сесії. Встановлюється лише після згоди на аналітику; зберігається до 2 років.
- Сам Google Tag Manager не встановлює cookie; він лише завантажує теги GA4 з урахуванням згоди, які і ставлять cookie вище.
Керування згодою
Під час першого візиту банер дозволяє прийняти або відхилити аналітику; строго необхідні cookie працюють завжди. Ви можете будь-коли змінити або відкликати вибір через «Налаштування cookie» у футері — відкриється панель налаштувань. Якщо ви відхилили або пізніше відкликали згоду, сховище аналітики залишається забороненим і cookie _ga не встановлюються; ви також можете очистити cookie у браузері. Google обробляє дані аналітики за власною політикою (policies.google.com/privacy), і ви можете встановити розширення для відмови (tools.google.com/dlpage/gaoptout).
Строки і видалення
MVP-строки зберігання і процедури видалення є операційними налаштуваннями продукту і можуть змінюватися. Не надсилайте дані, що потребують окремого договірного або регульованого режиму обробки.