Аналіз
Конфіденційність
Мінімальний збір даних, обережна аналітика та інструкції для видалення даних.
Перед запуском замініть текст на юридично перевірений.
Перевірені матеріали
Що показують поточні джерела
Ці картки коротко переказують офіційні або первинні джерела. Відкрийте кожне джерело, щоб побачити дати публікації, обмеження і те, чого джерело не доводить.
Аналіз
Мінімум даних — базовий рівень конфіденційності
GDPR і рекомендації ICO ведуть до одного практичного правила: збирати лише ті дані, які потрібні для заявленої мети, регулярно переглядати їх і видаляти те, що більше не потрібне. Для цього сайту це означає, що контактні форми, розсилка та інструменти громадянської дії не повинні просити телефони, адреси, політичні дані або чутливі свідчення про війну без конкретного опублікованого процесу.
Аналіз
Повідомлення про конфіденційність має бути конкретним
Рекомендації ICO щодо прозорості вимагають пояснювати, хто збирає дані, навіщо їх збирають, як довго зберігають, кому передають і які права має людина. Тому готова до запуску сторінка має назвати оператора сайту, точні поля форм, строки зберігання, постачальника розсилки, хостинг або аналітичні сервіси та робочий канал для запитів щодо конфіденційності.
Аналіз
Аналітика має бути вузькою і задокументованою
Керівництво ICO щодо cookies відокремлює строго необхідні технології від аналітики, реклами та іншого необов’язкового зберігання або доступу до пристрою. Безпечніша редакційна позиція — не використовувати рекламні трекери, описати призначення кожного cookie або local-storage елемента і додати керування згодою до ввімкнення будь-якої необов’язкової аналітики чи стороннього трекінгу.
Аналіз
Видалення і безпека потребують реального процесу
Джерела не підтримують розпливчасту обіцянку поважати конфіденційність. Потрібні практичні засоби: знати, які дані існують, обмежувати доступ, зберігати їх лише поки це необхідно, безпечно видаляти і дати читачам зрозумілий шлях для запиту на виправлення, видалення або перевірку. Поки надсилання форм не ввімкнено, сторінка має прямо казати, що MVP не зберігає надіслані форми.
Розділи
Аналіз
Мінімізація даних
Сайт має збирати мінімум інформації, потрібної для конкретної видимої мети користувача. У поточному MVP форма розсилки і генератор листів працюють у браузері; вони не повинні просити телефон, адресу, політичну належність, документи особи або чутливі свідчення про війну без окремого опублікованого процесу, який пояснює необхідність таких даних.
Будь-який майбутній збір даних має називати мету безпосередньо в місці введення, залишати поля необов'язковими, якщо вони не потрібні для дії, і регулярно переглядати збережені записи. Дані, які більше не потрібні, слід видаляти, а не зберігати на випадок можливої користі.
Ключові висновки
- Просити лише поля, потрібні для видимої дії.
- Не збирати чутливі свідчення про війну через звичайні форми.
- Переглядати збережені записи і видаляти дані без актуальної мети.
- Оновлювати цю сторінку до підключення нових форм, постачальників або розсилок.
Аналіз
Аналітика
MVP не повинен використовувати рекламні трекери і міжсайтове профілювання. Поточний інтерфейс використовує локальне сховище браузера для налаштувань: прийняття повідомлення про cookies, вибрана мова і режим зменшеного руху; ці налаштування мають залишатися на пристрої, якщо майбутня функція явно не пояснить інше використання.
Якщо аналітику буде ввімкнено пізніше, сторінка має назвати постачальника, що саме вимірюється, чи використовуються cookies або подібне сховище, строк зберігання, передавання даних і керування згодою для необов'язкового трекінгу. Агреговані лічильники відвідувань відрізняються від індивідуального профілювання, і це потрібно описувати окремо.
Ключові висновки
- Не додавати рекламні трекери або міжсайтове профілювання за замовчуванням.
- Описувати кожен cookie, ключ localStorage або подібне налаштування браузера.
- Додавати керування згодою до необов'язкової аналітики або стороннього трекінгу.
- Публікувати постачальника аналітики, мету, строк зберігання і передавання даних до запуску.
Аналіз
Форми
Форми мають дозволяти читачеві брати участь без передавання зайвих персональних даних. Поточна демо-форма розсилки перевіряє адресу електронної пошти, бажану мову і згоду в браузері; генератор листів створює редагований текст локально і не надсилає повідомлення автоматично.
Коли буде додано реальний endpoint для надсилання, форма має пояснювати, хто отримує запис, які поля обов'язкові, як довго дані зберігаються, чи обробляє їх зовнішній постачальник і як людина може відкликати згоду, виправити або видалити дані. Контактні і громадянські форми не повинні запрошувати конфіденційні свідчення через звичайну пошту.
Ключові висновки
- Чітко позначати обов'язкові і необов'язкові поля.
- Вважати згенеровані листи локальними чернетками, а не автоматичними надсиланнями.
- Називати майбутнього обробника форм, строк зберігання і мету.
- Не збирати чутливі персональні дані через звичайні публічні форми.
Аналіз
Запити на видалення
Запиту на видалення потрібен практичний маршрут і достатньо контексту, щоб знайти запис без збору зайвих персональних даних. Поки постійне надсилання не ввімкнено, сторінка має прямо казати, що MVP не зберігає на сервері надіслані контактні форми, згенеровані листи або реєстрації в розсилці.
Питання щодо конфіденційності можна надсилати на admin@thecostofwar.net із зрозумілою темою листа і зазначенням взаємодії, підписки, повідомлення або опублікованого матеріалу. Якщо майбутні системи зберігатимуть записи розсилки, повідомлення або аналітичні ідентифікатори, сайт має пояснити запити на виправлення, видалення і перевірку, очікувану обробку, перевірку особи і можливі юридичні або редакційні обмеження видалення.
Ключові висновки
- Дати робочий контактний шлях для питань щодо конфіденційності.
- Збирати мінімум деталей, необхідних для пошуку запису.
- Пояснювати перевірку особи й очікування відповіді до початку зберігання даних.
- Описувати випадки, коли юридичні, захисні або редакційні причини можуть обмежити видалення.
Можливості
- Без нав'язливих рекламних трекерів
- Доступний захист від спаму
- Безпечні заголовки
- Контактний шлях