Политика обработки персональных данных

Оператор

Оператор персональных данных социального сервиса «Сайтосмотр» — физическое лицо Аюпов Шамиль Тагирович. ООО «Искусственный интеллект и право» остаётся оператором собственного сайта и деловой обработки организации; в этой редакции компания не указана оператором Сайтосмотра.

Почтовый адрес оператора: Республика Башкортостан, г. Уфа, ул. Софьи Перовской, д. 38, кв. 23.

Вопросы об обработке персональных данных и запросы об исправлении или удалении сведений направляйте оператору почтовым отправлением по указанному адресу.

Как работает Сайтосмотр

Сайтосмотр — бесплатный сервис для первичной самопроверки открытых сайтов и публичных страниц. Анкета работает в браузере: ответы не отправляются сервису, если пользователь сам не выгружает файл. Сетевой осмотр получает ограниченный объём открытых HTML-страниц, не исполняет JavaScript, не отправляет формы и не входит в закрытые разделы.

Отчёт показывает ограниченные технические наблюдения и вопросы для дальнейшей проверки. Он не подтверждает соответствие законодательству, не является сертификатом, аудитом или юридическим заключением.

В сервисе нет оплаты, рекламной подписки, рекламных пикселей и внешней языковой модели. Вход по email нужен для сетевого осмотра и истории; он не подписывает пользователя на рассылку.

Данные и цели обработки

Email и вход в сервис

При запросе входа пользователь указывает email. Адрес используется для доставки одноразовой ссылки и не сохраняется в базе приложения в исходном виде. Для привязки входа, сессии и отчётов база хранит SHA-256 идентификатор нормализованного адреса. Это псевдонимизированный идентификатор, а не анонимизация: его можно сопоставить с адресом.

Одноразовый токен хранится в базе только в виде хеша и действует 15 минут. После перехода по ссылке сервис устанавливает необходимую для входа защищённую cookie; в базе хранится хеш токена сессии. Сессия действует до 24 часов.

Согласие и подтверждение его версии

Перед запросом письма входа сервис показывает отдельный, изначально не отмеченный флажок согласия. Отправка письма и использование сетевого осмотра требуют активного выбора пользователя. В согласии перечислены email, адрес сайта и результат осмотра, цели их обработки, а также ссылки на эту Политику и Условия сервиса. Согласие не используется для рассылок.

Для подтверждения принятой редакции сервис хранит версию согласия, время отметки и связанный с аккаунтом SHA-256 идентификатор до семи дней. Исходный email в этой записи не хранится. Удаление аккаунта удаляет запись согласия из базы приложения.

Адрес сайта и отчёт

Для запрошенного осмотра в базе сохраняется нормализованный адрес: схема, домен и путь. Параметры после знака вопроса и фрагмент после символа # удаляются до сохранения и запроса.

Отчёт может содержать адреса просмотренных страниц, HTTP-статусы, заголовки страниц, открытые выдержки текста, подписи ссылок, имена полей форм, домены внешних ресурсов, имена cookies из HTTP-ответов, время и пределы осмотра. Полные тела страниц, значения полей и значения cookies сервис не сохраняет.

Сетевой осмотр ограничен четырьмя открытыми страницами и выполняется с сервера сервиса. Сайт, который проверяется, получает обычные HTTP-запросы и может обрабатывать их по собственным правилам и записывать в собственные журналы.

Технические ограничения

Сетевой адрес посетителя используется для ограничений частоты запросов. В базе приложения для таких ограничений хранятся хешированные ключи с ограниченным сроком действия; исходный IP-адрес не записывается в эту базу как значение счётчика. Обработка сетевого адреса на уровне операционной системы и инфраструктуры отделена от базы приложения.

Временная проверка доступа к сайту

При высокой нагрузке для нового осмотра сервис может попросить разместить случайный проверочный код в файле /.well-known/siteosmotr-verification.txt на проверяемом сайте. После нажатия «Проверить файл» приложение запрашивает этот адрес и сравнивает его содержимое с выданным кодом. Такая проверка подтверждает только возможность разместить файл по этому адресу в момент проверки; она не устанавливает юридического владельца сайта и не является правовой оценкой.

Для проверки приложение связывает запись с псевдонимным идентификатором аккаунта — SHA-256 от нормализованного email — и с нормализованным origin сайта (схема и имя хоста без пути, параметров и фрагмента URL). HTTP и HTTPS, а также разные поддомены считаются разными origin. В базе SQLite временно хранится выданный код, origin, статус и срок действия этой записи. До подтверждения код действует один час; после успешного подтверждения запись действует 24 часа. После истечения срока код больше не принимается. Если приложение работает, просроченные записи очищаются фоновой задачей каждые 15 минут; очистка также выполняется при запуске приложения. Удаление аккаунта также удаляет связанные с ним записи проверки.

Сайтосмотр не размещает и не удаляет файл на проверяемом сайте. Это делает пользователь; после подтверждения он может удалить файл самостоятельно. Сайт, на котором размещён файл, может записать запрос проверки в собственные журналы.

Основание и границы согласия

Для email, создания аккаунта, принятого к осмотру адреса сайта и подготовки доступного аккаунту отчёта сервис использует отдельное действие с флажком согласия, описанное выше. Пользователь может пройти анкету без аккаунта; её ответы остаются в браузере.

Публичная страница может содержать сведения о третьих лицах. Согласие пользователя сервиса не является согласием этих лиц и само по себе не подтверждает основание для обработки содержащихся на странице персональных данных. Сканируйте только открытые страницы, на обработку которых у вас есть надлежащие полномочия; не направляйте адреса закрытых страниц, приглашений, сброса пароля или иных ссылок доступа. Правовая оценка обработки сведений третьих лиц в конкретном отчёте требует отдельного рассмотрения обстоятельств.

Кто получает данные

Сетевые осмотры и отчёты обрабатываются приложением на сервере Сайтосмотра. Для отправки одноразовой ссылки приложение передаёт почтовому сервису адрес email и содержимое письма, включая ссылку входа. В конфигурации приложения используется SMTP-соединение с smtp.timeweb.ru:465.

Адрес источника запроса используется для ограничения частоты обращений. В базе приложения хранятся хешированные ключи счётчиков с ограниченным сроком действия; исходный IP-адрес не сохраняется в этой базе как значение счётчика.

Сроки хранения и удаление

• Одноразовый токен входа — до 15 минут; сессия — до 24 часов.
• Сведения об отметке согласия и технические отчёты — до семи дней. По истечении срока просроченные записи очищаются автоматически.
• Запись проверочного кода, связанная с аккаунтом и origin сайта, действует один час до подтверждения или 24 часа после него; после истечения код не принимается. При работающем приложении просроченные записи очищаются каждые 15 минут и также очищаются при запуске. Файл на проверяемом сайте пользователь удаляет самостоятельно.

Файл базы SQLite с аккаунтами и отчётами не включён в резервное копирование приложения в текущей конфигурации. Поэтому отчёт или история могут быть потеряны при аварии до окончания семидневного срока; этот срок является верхним пределом хранения, а не обещанием доступности.

Чтобы удалить аккаунт, отчёты, активные сессии и запись согласия, используйте действие «Удалить аккаунт и осмотры» после входа. По другим вопросам об обработке данных обращайтесь к оператору почтовым отправлением по адресу, указанному выше.

Изменения Политики

При запросе входа приложение использует версию согласия siteosmotr-privacy-2026-09-28-v5. Согласие требуется подтвердить отдельным, изначально не отмеченным флажком.

Эта Политика описывает обработку данных сервисом «Сайтосмотр». Она не распространяется на сайты, которые пользователь проверяет, и на обработку данных этими сайтами по их собственным правилам.