Редакция от 11 ноября 2026 г.
Оператор персональных данных: [укажите ФИО или название оператора], ИНН [укажите ИНН].
Почта для обращений: [укажите почту для обращений].
Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта «Капкан».
Только то, без чего аккаунт не работает:
—логин;
—адрес электронной почты;
—род занятий, который вы выбрали при регистрации (студент, учитель, разработчик или другое);
—остаток токенов на проверки и история их начислений и списаний;
—если вы получили бонус за подписку на наш Telegram-канал — необратимый отпечаток (HMAC) идентификатора Telegram-аккаунта, без самого идентификатора, имени и телефона;
—ваши проекты: названия и отчёты о проверках;
—пароль — в виде необратимого хеша, сам пароль мы не храним и не видим;
—при входе через Google — идентификатор аккаунта Google и адрес почты (другие данные у Google не запрашиваем);
—дата регистрации и дата согласия на обработку данных;
—технические данные сессии входа.
Мы не собираем паспортные данные, телефон, адрес, платёжные данные, биометрию и специальные категории данных.
Цели: регистрация и вход в аккаунт, учёт токенов на проверки. Род занятий нужен, чтобы понимать, кто пользуется сервисом, и настраивать его под вас.
Основание — ваше согласие на обработку персональных данных (ст. 6 ч. 1 п. 1 и ст. 9 закона № 152-ФЗ). Согласие вы даёте отдельной галочкой при регистрации.
Мы не используем данные для рекламы и рассылок и не принимаем решений на основе автоматизированной обработки.
Файлы, текст или ссылка на репозиторий, которые вы отправляете на проверку, передаются на наш сервер. Там их автоматически читают инструменты проверки; код не запускается. Сразу после проверки эти материалы удаляются с сервера.
Чтобы найти уязвимые библиотеки, названия и версии библиотек из вашего проекта отправляются в открытую базу уязвимостей OSV (osv.dev, Google LLC). Сам код туда не передаётся.
При проверке сайта по домену мы делаем несколько обычных запросов к этому сайту и к DNS. Если системный DNS недоступен, имя домена запрашивается у публичных DNS-серверов Google или Cloudflare.
Отчёты о проверках сохраняются на нашем сервере в ваших проектах, чтобы вы могли открыть их позже с любого устройства. Сохраняются названия находок, файлы, номера строк и объяснения; фрагменты вашего кода и найденные секреты не сохраняются. Проекты видны только вам.
Проект или отдельную проверку можно удалить на странице «Проекты». При удалении аккаунта удаляются все его проекты.
Документы (PDF, DOCX, DOC, ODT) для проверки стиля читаются в вашем браузере: сам файл на сервер не передаётся, передаётся только извлечённый из него текст. Текст разбирается на сервере автоматически и после проверки не хранится; в отчёт попадают короткие цитаты с найденными оборотами.
Если на сайте включён помощник-нейросеть, ему передаются номера находок, их серьёзность и описания правил из словаря «Капкана». Какая нейросеть используется, указано в отчёте.
Не отправляйте на проверку чужие персональные данные и чужие секреты.
Данные хранятся на серверах: [укажите хостинг и страну размещения серверов — для пользователей из России серверы должны быть в России].
Мы не продаём и не передаём данные третьим лицам, кроме случаев, когда этого требует закон.
Если вы получаете бонус за подписку, вы сами пишете нашему боту в Telegram (Telegram FZ-LLC, ОАЭ). Бот узнаёт у Telegram только одно: подписан ли ваш Telegram-аккаунт на канал. Отпечаток аккаунта нужен, чтобы бонус нельзя было получить дважды.
Если вы сами выбираете вход через Google, вы вводите данные на стороне Google (Google LLC, США), и он обрабатывает их по своим правилам. Мы получаем от Google только идентификатор аккаунта и адрес почты.
Пока существует аккаунт. При удалении аккаунта или отзыве согласия данные удаляются с сервера сразу; из резервных копий — не позднее 30 дней.
После удаления аккаунта 180 дней хранится только необратимый отпечаток адреса почты (HMAC), без самой почты и других данных. Он нужен, чтобы повторная регистрация на ту же почту не давала новых бесплатных токенов.
Сессия входа действует 30 дней, затем нужно войти снова.
Вы можете в любой момент:
—увидеть все данные, которые мы о вас храним, — на странице «Аккаунт»;
—удалить аккаунт и все данные — кнопкой «Удалить аккаунт» на той же странице; это же действие отзывает согласие;
—потребовать уточнить, заблокировать или удалить данные, написав на [укажите почту для обращений]; мы ответим в течение 10 рабочих дней;
—пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд, если считаете, что ваши права нарушены.
—пароли хранятся только в виде хеша с солью (scrypt);
—кука сессии недоступна скриптам страницы (HttpOnly), на сервере хранится только её хеш;
—число попыток входа ограничено;
—доступ к серверу с данными есть только у оператора.
Если вам меньше 14 лет, согласие на обработку данных за вас даёт родитель или другой законный представитель. Если вам от 14 до 18 лет, рекомендуем регистрироваться с ведома родителей.
Новая редакция политики публикуется на этой странице. Если изменения затрагивают объём или цели обработки, мы запросим согласие заново.