Обработка данных на стенде

Что сохраняется

В базе данных сервиса сохраняются указанный адрес почты, хеш пароля, запись о принятии условий, темы, настройки задач, найденные фрагменты, черновики и технические статусы. Сессионная cookie нужна для входа, CSRF-cookie — для защиты отправки форм. Адрес почты используется для входа и служебных писем: подтверждения адреса и восстановления пароля. Письма отправляются через почтовый сервер, арендованный оператором. Рекламной аналитики нет. При облачной генерации технический счётчик попыток с идентификатором запуска хранится 24 часа, в том числе после удаления аккаунта, чтобы ограничение запросов не сбрасывалось. Текст и почта в этом счётчике не сохраняются.

Куда передаются запросы

Учебный режим работает с подготовленным корпусом. При выборе arXiv поисковый запрос отправляется этому сервису, поэтому он не должен содержать персональные или конфиденциальные данные. Включён облачный режим: тема и выбранные фрагменты передаются провайдеру, настроенному оператором стенда. Поля учётной записи, cookie и IP пользователя в тело запроса модели не добавляются. Сами тексты могут содержать персональные данные; не используйте их на стенде.

Срок доступа и хранение

Доступ к содержимому исследования и скачиванию файлов ограничен 7 днями. Обработчик удаляет содержимое, снимки источников, диагностические файлы и тему по истечении этого срока. Минимальная история статусов удаляется через 30 дней. Очистка выполняется между задачами; если обработчик выключен или файл занят, физическое удаление откладывается, доступ к просроченному содержимому остаётся закрытым. В разделе «Учётная запись» можно запросить удаление аккаунта с подтверждением паролем. Запись об исполнении запроса хранится до 30 дней со дня обращения; незавершённый запрос сохраняется до исполнения. Резервные копии базы и файлов хранятся на сервере 7 дней, поэтому удалённые данные исчезают из них не позже чем через 7 дней.

Перед публичным запуском

Необходимо указать оператора и контакты, утвердить цели и основания обработки, фактические сроки хранения и порядок удаления, размещение данных и перечень подрядчиков. Формы и основания согласий будут уточнены под окончательную схему сервиса.