Какие данные нужны Aleaf
Аккаунт использует адрес электронной почты, хеш пароля, сессии и сведения об устройстве. Архив содержит введённые владельцем события, даты, тексты, статусы планов, настройки доступа и метаданные файлов. Для защиты и эксплуатации сохраняются ограниченные security/audit-события, request ID и технические сетевые сведения.
Зачем и где они обрабатываются
Данные нужны только для входа, работы архива, выбранного владельцем sharing, поддержки, защиты от злоупотреблений, резервного копирования и восстановления. Метаданные и аккаунты хранятся в PostgreSQL, оригиналы — в закрытом Yandex Object Storage, резервные копии — в закрытом операционном контуре. SMTP-провайдер получает адрес и одноразовую ссылку только для verification/reset. Конкретные юридические наименования обработчиков должны быть указаны оператором до релиза.
Ваш архив — не рекламный профиль
Рекламное профилирование и продажа данных не являются моделью продукта. Доступ другим людям появляется только после отдельного действия владельца.
Закрыто по умолчанию
Новая история, главы и оригиналы материалов приватны. Доступ появляется только после явного создания ссылки; её область и срок задаёт владелец, а саму ссылку можно отозвать.
Оригиналы и обработка
Оригиналы проходят проверку формата и контрольной суммы и остаются в закрытом хранилище. Уменьшенные версии изображений, постеры и перекодирование видео пока не создаются. Активные SVG, HTML и XML не принимаются.
Экспорт без скрытых обещаний
JSON-пакет включает историю, главы, события, контрольную сумму и список медиа. Сами оригиналы фото и видео в файл экспорта пока не входят.
Исправление, сроки и удаление
События можно редактировать, переносить в корзину и восстанавливать. Запрос удаления аккаунта скрывает архив сразу; окончательное удаление запланировано после 30-дневного защитного срока. Сроки для security logs, почтовых записей и резервных копий пока не утверждены — без их публикации и проверенного purge-процесса следующий production-релиз является NO-GO.
Обращения и инциденты
Публичный контакт оператора для запросов, удаления, исправления и сообщений об инцидентах пока не опубликован. Aleaf не предлагает отправлять чувствительные данные через неофициальные каналы; контакт и порядок ответа должны появиться здесь до следующего production-релиза.