Политика конфиденциальности
Коротко: аккаунтов нет, имени и почты мы не спрашиваем. Мы храним адрес сайта, который вы проверяете, и результаты проверки — ответы сайта до 30 дней, остальное до 365 дней. IP-адреса не записываются, рекламных трекеров нет. Данные хранятся на сервере в Германии.
Условия использования сервиса — на отдельной странице.
01 Кто обрабатывает данные
Данные обрабатывает сервис Enigma Zero — дальше «мы». Сведения об организации, которая предоставляет сервис, сообщаем по запросу. Политика относится к сайту enigmazero.dev и его API. Вопросы и запросы — на [email protected].
Мы собираем минимум: сервис работает без регистрации, мы не спрашиваем имя, почту или телефон и не ставим рекламных трекеров.
02 Что мы получаем, зачем и сколько храним
| данные | зачем | срок |
|---|---|---|
| Адрес проверяемого сайта, способ подтверждения, проверочный токен, статус и время подтверждения | Убедиться, что вы контролируете сайт, и перепроверять это перед каждым сканом | 365 дней после последней проверки |
| Результаты проверки: ответы сайта (заголовки, страницы, скрипты), найденные проблемы, журнал запросов сканера | Показать отчёт, сравнить с повторной проверкой, разобрать жалобу на сканер | содержимое ответов — 30 дней, остальное — 365 дней |
| Версия условий, которую вы приняли, и время согласия | Подтвердить, что проверка запущена с вашего согласия | вместе со сканом |
Cookie сессии __Host-ez_session — случайный токен | Связать ваши проверки с вашим браузером без аккаунта. У нас хранится только хеш токена (SHA-256), не сам токен | в браузере — 30 дней; запись у нас — 365 дней после последней проверки |
| Хеш приватной ссылки на отчёт | Открывать отчёт по ссылке, которую вы создали | ссылка работает 30 дней |
| IP-адрес | Дневные лимиты и защита от злоупотреблений | только в оперативной памяти сервера, не записывается на диск и в журналы |
| Обезличенные события: открыт отчёт, скачан PDF, скопирован промпт | Понять, помогает ли сервис. В событии только его название, время и номер скана — без IP, адреса сайта и сессии | номер скана удаляется вместе со сканом; без него событие ни к кому не относится |
| Технические журналы сервисов: метод, путь, код ответа, длительность | Находить и чинить сбои. Ваших IP-адресов в журналах нет | перезаписываются по мере заполнения |
| Письма, которые вы нам присылаете | Ответить и решить вопрос | пока нужно для переписки |
Когда срок истекает, данные удаляются автоматически. В зашифрованных резервных копиях они могут оставаться ещё до 6 месяцев, пока копия не будет перезаписана.
03 Чего мы не делаем
- не просим имя, почту, телефон, пароли и платёжные данные;
- не получаем доступ к вашему коду, репозиторию или аккаунтам;
- не ставим рекламных cookies и не используем пиксели соцсетей и рекламных сетей;
- не продаём данные и не передаём их для рекламы;
- не используем ваши отчёты для обучения ИИ-моделей;
- не используем найденные на сайте ключи и не проверяем, работают ли они.
04 Данные проверяемого сайта
Сканер видит то же, что любой посетитель сайта. Если на публичных страницах есть персональные данные (например, имена или почты в тексте), они могут попасть в сохранённые ответы. Содержимое ответов мы храним 30 дней — это нужно для доказательств в отчёте и сравнения с повторной проверкой, — затем удаляем.
Найденные секреты (ключи API, токены, пароли) никогда не хранятся и не показываются целиком: в отчёте и в базе — только замаскированное значение и его хеш.
Если вы владелец сайта, который проверял кто-то другой, и считаете, что проверка была без вашего согласия, напишите на [email protected]. Как узнать сканер в журналах вашего сервера — на странице о сканере.
05 Кому мы передаём данные
Только подрядчикам, без которых сервис не работает:
| кто | что делает | какие данные |
|---|---|---|
| OVHcloud (Германия) | Сервер, на котором работает сервис и хранится база | Все данные из таблицы выше |
| Cloudflare (США, глобальная сеть) | DNS, защищённое соединение и доставка сайта; защита от ботов Turnstile; статистика посещений Web Analytics; хранение резервных копий | Технические данные запросов к сайту, включая IP-адрес; при проверке Turnstile — IP и характеристики браузера. Web Analytics работает без cookies и показывает нам только общие цифры. Резервные копии шифруются у нас на сервере до отправки, ключа у Cloudflare нет |
| Telegram | Служебные оповещения команде | Только состояние сервиса и общие цифры, без адресов сайтов и данных пользователей |
Во время проверки сканер обращается к публичным DNS-резолверам (Cloudflare, Google) и журналам Certificate Transparency (crt.sh, Cert Spotter), чтобы найти поддомены. Эти сервисы узнают имя проверяемого домена, но не получают данных о вас.
Данные хранятся и обрабатываются за пределами Казахстана — в Германии и в сети Cloudflare. Мы раскрываем данные государственным органам только по требованию, основанному на законе.
07 Как мы защищаем данные
- все соединения — только по HTTPS, в том числе между Cloudflare и нашим сервером;
- токены сессий и ссылок хранятся только в виде хешей — по базе нельзя открыть чужой отчёт;
- сканер работает в изолированной сети и может обращаться только к подтверждённому адресу;
- резервные копии шифруются на сервере до отправки в хранилище;
- доступ к серверу и базе есть только у команды, служебные панели закрыты отдельным входом.
08 Ваши права
Вы можете узнать, какие данные о вас у нас есть, попросить исправить или удалить их и отозвать согласие. Напишите на [email protected].
Поскольку аккаунтов нет, мы не можем узнать вас по имени. Чтобы мы нашли ваши данные, приложите ссылку на отчёт или адрес сайта и подтвердите, что он ваш (например, добавьте указанную нами TXT-запись в DNS). Мы ответим в сроки, установленные законом. Удаление по запросу затрагивает рабочую базу сразу, а резервные копии — по мере их перезаписи.
09 Дети
Сервис рассчитан на разработчиков и не предназначен для детей. Мы сознательно не собираем данные о детях.
10 Изменения политики
Новая редакция публикуется на этой странице с номером и датой. Если изменения существенные — например, мы начнём собирать новые данные, — мы сообщим об этом на сайте. Текущая редакция — 2026-10-v1 от 22 октября 2026.
11 Контакты
- сервис
- Enigma Zero
- сведения об организации
- по запросу на почту
- почта
- [email protected]
- сайт
- enigmazero.dev