Политика конфиденциальности

Обращения и ответы

Форма собирает имя, электронный адрес, сообщение, выбранную услугу (необязательно), язык и согласие. Обращения хранятся в PostgreSQL и доступны в защищённой входом панели TiLADYS. Сотрудники могут ответить через SMTP на указанный адрес. Ответ и время сохраняются с обращением. Отправка формы не создаёт автоматического письма.

Безопасность и администрирование

Обработчик ограничивает обращения с помощью хеша IP-адреса с ключом и общего счётчика в PostgreSQL. IP читается только из настроенного доверенного заголовка прокси; иначе используется общий счётчик неизвестных источников. Окна счётчиков длятся десять минут; устаревшие записи удаляются при последующих обращениях. Админпанель использует восьмичасовой HttpOnly cookie сессии с SameSite Strict и Secure в рабочем окружении. Записи сессий содержат хеш токена, хеш IP и user agent. Входы и административные действия фиксируются в журнале.

Хостинг, база данных и почта

Сайт и админпанель обрабатывают запросы на инфраструктуре хостинга. PostgreSQL хранит обращения и ответы. Настроенный SMTP-сервис отправляет ответы и уведомления о входе администратора. Конкретные поставщики, места обработки, получатели и резервное копирование требуют подтверждения владельца.

Ссылки, изображения и шрифты

Этот код не добавляет аналитику посетителей, рекламные скрипты, встроенные карты или сторонние шрифты. Используются системные шрифты. Ссылки соцсетей и Google Maps открывают внешние сервисы после перехода. Изображения портфолио могут загружаться из панели TiLADYS или со стороннего хостинга изображений, который получает запрос браузера. Журналы хостинга и дополнительные интеграции нужно проверить.

Хранение и вопросы о данных

Срок хранения обращений, ответов и записей безопасности не подтверждён. Код не удаляет обращения автоматически по расписанию. С вопросами о данных обращайтесь в TiLADYS по контактам ниже.

Контактные данные

Вы также можете связаться с TiLADYS через социальные сети, посмотреть услуги или портфолио.