Анализ
Конфиденциальность
Минимальный сбор данных, осторожная аналитика и инструкции для удаления данных.
Перед запуском замените текст на юридически проверенный.
Проверенные материалы
Что показывают текущие источники
Эти карточки кратко пересказывают официальные или первичные источники. Откройте каждый источник, чтобы увидеть даты публикации, ограничения и то, чего источник не доказывает.
Анализ
Минимум данных — базовый уровень конфиденциальности
GDPR и рекомендации ICO сходятся в практическом правиле: собирать только те данные, которые нужны для заявленной цели, регулярно пересматривать их и удалять то, что больше не требуется. Для этого сайта это означает, что контактные формы, рассылка и инструменты гражданского действия не должны запрашивать телефоны, адреса, политические сведения или чувствительные свидетельства о войне без конкретного опубликованного процесса.
Анализ
Уведомление о конфиденциальности должно быть конкретным
Рекомендации ICO по прозрачности требуют объяснять, кто собирает данные, зачем они собираются, как долго хранятся, кому передаются и какие права есть у человека. Поэтому готовая к запуску страница должна назвать оператора сайта, точные поля форм, сроки хранения, поставщика рассылки, хостинг или аналитические сервисы и рабочий канал для запросов по конфиденциальности.
Анализ
Аналитика должна быть узкой и задокументированной
Руководство ICO по cookies отделяет строго необходимые технологии от аналитики, рекламы и другого необязательного хранения или доступа к устройству. Более безопасная редакционная позиция — не использовать рекламные трекеры, описать назначение каждого cookie или local-storage элемента и добавить управление согласием до включения любой необязательной аналитики или стороннего трекинга.
Анализ
Удаление и безопасность требуют реального процесса
Источники не поддерживают расплывчатое обещание уважать конфиденциальность. Нужны практические меры: знать, какие данные существуют, ограничивать доступ, хранить их только пока это необходимо, безопасно удалять и дать читателям понятный путь для запроса исправления, удаления или проверки. Пока отправка форм не включена, страница должна прямо говорить, что MVP не хранит отправленные формы.
Разделы
Анализ
Минимизация данных
Сайт должен собирать минимум информации, необходимой для конкретной видимой цели пользователя. В текущем MVP форма рассылки и генератор писем работают в браузере; они не должны запрашивать телефон, адрес, политическую принадлежность, документы личности или чувствительные свидетельства о войне без отдельного опубликованного процесса, который объясняет необходимость таких данных.
Любой будущий сбор данных должен называть цель прямо в месте ввода, оставлять поля необязательными, если они не нужны для действия, и регулярно пересматривать сохраненные записи. Данные, которые больше не нужны, следует удалять, а не хранить на случай возможной пользы.
Ключевые выводы
- Запрашивать только поля, нужные для видимого действия.
- Не собирать чувствительные свидетельства о войне через обычные формы.
- Пересматривать сохраненные записи и удалять данные без актуальной цели.
- Обновлять эту страницу до подключения новых форм, поставщиков или рассылок.
Анализ
Аналитика
MVP не должен использовать рекламные трекеры и межсайтовое профилирование. Текущий интерфейс использует локальное хранилище браузера для настроек: принятие уведомления о cookies, выбранный язык и режим уменьшенного движения; эти настройки должны оставаться на устройстве, если будущая функция явно не объяснит другое использование.
Если аналитика будет включена позже, страница должна назвать поставщика, что именно измеряется, используются ли cookies или похожее хранилище, срок хранения, передачу данных и управление согласием для необязательного трекинга. Агрегированные счетчики посещений отличаются от индивидуального профилирования, и это нужно описывать отдельно.
Ключевые выводы
- Не добавлять рекламные трекеры или межсайтовое профилирование по умолчанию.
- Описывать каждый cookie, ключ localStorage или похожую настройку браузера.
- Добавлять управление согласием до необязательной аналитики или стороннего трекинга.
- Публиковать поставщика аналитики, цель, срок хранения и передачу данных до запуска.
Анализ
Формы
Формы должны позволять читателю участвовать без передачи лишних персональных данных. Текущая демо-форма рассылки проверяет адрес электронной почты, предпочитаемый язык и согласие в браузере; генератор писем создает редактируемый текст локально и не отправляет сообщения автоматически.
Когда будет добавлен реальный endpoint для отправки, форма должна объяснять, кто получает запись, какие поля обязательны, как долго данные хранятся, обрабатывает ли их внешний поставщик и как человек может отозвать согласие, исправить или удалить данные. Контактные и гражданские формы не должны приглашать конфиденциальные свидетельства через обычную почту.
Ключевые выводы
- Ясно отмечать обязательные и необязательные поля.
- Считать сгенерированные письма локальными черновиками, а не автоматическими отправками.
- Называть будущего обработчика форм, срок хранения и цель.
- Не собирать чувствительные персональные данные через обычные публичные формы.
Анализ
Запросы на удаление
Запросу на удаление нужен практический маршрут и достаточно контекста, чтобы найти запись без сбора лишних персональных данных. Пока постоянная отправка не включена, страница должна прямо говорить, что MVP не хранит на сервере отправленные контактные формы, сгенерированные письма или регистрации в рассылке.
Вопросы о конфиденциальности можно отправлять на admin@thecostofwar.net с понятной темой письма и указанием взаимодействия, подписки, сообщения или опубликованного материала. Если будущие системы будут хранить записи рассылки, сообщения или аналитические идентификаторы, сайт должен объяснить запросы на исправление, удаление и проверку, ожидаемую обработку, проверку личности и возможные юридические или редакционные ограничения удаления.
Ключевые выводы
- Дать рабочий контактный путь для вопросов о конфиденциальности.
- Собирать минимум деталей, необходимых для поиска записи.
- Объяснять проверку личности и ожидания ответа до начала хранения данных.
- Описывать случаи, когда юридические, защитные или редакционные причины могут ограничить удаление.
Возможности
- Без навязчивых рекламных трекеров
- Доступная защита от спама
- Безопасные заголовки
- Контактный путь