Обработка персональных данных
Техническое описание данных, используемых порталом.
Какие данные используются
При регистрации: email, хэш пароля, дата согласия, параметры 2FA и часовой пояс. При настройке: список компонентов, личные заметки, статусы, фильтры подписок, идентификатор Telegram-чата, адрес webhook и журнал доставки. Пароль не хранится в открытом виде.
Цель обработки
Вход в аккаунт, проверка адреса, восстановление доступа, персональное сопоставление CVE, доставка выбранных уведомлений и защита от злоупотреблений. Просмотр публичных CVE не требует регистрации.
Передача выбранным провайдерам
Email передаётся настроенному SMTP-провайдеру; сообщения Telegram — Telegram; webhook — выбранному получателю. При включённом переводе описание публичной CVE передаётся провайдеру перевода. Пользовательский стек может передаваться OSV в виде имени пакета и версии; не загружайте в стек закрытые имена или иные секреты без разрешения организации.
Cookies и журналирование
Используется необходимая cookie сессии HttpOnly / SameSite. Предпочтение темы хранится локально в браузере. В структурированных логах приложения нет текста паролей и токенов; инфраструктурные логи и резервные копии настраивает оператор.
Сроки и права пользователя
Просроченные сессии и одноразовые токены удаляются worker. Остальные сроки хранения, место размещения, порядок обращения, удаления аккаунта и очистки резервных копий устанавливаются оператором до публичного запуска. Личные компоненты, правила, представления и API-ключи можно удалить в интерфейсе.
Оператор и обращения
Реквизиты оператора не заполнены.
Эта страница не удостоверяет соответствие 152-ФЗ. Оператору необходимо утвердить правовые основания, согласие, меры защиты, локализацию хранения и порядок обработки обращений.