Какие данные получает сайт
Для аккаунта хранятся email, отображаемое имя, Argon2id-хеш пароля, подтверждения правил, серверные сессии и отправленные отзывы. Пароль в открытом виде не сохраняется.
Cookies и безопасность
Вход использует отдельную защищённую HttpOnly cookie. Токен сессии не доступен JavaScript и не хранится в localStorage. Технические rate-limit данные используются для защиты от злоупотреблений.
Удаление аккаунта
В личном кабинете можно запросить удаление: данные аккаунта обезличиваются, сессии завершаются, отзывы снимаются с публикации. Минимальный security audit может сохраняться без лишних персональных данных.
Ваши вопросы
По вопросам доступа, исправления или удаления данных напишите на [email protected].