Политика обработки персональных данных
config.local.php → legal и проверь финальную редакцию документа под фактическую схему работы.1. Оператор
Данные оператора будут указаны перед публичным запуском аккаунтов.
2. Какие данные нужны аккаунту
Email, отображаемое имя, хэш пароля, подтверждения согласий, избранное, скрытые модели и объявления, сохранённые радары, настройки уведомлений и сведения о доступе Radar Pro. Пароли в открытом виде Radar не хранит.
3. Безопасность
Для защиты аккаунтов Radar может хранить технические события безопасности и необратимые хэши сетевых идентификаторов, необходимые для ограничения перебора паролей, спама и злоупотреблений. Токены подтверждения email и восстановления пароля хранятся в базе только в виде хэша и имеют ограниченный срок жизни.
4. Почта
Если почтовая отправка включена, email используется для подтверждения адреса, восстановления доступа, уведомлений о важных изменениях безопасности и тех уведомлений, которые пользователь выберет сам. В журнале почтовой отправки Radar хранит хэш адреса, тип письма, статус и техническую ошибку, но не текст одноразовых токенов.
5. Защита от ботов
Если CAPTCHA включена администратором, Radar может загружать виджет внешнего провайдера защиты от автоматических запросов (рекомендуемый вариант — Cloudflare Turnstile; для совместимости поддерживается Yandex SmartCaptcha). При входе проверка появляется только после повторных неудачных попыток. Для серверной проверки провайдеру передаются одноразовый токен и IP-адрес запроса. Секретный ключ хранится только в закрытом конфигурационном файле сайта. При выключенной CAPTCHA внешний виджет не загружается и токен не требуется.
6. Cookies
Необходимые cookie используются для авторизованной сессии, CSRF-защиты и безопасности. Дополнительная аналитика должна подключаться только после отдельной настройки и в соответствии с выбором пользователя.
7. Для чего используются данные
Для входа в аккаунт, персональной выдачи, сохранения настроек, предоставления функций Radar/Pro, поддержки, безопасности и выбранных уведомлений.
8. Сроки и удаление
Данные хранятся пока это необходимо для работы аккаунта и выполнения обязательств. Самостоятельное удаление аккаунта будет добавлено отдельным безопасным действием с повторным подтверждением личности; до этого запрос можно направить оператору.
9. Версия
2026-09-08