Конфиденциальность
Здесь простыми словами написано, что сайт «Поднебесный гараж» хранит о вас, зачем и кто это видит. Текст описывает то, как сайт устроен сейчас. Это не договор и не юридическое заключение.
Обновлено: 10 ноября 2026, выпуск 0.2.0
Аккаунт и вход
- Почта и пароль — чтобы вы могли войти. Почту другие участники не видят. Пароль не хранится в открытом виде: в базе лежит только его необратимый отпечаток (scrypt с солью).
- Когда вы входите, сайт ставит cookie pg_session со случайным ключом. В базе хранится не сам ключ, а его отпечаток и срок — 14 дней. «Выйти» удаляет эту сессию.
- Пока сайт в закрытом просмотре, есть ещё cookie pg_preview — отметка, что вам открыт доступ.
- Чтобы мешать подбору пароля, сайт на короткое время (15 минут для входа, час для регистрации) считает попытки по почте, а если сервер настроен видеть адрес подключения — и по IP-адресу. Старые отметки стираются сами.
Профиль
- Имя, @ник, город, аватар и «О себе» видят другие участники клуба. Это то, что вы сами вписали.
- Фамилию и отчество профиль не показывает. Если вы вписали ФИО для проверки документа, оно в профиль не попадает.
Машины и VIN
- Марку, модель, год, город, фото и записи бортжурнала видят участники клуба.
- Паспорт обслуживания (работы, пробег, суммы) тоже виден участникам на странице машины. Суммы можно скрыть — для всей машины («Скрыть суммы ТО» в «Моём гараже») или для одной работы («Скрыть сумму»). Скрытые суммы видите только вы: другим сервер их не отправляет, и в итоги и годовой отчёт для других они не входят. «Ближайшее ТО» и интервал ТО видите только вы.
- VIN нужен, чтобы одна машина была в клубе один раз и журнал можно было передать новому владельцу. На страницах VIN показывается только последними 4 знаками: «VIN •••• 1234» — и другим, и вам. Целиком его видит только модератор, когда проверяет заявку.
- Отметка «Подтверждено» значит, что модератор сверил документ. «Пользуется» — что машина оформлена на другого человека или компанию; на кого именно, никто не видит.
Документы для «Это моя машина» и «Подтвердить документом»
- Фото СТС, ПТС или скриншот Госуслуг закрашиваются прямо на вашем устройстве, до отправки. На сервер уходит только закрашенная копия без данных о месте съёмки и модели телефона. Оригинал остаётся у вас.
- Копии лежат отдельно от остальных фото, в закрытой папке, и открываются только модератору с правом «Передачи и VIN». После решения или отмены заявки они удаляются.
- ФИО из заявки видит только модератор, пока проверяет документ. После решения или отмены оно стирается из заявки.
- Если модератор подтвердил документ, проверенное ФИО хранится отдельно, чтобы в следующий раз не проверять заново и заметить, если оно изменилось. Другим участникам оно не показывается.
- Если машина оформлена не на вас, имя или название того, на кого она оформлена, видит только модератор во время проверки и тоже стирается после решения.
Фото и видео
- Фото машин и записей хранятся на нашем сервере. Перед сохранением сайт убирает из них служебные данные снимка (EXIF: место съёмки, модель телефона).
- Фото открываются только вошедшим участникам. Гостю сервер их не отдаёт.
- Удалённое фото машины стирается с диска. Когда удаляется машина, удаляются и её фото.
«Рядом» и карта
- Город для «Рядом» вы выбираете сами. Точное место вы можете показать на 15 минут — потом оно перестаёт быть видно; при выходе из аккаунта место стирается.
- Карта и шрифты загружаются с нашего сервера. Сайт не подключает сторонние карты, шрифты, счётчики посещений и рекламу.
Уведомления, жалобы и журнал действий
- Уведомления (отметки, комментарии, подписки, решения команды) хранятся, чтобы показать их вам в колокольчике.
- Жалобы, предложения и ответы команды хранятся, чтобы их можно было разобрать и вернуться к ним.
- Действия команды и важные действия с машинами (передача журнала, VIN, проверка документов, скрытие записей) записываются в журнал действий — чтобы можно было разобраться в спорной ситуации. В журнал VIN попадает только последними 4 знаками.
- В браузере сайт хранит тему оформления, часовой пояс (cookie pg_theme, pg_tz) и пару настроек ленты и звука.
Где хранятся данные и как их удалить
- Сервер сайта находится в России: хостинг Hostkey, Москва. Данные никому не продаются и не передаются для рекламы.
- Свои записи, комментарии, машины и фото вы удаляете сами. Удалённые записи и машины больше не показываются.
- Удалить аккаунт целиком кнопкой на сайте пока нельзя. Чтобы удалить аккаунт или узнать, что о вас хранится, напишите владельцу сайта.