Политика конфиденциальности сайта CybLight

1. Кто мы

CybLight — личный некоммерческий проект автора, посвящённый электронике, программированию, играм и веб-технологиям. В него входят информационный сайт cyblight.org, сервис входа login.cyblight.org, API api.cyblight.org и официальное мобильное приложение для Android.

2. Область действия политики

Настоящая Политика описывает, какие данные могут обрабатываться при использовании Сайта и связанных сервисов CybLight. Большинство страниц cyblight.org доступны без регистрации. Функции личного кабинета, друзей и сообщений доступны после создания учётной записи на login.cyblight.org или в мобильном приложении.

3. Данные при посещении сайта

При открытии страниц cyblight.org без входа в аккаунт могут автоматически обрабатываться технические данные:

• IP-адрес и примерное местоположение (страна) — через инфраструктуру Cloudflare;
• информация о браузере и устройстве (заголовок User-Agent);
• адрес страницы и источник перехода (заголовок Referer);
• дата и время запроса;
• язык и часовой пояс браузера.

Сайт может запрашивать у api.cyblight.org агрегированное число пользователей онлайн и проверять, авторизованы ли вы (через cookie сессии), чтобы показать кнопку «Войти» или «Профиль». Для счётчиков YouTube-каналов используется прокси-сервис статистики; при воспроизведении видео загружается плеер YouTube в режиме youtube-nocookie.com.

Эти данные нужны для работы Сайта, базовой статистики и защиты от злоупотреблений.

4. Учётная запись CybLight

Если вы регистрируетесь или входите через login.cyblight.org, обработка персональных данных выполняется для работы вашего аккаунта. Могут обрабатываться:

• логин, адрес электронной почты и хеш пароля (пароль не хранится в открытом виде);
• данные профиля: имя, аватар, описание и другие поля, которые вы сами указываете;
• настройки приватности отдельных полей профиля;
• список друзей, статус «онлайн», личные сообщения и черновики;
• данные безопасности: активные сессии, устройства, 2FA, passkeys, журнал входов;
• IP-адрес, браузер и техническая информация при входе и важных действиях в аккаунте.

Для поддержания сессии используются cookie и связанные механизмы браузера. Они могут передаваться между cyblight.org и login.cyblight.org, чтобы Сайт мог определить, что вы уже вошли. На странице входа может использоваться Cloudflare Turnstile для защиты от автоматических атак.

Данные аккаунта хранятся на серверной инфраструктуре проекта (в том числе через Cloudflare). Они не используются для рекламного таргетинга и не продаются третьим лицам.

5. Мобильное приложение Android

Официальное приложение CybLight для Android использует тот же аккаунт, что и login.cyblight.org. Приложение может:

• сохранять локально данные сессии и настройки интерфейса на вашем устройстве;
• обращаться к api.cyblight.org для входа, профиля, друзей, сообщений и безопасности;
• проверять наличие обновлений (в том числе через GitHub Releases);
• передавать техническую информацию о запросах так же, как браузер при работе с API.

APK распространяется через cyblight.org и GitHub. Установка APK выполняется вами добровольно; разрешения Android запрашиваются только в рамках работы приложения (сеть, уведомления и т.п., если включены).

6. Пасхалки и скрытые элементы

На Сайте могут быть размещены игровые элементы («пасхалки»), например скрытые кнопки или анимированные объекты на специальных страницах.

При срабатывании такой пасхалки в технических целях отправляется событие на серверную часть, а затем — уведомление в мой Telegram-бот.

При этом фиксируются:

• IP-адрес и страна (по данным Cloudflare);
• страница, на которой сработала пасхалка;
• информация о браузере и устройстве (User-Agent);
• дата, время и часовой пояс, указанный в настройках браузера;
• служебный тип события (например, egg_click или theme_flux).

Эти данные используются только для того, чтобы видеть, сколько людей нашли пасхалку, из каких стран заходят посетители и как часто срабатывает та или иная игровая механика. Данные не используются для маркетинга и не передаются третьим лицам, за исключением технических сервисов, перечисленных ниже.

7. Форма «Сообщить о проблеме»

На Сайте есть форма обратной связи «Сообщить о проблеме». Если вы её отправляете, на api.cyblight.org передаются:

• выбранная категория и текст сообщения;
• адрес электронной почты — только если вы указали его добровольно;
• URL страницы, с которой отправлен отчёт;
• User-Agent, тип браузера, операционная система и время отправки.

Эти сведения используются только для разбора ошибок и улучшения проекта. Не указывайте в сообщении лишние персональные данные, если это не нужно для описания проблемы.

8. Cookies и локальное хранилище

Сайт может использовать localStorage, cookie и другие механизмы браузера для хранения локальных настроек, например:

• выбранная светлая или тёмная тема;
• выбранный язык интерфейса (cyblight-lang);
• флаг о том, что пасхалка уже была найдена, чтобы не показывать её повторно;
• локальный рекорд в играх на Сайте;
• cookie сессии для входа в учётную запись CybLight.

Большинство таких данных хранится только в вашем браузере. Cookie сессии передаются серверу при запросах к api.cyblight.org и связанным доменам для поддержания входа.

9. Сторонние сервисы

Для работы Сайта, аккаунта и сбора минимальной технической статистики могут использоваться следующие сервисы:

• Cloudflare — CDN, защита от атак, DNS и хостинг части инфраструктуры. Может обрабатывать IP-адреса, страну и другую техническую информацию о запросах.
• Cloudflare Turnstile — проверка на автоматические действия при входе в аккаунт на login.cyblight.org.
• Telegram — используется для отправки уведомлений о срабатывании пасхалок в мой личный Telegram-аккаунт.
• YouTube / Google — встроенные превью и плееры видео; также прокси статистики каналов через backend CybLight.
• GitHub — хранение исходного кода и релизов Android-приложения; при скачивании APK или проверке обновлений GitHub обрабатывает запрос по своим правилам.
• Web of Trust (MyWOT) — виджет оценки безопасности сайта на главной странице (если включён).
• MyNickname — внешний виджет-сертификат в подвале Сайта.
• Встроенные виджеты и CDN (например, jsDelivr для иконок технологий) могут собирать данные в соответствии с политиками соответствующих сервисов.

Используя Сайт и связанные сервисы, вы также принимаете условия обработки данных этими сервисами.

10. Как долго хранятся данные

Технические логи запросов, уведомления о пасхалках и отчёты о проблемах могут храниться ограниченное время, необходимое для анализа статистики, безопасности и улучшения проекта.

Данные учётной записи хранятся, пока аккаунт активен. Вы можете запросить удаление аккаунта через страницу «Контакты» или инструменты безопасности в личном кабинете, если такая функция доступна.

Неверифицированные регистрации без подтверждённой почты могут автоматически удаляться через ограниченный срок неактивности.

11. Ваши выборы и права

Вы можете:

• пользоваться Сайтом без регистрации, не создавая аккаунт;
• не взаимодействовать с пасхалками и скрытыми элементами;
• очистить cookie и localStorage в настройках браузера;
• отключить JavaScript — часть функций Сайта при этом перестанет работать;
• запросить информацию об обрабатываемых данных или их удаление через «Контакты».

Если вы считаете, что какие-то данные собираются некорректно или хотите задать вопрос о конфиденциальности, напишите мне через страницу «Контакты» на Сайте.

12. Изменения в политике

Я могу время от времени обновлять эту Политику конфиденциальности. Актуальная версия всегда доступна по ссылке «Политика конфиденциальности» в подвале Сайта. Дата последнего обновления указана в начале документа.