Политика конфиденциальности
Last updated: 28 августа 2026 года
Этот перевод даётся для понимания. Юридическую силу имеет английская версия; при расхождениях действует английский текст.
Эта политика объясняет, какие персональные данные собирает costdown.org, зачем, как долго они хранятся, кто ещё их видит и что вы можете сделать. Это уведомление, которого требуют статьи 13 и 14 Общего регламента по защите данных (GDPR).
Здесь описано то, что этот сервис действительно делает сегодня. Ничего, что не удалось проверить на работающей системе, в документ не вошло.
1. Кто отвечает (контролёр данных)
costdown.org не является зарегистрированным юридическим лицом: сервисом управляет частное лицо. Это лицо и есть контролёр данных в смысле пункта 7 статьи 4 GDPR.
Общий адрес электронной почты контролёра не публикуется. Любое обращение, включая запросы по разделу 10, идёт через Контакты. Отправленные туда сообщения сохраняются и сразу получают номер обращения, поэтому ваш запрос не исчезнет незаметно.
Единственное исключение — [email protected]. Это отдельный адрес для сообщений об уязвимостях, он также опубликован в /.well-known/security.txt. Он существует для того, чтобы нашедший уязвимость знал, куда писать; это не канал для запросов по разделу 10. Для них используйте форму обратной связи: сообщение сохраняется и получает номер обращения.
2. Ответственный за защиту данных
Ответственный за защиту данных не назначен. Пункт 1 статьи 37 GDPR требует такого назначения только тогда, когда основная деятельность состоит в регулярном и систематическом наблюдении за людьми в крупных масштабах либо в крупномасштабной обработке особых категорий данных. costdown.org не подпадает ни под один из этих случаев: он обрабатывает производственные данные о снижении затрат, а хранимые персональные данные ограничены перечисленными в разделе 4.
3. Мы не требуем от вас назвать себя
Этот раздел стоит перед таблицами, потому что большинство политик конфиденциальности не могут его написать. При регистрации costdown.org спрашивает четыре вещи: адрес электронной почты, пароль, кто вы — специалист или инвестор, и страну. Больше ничего.
Ваше настоящее имя не запрашивается никогда, и поля для номера телефона не существует. На платформе вас обозначает короткий код, который выдаёт система (например, 2E). Рядом с тем, что вы публикуете, стоит этот код, а не имя.
Адрес электронной почты остаётся персональными данными: он вас идентифицирует, мы его храним, и всё сказанное в этой политике к нему относится. Он нужен для входа и для писем по учётной записи; другим пользователям он не виден.
4. Какие данные мы собираем
| Данные | Источник | Для чего |
|---|---|---|
| адрес электронной почты и пароль (хранится только в виде хеша) | вы указываете при регистрации | создать и защитить вашу учётную запись |
| страна | вы указываете при регистрации | обязательна, потому что сравнения проводятся только внутри одной страны |
| код учётной записи, роль, язык, статус проверки, статус блокировки | создаёт сервис | Код учётной записи — ваш публичный идентификатор здесь. Остальное нужно для работы учётной записи |
| короткий рассказ о себе | по желанию, указываете вы | появляется в публичном профиле, только если вы его заполните. Оставите пустым — ничего не показывается |
| код присоединения, который объединяет вас с коллегами, — хранится как хеш с ключом, сам код не хранится | создаёт сервис, когда вы или коллега создаёте группу | чтобы коллеги могли делиться внутренними кодами материалов и сравнивать их вместе, не называя работодателя. См. пояснения под таблицей. |
| название группы, отрасль, страна, размер | по желанию, указываете вы на странице компании | только если вы решите их заполнить. Отрасль и страна нужны, чтобы поместить ваши цифры в правильную группу сравнения. Название не используется ни в одной обработке, необходимой системе. |
| ваши кейсы, цифры затрат, совместная работа, подтверждения и комментарии | предоставляете вы | это и есть содержимое сервиса. То, что вы опубликуете, видно всем |
| IP-адрес, записываемый вместе с просмотром кейса | из вашего браузера | считать просмотры и выявлять злоупотребления |
| IP-адрес, временно хранимый во время ограничения частоты запросов | из вашего браузера | препятствовать автоматическим злоупотреблениям регистрацией, сбросом пароля и формой обратной связи |
| история изменений экономии, инвестиций, подтверждений, статусов и ролей — прежнее значение, новое значение, какая учётная запись, когда | создаёт сервис | ради проверяемости. Платформа сравнений стоит ровно столько, сколько стоит гарантия, что цифры не переписываются незаметно |
| имя, адрес почты, текст и IP-адрес, введённые в форму обратной связи | предоставляете вы | чтобы ответить вам и не допустить злоупотребления формой |
Как мы объединяем коллег? Не называя работодателя. Система создаёт случайный код присоединения (например, 7KQ2M-XB49P), и вы передаёте его. Кто ввёл код, попадает в ту же группу. Больше ничего не нужно, поэтому название компании для этого не используется никогда.
Код присоединения не сохраняется. База данных хранит его значение HMAC-SHA256; ключ лежит в файле на сервере, а не сам код. Простого хеша здесь не хватило бы: десятизначный код — это около 10^15 вариантов, которые видеокарта переберёт за минуты. Поскольку в расчёт входит ключ сервера, по одной лишь копии базы восстановить код нельзя.
Скажем прямо, потому что преувеличение здесь хуже молчания: у того, кто управляет сервером, есть и база, и ключ. Поэтому мы не утверждаем, что эти коды недоступны никому. Достоверно другое: код никогда не хранится в открытом виде, никогда не попадает в журналы и показывается ровно один раз — при создании. Если вы его потеряли, восстановить его не сможет никто, включая администратора. Создайте новый и отзовите прежний.
Группе можно дать название, и это тоже остаётся необязательным. Для этого есть поле. Оно осталось со времён до кодов присоединения и сохранено для групп, которым нужна табличка с именем. Если заполните, оно сохранится ровно так, как вы его набрали, и администратор сможет его прочесть. Оставите пустым (так по умолчанию) — всё работает точно так же.
В базе есть два поля, которые ничем не заполняются: номер телефона и часовой пояс. Ни одно место сайта их не записывает, и ни у одной учётной записи там нет значения. Они перечислены здесь, чтобы этот документ в точности соответствовал базе, а не обходил их молчанием.
Межсайтового отслеживания нет, профилирования для рекламы нет, автоматизированных решений или профилирования с юридическими последствиями в смысле статьи 22 GDPR нет.
5. Файлы cookie и хранилище браузера
Пока вы не вошли в систему, costdown.org не устанавливает никаких файлов cookie и ничего не кладёт в localStorage или sessionStorage браузера. Это проверено на работающем сайте.
После входа устанавливается ровно один файл cookie — user_id. Он поддерживает вашу сессию и не служит ничему другому. Он технически необходим и потому не требует согласия по пункту 3 статьи 5 Директивы о конфиденциальности электронных сообщений. Именно поэтому на сайте нет баннера о cookie: спрашивать не о чем.
Учёт посещаемости ведёт Cloudflare Web Analytics: он не использует cookie и не строит профили отдельных людей.
6. Правовые основания обработки
| Обработка | Правовое основание |
|---|---|
| создание и работа вашей учётной записи, публикация того, что вы отправляете | статья 6(1)(b) — исполнение договора с вами |
| сессионный cookie, хеширование паролей, ограничение попыток входа, ограничение запросов по IP | статья 6(1)(f) — законный интерес в безопасности сервиса и пользователей |
| подсчёт просмотров и общий учёт посещаемости | статья 6(1)(f) — законный интерес знать, пользуются ли сервисом |
| неизменяемая история финансовых и проверочных цифр | статья 6(1)(f) — законный интерес в достоверных данных. Именно ради этого платформа и существует |
| работа с сообщениями, присланными через форму обратной связи | статья 6(1)(b) для вопросов по сервису; статья 6(1)(c) — правовая обязанность — для запросов по статьям 15–22 |
| служебные письма (подтверждение, сброс пароля, уведомления по учётной записи) | статья 6(1)(b) — необходимы для предоставления учётной записи |
Предоставлять эти данные вы не обязаны. Однако без адреса почты, пароля и страны учётная запись существовать не может, поэтому при отказе мы не сможем оказать услугу. Всё, что в разделе 3 названо необязательным, можно оставить пустым — ничего не сломается.
7. Кто ещё получает эти данные
| Получатель | Что он видит | Роль |
|---|---|---|
| Hetzner Online GmbH (Нюрнберг, Германия) | всё, что хранит сервис, — здесь размещены сервер и база данных | процессор |
| Cloudflare, Inc. | как сеть перед сайтом: ваш IP-адрес, строку браузера и запрошенный URL; кроме того, учёт посещаемости без cookie | процессор |
| Resend (работает на Amazon Web Services в Ирландии) | адрес получателя и содержимое служебных писем, которые мы вам отправляем, — подтверждение, сброс пароля, уведомления по учётной записи | процессор |
| другие пользователи costdown.org | всё, что вы публикуете: кейсы, цифры затрат, комментарии и заполненные поля профиля | не процессоры — публикация и есть цель |
Мы не продаём персональные данные и не передаём их рекламодателям или брокерам данных. Государственным органам передаём только тогда, когда этого требует закон.
8. Передача за границу
Сервер и база данных находятся в Германии, то есть внутри ЕС. Повседневная работа сервиса поэтому не связана с передачей ваших данных за пределы ЕЭЗ.
Есть два исключения, названные прямо.
- Cloudflare, Inc. — американская компания с всемирной сетью. Трафик к costdown.org может обрабатываться на узлах за пределами ЕЭЗ. Cloudflare опирается на стандартные договорные условия Европейской комиссии и на Рамочную программу ЕС–США по конфиденциальности данных.
- Зашифрованные резервные копии базы данных копируются с немецкого сервера на машину, принадлежащую администратору и расположенную в стране за пределами ЕЭЗ, чтобы один сбой у хостинг-провайдера не уничтожил все копии разом. Решения Европейской комиссии об адекватности для этой страны нет. Копии шифруются алгоритмом AES-256 до того, как покинут сервер, расшифровать их можно только парольной фразой, которой у хостинг-провайдера нет, и никто, кроме администратора, её не хранит.
9. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| данные учётной записи и профиля | пока вы не попросите их удалить. Напишите через форму обратной связи — и мы удалим. |
| опубликованные вами кейсы и прочее содержимое | пока вы их не удалите или не попросите нас об этом. Учтите, что цифры, уже вошедшие в опубликованные сравнения, могут сохраниться в обобщённом виде, не позволяющем вас опознать. |
| история изменений финансовых и проверочных цифр | в течение всего срока жизни записи; она намеренно не поддаётся ни правке, ни досрочному удалению. Это обеспечивает сама база данных, а не код приложения. Без неё ни одной цифре на платформе нельзя было бы доверять. В ней фиксируется, что и какой учётной записью изменено, а не личные подробности. |
| IP-адрес, привязанный к просмотру кейса | хранится вместе с записью о просмотре и удаляется вместе с удалением кейса. |
| IP-адреса для ограничения частоты запросов | хранятся только в памяти и истекают автоматически в пределах окна ограничения (не более часа). |
| коды присоединения (в виде хеша с ключом) | пока код действителен. Отзывая код, мы помечаем его как отозванный, а не удаляем строку, — чтобы его нельзя было незаметно использовать снова. Строка содержит хеш, а не код. |
| сообщения из формы обратной связи | пока идёт работа по обращению, а затем — как доказательство того, что на юридические запросы ответили в срок. После закрытия обращения удаляем по вашей просьбе. |
| зашифрованные резервные копии | ежечасные копии на сервере хранятся 72 часа. Ежедневная копия, которую администратор хранит вне сервера, — 30 дней. Данные, удаление которых вы запросили, могут оставаться в копиях до истечения этих сроков. |
10. Ваши права как субъекта данных
По GDPR вы можете в любое время и бесплатно воспользоваться следующими правами. Обязательную силу имеют юридические формулировки, поэтому мы приводим их вместе с пояснением простыми словами.
- Право на доступ (статья 15) — спросить, какие данные хранятся, и получить их копию.
- Право на исправление (статья 16) — потребовать исправить неточные данные и дополнить неполные.
- Право на удаление, так называемое право быть забытым (статья 17) — потребовать удалить ваши данные.
- Право на ограничение обработки (статья 18) — потребовать заморозить обработку, пока спор не разрешён.
- Право на переносимость (статья 20) — получить свои данные в структурированном, широко используемом и машиночитаемом формате и, когда это технически возможно, потребовать передать их другому контролёру.
- Право на возражение (статья 21) — возразить против обработки на основании законного интереса, включая описанный выше подсчёт просмотров.
- Право отозвать согласие (пункт 3 статьи 7) — если обработка основана на согласии, вы можете отозвать его в любое время, что не влияет на законность обработки до отзыва.
- Право не быть объектом автоматизированного решения (статья 22) — costdown.org не принимает автоматизированных решений с юридическими или сопоставимо существенными последствиями, поэтому это право не возникает.
Воспользуйтесь Контакты и выберите «Запрос о персональных данных». Номер обращения выдаётся сразу, а ответим мы в течение одного месяца, как требует пункт 3 статьи 12. По сложным запросам этот срок может быть продлён ещё не более чем на два месяца, и мы сообщим вам причину до конца первого месяца.
11. Право подать жалобу в надзорный орган
Если вы считаете, что ваши данные обрабатываются незаконно, вы вправе подать жалобу в орган по защите данных: в стране проживания, по месту работы или по месту предполагаемого нарушения (статья 77 GDPR). Обращаться сначала к нам вы не обязаны, хотя обычно так вопрос решается быстрее.
Перечень органов ЕС и ЕЭЗ публикует Европейский совет по защите данных на edpb.europa.eu. Поскольку серверы находятся в Германии, компетентны также федеральный орган Германии и орган Баварии.
12. Безопасность
- Пароли хранятся только в виде хеша, никогда в открытом виде и никогда в журналах.
- Весь сайт отдаётся по HTTPS с включённым HSTS.
- Повторные неудачные попытки входа временно блокируют учётную запись; запросы к регистрации, сбросу пароля и форме обратной связи ограничиваются по IP-адресу.
- Каждое чтение и каждая запись ваших данных сверяются с правами на сервере, а не только в браузере.
- Резервные копии зашифрованы алгоритмом AES-256, а восстановление из них действительно проверено, а не просто предполагается.
Полностью безопасных систем не бывает. Если вы нашли уязвимость, сообщите о ней на [email protected] до публикации. Тот же адрес опубликован в машиночитаемом виде по формату RFC 9116 в /.well-known/security.txt. Форма обратной связи тоже подойдёт.
13. Дети
costdown.org — инструмент для тех, кто работает на производстве, и не предназначен для детей. Мы сознательно не создаём учётные записи для лиц младше 16 лет. Если вы полагаете, что ваш ребёнок зарегистрировался, сообщите нам через форму обратной связи, и мы удалим учётную запись.
14. Изменения этой политики
При каждом изменении дата вверху обновляется. Если изменение существенно затрагивает ваши права, мы сообщим зарегистрированным пользователям по электронной почте, а не будем ждать, пока они заметят сами.