Редакция: 23 июля 2026 года
1. Какие данные обрабатываются
При входе через Google, GitHub или ChatGPT сайт получает подтверждённый адрес электронной почты и отображаемое имя. Для Google и GitHub также сохраняется технический идентификатор учётной записи провайдера. Эти данные нужны для единого профиля участника, авторства публикаций и управления доступом.
В обсуждениях сохраняются темы, ответы, реакции, даты действий и необходимые сведения для защиты от спама и административного журнала.
2. Что сайт не получает и не хранит
Сайт не получает пароль от Google, GitHub или ChatGPT. OAuth access token используется только для получения подтверждённого профиля во время входа и не сохраняется в базе. Refresh token не запрашивается и не хранится. Client Secret провайдеров хранится отдельно в защищённых переменных хостинга.
3. Объединение способов входа
Если разные провайдеры возвращают один и тот же подтверждённый email, они связываются с одним профилем участника. Устойчивый идентификатор провайдера используется для последующих входов, даже если отображаемое имя изменится.
4. Cookies и сроки хранения
Защищённая cookie сессии имеет срок до 30 дней и содержит случайный токен; в базе хранится только его криптографический хеш. Одноразовые данные начала OAuth-входа действуют до 10 минут. Истёкшие сессии и одноразовые данные удаляются системой.
Публичные темы и ответы хранятся, пока они нужны сообществу или пока не будут удалены автором либо администратором в рамках доступных функций. Технические записи безопасности и модерации могут сохраняться дольше для предотвращения злоупотреблений.
5. Публичный контент
Имя автора, темы, ответы и реакции могут быть видны публично. Не публикуйте персональные данные гостей, ключи, токены, платёжные реквизиты, реальные адреса терминалов и закрытые журналы.
6. Сторонние провайдеры
Google, GitHub и OpenAI самостоятельно обрабатывают данные на своих страницах входа в соответствии со своими правилами. iiko Plugin Hub получает только результат успешной авторизации и минимальные сведения профиля, описанные выше.
7. Вопросы и удаление данных
Чтобы запросить исправление или удаление профиля и связанного контента, используйте страницу контактов. Перед удалением может потребоваться подтвердить владение соответствующей учётной записью.