Приватность

Коротко: учётных записей нет, куки мы не ставим, а данные рождения не сохраняются нигде на этом сайте — ни на hd.in.ua, ни в калькуляторе бодиграфа. Ниже — то же самое подробно, включая то, что видят сторонние сервисы, через которые проходит запрос.

Эта страница описывает сайт. Если когда-нибудь мы запустим отдельный сервис, где карты придётся хранить, у него будут свои условия — и мы напишем об этом прямо здесь, а не расширим молча это обещание.

Данные рождения

Расчёт бодиграфа живёт на отдельном поддомене bodygraph.hd.in.ua. Дата, время и город рождения передаются на сервер, используются для одного вычисления и исчезают вместе с ответом.

Нет учётной записи, истории карт и «моих расчётов».
Нет ссылки на результат: карта существует, пока открыта страница.
Дата, время и город не попадают в журналы сервера, адреса страниц и кеш — сервис расчёта построен так, чтобы не иметь такой возможности.
Кнопка «Сохранить изображение» собирает PNG в самом браузере; файл никуда не отправляется.

Город нужен только для определения часового пояса — почему именно так, описано отдельно.

Что именно уходит на сервер

Ровно четыре значения: номер города из списка, дата, время и язык страницы. Ни координат, ни названия города, ни имени — имени в форме просто нет.

Они уходят методом POST, то есть в теле запроса, а не в адресе. Это не косметика: адреса попадают в журналы, историю браузера и заголовок Referer, тела запросов — нет. Логирование тел на сервере выключено, а ответ отдаётся с Cache-Control: no-store, чтобы не осел в промежуточных кешах.

Дальше запрос идёт в наш собственный сервис расчёта, у которого нет ни базы карт, ни журнала вычислений. Он возвращает готовую схему и забывает запрос.

Аналитика

Мы считаем посещения через Umami на собственном сервере. Это сознательный выбор вместо Google Analytics: Umami не ставит кук, не создаёт идентификатора посетителя и не следит за человеком между сайтами. Поэтому на сайте нет баннера согласия — соглашаться не на что.

Собирается обезличенная статистика: адрес страницы, откуда пришёл переход, страна, тип устройства, язык браузера. IP-адрес используется, чтобы определить страну, и не сохраняется в отчётах.

Технические журналы

Веб-сервер пишет обычный журнал запросов: IP-адрес, время, адрес страницы, User-Agent. Тела запросов туда не попадают, поэтому данных рождения в журнале нет — видно лишь то, что кто-то обратился к странице расчёта. Автоматического срока удаления нет: журналы чистят вручную, когда на сервере кончается место. Мы не связываем их с аналитикой и не строим из них профилей.

Калькулятор ограничивает число запросов с одного адреса. Счётчик хранится под ключом, который является HMAC-хешем IP-адреса: сам адрес в файл не попадает, а восстановить его из хеша без секретного ключа нельзя.

Кто ещё видит запрос

Cloudflare — трафик обоих доменов идёт через её сеть, поэтому Cloudflare видит IP-адрес и адрес страницы. На поддомене также работает проверка Turnstile — замена капчи, отличающая человека от бота без заданий и без слежки.
Хостинг — сервер, на котором лежат файлы сайта.
Google Search Console — показывает нам обезличенную статистику поисковых запросов, по которым люди находят сайт. Это данные Google о своей выдаче, а не сбор данных на сайте.

Рекламных сетей, пиксельных счётчиков, встроенных виджетов соцсетей и сторонних шрифтов на сайте нет. Поиск по сайту работает в браузере: запрос не отправляется на сервер.

Обратная связь через Telegram

Кнопка обратной связи — это внешняя ссылка на Telegram-бота. Сайт не добавляет к ней адрес страницы или персональные данные. Если вы решите написать, Telegram и владелец HD.in.ua увидят ваше сообщение, вложения и Telegram-профиль; владелец ответит вам через бота.

Ссылку на нужную страницу вставляйте в сообщение самостоятельно. Перед отправкой скриншота скройте данные рождения, имена и другие лишние персональные данные.

Куки

Мы не ставим кук. Выбор языка хранится в адресе страницы, а не в хранилище браузера. Cloudflare может поставить техническую куку, нужную для защиты от ботов; она не используется для рекламы и не принадлежит нам.

Дети

Сайт не предназначен для детей и не собирает данных осознанно ни от кого — в том числе от них.

Вопросы

Если что-то из написанного здесь расходится с тем, что вы видите, напишите через обратную связь. Поскольку мы не храним персональных данных, запрос «удалите мои данные» просто некуда адресовать: удалять нечего.

Эта страница меняется вместе с сайтом. Дата версии стоит вверху; существенные изменения меняют её.