Политика обработки персональных данных

Оператор

Оператор персональных данных социального сервиса «Сайтосмотр» — физическое лицо Аюпов Шамиль Тагирович.

Почтовый адрес оператора: Республика Башкортостан, г. Уфа, ул. Софьи Перовской, д. 38, кв. 23. Вопросы об обработке данных и запросы об их исправлении или удалении можно направить почтовым отправлением по этому адресу.

Как работает Сайтосмотр

Сайтосмотр — бесплатный сервис для первичной самопроверки открытых сайтов и публичных страниц. Анкета работает в браузере: ответы не отправляются сервису, пока пользователь сам не выгрузит файл. Сетевой осмотр запрашивает до четырёх открытых HTML-страниц на том же сайте, только если локальная база определяет все публичные IP-адреса сайта как российские. Неизвестные и зарубежные адреса не запрашиваются. Сервис не исполняет JavaScript, не отправляет формы, не входит в закрытые разделы и не загружает вложения.

Отчёт содержит ограниченные технические наблюдения и вопросы для дальнейшей проверки. Он не подтверждает соответствие законодательству, не является сертификатом, аудитом или юридическим заключением.

Вход по email, рассылка, оплата, рекламные пиксели и внешняя языковая модель в сервисе не используются.

Какие данные обрабатываются и зачем

Браузерная сессия и согласие

При открытии сайта сервис не создаёт аккаунт и не устанавливает сессионную cookie. Чтобы начать URL-осмотр и открыть историю, пользователь отдельно отмечает пустой по умолчанию флажок согласия и отправляет форму. Только после этого сервис создаёт случайный идентификатор браузерной сессии и устанавливает cookie с флагами HttpOnly и SameSite=Lax; на публичном HTTPS-сайте также Secure. Cookie действует не более семи дней и нужна для доступа к истории и управлению данными в этом браузере.

Исходное значение сессионного токена в базе не хранится: сервер хранит его хеш. С ним связаны случайный псевдонимный идентификатор аккаунта, дата принятия согласия и его версия, адреса осмотров, отчёты и временные записи проверки доступа к сайту. Это псевдонимизация, а не юридическая анонимизация: записи одного аккаунта связаны между собой.

Если пользователь удалит cookie, сменит браузер или устройство, очистит данные браузера либо завершит сессию, восстановить доступ к истории через email нельзя. Пользователь может удалить аккаунт и связанные данные до выхода из сессии; иначе данные удаляются автоматически в пределах семидневного срока.

Адрес сайта и отчёт

Для запрошенного осмотра сохраняются нормализованный URL и результат. Параметры после знака вопроса и фрагмент после символа # удаляются до сохранения и запроса. Отчёт может включать адреса проверенных страниц, HTTP-статусы, заголовки, короткие открытые выдержки текста, подписи ссылок, названия полей форм, домены внешних ресурсов, имена cookies из HTTP-ответов, время и пределы осмотра. Полные тела страниц, значения полей форм и значения cookies сервис не сохраняет.

Владелец проверяемого сайта получает обычные HTTP-запросы с серверной площадки Сайтосмотра и может записать их в собственные журналы. Перед каждым соединением система разрешает имя через настроенный DNS-маршрут и локально проверяет страну каждого публичного IPv4- и IPv6-адреса по базе DB-IP Country Lite. Запрос выполняется только когда все найденные адреса база относит к России. Проверка не обращается к геолокационному API и не передаёт ему URL или IP сайта. Если база отсутствует, не читается, просрочена или не определяет страну, осмотр останавливается. При перенаправлении адрес проверяется снова; переход на другой домен отклоняется до нового сетевого запроса.

Сетевой адрес и технические ограничения

Сетевой адрес посетителя используется для ограничений частоты создания сессий и осмотров. В базе приложения для счётчиков хранится SHA-256 хеш адреса или псевдонима аккаунта с ограниченным сроком действия; исходный IP не хранится в базе счётчиков как значение. Такой хеш не гарантирует анонимность, поскольку исходное значение может быть подобрано.

Проверка размещения файла

При высокой нагрузке для нового осмотра сервис может попросить разместить случайный проверочный код в файле /.well-known/siteosmotr-verification.txt на проверяемом сайте. После нажатия «Проверить файл» приложение запрашивает этот адрес и сравнивает содержимое с выданным кодом. Проверка показывает только возможность разместить файл по этому адресу в момент проверки; она не устанавливает юридического владельца сайта и не является правовой оценкой. Пользователь сам размещает и удаляет файл.

Основание согласия и границы проверки

Отдельное действие с пустым по умолчанию флажком требуется для создания сессии, URL-осмотра и сохранения отчёта. Версия согласия, время и связанный псевдонимный идентификатор хранятся вместе с данными сессии. Анкету и локально сформированный отчёт можно использовать без аккаунта: ответы остаются в браузере, пока пользователь сам не отправит выгруженный файл.

Публичная страница может содержать сведения о третьих лицах. Согласие пользователя Сайтосмотра не является согласием этих лиц и само по себе не подтверждает основание для обработки содержащихся на странице персональных данных. Указывайте только открытые страницы и адреса, на осмотр которых у вас есть необходимые полномочия. Не указывайте закрытые страницы, ссылки входа, приглашения или восстановления доступа.

Получатели и место обработки

Данные приложения обрабатываются на серверной площадке в России. Email-провайдеру сведения для входа не передаются. Сетевой запрос к сайту выполняется только после локальной проверки всех его публичных IP-адресов по базе страны. DNS-маршрут получает имя сайта; целевой сайт получает обычный HTTP-запрос, включая запрошенный путь. Зарубежные, неизвестные или не прошедшие проверку адреса не получают запрос от Сайтосмотра.

Страна в базе DB-IP — техническая оценка сетевого адреса, а не независимое подтверждение физического размещения сервера. Географию CDN и Anycast база может определить неточно. Используется локальный выпуск базы от 1 сентября 2026 года; если ему больше 45 дней, сетевой осмотр блокируется до обновления. Атрибуция источника: IP Geolocation by DB-IP.

Сроки хранения и удаление

• Сессия действует не более семи дней. Плановый срок хранения отчётов и связанных данных — не более семи дней после создания сессии; приложение очищает истёкшие записи при запуске и затем каждые 15 минут.
• Временный код для файла действует один час до подтверждения и 24 часа после подтверждения; затем он больше не принимается и удаляется при очистке.
• Счётчики частоты хранятся ограниченное время: от часа до суток в зависимости от применённого лимита.

Для немедленного удаления используйте в сессии действие «Удалить данные и сессию». Завершение сессии удаляет возможность входа в историю с этого браузера, но не удаляет отчёты немедленно. Очистка выполняется при запуске приложения и далее каждые 15 минут; если приложение долго недоступно, техническая очистка может произойти после его следующего запуска. Отчёт может стать недоступным при техническом сбое.

Изменения Политики

Согласие требуется принять отдельным действием; оно не используется для рассылок.

Эта Политика описывает данные, которые обрабатывает Сайтосмотр. Она не распространяется на сайты, которые пользователь проверяет, и на действия их владельцев.