Приватність: що рахує сайт OTP Pink, а що ні

Дві різні речі — дві різні відповіді.

• Розширення OTP Pink нічого нікуди не надсилає. Ваше сховище лишається у вашому браузері, а розширення не робить мережевих запитів, тож ніхто — зокрема 301.st — не отримує з нього нічого, щоб зберігати чи передавати. Його політика конфіденційності — на 301.st, сайті видавця.
• Цей сайт рахує свої відвідування. Більше він нічого не записує, а що саме записує — точно сказано далі на цій сторінці.

Що записує лічильник

Лічильник — це clx, продукт 301.st, що працює в акаунті Cloudflare власника сайту. Під час кожного перегляду сторінка надсилає один запит POST на сам цей сайт і отримує у відповідь порожній 204; ви побачите його в інструментах розробника свого браузера. Цей запит робить сайт, а не розширення.

Для кожного перегляду сторінки він зберігає:

• шлях сторінки без рядка запиту й фрагмента — сегменти шляху, схожі на адресу електронної пошти, UUID або довге число, замінюються;
• хост сайту, з якого ви прийшли, якщо він є;
• країну, яку Cloudflare повідомляє для запиту;
• браузер, операційну систему й клас пристрою (комп’ютер чи мобільний), визначені за user agent браузера.

Він не зберігає:

• cookie й локальне сховище (local storage) — він не створює ні того, ні іншого;
• вашу IP-адресу, повний user agent і тіло запиту — їх не записують ні в базу даних, ні в логи;
• нічого, що стежило б за вами з дня на день. Унікальних відвідувачів рахують за хешем, до якого входять випадкова сіль дня, сайт, IP-адреса й user agent. Хеші й сіль видаляються, коли день закривається, тож одна людина у два різні дні рахується як двоє відвідувачів, і простежити її від одного дня до наступного неможливо.

Скільки це зберігається

• В акаунті Cloudflare власника сайту: перегляди з їхніми розбивками по годинах — 31 день, по днях — 400 днів. Хеші відвідувачів і сіль дня зберігаються до закриття дня.
• На clx.cx, де власник бачить звіти: лише підсумки, без розбивок — погодинні підсумки сайту 2 дні, поденні — 400 днів.

Куди це йде

Скрипт лічильника і його запит обслуговує сам цей сайт; жодна сторінка цього сайту нічого не завантажує з іншого хоста. Якщо ви заблокуєте лічильник, для вас нічого не зміниться: сайт працює так само, власник лише втрачає підрахунок.

Сайт розміщено на Cloudflare Pages. Як і будь-який хостинг, Cloudflare бачить запити, які обслуговує; лічильник не приховує ваше відвідування від Cloudflare. Правила самого Cloudflare — у політиці конфіденційності Cloudflare.

Запитання

Пишіть за контактом на 301.st — тим самим, що й для політики розширення. Як захищене саме розширення — на сторінці про безпеку.