Приватность в libreta
Эта страница описывает использование данных в сервисе libreta.ru.
Аккаунт и вход
Для аккаунта используются email, имя, адрес профиля и, если вы задаёте пароль, его защищённый хеш. Для сеансов сохраняются сведения об устройстве, IP-адресе и времени активности. Cookies поддерживают вход и защищают запросы.
При выборе Google или Яндекса вы переходите к этому провайдеру. С вашего разрешения libreta получает идентификатор аккаунта, имя и email. Пароль Google или Яндекса сайт не получает. OAuth-токены используются при входе и не сохраняются в базе libreta. Привязка сервиса к существующему профилю выполняется отдельно в настройках.
Почта и хранение
Письма подтверждения и восстановления отправляются через настроенный сервис доставки почты; на libreta.ru используется SMTP.BZ. Ему передаются адрес получателя и содержание служебного письма. Пароли в письмах не отправляются.
Данные сайта хранятся в базе PostgreSQL на сервере проекта. Зашифрованные резервные копии размещаются в отдельном хранилище. Для учёта использования Google и Яндекса сохраняются месячные счётчики и защищённые отпечатки идентификаторов. Персональные отпечатки удаляются после периода учёта и хранения статистики; агрегированные числа могут сохраняться дольше.
Ваши материалы
Содержание публичного профиля и опубликованные материалы видны посетителям в соответствии с настройками раздела. Списки, прогресс чтения, оценки и настройки используются для работы библиотеки. Не публикуйте чужие личные данные и сведения, которые хотите сохранить в тайне.
Управление и удаление
В настройках безопасности можно менять пароль, подключать и отключать способы входа, завершать сеансы и удалять аккаунт. При удалении профиля убираются привязки входа и личные списки; ранее опубликованные материалы могут сохраняться с указанием удалённого аккаунта. Копии заменяются по расписанию хранения, поэтому удаление из рабочей базы не означает немедленного удаления из всех архивов.
По вопросам обработки данных отправьте обращение администрации, включив «Приватное обращение администрации». Не указывайте пароли, секретные ключи или ссылки восстановления.