Проект документа · до запуска требуется проверка юристом РФ

Конфиденциальность

Техническая редакция: 17 сентября 2026 года.

Минимально необходимые данные

На этапе регистрации обрабатываются электронная почта, имя профиля, данные безопасности и сведения о сеансах. Электронная почта не показывается публично.

Защита доступа

Пароли обрабатываются односторонней функцией Argon2id. Одноразовые коды, reset-token и session-token не хранятся в открытом виде.

Ваши данные и удаление

В настройках безопасности можно после повторного ввода пароля скачать JSON-копию основных данных. Файл передаётся непосредственно браузеру; постоянная копия экспорта на сервере не создаётся. Для файлов предусмотрен отдельный полный архив TAR.GZ: он формируется в защищённой очереди и содержит доступные безопасные варианты ваших медиа. Временный архив хранится приватно; срок доступности указан в настройках.

Удаление аккаунта планируется с периодом отмены. После него профиль обезличивается, публикации скрываются, тексты отправленных сообщений очищаются, а файлы ставятся в очередь физического удаления. Минимальный аудит и записи, обязательные для разрешения правовых споров, могут храниться дольше; законное обязательство может временно приостановить очистку.

Локализация и сроки

Этот текст остаётся проектом. До запуска должны быть утверждены оператор данных, российская инфраструктура, основания и точные сроки обработки, правила legal hold и ротации резервных копий.

Сеанс и cookies

Для входа используется защищённая cookie сеанса. Отдельная CSRF-cookie нужна для защиты действий от подделки. Открытие этого документа не завершает сеанс. Кнопка «Выйти из аккаунта» отзывает сеанс на сервере.

Видимость и общение

В настройках профиля можно выбрать видимость профиля, друзей, публикаций и отношений, а также разрешения на сообщения и звонки. Блокировка пользователя доступна в разделе друзей и из профиля. Камера, микрофон и уведомления требуют разрешения браузера.