de-press.co · privacy

Приватность

Сюда приносят то, что не решаются сказать в других местах. Поэтому проект прям с данными: что хранится, что нет и где проходят границы.

Что хранится здесь

  • Анонимная сессия — UUID в cookie. Для сервера это и есть ты: без регистрации и имени.
  • Псевдоним — какой вписал, или никакого. Отдельно мы ведём внутренние флаги помощи — запись о том, кому помогли; привязать их к аккаунту можно по желанию.
  • Email — только если завёл аккаунт или попросил уведомления. Иначе поле просто остаётся пустым.
  • Telegram id — только при входе через Telegram Mini App.
  • Истории, диалоги, сообщения — это и есть проект. Их автор для нас — тот же UUID, а не человек с именем.
  • Голосовые и видеокружки — файлы внутри диалога. Храним их только с согласия автора.
  • Уведомления, жалобы, блокировки — приватные события того, кто их получает, псевдонимные, как всё остальное.
  • Solana-адрес, чтобы поблагодарить Helper, публикует сам Helper — если хочет.

Чего здесь не будет

  • IP-адреса. Код их никогда не записывает. Единственное место, где IP играет роль, — rate limit, защищающий каталог переводов: час кэш хранит хэш, посоленный секретным ключом. Сам адрес не хранится даже там.
  • User-Agent — никогда не читается, никогда не записывается.
  • Логи доступа с IP и User-Agent: в продакшене nginx пишет privacy-first формат.
  • Google Analytics, Яндекс.Метрика, профили Sentry — никакой поведенческой аналитики.
  • Лайки и просмотры — их нет в модели данных: тихая эмпатия вместо гонки за охватом.
  • Приватные ключи и платежи. Деньги идут кошелёк → кошелёк, а платформа видит только статус.

Сколько что живёт

  • Голосовые исчезают вместе с диалогом. Остаются, только если автор выбрал их сохранить.
  • Видеокружки удаляются, когда диалог закрывается.
  • Анонимная сессия живёт в твоей cookie — а за ней ничего, кроме UUID и опциональных полей из списка выше.

Не обязательно верить нам на слово

  • Ни одной функции с обязательной регистрацией. Email и Telegram — опциональные каналы уведомлений, а не вход.
  • В данных нет настоящих имён, телефонов, дат рождения, геолокаций, аватаров и социальных графов.
  • В коде нет пикселей, рекламы и браузерного фингерпринтинга.
  • Практики самопомощи работают прямо в браузере и никогда не покидают твоё устройство.

Каждая строчка выше — свойство кода, а не обещание. Платформу можно захостить самому: подними свой инстанс и сам загляни в таблицы базы.

Посмотреть, как это работает