Конфиденциальность
Посещение сайта
Публичные новости доступны без регистрации. В версии 0.3.0 не подключены рекламные трекеры и аналитика. Хостинг может обрабатывать IP-адрес и технические сведения о запросах.
Для сохранения выбранного языка используется cookie tu-language сроком до одного года. С вашего разрешения браузер определяет местоположение устройства для выбора языка. Координаты обрабатываются только на устройстве и не передаются на сервер; cookie tu-device-language хранит только язык до одних суток. Местоположение по IP и язык браузера не используются.
Обратная связь
При отправке обращения используются указанные вами имя, email, тема и текст сообщения, а для рекламных заявок — также название компании, если вы его указали. Сообщение передаётся редакции через Gmail для ответа на ваше обращение. Для ограничения повторных отправок сайт хранит счётчики с обезличенными ключами email и IP-адреса. По вопросам обработки данных напишите на ads@technology-universe.online.
Для перевода опубликованных новостей используется переводчик на нашем VPS. Оригиналы и переводы хранятся отдельно. Содержание статей не передаётся внешним сервисам перевода.
Внешние медиа
Видеоплеер YouTube загружается после нажатия кнопки просмотра. При воспроизведении аудиоподкаста браузер обращается к медиаисточнику Mave. Эти сервисы могут получать технические сведения о соединении.
Аккаунты посетителей и обсуждения
Для регистрации храним email, публичное имя, хеш пароля Argon2id, дату подтверждения email и статус аккаунта. Сервисные письма подтверждения и восстановления отправляются через Gmail. Email не отображается в обсуждениях. Комментарии, темы и жалобы хранятся для общения и модерации. Одобренные сообщения и имя автора доступны всем посетителям.
Для входа используется необходимая HttpOnly cookie сроком до семи дней. При регистрации и каждом входе отправляется одноразовый код на email: он действует 10 минут и допускает не более пяти ошибочных попыток. Ссылки восстановления пароля действуют 30 минут. На сервере хранятся только защищённые хеши кодов и токенов. Истёкшие сессии и коды удаляются планировщиком. Для ограничения злоупотреблений используются счётчики по защищённым ключам IP и email. Для удаления аккаунта и обращений о данных напишите на ads@technology-universe.online.
Редакционные аккаунты
Studio хранит email, имя, роль, статус доступа, хеш пароля Argon2id и время входа. Пароли в открытом виде не хранятся. Для авторизации используются необходимые HttpOnly cookies; длительность сессии — до восьми часов. Попытки входа ограничиваются по обезличенному ключу аккаунта и IP-адреса. Поиск также ограничивает частоту запросов по обезличенному ключу IP-адреса.
Материалы и журнал
Сохраняются публикации, загруженные редакцией изображения и журнал административных действий. Полный журнал доступен OWNER и не содержит паролей или токенов. Имена авторов опубликованных статей видны читателям.
Перед публичным запуском
Оператор должен указать свои реквизиты, контакт для обращений, основания обработки, сроки хранения и удаления данных, а также настройки серверных журналов. Эти сведения пока не опубликованы.