Что мы храним о вас
Коротко: случайный номер профиля и то, что вы делаете в ленте. Имя и ник — только если вы их сами задали. Почту — только если вы её дали и согласились на связь. IP-адрес не храним. Всё стирается одной кнопкой.
Профиль
Когда вы начинаете листать ленту, сервер заводит профиль со случайным номером и кладёт в браузер cookie mc_s — ключ сеанса. В базе лежит только его хеш. Тему, язык и ещё не отправленные отметки браузер помнит у себя. Других cookie нет, рекламы и сторонних счётчиков тоже.
Что вы делаете в ленте
Отметки «интересно / неинтересно», реакции, что вы видели, открыли и отложили, ответы «Угадайте», «больше / меньше / скрыть» и интересы, которые лента из этого вывела. Зачем: подбирать следующие карточки и помнить ваш выбор на других устройствах. Наружу уходят только общие счётчики по карточкам — без профилей.
Имя, ник и о себе
Их нет, пока вы их не задали. Ник и имя видны всем на вашей странице /ru/u/<ник>/. Страница закрыта от поисковиков. Поменять или убрать — в карточке «Профиль».
Почта
Только если вы сами её дали и отметили согласие на связь; храним и дату согласия. Провайдер входа передаёт почту, только если вы это отметили перед входом. Стереть почту можно в любой момент в карточке «Профиль». На почту не шлём рекламы.
Вход
Войти можно ключом доступа (passkey) или через Google, Apple, X и Telegram, если эти кнопки есть в карточке «Профиль». От ключа доступа сервер хранит его открытую часть. От провайдера — только его постоянный номер вашей учётной записи, без имени, фото и списка друзей. На время входа, не дольше 10 минут, ставится cookie mc_o.
IP-адрес и браузер
Не храним. Чтобы роботы не завалили ленту, сервер несколько минут считает запросы с адреса в памяти и потом забывает. Статистика сайта — только «сколько чего за день», без профилей, адресов и строки браузера.
Сколько храним
Пока есть профиль. Пустой профиль без входа, отметок и активности сам удаляется через полгода. Сеанс живёт год, потом сервер заводит новый. Каждую ночь база копируется в зашифрованном виде в хранилище Cloudflare R2; копии хранятся не дольше 35 дней, так что удалённое исчезает и из них.
Уведомления и сводка
Колокольчик в ленте показывает, кто на вас подписался, ответы редакции и новое у тех, кого вы читаете; храним не больше 200 уведомлений и не дольше 90 дней. Остальное — только если вы сами включили в карточке «Профиль». Пуши: адрес подписки браузера и выбранные темы. Сводка на почту — раз в неделю, только с отметкой и после подтверждения адреса; в каждом письме — отписка одним нажатием, без счётчиков открытий. Сводка в Telegram: номер чата с ботом, больше ничего; /stop или кнопка в профиле отключают.
Как всё стереть
«Удалить профиль» в карточке «Профиль» сразу стирает всё: отметки, историю, имя, ник, почту, способы входа, уведомления, подписки на пуши, сводку и связь с Telegram-ботом. Можно и по частям: стереть почту, отвязать способ входа, «Выйти на всех устройствах».
Кто ещё участвует
Cloudflare — через него идут все запросы к сайту, как через любую сеть доставки; он видит IP-адрес. OVH — французский хостинг, на его сервере работают сайт и база. Cloudflare R2 — хранит зашифрованные ночные копии базы; ключа к ним у Cloudflare нет. Google Fonts — отдаёт шрифты страниц. Google, Apple, X, Telegram — только если вы входите через них: они узнают, что вы вошли на Макроскоп. Сервисы пушей браузера (Google, Apple, Mozilla) — доставляют пуши, если вы их включили. Почтовый сервис рассылки — получает адрес и текст письма, только если вы включили сводку на почту. Telegram — доставляет сводку, если вы подключили бота. Данные никому не продаём и не передаём.
Связаться
Всё, что сайт о вас хранит, вы видите и стираете сами в карточке «Профиль» в ленте.
Что можно публиковать, жалобы, проверка редакцией и права на ваши тексты — в правилах пользования.