Что SHTO сохраняет о тебе

Эта страница описывает текущую закрытую тестовую версию SHTO. Для вопросов об обработке данных и удалении информации: support@shto.me.

Данные профиля

При регистрации сохраняются имя пользователя, выбранное отображаемое имя, аватар, дата создания профиля и версия принятых правил. Описание профиля можно добавить позже. Адрес электронной почты и номер телефона для этой версии не запрашиваются.

Пароль и сеанс входа

Пароль хранится в виде криптографического хеша с индивидуальной случайной солью, а не открытым текстом. Для входа используется случайный токен; на сервере хранится его хеш и срок действия. Веб-сеанс сохраняется в HttpOnly-cookie с ограничением SameSite. После выхода текущий сеанс прекращается.

Твои действия в сервисе

Сохраняются оценки, списки «Хочу посмотреть», «Посмотрено», «Любимое», рецензии, комментарии, реакции и подписки. Это необходимо для работы профиля и синхронизации веб-данных между устройствами. Личные списки доступны после входа в твой аккаунт. Публикации, реакции, оценки и публичная часть профиля используются в обсуждениях и рейтингах.

Безопасность и обращения

Жалобы и события блокировки сохраняются в очереди модерации. Для ограничения частоты запросов используются технические ключи на основе хеша сетевого адреса или идентификатора аккаунта. Служебные записи, срок ограничения которых истёк более суток назад, очищаются при последующих запросах к сервису.

Где находятся данные

Текущий закрытый веб-предпросмотр размещён в ChatGPT Sites и использует Cloudflare Workers и D1. Это не заявление о размещении данных в России. Конфигурация окончательного сервера и сведения об операторе будут опубликованы до открытого запуска.

Настройки браузера

В localStorage сохраняется только выбранная светлая или тёмная тема. Пользовательские рецензии, оценки и списки веб-версии хранятся на сервере. В этой версии не подключены сторонние рекламные и аналитические SDK.

Удаление данных

В настройках профиля доступно удаление аккаунта с подтверждением паролем. При удалении убираются профиль, сеансы, рецензии, комментарии, оценки, реакции, подписки и личные списки. Обращения в модерацию могут сохраняться без связи с удалённым аккаунтом для разбора нарушений. Если самостоятельно войти не получается, напиши в поддержку; не передавай пароль письмом.

Нативная тестовая сборка iPhone может отдельно хранить локальные списки на устройстве; её интерфейс должен явно показывать, подключена ли синхронизация с сервером.