Тестовая версия, черновик. Текст не прошёл проверку юриста, оператор пока не назначен. Он описывает только то, что сайт делает сейчас.

конфиденциальность

Версия текста: 2026-11-demo-1. Если ты не регистрируешься, этот текст тебя почти не касается: гостю сайт ничего не отправляет на сервер.

Оператор

[ФИО / статус: физлицо, самозанятый, ИП], [контакт для обращений: адрес или ссылка]. Сайт: https://ottisk.space. Сервер расположен в Москве (Россия). Реквизиты будут добавлены до открытия сайта наружу.

Что мы храним

Только у тех, кто создал оттиск: логин; хеш пароля (сам пароль не хранится, и восстановить его нельзя); имя, «о себе», местоимения, выбранная обложка-аватар, цвет профиля; музыкальная коллекция (альбомы, треки, исполнители, статус «хочу» или «слушал(а)», оценки, избранное, заметки) и «сейчас слушаю»; время регистрации, последнего входа и согласия; технические данные сессий (время и обрезанная строка браузера). Почту, телефон и настоящее имя мы не запрашиваем.

Что публично

Все оттиски открыты всем в интернете: логин, имя, «о себе», местоимения, аватар, оценки, избранное и коллекция. Заметки видны только тебе.

Зачем

Чтобы работали аккаунт, личная коллекция и страница оттиска. Рекламы, аналитики, сторонних счётчиков и продажи данных нет.

Что остаётся в твоём браузере

Без входа сайт запоминает только на твоём устройстве: недавно открытые карточки (до 12, список можно очистить) и кеш ответов каталога на время вкладки. Это не уходит на наш сервер. После входа в браузере появляется флаг «вошёл» (ottisk.session), без пароля и без личных данных.

Cookie

Одна служебная cookie входа ottisk_session (30 дней, продлевается при использовании). Она ставится только после входа или регистрации. Других cookie нет.

Кому передаём

Никому. Для данных о музыке сервер обращается к каталогу Apple (iTunes) с идентификатором музыки, а не с твоими данными. Браузер при просмотре каталога сам обращается к iTunes и серверам обложек Apple.

Журнал

Сервер пишет технический журнал (метод, путь, код ответа, время) без паролей, содержимого запросов и IP-адресов. IP используется только в виде необратимого хеша для ограничения числа запросов.

Сроки и удаление

Данные хранятся, пока существует аккаунт. Удалить аккаунт можно самому в настройках: данные удаляются сразу; из резервных копий (когда они появятся) запись исчезнет по циклу ротации, до 14 дней. Выгрузить свои данные можно там же (файл JSON).

Права

Доступ, исправление, удаление, отзыв согласия: самостоятельно в профиле и настройках или обращением к оператору по контакту выше.

Черновик. Согласовать с юристом до открытия сайта наружу.