Проверки
Когда вы проверяете домен, его имя отправляется с нашего сервера в публичные источники: на RDAP- и WHOIS-серверы реестров, публичным DNS-резолверам, в Team Cymru, региональным интернет-реестрам, сервисам поиска по Certificate Transparency и на сайт самого домена. Эти сервисы видят наш сервер, а не вас. Результаты несколько минут хранятся в памяти сервера, чтобы повторные проверки не обращались к источникам заново, а затем удаляются.
Ваш IP-адрес
Ваш IP-адрес используется в памяти сервера, чтобы ограничивать число проверок с одного подключения в минуту и в час. Он не записывается в базу данных и исчезает при перезапуске сервера. Если хостинговая платформа сообщает нам страну запроса, увеличивается счётчик этой страны для глобуса «активность проверок». Счётчик содержит код страны и число: ни IP-адреса, ни домена, ни времени отдельного запроса.
Страница «Мой IP» читает ваш адрес из запроса, чтобы показать его вам, и определяет оператора его сети. Адрес не сохраняется и не учитывается в статистике.
Учётные записи
Для рабочего пространства нужна учётная запись. Учётными записями управляет Supabase, наш провайдер аутентификации и базы данных: он хранит ваш адрес электронной почты, указанное вами имя, хеш пароля с солью (сам пароль мы никогда не видим) и время регистрации и последнего входа. На указанный при регистрации адрес отправляется письмо с подтверждением. Вы можете попросить удалить свою учётную запись. Удалить её можно и самостоятельно: в рабочем пространстве, в разделе «Настройки», после повторного ввода пароля. При этом удаляются ваши данные для входа, профиль, портфель, наблюдения, уведомления и настройки. Предложения и договорённости, в которых вы участвовали, являются также записью другой стороны: они сохраняются без вашего имени и без какой-либо связи с вами; то же относится к записям в журнале аудита администраторов. В удалении будет отказано, пока есть предложение, ожидающее ответа, или открытая договорённость, чтобы другая сторона не осталась без результата. В настройках можно изменить отображаемое имя, которое видно в ваших объявлениях, язык наших писем и адрес электронной почты; новый адрес заменяет прежний только после подтверждения по ссылке из нашего письма.
Данные рабочего пространства
Ваш портфель (домены, заметки, сведения о продлении, настройки напоминаний), наблюдения, уведомления, коллекции, сохранённые представления и настройки хранятся в вашей учётной записи в Supabase, в таблицах, которые может читать только ваша учётная запись. Копия хранится в локальном хранилище браузера, чтобы рабочее пространство открывалось быстро. Предложения на маркетплейсе пока хранятся только в браузере. Платёжные данные не собираются.
Если вы добавляете номер телефона, он хранится в сервисе аутентификации и используется только для подтверждения вашей личности и защиты учётной записи; в объявлениях он никогда не показывается. Если вы включаете двухэтапную проверку, секрет аутентификатора хранится в сервисе аутентификации, а не у нас.
Cookie и отслеживание
Публичные страницы сами не устанавливают cookie. Когда вы входите, устанавливается сессионная cookie, чтобы вы оставались в системе; она не используется больше ни для чего и удаляется при выходе. Цветовая тема и данные рабочего пространства хранятся в локальном хранилище. Подсчёт посещений с помощью Google Analytics необязателен: его скрипт загружается, его cookie устанавливаются, а данные об использовании передаются в Google только после того, как вы выберете «Разрешить аналитику»; изменить выбор можно по ссылке «Настройки cookie» внизу каждой страницы. Нет ни рекламных пикселей, ни сторонних шрифтов: шрифты, изображения и все остальные скрипты отдаются с этого сайта.
Данные о доменах
Результаты проверок показывают публичные данные о регистрации, DNS и сертификатах. Блоки с контактами владельца из WHOIS не читаются вовсе; показываются только поля, публикуемые реестром, такие как регистратор, даты, статус и NS-серверы, а данные RDAP приходят уже со скрытыми реестром полями. Чтобы исправить регистрационные данные, обратитесь к регистратору домена. Когда вы пользуетесь функцией «Поделиться отчётом», отчёт в том виде, в каком его наблюдал наш сервер, сохраняется вместе с названием инструмента, доменом, языком страницы и, если вы вошли в систему, идентификатором вашей учётной записи по ссылке, которую невозможно угадать. Открыть его может любой, у кого есть ссылка. Снимок содержит только публичные данные проверки и удаляется через 30 дней после создания.