Конфиденциальность
Политика конфиденциальности
Какие данные мы собираем при использовании ossscanner.org, зачем они нужны и как долго мы их храним.
Последнее обновление: October 9, 2026.
Проверки
Когда вы запускаете проверку, мы сохраняем URL репозитория, ветку и коммит, отчёт и хеш вашего IP-адреса с солью для ограничения частоты запросов. Сам IP-адрес мы не сохраняем. Клонированный исходный код удаляется после завершения проверки; отчёты содержат короткие фрагменты затронутых строк.
Для анализа кода мы отправляем выбранные исходные файлы из общедоступного репозитория моделям Claude через OpenRouter, который может направлять запросы в Anthropic, Amazon Bedrock или Google Vertex AI. Обрабатывается только общедоступный код.
Регистрация проекта
Если вы зарегистрируете проект, мы сохраним указанные вами адреса электронной почты, сведения о проекте и модель угроз, а также историю проверок. Мы используем адреса электронной почты только для отправки подтверждений и отчётов о проверках. Вы можете в любое время удалить проект и связанные с ним данные по ссылке для управления.
Аналитика и файлы cookie
Мы используем Google Analytics 4, чтобы понимать, сколько людей посещает сайт и какие страницы полезны. Google Analytics устанавливает файлы cookie и обрабатывает ваш IP-адрес и данные браузера; подробности приведены в политике конфиденциальности Google. Мы не используем рекламные файлы cookie. Страницы отчётов и управления не передают в аналитику названия репозиториев или сведения об обнаруженных уязвимостях, кроме адреса страницы.
Хранение данных
Отчёты о быстрых проверках хранятся 90 дней. Данные для ограничения частоты запросов хранятся несколько дней. Данные зарегистрированных проектов хранятся, пока вы не удалите проект.
Ваши права
Вы можете попросить нас предоставить доступ к вашим данным, исправить или удалить их, написав на hello@ossscanner.org. Если вы находитесь в ЕС или Великобритании, вы также имеете право подать жалобу в орган по защите данных.