Данные и cookie

Коротко: храним минимум. Сырые IP-адреса не храним, почту не просим, аналитику Яндекса включаем только с твоего согласия.

Кто отвечает

Оператор персональных данных: Шумилов А. В. Связаться: @semyonvl в Telegram.

Что сохраняется и зачем

• Голоса и реакции. Отпечаток устройства — хэш от IP и браузера с секретной солью, чтобы каждый голосовал один раз. Сам IP не сохраняется.
• Счётчик посещений. Страница, откуда пришёл (сайт или метка кампании) и хэш посетителя на один день — чтобы считать уникальных за сутки. Cookie не ставит, дни между собой не связывает.
• Вход через Яндекс, VK или Google. Имя и аватар из профиля и номер аккаунта у провайдера. Почту не берём. Вход не обязателен.
• Профиль. «О себе» и фото — если сам добавил. Фото пережимаем в квадрат 256 px и стираем из него метаданные, включая геометку. Имя, аватар и «о себе» видны на страницах твоих продуктов, только если в кабинете включена галка «Показывать меня на моих продуктах», и никогда — у продуктов в маске. Галку можно снять в любой момент; сменишь фото на аватарку — файл удаляется.
• Прожарка. Ссылка или идея, которую ты вставил, карточка, которую по ней собрал агент, его вердикт и отпечаток устройства — чтобы считать лимит прожарок. Это не публикация: страница прожарки закрыта от поисковиков и открывается только по ссылке. Через 7 дней текст стирается, остаётся только сам факт прожарки для статистики.
• Публикация продукта. То, что ты сам написал в анкете. Почта — по желанию, только чтобы прислать ссылку редактирования. В режиме «В маске» настоящие название и ссылку видишь только ты.

Cookie

Необходимые работают всегда — без них сайт не помнит вход и голоса:

• ns_session — вход в аккаунт, 30 дней
• ns_owner — ссылка редактирования твоего продукта, чтобы не хранить её самому
• ns_oauth — сам процесс входа через Яндекс, VK или Google, 10 минут
• ns_opened — какие продукты ты открывал — без этого не откроется трибуна «Пользовался»
• ns_saved — что ты сохранил
• ns_consent — твой выбор в этой плашке про cookie, год
• ns_admin — вход в админку, только у админа

Аналитические — Яндекс Метрика (cookie _ym_*, карта кликов, Вебвизор) — включаются, только если ты разрешил в плашке. Вебвизор не записывает поля с настоящими названиями продуктов, кабинет и админку.

Кому уходят данные

• Яндекс — данные Метрики, только если ты согласился.
• Яндекс, VK, Google — когда ты сам входишь через них.
• DeepSeek — текст карточек продуктов и то, что ты вставил в прожарку (ссылка, заголовок и описание страницы или текст идеи), чтобы штатный агент их оценивал. Имени, почты и отпечатков туда не отправляем.

Сколько хранится и как удалить

Аккаунт и продукты — пока ты их не удалишь: у продукта есть кнопка «Удалить меня», из аккаунта можно выйти. Удалить аккаунт целиком — напиши по контакту выше. Согласие на аналитику отзывается кнопкой выше.