Политика обработки данных
1. Кто мы
Оператор сервиса: владелец проекта UDPcheck («мы»). Связь по любым вопросам о данных: draldrean@protonmail.com. Сервис некоммерческий, рекламы и аналитики на нём нет.
2. Что делает сервис и зачем ему данные
Сервис проверяет, проходит ли UDP-трафик между вашим устройством и нашими серверами в вашей стране и за рубежом, и показывает, какой провайдер режет трафик и в какую сторону. Чтобы проверка работала, серверы должны знать, с какого адреса вы к ним обращаетесь: иначе им нечем ответить и нельзя построить маршрут до вас. Больше, чем нужно для этого, мы не собираем.
3. Какие данные и как долго
| Что | Зачем | Где и сколько |
|---|---|---|
| IP-адрес | определить сеть (провайдера), ответить на проверочные пакеты, построить маршрут, ограничить частоту запросов | только в оперативной памяти сервера, минуты. В базу и журналы не записывается. Журналов доступа веб-сервер не ведёт |
| Результат проверки: номер сети (ASN), название провайдера, страна, сколько ответов дошло от каких серверов, время | статистика по провайдерам, страницы провайдеров, журнал изменений | в базе, 60 суток |
| Случайный номер браузера | лимиты частоты, чтобы один браузер не учитывался в статистике чаще раза в час; подсчёт числа разных браузеров за сутки (см. ниже) | создаётся страницей и хранится у вас в браузере (localStorage, ключ udpc_cid); в базе только его хэш (SHA-256, 16 символов), 60 суток. Не связан с вами и не собирает данные об устройстве |
| Обезличенная статистика посещаемости | понимать, сколько людей пользуется сайтом и справляется ли сервер | только числа по суткам: сколько раз загружена страница, сколько разных браузеров, сколько нажатий «Проверить», сколько запросов сервер отклонил или не смог выполнить. Разные браузеры считаются по хэшу «дата + случайный номер»: сам хэш на диск не пишется, остаётся только число. Адреса, заголовки и страницы не записываются. Хранится до года |
| Промежуточные узлы маршрута | показать вам маршрут и места обрыва | адреса узлов только в памяти и в вашей странице; в базу попадают лишь номера сетей по пути |
| Данные вашего браузера | показать последний маршрут без повторного запроса | localStorage (udpc_trace, до 6 часов), отметка закрытой плашки (udpc_notice) и выбранный язык (udpc_lang); очищается вместе с данными сайта |
| Узлы и серверы добровольцев (если вы их ставите) | работа сети проверок | позывной, сеть, страна, примерный город, тип системы, хэш ключа; для сервера добровольца ещё его IP (публично не показывается), пока он участвует |
Резервные копии базы шифруются и хранятся до 14 суток; в них тот же набор, что в самой базе: IP посетителей там нет, IP серверов добровольцев есть.
Исключений из «IP не пишется в журналы» два. Первое: системный журнал серверов фиксирует адреса, с которых пытаются подобрать вход по SSH (это вход администратора, не сайт). Второе: если запрос к сайту явно похож на атаку (поиск служебных файлов вроде .env, типовые адреса WordPress и phpMyAdmin, SQL-инъекции), в журнал попадают адрес отправителя и сам запрос. Обычные посетители такие адреса не запрашивают. Повторившие такое трижды за десять минут блокируются на сутки и дольше. Записи хранятся до 30 суток и нужны только для автоматической блокировки ботов и сканеров. Адреса остальных посетителей сайта и проверок туда не попадают; счётчики частоты запросов живут в памяти и пропадают при перезапуске.
4. Чего мы не делаем
- не используем cookie, счётчики, рекламу, сторонние скрипты и шрифты;
- не продаём и не передаём данные третьим лицам;
- не пытаемся установить, кто вы;
- не отправляем ваш IP в сторонние геосервисы: базы геолокации лежат у нас; названия сетей запрашиваются у RIPEstat и PeeringDB только по номеру сети.
5. Кто видит ваш IP
- наш хаб (сервер сайта) и опорные серверы проекта, которым нужно ответить вам и построить маршрут. Они находятся в разных странах, в том числе за пределами вашей, иначе проверить зарубежный UDP невозможно;
- до двух проверенных серверов добровольцев за одну браузерную проверку: ваш браузер отправляет им короткие UDP-пакеты (STUN), так что их владельцы технически могут увидеть адрес;
- ваш провайдер и промежуточные сети видят сам трафик так же, как любой другой.
6. Основание и ваше согласие
Нажимая «Проверить мою сеть», вы просите сервис выполнить проверку и соглашаетесь на обработку данных в описанном объёме; это же наш законный интерес в работе сервиса. Если не согласны, не нажимайте кнопку: страницы со статистикой можно читать, ваш IP при этом тоже виден серверу на время запроса, но нигде не сохраняется. Согласие можно отозвать в любой момент: очистите данные сайта в браузере и не запускайте проверку.
7. Ваши права
Вы вправе узнать, какие данные о вас есть, потребовать исправить или удалить их, возразить против обработки. Так как мы вас не идентифицируем,
найти по имени или адресу записи конкретного человека нельзя, а значит, и выдать или удалить их невозможно. Если вы хотите убрать записи вашего браузера,
пришлите на почту значение udpc_cid из хранилища браузера (на странице: F12 → Application / Storage → Local Storage → udpc_cid), мы удалим связанные записи.
Если вы находитесь в Европейском союзе или Великобритании, вы также можете обратиться в свой надзорный орган по защите данных.
8. Безопасность
Соединения идут по HTTPS, доступ к серверам только по ключам, резервные копии шифруются, исходный код открыт, так что устройство сервиса можно проверить (принципы приватности). Сервис не предназначен для детей.
9. Изменения
При изменении политики мы публикуем новую редакцию с датой вверху страницы. Прежние редакции сохраняются в истории репозитория.