Политика конфиденциальности

Эта политика простыми словами объясняет, какие данные собирает thetensor.site («мы»), зачем, как долго хранит и какие у вас есть выборы. Мы небольшой open-source проект: чем меньше данных, тем лучше. Список того, что мы о вас знаем, очень короткий — так и задумано.

1. Кто мы

TheTensor — независимый open-source проект. Сайт продвигает и распространяет TheTensorTune, бесплатный воркбенч для LoRA-дообучения под Apache-2.0. Связаться с нами можно через страницу About, кнопку «Сообщить о проблеме» или наши публичные каналы.

2. Что собирается при простом просмотре

• Анонимные счётчики просмотров страниц и скачиваний (какая страница, какой язык, когда).
• Случайный id сессии, который создаёт ваш браузер (ключ tt_sid в localStorage). Он не связан с вашей личностью и не отслеживается до вас.
• User-Agent браузера — только чтобы отличить человека от поискового бота или ИИ-краулера в нашей статистике. Усечённая строка видна только администратору сайта.
• Выбранный язык, сохранённый в вашем браузере (ключ tt-lang).

Мы не делаем отпечаток устройства, не записываем движения мыши и не продаём и не передаём эти данные никому. Статистика нужна для одного: понять, какие уроки и посты полезны, чтобы делать больше таких.

3. Google Analytics

Сайт использует Google Analytics (тег G-FS7GLS7EJK). Google ставит свои cookies (например, _ga) и обрабатывает данные вроде примерного региона, типа устройства и открытых страниц — это регулируется политикой Google. Заблокировать его можно любым блокировщиком или официальным дополнением Google — сайт работает одинаково и без него.

4. Аккаунты и почта

Для скачивания TheTensorTune нужен бесплатный аккаунт. При регистрации мы храним:

• Ваш email — это логин и единственный способ связи.
• Имя, если укажете (необязательно).
• scrypt-хеш пароля. Сам пароль мы не видим и не храним; хеш нельзя обратить.
• Счётчик скачиваний — только для выявления злоупотреблений.

Коды подтверждения и сброса хранятся только как хеши, живут 10 минут и удаляются сразу после использования. Мы отправляем четыре вида писем: код, приветствие, код сброса и — если вы не отключили — редкие анонсы обновлений. Из любого письма можно отписаться.

5. Сообщения и отчёты

Сообщения из формы вопросов и кнопки «Сообщить о проблеме» хранятся в админ-панели вместе со страницей, с которой их отправили, и — по желанию — email для ответа. Мы храним их, чтобы исправлять описанные проблемы, и не используем ни для чего другого.

6. Чего мы никогда не делаем

• Не продаём, не сдаём и не обмениваем ваши данные.
• Не размещаем рекламу и сторонние трекеры.
• Не рассылаем маркетинг, на который вы не подписывались.
• Не просим больше, чем email — ни телефонов, ни имён, ни платежных данных.

7. Cookies и localStorage

Сам сайт не ставит трекинговых cookies. localStorage используется для двух вещей: выбранный язык и анонимный id визита. После входа необходимый cookie сессии (tt_user) держит вас в системе: он http-only, помечен Secure в продакшене и истекает через 30 дней.

8. Сроки хранения

• Анонимные события статистики: в агрегированном виде; сырые события старше года удаляются.
• Записи аккаунтов: пока вы не попросите удалить.
• Отчёты и сообщения: пока жив сайт — чтобы видеть повторяющиеся проблемы.

9. Ваши выборы

Вы можете: смотреть весь сайт без аккаунта (нужен только для скачивания файла); заблокировать Google Analytics; очистить localStorage; попросить нас удалить аккаунт и все отчёты, привязанные к email; отключить анонсы, сохранив аккаунт. Для этого просто напишите нам через страницу About или кнопку отчёта.

10. Безопасность

Пароли хранятся как солёные scrypt-хеши, одноразовые коды — как SHA-256-хеши, сессии — как случайные 256-битные токены, из которых храним только хеш. Трафик шифруется TLS. Панель администратора защищена приватным паролем и ограничением частоты запросов. Нашли уязвимость — сообщите через кнопку отчёта: быстро исправляем и благодарим.

11. Дети

Сайт — технический инструмент и не предназначен для детей до 13 лет; мы осознанно не собираем их данные.

12. Изменения политики

Существенные изменения мы отразим в дате выше и объявим на сайте. Старые версии высылаем по запросу. Вопросы — задавайте: ответим так же просто.