Конфиденциальность

Версия от 8 октября 2026 года. Описание относится только к текущему локальному стенду.

Что сохраняется

В локальной PostgreSQL хранятся тестовый аккаунт, сессии, введённые получатели и названия проектов, заказы, финансовые тестовые операции, обращения и страницы Link. При подключении входа через Telegram сохраняются подтверждённый идентификатор и имя.

Как работает сессия

Браузер получает HttpOnly cookie со случайным идентификатором. В базе сохраняется только его хеш. Сессия действует 8 часов; выход отзывает её на сервере.

Доступ и внешние сервисы

История покупателя доступна его сессии. Владелец видит заказы и обращения в админке; раскрытие защищённого подтверждения фиксируется в журнале. Веб-приложение не отправляет заказы платёжным сервисам и поставщикам. Ссылки на поддержку открывают Telegram.

Черновик Link видит только владелец аккаунта. После публикации название, описание и ссылки видны без входа на отдельном локальном адресе. Предыдущие опубликованные версии остаются в локальной базе для восстановления; функция удаления пока не настроена.

Хранение и удаление

Автоматическое удаление заказов и журнала не настроено. Данные остаются на компьютере до обслуживания тестовой базы владельцем. Истёкшие сессии и старые неиспользованные расчёты очищаются обработчиком. Не вводите реальные секреты и чувствительные данные в тестовые формы.

Перед публикацией

Регион хранения, юридический оператор, сроки хранения, права пользователей и основания обработки должны быть утверждены до публичного запуска.