Правила и приватность
Первоначальная редакция для настройки владельцем платформы.
Публикации
Пишите о собственном опыте, отделяйте факты от предположений. Запрещены накрутка, вымышленные отзывы, угрозы, спам и раскрытие чужих личных данных. Никогда не загружайте seed-фразы, приватные ключи, пароли и полные реквизиты. Отзывы, жалобы, темы, ответы и официальные позиции представителей проходят предварительную модерацию. После правки нужна повторная проверка.
Представители и обжалование
Полномочия подтверждает администратор для конкретного сервиса на основании публичного подтверждения. Ответ представителя проходит модерацию. Публикация жалобы не подтверждает обвинений. О нарушениях сообщайте кнопкой рядом с записью. Для обжалования решения используйте раздел предложений форума, указывая идентификатор записи.
Данные и безопасность
В D1 сохраняются email, имя, хеш пароля PBKDF2-SHA256 с индивидуальной солью, профиль, аватар, публикации, избранное, уведомления, доказательства и журнал действий. Сессия: случайный токен, на сервере только SHA-256; HttpOnly, SameSite=Lax, Secure на HTTPS. Сессия действует 7 дней. Почтовые ссылки — 30 минут, одноразовые. Сброс пароля отзывает сессии.
Доказательства PNG/JPEG до 512 КБ доступны только автору и модераторам и отдаются как скачиваемые файлы, без публичной публикации. Метаданные изображений автоматически не удаляются: уберите их и личные сведения до загрузки. Аватар публичный. На устройстве сохраняются выбор темы и список сравнения. Рекламных трекеров нет.
Почта и удаление
Для подтверждения и восстановления используется почтовый провайдер Resend; ему передаются адрес получателя и текст письма со ссылкой. При отсутствии настройки владельцем отправка недоступна. Изменение профиля и публикаций доступно в интерфейсе. Запросы на выгрузку/удаление данных направляйте владельцу по указанному им контакту; автоматическое удаление аккаунта не реализовано.
Сведения владельца
Перед публичным запуском владелец обязан указать оператора, действующий контакт поддержки и приватности, сроки хранения, порядок рассмотрения запросов и проверить соответствие применимому праву. Эти сведения нельзя заполнить без данных владельца. Платформа не выполняет обмены, не принимает средства и не гарантирует безопасность.