Конфиденциальность
Статус документа
Настоящее уведомление описывает фактически используемые потоки данных текущей публичной исследовательской версии P-120. До коммерческого production-запуска остаётся отдельный legal/privacy gate на применимое право, точную роль оператора/контролёра, обязательные реквизиты, процесс реализации прав субъектов данных, сведения о поставщиках/передачах и будущие payment/consumer flows.
Разделение исследовательских и контактных данных
Исследовательский intake P-120 и форма Contact являются разными потоками. Contact предназначен только для общей корреспонденции и профессиональной связи; он не привязывается к Participant ID, ответам P-120, результатам assessment или персональному отчёту.
Идентификатор участника
Текущая web-форма исследования использует псевдонимный Participant ID. Автоматический research intake не добавляет имя, e-mail или телефон в пакет ответов.
Ответы и служебные данные исследования
В исследовательский пакет могут входить ответы на scored-items, версия формы, язык интерфейса, покрытие, выбранные режимы администрирования и временные отметки сессии. Текущая intake-реализация не включает browser telemetry в передаваемый исследовательский пакет.
Локальное хранение
Состояние текущей сессии и служебные записи, включая ответы и запись о legal clickwrap, могут сохраняться локально в браузере, чтобы поддерживать продолжение сессии и фиксировать принятую версию notice.
Исследовательское хранилище
После завершения scored-items текущая конфигурация может передавать псевдонимный пакет ответов в настроенное приватное исследовательское хранилище. Browser-side access ограничен предусмотренным intake-путём. Настоящее уведомление не утверждает, что текущая pre-commercial архитектура является окончательной коммерческой privacy architecture.
Contact: какие данные передаются
Форма Contact передаёт имя, если пользователь решил его указать, обязательный e-mail, тему сообщения, текст сообщения и язык интерфейса. Вместе с запросом передаются технические версии формы и privacy notice. Поля защиты от автоматической отправки и время начала заполнения используются сервером для технической проверки запроса и не включаются в сохранённую запись сообщения.
Contact: цель обработки
Данные Contact используются для получения, обработки и ответа на обращение, а также для поддержания работоспособности и защиты контактного канала. Этот поток не используется для расчёта P-120 и не становится частью исследовательского профиля пользователя.
Contact: хранение и срок
После серверной проверки имя (если указано), e-mail, тема, текст сообщения, locale и версии формы/privacy notice сохраняются в приватном contact-хранилище P-120. Для каждой записи устанавливается retention_until через 90 дней после получения; просроченные записи удаляются автоматическим ежедневным retention cleanup и также очищаются при последующих операциях хранения.
Contact: rate limiting и технические маркеры
Для защиты от автоматизированной или чрезмерной отправки сервер кратковременно обрабатывает сетевой адрес соединения и e-mail для вычисления HMAC bucket-маркеров. Raw IP не включается в сохранённую запись Contact. Rate-limit buckets действуют в коротких окнах: 15 минут для краткого IP-лимита и до 24 часов для дневных IP/e-mail лимитов; просроченные маркеры удаляются. Browser telemetry в запись Contact не включается.
Contact: граница содержания
Не отправляйте через Contact ответы или результаты P-120, Participant ID, медицинскую информацию, сведения об интимной жизни, пароли, платёжные данные или другие конфиденциальные материалы. Для общего обращения достаточно описать вопрос без персональных исследовательских данных.
Технические поставщики
Текущий сайт загружает часть шрифтовых ресурсов через Bunny Fonts и использует инфраструктуру Supabase для настроенных research/contact flows. Настоящее уведомление не присваивает этим поставщикам окончательную юрисдикционно-правовую роль и не делает выводов о международных передачах; точные роли, места обработки, договорные основания и обязательные disclosures остаются предметом production legal/privacy review.
Коммерческий production gate
До публичного коммерческого production-релиза должны быть отдельно утверждены финальная Privacy Policy, основания и сроки обработки/хранения для всех production flows, процесс реализации прав субъектов данных, сведения о поставщиках и передачах, payment/consumer data flows и иные обязательные элементы применимого права. Текущая public-research-candidate публикация не закрывает этот production-level legal gate.