Конфиденциальность

Меня зовут Павел Волков, это мой блог. Здесь описано, какие данные о вас остаются, когда вы его читаете и когда оставляете комментарий.

Если вы просто читаете

Рекламы здесь нет, но кое-что остаётся и от чтения:

  • сам сайт ставит два технических cookie (cookies счётчиков посещаемости — в разделе «Статистика посещений» ниже): blog_session (сессия) и XSRF-TOKEN (защита от подделки запросов), и только тому, кто входит в модерацию комментариев. Читателям и комментаторам сайт cookies не ставит и сессий для них не заводит;
  • веб-сервер записывает каждый запрос в журнал: IP-адрес, user-agent, адрес страницы и время. Журналы нужны, чтобы разбираться со сбоями и атаками, и хранятся до 14 дней.

Эти данные сайта я не использую, чтобы следить за читателями, и никому не передаю.

Статистика посещений

Чтобы понимать, какие записи читают и откуда к ним приходят, на сайте стоят два счётчика: Яндекс.Метрика и Google Analytics. Они собирают статистику посещений: какие страницы открыты и сколько на них провели времени, откуда пришёл переход, по каким ссылкам ушли с сайта, а также тип устройства, браузер и примерное местоположение по IP-адресу. Метрика ещё строит карту кликов — где на странице нажимали. На странице поиска текст запроса в счётчики не передаётся: туда уходит адрес страницы без запроса.

Оба счётчика ставят свои cookies (у Метрики это, например, _ym_uid, у Google Analytics — _ga) и отправляют данные на серверы Яндекса и Google. Там они обрабатываются по правилам этих компаний, а не по моим. Сам я смотрю только отчёты счётчиков и никому их не передаю.

Если не хотите попадать в статистику:

  • блокировщик рекламы и трекеров в браузере не даст счётчикам загрузиться;
  • в настройках браузера можно запретить или удалить cookies этого сайта — тогда счётчики не узнают вас при следующем визите;
  • у Google есть официальный блокировщик Google Analytics, у Яндекса — блокировщик Яндекс.Метрики: оба — расширения для браузера.

Встроенное содержимое

В некоторых записях встроены видео YouTube и карты Google Maps. Они загружаются с серверов Google, поэтому Google получает ваш IP-адрес и может ставить свои cookies — по своим правилам, а не по моим. Видео подключены через youtube-nocookie.com: в этом режиме YouTube не ставит cookies, пока вы не запустите ролик.

Если вы оставляете комментарий

Когда вы отправляете комментарий, сохраняются:

  • имя, которое вы указали;
  • email;
  • текст комментария;
  • IP-адрес и user-agent вашего браузера.

Зачем

Имя и текст нужны, чтобы показать комментарий на сайте. IP-адрес и user-agent нужны для модерации и защиты от спама. Email не публикуется и никому не передаётся: он нужен только мне, чтобы при необходимости связаться с вами.

Сколько хранится

  • IP-адрес и user-agent комментария хранятся 30 дней, затем стираются автоматически;
  • имя, email и текст хранятся, пока комментарий опубликован на сайте.

Уведомления

О новом комментарии мне приходит уведомление в Telegram: в нём имя автора и начало текста, без email и IP-адреса.

Аватары

Аватары у комментаторов — инициалы, которые рисует сам сайт. Gravatar и другие сторонние сервисы не используются.

Резервные копии

База блога каждые сутки копируется в резервные копии, и в них попадает всё, что в ней лежит: комментарии с именами и email, IP-адреса и user-agent за последние 30 дней. В копиях, сделанных до октября 2026 года включительно, есть и сессии читателей: тогда сайт их заводил. Копии хранятся на самом сервере 14 дней, а вне его — на Hetzner Storage Box в Европе: недельные 8 недель, месячные 12 месяцев. Значит, данные могут оставаться в копиях до 12 месяцев. Перед каждым обновлением сайта делается ещё и отдельный дамп базы, он хранится до 14 дней.

Удаление по вашей просьбе и стирание IP-адреса и user-agent через 30 дней применяются к сайту сразу, а из резервных копий данные уходят, когда истекает срок самой копии. Копии нужны только для того, чтобы восстановить сайт после сбоя, — ни для чего другого я их не использую.

Как удалить свои данные

Напишите мне на p@volkv.com, укажите, под какой статьёй и от какого имени вы комментировали, — я удалю ваши имя, email и текст комментария.