Политика приватности
Что сайт хранит в вашем браузере
- cassandra.region — выбранный вами регион. Записывается, только если вы включили переключатель «Запомнить» в панели выбора региона; без него выбор живёт только до закрытия вкладки.
- cassandra.region.consent — ваш ответ на вопрос об автоматическом определении региона: статус (granted/denied), время ответа и, при отказе, срок повторного запроса (denied_until, 30 дней). Записывается, только когда вы отвечаете на уведомление на главной странице.
- cassandra.analytics.consent — ваш ответ на предложение включить аналитику: статус (granted/denied) и время ответа. Записывается, только когда вы отвечаете на баннер аналитики; отказ сохраняется, пока вы не очистите данные сайта.
- До согласия ничего не сохраняется: до вашего явного действия localStorage остаётся пустым, регион не определяется, показывается только глобальный индекс.
Согласие на определение региона (region_consent)
При первом визите показывается неблокирующее уведомление с кнопками «Изменить» (открывает выбор региона вручную), «Согласен» и «Закрыть». «Согласен» разрешает определение по часовому поясу и запоминает ответ с меткой времени; «Закрыть» фиксирует отказ — повторный запрос возможен не раньше чем через 30 дней. Ответ не привязан к IP-адресу и не покидает ваш браузер.
Как определяется регион
Сайт полностью статический и работает без бэкенда. Регион определяется приблизительно по часовому поясу вашего браузера — и только после вашего согласия: до согласия регион не определяется и не сохраняется. Часовой пояс не сохраняется и никуда не передаётся.
В будущей версии с сервером (edge-слой) определение будет происходить на сервере: сырой IP-адрес не будет попадать в инфраструктуру сайта, в приложение уйдёт только код региона. Для юрисдикций вне EU/UK и России — opt-out (автоопределение с возможностью отключить), для EU/UK и России сохраняется opt-in.
Модель «edge/браузер» и сырой IP
Сырой IP-адрес не попадает в инфраструктуру сайта: регион определяется в браузере (часовой пояс) и только после согласия. Отдельно, если вы разрешите аналитику, технические данные запроса получает сервис Cloudflare Web Analytics, который не использует cookie и не сохраняет персональные данные. При появлении бэкенда геолокация выполняется на edge-сервере, в приложение уходит только код региона; сырой IP не логируется (хэш с солью, хранение 24 часа — протокол в docs/governance.md).
Применимое право
CCPA (Калифорния)
IP-адрес и идентификаторы устройства относятся к персональной информации. Сайт уведомляет о сборе при первом визите (уведомление о регионе и баннер аналитики), предоставляет право на отказ: «Закрыть» откладывает вопрос о регионе на 30 дней, отказ от аналитики сохраняется. Передача данных третьим лицам ограничена cookie-less аналитикой Cloudflare Web Analytics (только с вашего согласия) и формой обратной связи.
GDPR (EU/UK)
Определение региона после согласия опирается на законный интерес — ст. 6(1)(f) GDPR с учётом Recital 30: обработка минимальна (производный код региона, без сырого IP). Аналитика Cloudflare Web Analytics включается только по вашему явному согласию, не использует cookie и отключается очисткой данных сайта в браузере.
152-ФЗ (Россия)
С 2026 года IP-адреса, cookie-идентификаторы и геоданные относятся к персональным данным; их хранение подлежит локализации на территории РФ. Геолокация на зарубежном edge-сервере может нарушать требование локализации — перед запуском edge-слоя обязательна юридическая экспертиза (открытый вопрос зафиксирован в docs/governance.md).
Точная геолокация
Координаты запрашиваются, только если вы нажимаете «Уточнить точнее»; автоматического запроса GPS нет. Координаты используются только на вашем устройстве, чтобы уточнить регион, и никуда не отправляются.
Справочник городов и стран
Для поиска города или страны панель выбора региона использует статический справочник на основе данных GeoNames. Справочник подгружается, только когда вы открываете панель выбора региона. Данные GeoNames предоставлены по лицензии Creative Commons Attribution 4.0: CC BY 4.0.
Форма обратной связи
Если вы пишете через форму обратной связи на главной странице, текст сообщения и указанный вами обратный адрес передаются через сервис FormSubmit (formsubmit.co) на почту владельцу сайта. Сайт сам ничего не хранит: отправка идёт напрямую из вашего браузера во внешний сервис. Адрес получателя виден в коде страницы — на статическом сайте его нельзя скрыть.
Аналитика посещений (Cloudflare Web Analytics)
На главной странице используется Cloudflare Web Analytics — cookie-less аналитика: она не ставит cookie, не отслеживает вас между сайтами и не сохраняет персональные данные. Учитываются только адрес страницы, источник перехода, примерная страна, тип устройства и скорость загрузки. Счётчик подключается только после вашего согласия: до него никакие данные не отправляются. Отказаться можно в любой момент, очистив данные сайта в браузере.
Чего сайт не делает
- Не использует файлы cookie и сторонние виджеты, кроме cookie-less аналитики Cloudflare Web Analytics — она подключается только с вашего согласия.
- Данные передаются третьим лицам только в двух случаях: отправка сообщения через форму обратной связи и cookie-less аналитика Cloudflare Web Analytics (подключается только с вашего согласия) — оба описаны выше. Без согласия сайт можно открыть с локального диска, не подключаясь к сети.
Как удалить сохранённое
Очистка данных сайта в настройках браузера (или удаление ключей cassandra.region, cassandra.region.consent и cassandra.analytics.consent из localStorage) стирает сохранённые значения. После удаления cassandra.region.consent сайт снова спросит согласие о регионе при следующем визите, а после удаления cassandra.analytics.consent — снова предложит аналитику. Других данных о вас у сайта нет.