Политика конфиденциальности

1. Общее описание

MalixCode — портфолио и сайт для получения заявок на веб-дизайн и разработку. Эта страница описывает текущую техническую обработку данных при просмотре сайта, отправке проектной или реферальной формы и прямом обращении.

2. Какие данные обрабатываются

• Базовые технические данные, которые могут появляться в логах хостинга и безопасности: IP-адрес, тип браузера и устройства, дата, время и запрошенный URL.
• Данные проектной формы: имя, выбранный тип проекта, необязательный URL существующего сайта, выбранный способ связи, email, телефон или Telegram, описание задачи и подтверждение согласия.
• Разрешённые данные атрибуции: UTM-параметры, GCLID, FBCLID, MSCLKID, путь страницы и адрес источника без параметров запроса и фрагмента.
• Данные регистрации в реферальной программе: имя и контакты рекомендующего, созданный персональный код и техническая связь этого кода с заявкой потенциального клиента, который самостоятельно заполняет проектную форму.

После отправки формы заявка сохраняется в защищённом серверном хранилище и доступна через закрытую админ-панель.

3. Для чего используются данные

• Чтобы рассмотреть заявку и ответить по выбранному способу связи.
• Чтобы создать персональную реферальную ссылку, связаться с рекомендующим по программе и сопоставить код с самостоятельно отправленной заявкой потенциального клиента.
• Чтобы обеспечивать работу сайта, предотвращать спам и устранять технические проблемы.
• Чтобы измерять обезличенные этапы воронки и источники трафика только после отдельного согласия на аналитику.

4. Браузерное хранилище и атрибуция

• Выбранные настройки конфиденциальности хранятся в локальном хранилище браузера под техническим ключом сайта и действуют, пока пользователь не изменит выбор или не очистит данные браузера.
• Данные о первом и последнем источнике перехода хранятся в хранилище текущей сессии и передаются вместе с формой. Произвольные параметры запроса, параметры и фрагменты адреса источника, а также очевидные адреса электронной почты и значения токенов отбрасываются.
• Язык определяется URL (/ или /ru) и отдельно в браузерном хранилище не сохраняется.
• Если GA4 действительно настроен и пользователь дал согласие, Google Analytics может установить файлы cookie _ga. При отказе или сигнале Global Privacy Control скрипт не загружается, а доступные сайту файлы cookie Google Analytics удаляются.

5. Технические поставщики

• Vercel — хостинг, доставка сайта и технические логи.
• Neon — защищённая база данных для заявок, когда подключена база данных рабочей версии сайта.
• Resend — отправка уведомлений о новых заявках на настроенный служебный адрес.
• Google Analytics 4 — только если указан действительный идентификатор ресурса, аналитика не отключена в конфигурации и пользователь дал согласие.

Google Ads и Meta Pixel сейчас не подключены. Шрифты собираются через Next.js и отдаются с сайта без обращения браузера к Google Fonts при загрузке страницы. MalixCode не продаёт данные формы за деньги.

6. Реферальные заявки

Рекомендующий указывает только собственные контактные данные и получает персональную ссылку с кодом. Потенциальный клиент открывает эту ссылку и самостоятельно отправляет проектную форму; код сохраняется вместе с его заявкой, чтобы рекомендацию можно было проверить. Рекомендующий не передаёт через реферальную форму контактные данные другого человека.

7. Срок хранения

Автоматический фиксированный срок удаления заявок сейчас не настроен. Заявки хранятся, пока нужны для рассмотрения запроса, переписки, проекта или административного учёта, и могут быть архивированы или удалены из закрытой панели. Сроки технических логов зависят от настроек соответствующего поставщика. Атрибуция источника заканчивается вместе с браузерной сессией; выбранные настройки конфиденциальности сохраняются до изменения или очистки браузера.

8. Настройки конфиденциальности и GPC

Необязательная аналитика по умолчанию отключена. В настройках конфиденциальности можно принять, отклонить или отдельно настроить аналитику и повторно открыть этот выбор из нижней части сайта. Сигнал Global Privacy Control всегда считается отказом от необязательной аналитики.

9. Защита данных

Сайт использует HTTPS, закрытые административные сессии, серверную валидацию, скрытое антиспам-поле и ограничение частоты отправки форм, защищённое хранилище и заголовки безопасности. Абсолютную безопасность нельзя гарантировать, поэтому собираются только данные, необходимые для описанных задач.

10. Запросы по данным и обновления

Чтобы запросить доступ, исправление или удаление данных, напишите на contact@malixcode.com. Политика обновляется, когда меняются формы, поставщики, аналитика или фактическая обработка данных.