Политика конфиденциальности

Кратко: сайт собирает минимум данных, необходимый для работы. Счётчик посещаемости установлен только на открытых справочных страницах. Всё, что вы вводите в «Моих системах», остаётся на сервере сайта и никуда не передаётся.

Кто обрабатывает данные

Сайт ведёт автор проекта — частное лицо, а не организация. Контакты по любым вопросам об обработке данных, включая удаление аккаунта, приведены на странице «Об авторе».

Какие данные собираются

При регистрации

Имя пользователя и пароль. Пароль хранится не текстом, а необратимым хешем. Адрес электронной почты указывается по желанию, поле необязательное. Он используется только для восстановления забытого пароля по ссылке из письма и больше ни для чего. Уведомлений и рассылок сайт не отправляет. Адрес можно указать или убрать в любой момент на странице «Почта аккаунта»; без него восстановить пароль будет нечем. Вместе с аккаунтом сохраняются дата регистрации и IP-адрес, с которого она сделана. Адрес нужен для защиты от массового заведения учётных записей и хранится 90 суток, после чего удаляется; дата регистрации остаётся.

При работе с системами

Всё, что вы заполняете на шагах методики: название системы, технологический профиль, негативные последствия, модель нарушителя, выбранные угрозы, тексты обоснований сценариев. Эти данные лежат в базе на сервере сайта, привязаны к вашему аккаунту и видны только вам.

Технические журналы

Веб-сервер записывает IP-адрес, время запроса, адрес страницы и строку браузера — как любой веб-сервер. Отдельно записываются ошибки обработки запросов: адрес страницы и техническая трассировка. Без них сбой невозможно ни подтвердить, ни разобрать. Содержимое ваших систем в журналы не попадает.

Счётчик посещаемости

На открытых страницах работает Яндекс.Метрика. Она собирает обезличенную статистику посещений: источник перехода, поисковый запрос, просмотренные страницы, устройство и браузер. Оператор сервиса — ООО «ЯНДЕКС», данные обрабатываются на его стороне.

Чего сайт не делает

• Счётчика нет на страницах «Мои системы», входа и регистрации. Именно там вы описываете собственную инфраструктуру, поэтому поведение на этих страницах наружу не передаётся: тег на них не выводится вовсе.
• Запись сессий (Вебвизор) отключена. Движения мыши, прокрутка и ввод в поля не записываются нигде.
• Содержимое ваших систем не передаётся третьим лицам, не используется для рекламы и не публикуется.
• Рекламных сетей и любых других сторонних скриптов на сайте нет.

Cookie и хранилище браузера

• sessionid — сессия входа. Без неё нельзя оставаться авторизованным.
• csrftoken — защита форм от подделки запросов. Без неё формы не отправляются.
• _ym_* — cookie Яндекс.Метрики, только на открытых страницах.
• mu-theme — выбранная тема оформления. Это не cookie, а запись в localStorage браузера: она никуда не отправляется и остаётся на вашем устройстве.

Как отказаться от счётчика

Любым из обычных способов: блокировщиком рекламы, запретом сторонних cookie в настройках браузера или официальным расширением Яндекса для отключения Метрики. На работу сайта это не влияет: все страницы, включая «Мои системы», продолжают работать полностью.

Хранение и удаление

Система удаляется вместе со всем содержимым кнопкой «Удалить» на её карточке, сразу и безвозвратно. Аккаунт целиком удаляется по запросу на почту, указанную на странице «Об авторе».

Изменения

Действующая редакция — от 26 августа 2026 года. Если состав собираемых данных изменится, изменится и эта страница. Она хранится в том же репозитории, что и сам сайт, поэтому история правок открыта.