Adres e-mail
Na e-mail wysyłamy prywatne linki. Adres zapisujemy w bazie w postaci zaszyfrowanej, aby móc ponowić nieudaną wysyłkę.
Po odwołaniu listy usuwamy zapisany przy niej e-mail i anulujemy oczekującą wysyłkę.
Prywatne linki
Każdy, kto zna adres listy, może ją pobrać. Osobny link do zarządzania pozwala ją odwołać. Nie publikuj tych linków ani nie wklejaj ich do zgłoszeń.
Linki mogą znaleźć się w historii przeglądarki, konfiguracji Pi-hole i logach serwera.
Rejestrowanie pobrań
Aplikacja zapisuje liczbę i czas pobrań, format listy, metodę żądania oraz status odpowiedzi.
Ten rejestr nie zawiera adresów IP ani danych przeglądarki. Logi serwera WWW są odrębne i mogą zawierać inne dane, w tym adres żądania.
Zgłoszenia reguł
Przechowujemy treść zgłoszenia: domenę lub regex, typ reguły, podkategorie, proponowaną zmianę i uzasadnienie. Zgłoszenie jest dostępne administratorom. Do katalogu trafia dopiero zatwierdzona reguła.
W uzasadnieniu pomiń hasła, prywatne adresy i dane osobowe.
Sprawdzanie domen i oceny
Zapisujemy wyszukiwaną domenę, liczbę i czas sprawdzeń oraz informację, czy znaleźliśmy pasującą regułę. Przechowujemy także domeny spoza katalogu, aby móc je później sprawdzić pod kątem zagrożeń. Nie zapisujemy przy wyszukiwaniu adresu IP.
Ocena, proponowana kategoria i komentarz są zapisywane przy domenie. Liczby ocen są publiczne, a komentarze i propozycje widzą administratorzy. Nie publikujemy ich automatycznie.
Nowe oceny wymagają potwierdzenia e-maila linkiem ważnym 15 minut. E-mail przechowujemy zaszyfrowany i pokazujemy wyłącznie administratorom oraz jego właścicielowi. Jeden potwierdzony adres ma jedno zgłoszenie dla domeny; kolejne je aktualizuje. Starsze anonimowe zgłoszenia zachowują zapisany wcześniej skrót HMAC adresu IP, ale nie liczą się do pięciu potwierdzonych ocen w kolejce.
Logowanie zapamiętujemy przez 30 dni w zabezpieczonym cookie. Wylogowanie usuwa dostęp na tym urządzeniu. Pominięcie domeny zapamiętujemy na 24 godziny.
Podglądy stron przygotowujemy na serwerze. Twoja przeglądarka pobiera sam zapisany obraz z naszego portalu i nie łączy się w tym celu z ocenianą domeną. Podgląd może być nieaktualny i nie potwierdza bezpieczeństwa strony. Obrazy starsze niż 30 dni usuwamy; dla domen w kolejce możemy przygotować nowy podgląd.
Sesja
Formularze i komunikaty korzystają z pliku cookie sesji.