КОНФИДЕНЦИАЛЬНОСТЬ · ВЕРСИЯ MVP
Здесь описана текущая реализация MRCCC. До публичного запуска необходимо добавить юридическое наименование оператора и контактный адрес.
При подключённом Supabase MRCCC хранит почту для входа, содержимое профиля, изображения и настройки. Опубликованные страницы доступны всем, у кого есть ссылка. Для страниц без индексации задаётся запрет индексации поисковиками; паролем они не защищены. Неопубликованные страницы приватны.
На новых страницах базовая аналитика включена по умолчанию: мы считаем просмотры и переходы по ссылкам. Если владелец ранее отключил аналитику, она остаётся отключённой. Ежедневно меняющийся хеш сетевого адреса помогает исключать повторные просмотры и злоупотребления. Исходные IP-адреса в базе аналитики не сохраняются. На Vercel просмотры также могут группироваться по стране, определённой по сетевому адресу; точное местоположение не сохраняется. Хостинг и поставщики сервисов могут вести собственные журналы безопасности.
Для аккаунтов используются необходимые cookie сессии Supabase. Локальное демо хранит изменения только в localStorage этого браузера. Запись в sessionStorage предотвращает повторный учёт просмотра в одной сессии вкладки. Язык интерфейса сохраняется на год в cookie mrccc.locale. Рекламных cookie в приложении нет.
Профили могут содержать изображения и плееры сторонних сервисов: Spotify, YouTube, Vimeo, TikTok, SoundCloud и Apple Music. При загрузке им может передаваться сетевая информация согласно их политикам.
В настройках можно снять страницу с публикации и экспортировать её данные. Публичный счётчик просмотров и анимации настраиваются в редакторе. До публичного запуска необходим контакт оператора для запросов на удаление аккаунта и правил хранения данных. Очистка данных сайта удаляет содержимое локального демо.
Архитектура использует Supabase для входа, базы данных и хранения файлов, Vercel — для хостинга. Локальная версия не отправляет изменения профиля в эти сервисы, пока не настроены ключи доступа.