Политика конфиденциальности

Мы строго соблюдаем принцип минимизации данных: • Аккаунт и аутентификация: при входе или запросе доступа к продукту мы собираем только адрес эл. почты для отправки одноразовых кодов (OTP). Номер телефона и привязка к сторонним сервисам реального имени не требуются. • Анонимная статистика: мы используем Google Analytics 4 (GA4) для агрегированных анонимных метрик трафика и взаимодействия с сайтом. Маскирование данных применяется строго, и персональные данные (PII) никогда не передаются в Google. • Диагностика ошибок: мы используем Sentry для записи ошибок выполнения сайта и небольшой (около 10%) выборки данных о производительности страниц для устранения сбоев. Отчёты об ошибках содержат тип ошибки, отфильтрованное сообщение, место в коде и путь страницы без параметров запроса; выборки производительности также включают название и версию браузера. Отчёты не содержат сведений, идентифицирующих пользователя, а наш проект Sentry настроен так, чтобы не хранить IP-адреса. Сбор cookie, заголовков и тел запросов, данных форм и записей сессий отключён; мы прилагаем все усилия, чтобы отфильтровать конфиденциальное содержимое, например адреса эл. почты, токены и коды, перед отправкой. • Без рекламы и продажи данных: Shadow Lab никогда не размещает сторонние рекламные сети (например, Google AdSense) и никогда не продаёт, не сдаёт в аренду, не лицензирует и не обменивает данные пользователей с коммерческими третьими лицами.

Мы применяем строгие технические меры защиты: • Шифрование при передаче: весь трафик сайта и интерфейсы API строго требуют шифрования TLS 1.3 / HTTPS для предотвращения перехвата и подмены. • Хранение и контроль доступа: производственные базы данных размещены на защищённой облачной инфраструктуре Supabase / PostgreSQL с политиками Row Level Security (RLS) и минимальными привилегиями. • Безопасность токенов: аутентификация управляется краткоживущими криптографическими токенами, а закрытые ключи защищены серверными переменными окружения и никогда не передаются клиенту.

Мы используем cookie и хранилище браузера (LocalStorage / SessionStorage) строго для основных функций: • Языковые настройки: запоминание выбранной локали (ZH / EN) между визитами. • Управление сессией: безопасное поддержание вашей аутентифицированной сессии после входа. • Вы можете в любой момент удалить или отключить cookie в настройках браузера — это не помешает просмотру публичных страниц продуктов и заметок блога.

В соответствии с применимыми нормами о конфиденциальности вы сохраняете полные права на свои данные: • Доступ и экспорт: вы можете запросить сведения об информации, связанной с вашим аккаунтом. • Исправление и удаление: если вы хотите удалить аккаунт и все связанные исторические данные, напишите на support@shadow.wang, и мы выполним запрос в течение 5 рабочих дней. • Отзыв согласия: вы можете в любой момент прекратить использование наших сервисов, чтобы остановить дальнейший сбор данных.

Мы можем время от времени обновлять настоящую Политику конфиденциальности, отражая изменения продуктов или требования законодательства. Существенные изменения будут отражены на этой странице с обновлённой отметкой «Последнее обновление». По любым вопросам о конфиденциальности обращайтесь: • Эл. почта: support@shadow.wang • Сайт: https://shadow.wang