Privatumas ir taisyklės

Projektas peržiūrai. Teisinė tapatybė, paslaugų teikėjų duomenų srautai ir saugojimo terminai turi būti patikslinti prieš viešą paleidimą.

Apimtis ir atsakingas kontaktas

Šį pranešimą skelbia SafeStack iniciatyva. Kontaktas: safestack.tech@pm.ru. Jis apima šią pristatymo svetainę ir susirašinėjimą, bet nepakeičia konkretaus Personal Node diegimo duomenų tvarkymo susitarimo. Duomenų valdytojo teisinė tapatybė, adresas ir jurisdikcija dar nepatvirtinti; todėl tai skaidriai pažymėtas politikos projektas, o ne galutinai patikrintas BDAR pranešimas.

Kokie duomenys ir kam

Svetainėje nėra kontaktų formos, lankytojų paskyrų, komentarų, reklamos pikselių ar mūsų įdiegtos analitikos. Paspaudus el. pašto nuorodą atidaroma jūsų pašto programa; žinutė neišsiunčiama automatiškai. Jei parašote, gauname siuntėjo adresą, pateiktą vardą, žinutę, priedus ir el. pašto techninius duomenis. Jie naudojami atsakyti ir spręsti užklausą. Nesiųskite perteklinių asmens duomenų ar paslapčių.

Priegloba, paslaugų teikėjai ir perdavimai

Ši politikos versija skirta svetainės talpinimui per GitHub Pages. GitHub nurodo, kad lankytojų IP adresai registruojami ir saugomi saugumo tikslais, net jei lankytojas neprisijungęs prie GitHub. GitHub duomenų tvarkymas aprašytas jo privatumo pranešime. Konkretūs prieglobos žurnalų saugojimo terminai ir tvarkymo regionai šiame projekte nepatikrinti; nežadame, kad priegloba nekaupia žurnalų arba duomenis tvarko tik ES. Viešai paskelbtai GitHub Pages svetainei skaityti ChatGPT paskyros nereikia. El. laiškai keliauja per siuntėjo ir gavėjo pašto paslaugų teikėjus. Vien iš pm.ru adreso negalima nustatyti duomenų buvimo vietos ar apsaugos priemonių. Prieš viešą paleidimą būtina patikrinti gavėjus, sutartis ir galimus perdavimus už EEE bei jų teisinį pagrindą.

Tvarkymo pagrindas ir saugojimas

Kai taikomas BDAR, užklausoms paprastai numatomas teisėtas interesas atsakyti į korespondenciją (6 straipsnio 1 dalies f punktas); asmens prašomiems ikisutartiniams veiksmams gali būti taikomas b punktas, teisinėms pareigoms — c punktas. Konkretus pagrindas priklauso nuo užklausos. Saugojimo kriterijai: užklausos išsprendimas, būtinas tęstinis bendravimas, teisės aktuose nustatytos pareigos ir pagrįstas poreikis ginti teisinius reikalavimus. Konkretus pašto ištrynimo grafikas ir atsarginių kopijų terminai dar nepatvirtinti; automatinis ištrynimas nežadamas.

Jūsų teisės

Kai taikomas BDAR, pagal jo sąlygas galite prašyti prieigos, ištaisymo, ištrynimo, tvarkymo apribojimo, duomenų perkeliamumo ir prieštarauti tvarkymui; jei remiamasi sutikimu — jį atšaukti. Rašykite viešu el. paštu. Prašymai paprastai nagrinėjami per vieną mėnesį; teisės nėra absoliučios. Galite skųstis savo kompetentingai priežiūros institucijai; Lietuvoje — VDAI. Svetainės programoje nevykdomas profiliavimas ar automatizuoti reikšmingus padarinius sukeliantys sprendimai.

Slapukai ir CAPTCHA

Svetainės kodas nenaudoja slapukų ar localStorage; kalba laikoma tik atverto puslapio atmintyje. Tai nėra pažadas, kad prieglobos ar prisijungimo sluoksnis nenaudoja savo būtinų technologijų. Cloudflare Turnstile neįdiegtas: nėra formos ar serverio priimamos užklausos, kurią reikėtų juo tikrinti. Jei tokia funkcija atsiras, prieš aktyvinimą reikės serverio pusės tikrinimo ir atnaujinto privatumo įvertinimo.

Asmeninio mazgo duomenų principai

Personal Node specifikacija yra projektinis reikalavimų dokumentas. Ji numato klientui priklausantį mazgą, minimalias laikinas administravimo teises, jokių slaptų universalių prieigų ir pagal nutylėjimą nekaupti naršymo istorijos ar VPN srauto turinio. Techniniai saugumo įrašai turi turėti tikslą, prieigos ribas ir terminą. Tikrą žurnalų elgesį, raktų valdymą, atsakomybes, atkūrimą ir priėmimo testus būtina patikrinti konkrečiame diegime. Tai nėra nepriklausomo audito ar absoliutaus „no-log“ patvirtinimas.

Naudojimosi sąlygos ir ribos

Turinys skirtas mokymuisi, informavimui ir eksperimentinių projektų pristatymui. Techninė dokumentacija nėra individualus saugumo ar teisinis patarimas. Nesiūloma absoliutaus saugumo, anonimiškumo, nepertraukiamo veikimo ar tinkamumo konkrečiam tikslui garantija. Paslaugos apimtis, kaina, prieiga, atsakomybės ir priežiūra gali būti nustatomos tik atskiru susitarimu. Šios sąlygos neriboja privalomų įstatyminių teisių. Kodo naudojimą reguliuoja atitinkamos saugyklos licencija; svetainės prieinamumas nesuteikia neribotos licencijos visam turiniui.

Atsakingas spragų pranešimas

Apie galimą spragą praneškite el. paštu, temos pradžioje įrašydami SECURITY. Aprašykite paveiktą komponentą, versiją, poveikį ir minimalius atkūrimo žingsnius. Nesiųskite svetimų duomenų, privačių raktų ar veikiančių prieigos duomenų. Šis puslapis nesuteikia leidimo skenuoti, įsilaužti, trikdyti sistemas ar bandyti trečiųjų šalių infrastruktūrą. Viešai neskelbkite jautrių detalių prieš suderinimą. Nenustatytas garantuotas atsakymo terminas ar atlygio programa.

Privacy & policies

Draft for review. Legal identity, provider data flows and retention periods must be completed before public launch.

Scope and responsible contact

This notice is published by the SafeStack initiative. Contact: safestack.tech@pm.ru. It covers this presentation website and correspondence, not deployment-specific Personal Node data processing agreements. The controller’s legal identity, address and jurisdiction have not yet been confirmed. This is a transparently marked policy draft, not a fully verified GDPR notice.

What data and why

The website has no contact form, visitor accounts, comments, advertising pixels or analytics installed by us. Clicking an email link opens your mail application; it does not send a message automatically. If you write, we receive your sender address, supplied name, message, attachments and technical email metadata. These are used to respond and handle your request. Do not send excessive personal data or secrets.

Hosting, providers and transfers

This policy version is intended for hosting the website on GitHub Pages. GitHub states that visitor IP addresses are logged and stored for security purposes, even when visitors are not signed in to GitHub. GitHub’s processing is described in its privacy statement. Specific hosting log retention periods and processing regions have not been verified for this project; we do not promise log-free hosting or EU-only processing. Reading the publicly published GitHub Pages site does not require a ChatGPT account. Email passes through sender and recipient mail providers. A pm.ru address alone does not establish data location or safeguards. Before public launch, recipients, contracts and possible transfers outside the EEA and their legal safeguards must be verified.

Legal basis and retention

Where GDPR applies, correspondence is generally intended to rely on the legitimate interest in responding (Article 6(1)(f)); requested pre-contractual steps may rely on (b), and legal obligations on (c). The actual basis depends on the request. Retention criteria are resolution of the request, necessary follow-up, statutory duties and a justified need to defend legal claims. A specific mail deletion schedule and backup retention periods have not been confirmed; automatic deletion is not promised.

Your rights

Where GDPR applies and subject to its conditions, you may request access, rectification, erasure, restriction and portability, and object to processing; consent can be withdrawn where relied upon. Write to the public email address. Requests are generally handled within one month; these rights are not absolute. You may complain to your competent supervisory authority, including VDAI in Lithuania. The site application performs no profiling or automated decisions with significant effects.

Cookies and CAPTCHA

The site code uses no cookies or localStorage; language is kept only in the open page’s memory. This does not mean hosting or authentication layers use no necessary technologies. Cloudflare Turnstile is not installed: there is no form or server-side submission to validate. Any future integration requires server-side validation and an updated privacy assessment before activation.

Personal Node data principles

The Personal Node specification is a design requirements document. It calls for a customer-owned node, minimal temporary administrative privileges, no hidden universal access and no default retention of browsing history or VPN traffic content. Technical security logs need a defined purpose, access boundary and retention period. Actual logging, key management, responsibilities, recovery and acceptance tests must be verified for each deployment. This is not an independent audit or an absolute no-log attestation.

Terms of use and limitations

Content is for learning, information and presentation of experimental projects. Technical documentation is not individualized security or legal advice. No absolute security, anonymity, uninterrupted operation or fitness for a particular purpose is guaranteed. Service scope, price, access, responsibilities and maintenance require a separate agreement. These terms do not limit mandatory statutory rights. Code use is governed by each repository’s license; website availability does not grant an unrestricted license to all content.

Responsible vulnerability reporting

Report suspected vulnerabilities by email with SECURITY at the start of the subject. Include the affected component, version, impact and minimal reproduction steps. Do not send other people’s data, private keys or working credentials. This page does not authorize scanning, intrusion, disruption or testing third-party infrastructure. Coordinate before publicly disclosing sensitive details. No guaranteed response time or bounty program is established.