Политика конфиденциальности ER SHIELD
Последнее обновление: Июль 2026
1. Общие положения и Оператор данных
Настоящая Политика определяет порядок обработки технических данных пользователей Сервиса ER SHIELD. Оператором обработки персональных данных является самозанятый гражданин РФ Удалов Илья Игоревич (электронная почта: supp.end-rage@mail.ru).
Сервис обрабатывает данные на основании Федерального закона РФ № 152-ФЗ «О персональных данных» (в частности ст. 6 п. 1 пп. 5 и пп. 7), а также Регламента ЕС 2016/679 (GDPR, ст. 6(1)(f) — Законный интерес для обеспечения кибербезопасности информационных систем и сетей).
2. Объем собираемых данных и Cookies
Для выполнения функций проксирования и фильтрации трафика собираются:
- IP-адреса посетителей сайтов (для блокирования атак и геолокации).
- Метаданные HTTP-запросов (User-Agent, Referer, дата/время, URI).
- Параметры прохождения защитных Challenge (координаты движения курсора/кликов для отсеивания ботов).
- Служебный файл Cookie
er_shield_verified. Данный файл является технически необходимым (Strictly Necessary Cookie) для сохранения статуса прохождения капчи и предотвращения повторных проверок. Данный файл не собирает рекламную аналитику и не строит профили пользователей.
Рекомендация Клиентам: вы обязаны проинформировать посетителей вашего сайта об установке технической куки er_shield_verified в вашей собственной политике использования файлов Cookie.
3. Сроки хранения и безопасность
Мы минимизируем объемы сохраняемых данных. Временные журналы активности посетителей хранятся исключительно в оперативной памяти (RAM) серверов и автоматически уничтожаются через 5 минут после прекращения сессии активности. Системные логи угроз безопасности на жестком диске ротируются и безвозвратно удаляются через 30 дней.
В целях защиты конфиденциальности IP-адреса в панели администратора маскируются по умолчанию (скрываются октеты для защиты во время стримов или демонстраций экрана). Пароли администраторов хэшируются с использованием алгоритма bcrypt с солью.
4. Право на удаление данных (Right to Erasure / ст. 14 152-ФЗ / Art. 17 GDPR)
Любой субъект персональных данных имеет право запросить удаление логов со своим IP-адресом из систем Сервиса. Для этого необходимо отправить запрос в свободной форме на адрес электронной почты: supp.end-rage@mail.ru с темой «Запрос на удаление логов (152-ФЗ / GDPR)».
В письме необходимо указать ваш IP-адрес и временной диапазон, в который вы осуществляли доступ. Запрос будет обработан в течение 10 рабочих дней с момента получения.