Закрытые аккаунты и вход через Google
Вход через Google разрешён только для одобренных адресов почты; публичной регистрации нет. Остальные аккаунты отклоняются без сохранения аккаунта AQSR и выдачи авторизованной сессии. Тип аккаунта (пользователь или администратор) отделён от разрешения на вход: для управления дополнительно нужны права администратора. Создание аккаунта не даёт права собственности на существующие или анонимные ссылки. При каждом защищённом запросе к управлению сервер также проверяет одобренного издателя Google и постоянный идентификатор аккаунта.
Google передаёт постоянный идентификатор (sub), адрес почты и статус его подтверждения. Мы сохраняем эти данные, время регистрации и последнего входа, а с вашего разрешения — имя, фамилию и URL фотографии Google. Фотография Google загружается напрямую без адреса исходной страницы; само по себе это не сохраняет файл изображения в AQSR. Мы не запрашиваем доступ к Gmail, Drive или Contacts, не получаем пароль Google и не храним токены доступа, обновления или ID-токены Google. Политика Google: https://policies.google.com/privacy.
Ссылки, созданные после входа
Ссылки, созданные после входа, сохраняются вместе с подтверждённым идентификатором аккаунта Google и отображаются в разделе «Мои ссылки». Личный список содержит только ссылки, связанные с этим идентификатором; уполномоченные администраторы могут управлять всеми ссылками сайта. Старые анонимные ссылки и ссылки других аккаунтов не присваиваются вам, даже если адрес назначения совпадает. Любой, у кого есть короткая ссылка, может открыть её и узнать адрес назначения, пока она доступна. Выход или удаление аккаунта не удаляет ссылки и эту связь; при последующем разрешённом входе с тем же идентификатором они могут снова отображаться.
Профиль и настройки
Вы можете сохранить отображаемое имя и загрузить фотографию аккаунта. AQSR хранит загруженную фотографию как обработанный JPEG в закрытом хранилище и выдаёт её через маршруты аккаунта или управления с проверкой авторизации. Use Google photo удаляет собственную фотографию из текущей записи аккаунта, но не сохранённый URL фотографии Google. Имя и фотография не дают прав доступа.
Мы сохраняем язык, тему, часовой пояс, форматы даты и времени и настройки уведомлений о безопасности, новостях по почте и рассылке. Для новых аккаунтов эти три настройки уведомлений включены изначально; существующий выбор сохраняется и может быть изменён в настройках аккаунта. Отправка писем и рассылок в этой версии не включена: сохранение настройки ничего не отправляет и не подписывает на внешний почтовый сервис. Тема, язык и оформление таблиц также могут сохраняться в браузере.
Активность, сессии и управление
История активности хранит тип и время событий: входов и выходов, изменения настроек, экспорта и отзыва сессий. В аккаунте отображается до 50 последних событий за 30 дней; старые записи удаляются при обновлении аккаунта, а не отдельным заданием по расписанию. Сессии также содержат общее название браузера и операционной системы из заголовка запроса, хеш сессии, ссылку на аккаунт, значение защиты от подделки запросов и срок действия. Свои сессии можно просматривать и завершать; сроки указаны в разделе о cookie и настройках браузера. Сессии управления также хранят время создания и последней активности.
Уполномоченные администраторы могут видеть имена/фотографии, почту, типы аккаунтов, названия планов, время регистрации и последнего входа, выбор рассылки, недавнюю активность и число сессий; отзывать сессии и экспортировать выбранные поля списка пользователей. История типов хранит до 100 изменений на аккаунт: старый и новый тип, идентификатор действовавшего администратора и время. В записи модерации ссылки сохраняются идентификатор исполнителя, время, статус и причина. Тип «Пользователь» не даёт доступа к управлению; отзыв разрешения на вход блокирует последующие защищённые запросы. В отдельной области управления изменение типа аккаунта и удаление аккаунтов администраторов сейчас заблокированы; механизм дополнительного согласования не активирован.
Экспорт и удаление аккаунта
В настройках можно выбрать для экспорта данные профиля, фотографии, предпочтений и уведомлений. Администраторы также могут экспортировать ссылки всего сайта с исходным/коротким адресом, датой создания и текущим статусом; это не подтверждает личную собственность на ссылки. Экспорт не включает учётные данные сессий и закрытые данные других аккаунтов. Скачивание доступно, отправка экспорта по почте пока отключена.
Обычный пользовательский аккаунт можно удалить после недавнего входа через Google и явного подтверждения. Удаляются текущая запись, загруженная фотография, настройки, активность и авторизованные сессии. Существующие короткие ссылки, записи модерации, сведения в других аккаунтах и защищённые резервные копии не удаляются. Отдельная конфигурация разрешения на вход тоже остаётся: последующий одобренный вход может создать новый аккаунт. Автоматического срока удаления аккаунтов нет. Дополнительные запросы на проверку или удаление направляйте на [email protected].
Что охватывает политика
Здесь описана обработка информации при создании и открытии ссылок, работе сайта и ответах на сообщения.
Для текущего публичного сервиса аккаунт не нужен.
Отправленные ссылки
Для перенаправления мы храним исходный адрес, короткий код и дату создания записи.
В самом адресе могут быть личные или конфиденциальные сведения. Отправляйте только то, чем готовы поделиться через ссылку. Любой её обладатель может открыть её и узнать назначение.
Технические сведения о запросах
Запросы связаны с IP-адресом, временем, запрошенным адресом, сведениями о браузере и событиями безопасности.
AQSR и поставщики хостинга и защиты могут обрабатывать их для оказания услуги, ограничения запросов, расследования ошибок и борьбы со злоупотреблениями.
Ваши сообщения
При отправке письма мы получаем адрес почты, текст, вложения и указанные сведения.
Они нужны для ответа, расследования проблемы или рассмотрения запроса о ссылке либо личной информации. Передавайте только необходимое.
Настройки браузера
Хранилище браузера используется для предпочтений интерфейса: темы и языка, сохранённого через переключатель.
Это помогает сохранить выбор при повторном посещении в том же браузере. Подробнее — в разделе о cookie и настройках браузера.
Поставщики услуг
AQSR использует Namecheap для хостинга и Cloudflare для доставки и защиты сайта. В ходе оказания услуг они могут обрабатывать техническую информацию.
Их сведения о конфиденциальности:
Внешние сайты работают независимо и имеют собственные правила обработки данных.
Передача и хранение
Мы не продаём персональные данные.
Данные могут передаваться поставщикам для работы сервиса либо раскрываться, когда это необходимо для исполнения применимого закона или расследования злоупотреблений.
Записи ссылок хранятся для перенаправлений и применения политики доступности и отключения. Сообщения и рабочая информация хранятся столько, сколько разумно нужно для их назначения. Поставщики могут иметь свои сроки хранения технических журналов.
Удалённые или изменённые записи могут оставаться в защищённых резервных копиях до их замены или истечения срока хранения.
Ваши запросы
Вопросы об отправленных данных и запросы на исправление или удаление направляйте на [email protected].
Могут понадобиться сведения для поиска записи и подтверждения вашей связи с ней. Доступные права и исключения зависят от закона, применимого к вашей ситуации.
Обновления
Изменения политики публикуются здесь с датой редакции.