Конфиденциальность
Редакция: SAMUI.MY. Вопросы о данных и правах можно передать через форму обращения. Эта версия описывает функции сайта и подготовленного мобильного приложения на 13 октября 2026 года. Регистрация пока отключена: перед её включением редакция опубликует полные сведения об операторе данных.
Что сохраняем
Для аккаунта нужны email, имя, выбранный аватар, согласие с правилами, избранное и даты операций. Email не показывается другим посетителям. Не требуем документы и телефон. Подтверждение посещения добровольное и требует геопозицию.
Одноразовый код действует 10 минут; сохраняется его защищённый отпечаток. Email передаётся подключённому почтовому сервису только для доставки кода. Текущий подготовленный адаптер — Resend; доставка пока не настроена. Нет рекламных рассылок.
Мобильное приложение
Доступ к геопозиции, камере и выбранным фотографиям запрашивается только по твоему действию. Фонового отслеживания нет. Для добровольного подтверждения посещения передаются две геопозиции, точность и время проверки. Перед публикацией снимки уменьшаются и очищаются от EXIF. Имя автора и одобренные фото видны другим участникам; отклонённые и ожидающие проверки фото публично не показываются.
Мобильная сессия хранится в защищённом хранилище устройства. Токен доступа действует 15 минут, обновляемая сессия — до 30 дней; доступны выход на всех устройствах и удаление аккаунта. Недавние публичные карточки и маршруты кешируются на устройстве до семи дней; локальное избранное сохраняется до удаления пользователем. Жалобы и предложения рассматривает редакция. Аккаунтные предложения удаляются вместе с аккаунтом. Подготовленная мобильная авторизация пока отключена.
Сессии и избранное
Необходимые HttpOnly cookies используются для входа: код привязан к браузеру на 10 минут, сессия длится до 7 дней. Гостевое избранное хранится в localStorage устройства. Перенос в аккаунт выполняется по твоему выбору и сохраняет локальную копию. Карта запрашивает геолокацию только по кнопке; координаты не передаются в профиль.
Посещения и маршруты
Для награды по твоему нажатию сервер получает две свежие геопозиции, точность и время, чтобы проверить близость к месту. Сами широта и долгота не записываются в базу. Сохраняются место, время, округлённое расстояние и точность, связь с фото, начисления и отмены наград. Неиспользованные проверки старше 24 часов очищаются при следующем запуске сервера или проверке посещения. Сохранённые маршруты содержат названия и выбранные остановки, без истории перемещений. Эти данные удаляются вместе с аккаунтом. Гостевые маршруты хранятся только в localStorage браузера.
Защита форм
При включённой защите входа и обращений используется Cloudflare Turnstile. На этих страницах Cloudflare получает сведения сетевого запроса и браузера для проверки на автоматическую отправку. Пароль, email и текст обращения в проверку не передаются; токен используется только для подтверждения отправки. Подробнее — в политике Cloudflare. На карте и в каталоге эта проверка не загружается.
Фотографии участников
При отправке сохраняются обработанный снимок, подпись, имя автора, связь с аккаунтом и местом, версия согласия, время отправки и решение редакции. Исходник не сохраняется; из обработанного снимка удаляются метаданные, включая GPS. До одобрения фото видны только автору и редакции. После одобрения фото и имя автора доступны всем, email не публикуется. Отклонённые и отозванные файлы удаляются из рабочего хранилища; статус и комментарий остаются в кабинете.
Загрузка защищена сессией, проверкой прав, лимитами и Cloudflare Turnstile. В Cloudflare не передаются снимок, подпись или имя автора.
Удаление и хранение
Аккаунт можно удалить в «Моём острове» после недавнего подтверждения email. Профиль, email, избранное и сессии удаляются из рабочей базы. Истекшие коды и сессии очищаются при следующем входе. Резервные копии могут содержать прежние данные. На сервере хранится один текущий снимок, на внешнем диске — до 90 последних успешных ежедневных копий. При восстановлении редакции необходимо повторно учесть удаления аккаунтов и обращения об удалении данных до включения входа; автоматическая сверка удалений пока не реализована. Фотографии можно убрать в разделе «Мои фотографии». После удаления аккаунта его фотографии снимаются с публикации и удаляются из рабочего хранилища. Резервные копии могут сохранять прежние файлы до окончания срока хранения.
Обращения через старую форму исправлений хранятся отдельно и доступны редакции. Для удаления ранее отправленного обращения напиши через ту же форму. На сайте сохраняются прежние внешние ссылки и загрузка шрифтов; их поставщики получают обычные сведения сетевого запроса.