Как сайт работает с данными

Регистрация и вход

Для учётной записи сохраняются имя пользователя, email и хеш пароля. Пароль в открытом виде в базе не хранится. После входа браузер получает служебную cookie сессии. Отдельная cookie запоминает выбранный язык; защита форм от подмены запросов использует CSRF-cookie.

Email из регистрации не отображается на публичной странице отзыва. Публичными становятся имя пользователя, оценка, текст и одобренные фотографии. Не добавляйте в отзыв паспортные данные, платёжные реквизиты или чужие контакты.

Избранное, отзывы и фотографии

Избранные материалы связываются с аккаунтом. Отзывы, изменения и фотографии доступны редакции для модерации. У фотографии отзыва перед сохранением удаляются исходные метаданные и уменьшается размер изображения. Это не скрывает лица, номера автомобилей или другие сведения, видимые на самом снимке: проверьте их перед отправкой.

Загружайте собственные фотографии или материалы, на использование которых у вас есть право. Новый или изменённый отзыв появляется публично после одобрения. Непубличный отзыв и причина решения сохраняются для работы модерации.

Обращения и технические записи

Форма обращения сохраняет email, текст и, если обращение относится к карточке, связь с материалом. Обращения читает команда портала в административной панели. Автоматическая отправка писем из формы сейчас не используется.

Для ограничения частоты отправки формы используется технический идентификатор, рассчитанный из аккаунта либо IP-адреса. Веб-сервер также ведёт технические журналы запросов, которые могут содержать IP-адрес. При переходе по QR приложение сохраняет идентификатор материала и время перехода.

Хранение и обращения

Приложение и база размещены в Москве, загруженные медиафайлы — в приватном S3-хранилище Timeweb в Санкт-Петербурге. Доступ к медиа предоставляется по временным подписанным ссылкам; одобренное изображение, показанное на странице, всё равно может сохранить её посетитель.

Автоматического удаления всех материалов аккаунта по истечении единого срока сейчас нет. По вопросам доступа, исправления или удаления сведений направьте обращение команде портала. Не присылайте пароль или копию паспорта. Изменения в действующей базе могут некоторое время сохраняться в резервных копиях; ежедневные копии базы хранятся 14 дней.

Внешние сайты

Ссылки на карты, гостиницы и государственные ведомства открывают сторонние ресурсы. После перехода действуют правила соответствующего сайта. Встроенные социальные входы и внешние рекламные счётчики на портале не используются.