Что хранится
Сервер хранит имя пользователя, хеш пароля scrypt, роль, темы, ответы, ссылки на доказательства, закладки, сессии и журнал действий. Пароли не сохраняются в открытом виде. Почта и SteamID не запрашиваются для входа.
IP-адрес для лимитов запросов записывается как SHA-256-ключ: это псевдонимизация, не гарантированная анонимизация. Истёкшие лимиты и сессии очищаются каждый час. Журнал действий хранится до 90 дней; учётные записи, публикации и закладки — до административного удаления.
Браузер
Вход использует HttpOnly cookie. В production через HTTPS она дополнительно Secure. В localStorage хранятся только оформление и погодные предпочтения. Черновики не сохраняются в браузерном хранилище.
Внешние ссылки
Сервер не скачивает доказательства. Переход требует подтверждения домена и полного адреса. HTTPS не подтверждает доверие сайту; домен может вести на нежелательный или внутренний адрес через DNS.
Ограничения
Все разделы публичные. Скрытие убирает публикацию из обычного просмотра, но не стирает её из базы и резервных копий. Вложения, электронная почта, Steam OpenID и двухфакторный вход не реализованы.
Перед публичным запуском
Владелец должен заполнить юридическое наименование оператора, контакт для обращений, основания обработки, сроки хранения публикаций и резервных копий, порядок удаления данных и официальные каналы. Этот текст — техническая заготовка, не готовая юридическая политика.
Клиентская и серверная защита снижает риски, но не заменяет обновления, резервные копии и независимый аудит.