Политика конфиденциальности Lobsite

Последнее обновление: 31 октября 2026 года

Эта политика объясняет, какие персональные данные собирает Lobsite, зачем, с кем мы ими делимся, как долго их храним и какие у вас есть права.

1. Кто мы

Lobsite управляет Feynman OÜ — компания, зарегистрированная в Эстонии под регистрационным номером 16935626 («Lobsite», «мы»). Мы являемся контролёром персональных данных, описанных в этой политике, кроме случаев, когда в разделе 3 сказано иное.

По вопросам конфиденциальности пишите нам на privacy@lobsite.com.

2. На что распространяется эта политика

• Пользователи Lobsite: люди, которые регистрируются, пользуются панелью на lobsite.com или инструментом командной строки lobsite либо деплоят сайт без аккаунта.
• Посетители lobsite.com.
• Посетители сайтов, которые мы размещаем, на адресах lobsite.app или собственных доменах, в той мере, в какой мы обрабатываем их данные, чтобы отдавать эти сайты и их формы.

Каждый размещённый сайт принадлежит своему владельцу. Владелец отвечает за его содержимое и за то, что он делает с вашими данными. По таким вопросам обращайтесь к владельцу сайта; как пожаловаться на сайт, описано в разделе 10.

3. Что мы собираем и зачем

Если у вас есть аккаунт Lobsite

Если вы деплоите без аккаунта

Токен для того, чтобы забрать сайт, остаётся там, откуда вы деплоили: на вашем компьютере (в ~/.config/lobsite/anon.json), если вы пользуетесь инструментом командной строки, или в локальном хранилище браузера, если вы загружаете файлы на lobsite.com. Мы храним только его хеш.

Содержимое вашего сайта

Файлы, которые вы деплоите, публикуются открыто, если только вы не защитите сайт паролем. Мы храним их, отдаём посетителям и автоматически проверяем HTML-страницы на наличие форм и признаков фишинга. Для сайтов, которые принадлежат аккаунту и не защищены паролем, мы делаем снимок экрана опубликованной страницы с помощью сервиса браузерного рендеринга Cloudflare, чтобы показать его в вашей панели. Если ваши файлы содержат персональные данные, за их публикацию отвечаете вы.

Посещения размещённых сайтов

Чтобы применять ограничения по трафику и показывать статистику сайта на тарифе Standard, мы считаем просмотры страниц и отданные байты на edge. Для статистики мы сохраняем путь страницы (без строки запроса) и сайт, с которого пришёл посетитель, сокращённый до доменного имени. Для этого мы не собираем IP-адреса, user agent или cookie посетителей и ничего не добавляем на страницы сайта.

Отправки форм на размещённых сайтах

Когда посетитель отправляет форму на размещённом у нас сайте, мы сохраняем то, что он отправил, хеш с солью его IP-адреса (никогда не сам адрес), user agent его браузера и оценку спама. Мы используем это, чтобы доставить заявку владельцу сайта (в панели, по почте и через вебхук, если он его настроил) и блокировать спам.

Для этих данных контролёром является владелец сайта, а Lobsite — его обработчиком: мы обрабатываем их только от имени владельца и по его указаниям. По вопросам своих заявок посетителям следует обращаться к владельцу сайта.

Когда вы посещаете lobsite.com

• Статистика: мы используем Cloudflare Web Analytics, который не использует cookie и не создаёт ваш профиль. Мы видим сводные цифры, например просмотры страниц и страны.
• Статистика сайта с PostHog: если вы не отклоните баннер, наши публичные страницы отправляют просмотры в PostHog, без cookie и без сохранения чего-либо в вашем браузере. PostHog использует ваш IP-адрес и данные браузера для подсчёта посещений, и мы настроили его так, чтобы он не хранил ваш IP-адрес. Мы делаем это на основании законного интереса в понимании того, как используется наш сайт.
• Защита от ботов: когда вы запрашиваете ссылку для входа, используется Cloudflare Turnstile, который анализирует сигналы вашего браузера, чтобы отличить людей от ботов.
• Вход через Google: когда вход через Google включён, страницы входа и регистрации загружают скрипт входа Google, который может предложить продолжить с аккаунтом Google, в который вы вошли в этом браузере. Google получает информацию о посещении этих страниц. Другие страницы его не загружают.

Журналы и безопасность

Наш хостинг-провайдер, Cloudflare, обрабатывает IP-адрес и сведения о каждом запросе, чтобы отдавать страницы, блокировать атаки и применять ограничения частоты запросов. Сами мы не храним журналы отдельных запросов или их IP-адреса. Мы считаем отданные байты по каждому сайту, без IP-адресов, чтобы применять ограничения по трафику.

4. Cookie и похожие способы хранения

• На lobsite.com: сеансовый cookie, когда вы вошли в систему. Он строго необходим, имеет флаг HttpOnly, отправляется только на lobsite.com и истекает, когда вы выходите, или через 90 дней. Локальное хранилище браузера хранит выбранную тему (светлая, тёмная или автоматическая), свёрнута ли боковая панель, каким аккаунтом вы управляете, если вас пригласили в какой-либо, и токены сайтов, загруженных без аккаунта. Мы не используем рекламные или отслеживающие cookie. Cloudflare Turnstile может хранить данные, необходимые для своей проверки.
• С вашего согласия: если вы примете баннер на наших публичных страницах, cookie lobsite_source хранит эти данные 7 дней, пока вы не зарегистрируетесь или срок не истечёт. Cookie consent запоминает ваш выбор на год, каким бы он ни был. Чтобы передумать, попросите спросить снова: это удалит оба cookie.
• На размещённых сайтах: Lobsite не устанавливает cookie, кроме как на сайте, защищённом паролем: после ввода пароля подписанный cookie сохраняет ваш вход на этом адресе на 7 дней. Он строго необходим и не содержит персональных данных. Владельцы сайтов могут добавлять собственные cookie.

5. С кем мы делимся данными

Мы не продаём персональные данные и не передаём их для рекламы. Для работы сервиса мы пользуемся этими провайдерами («субобработчиками»):

Мы также передаём данные:

• владельцу сайта — заявки, отправленные через его формы (раздел 3), а также на настроенные им адреса уведомлений и вебхуки;
• человеку, приглашённому в аккаунт Standard, который видит о его сайтах то же, что и владелец, включая заявки из форм и статистику; владелец также видит адрес почты приглашённого;
• человеку, который забирает анонимный сайт, включая его деплои;
• когда этого требует закон или чтобы защитить людей от вреда или сервис от злоупотреблений, например в ответ на законный запрос органа власти или при сообщении о фишинге организации, под которую он маскируется;
• покупателю, если Lobsite будет продан или объединён с другой компанией, в рамках этой политики.

6. Международная передача данных

Некоторые провайдеры обрабатывают данные за пределами Европейской экономической зоны. В этом случае мы опираемся на решения о достаточности защиты, включая Рамочную программу конфиденциальности данных ЕС–США, если провайдер сертифицирован, а также на стандартные договорные положения Европейской комиссии.

7. Как долго мы храним данные

8. Ваши права

В зависимости от того, где вы живёте, в том числе в ЕС и Великобритании, вы имеете право:

• получить доступ к своим персональным данным и их копию;
• исправить их, если они неверны;
• удалить их;
• ограничить их обработку или возразить против неё, включая любое использование на основании законного интереса;
• забрать их в машиночитаемом формате;
• отозвать согласие, если мы на него опираемся;
• подать жалобу в орган по защите данных, например в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, aki.ee) или в орган по месту вашего проживания.

Чтобы воспользоваться этими правами, напишите на privacy@lobsite.com с адреса вашего аккаунта. Мы ответим в течение месяца. Пока удаление аккаунта недоступно в панели, вы можете закрыть аккаунт и удалить свои данные, написав нам письмо.

9. Безопасность

Весь трафик идёт по HTTPS. У аккаунтов Lobsite нет паролей: вы входите через Google, GitHub или по ссылке, которую мы отправляем вам на почту. Ссылки для входа, пароли сайтов, токены CI, токены для того, чтобы забрать сайт, и IP-адреса посетителей хранятся только в виде хеша. Сайты пользователей отдаются с отдельного домена и отдельного хостинг-аккаунта, обособленно от панели. Доступ к рабочим системам есть только у людей, которые управляют Lobsite, и каждое изменение в аккаунте записывается.

Ни одна система не защищена идеально. Если утечка затронет ваши персональные данные, мы сообщим вам и соответствующим органам, как того требует закон.

10. Как пожаловаться на сайт

Чтобы пожаловаться на сайт, размещённый на Lobsite, воспользуйтесь ссылкой «Сообщить о нарушении» по адресу /_lobsite/report на этом сайте или страницей «Сообщить о нарушении» на lobsite.com/abuse. Если вы укажете в жалобе свой адрес почты, мы используем его только для рассмотрения жалобы и связи с вами по ней.

11. Дети

Lobsite не предназначен для детей младше 16 лет. Мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на privacy@lobsite.com, и мы их удалим.

12. Изменения этой политики

Мы публикуем изменения на этой странице и обновляем дату вверху. О существенных изменениях мы сообщаем владельцам аккаунтов по почте не менее чем за 30 дней до их вступления в силу.

13. Контакты

privacy@lobsite.com