Конфиденциальность

Посещение сайта

Публичные новости доступны без регистрации. В версии 0.2.0 не подключены рекламные трекеры и аналитика. Хостинг может обрабатывать IP-адрес и технические сведения о запросах.

Редакционные аккаунты

Studio хранит email, имя, роль, статус доступа, хеш пароля Argon2id и время входа. Пароли в открытом виде не хранятся. Для авторизации используются необходимые HttpOnly cookies; длительность сессии — до восьми часов. Попытки входа ограничиваются по обезличенному ключу аккаунта.

Материалы и журнал

Сохраняются публикации, загруженные редакцией изображения и журнал административных действий. Полный журнал доступен OWNER и не содержит паролей или токенов. Имена авторов опубликованных статей видны читателям.

Перед публичным запуском

Оператор должен указать свои реквизиты, контакт для обращений, основания обработки, сроки хранения и удаления данных, а также настройки серверных журналов. Эти сведения пока не опубликованы.