Конфиденциальность организованной проверки

Роли в обработке данных

Организатор, который создал проверку и прислал вам ссылку, — оператор персональных данных. Он определяет, зачем собирать ФИО и результат проверки и какие данные нужны для подготовки события.

OKVideo Check обрабатывает персональные данные по поручению организатора как технический исполнитель. Сервис хранит ФИО и результаты 30 суток, показывает их организатору и удаляет автоматически или по его требованию. Сервис не определяет цели обработки. OKVideo Check не использует их для собственных целей и не передаёт третьим лицам.

К кому обращаться по каждому вопросу, указано в разделе «Как обратиться».

Реквизиты стороны, которая предоставляет OKVideo Check, указаны в политике конфиденциальности OKVideo.pro.

Что получает организатор

• указанные вами ФИО;
• назначенный сценарий, время запуска и завершения;
• короткий технический итог по проверенным пунктам;
• отметку о принятии попытки, если организатор её поставил.

Эти данные нужны только для подготовки события. Их видит владелец секретной ссылки организатора и те, кому он сам её передал.

Что не отправляется

Изображение камеры и демонстрации экрана используется только для живого предпросмотра в вашей вкладке. Короткая запись микрофона существует только локально до воспроизведения или отмены. Медиафайлы, кадры, запись, SDP/ICE и сырые настройки устройств на сервер не передаются.

Обращения к площадкам

На главной странице OKVideo Check проверка доступности площадок запускается только отдельной явной кнопкой. После нажатия браузер делает по одному короткому запросу без тела к сайтам ВКонтакте, RUTUBE, Zoom, Контур Толк и Яндекс Телемост. Эти площадки видят ваш IP-адрес, как при обычном заходе на них; проверяется только достижимость, а не работа плеера или трансляции. На личной странице участника этой проверки нет, и с неё наружу ничего не уходит.

Яндекс.Метрика на публичных страницах

На публичных страницах OKVideo Check — главной, этой странице, странице создания проверки и страницах-объяснениях — работает счётчик Яндекс.Метрики № 109012129. Он нужен, чтобы понимать, откуда приходят организаторы, и оценивать рекламу.

Счётчик собирает обезличенную статистику посещений: заходы и просмотры страниц, источники переходов и метки рекламных кампаний, а также обобщённые сведения о браузере, устройстве и регионе. ФИО, результаты проверок и содержимое медиа в Метрику не передаются.

Вебвизор выключен. Запись экрана, движений курсора и ввода не ведётся и включаться не будет. Из действий собирается только обезличенная карта нажатий и отметка, что на главной выбран сценарий проверки, — без содержимого проверки.

Внутри рабочего контура счётчика нет. Личная страница участника, страница организатора и сами проверки открываются без Метрики и без любой другой сторонней аналитики. Отчёт о проверке остаётся анонимным и локальным: счётчик на витрине этого не меняет.

Как Яндекс обрабатывает собранные Метрикой данные, описано в политике конфиденциальности Яндекса.

Срок и удаление

ФИО и результат попытки хранятся в рабочей базе 30 суток от серверного времени её начала, затем удаляются. Организатор может досрочно удалить результаты участника или всё событие из рабочей базы; отметка принятия удаляется вместе с попыткой.

Ежедневные резервные копии рабочей базы хранятся 7 суток и удаляются ближайшим ежедневным запуском, поэтому отдельная копия живёт не позднее 8 суток после создания. При досрочном удалении данные исчезают из рабочей базы сразу, а остаток в уже созданной резервной копии — вместе с этой копией. Копии используются только для восстановления после сбоя.

Технические журналы и relay

Веб-сервер записывает в технический журнал IP-адрес, время, метод и путь запроса, код ответа, объём, адрес перехода и User-Agent; журнал ротируется ежедневно и удаляется не позднее 8 суток. Во время проверки relay наш coturn получает публичный IP-адрес, временное техническое имя и результат транспорта. Его контейнерный журнал ограничен тремя файлами по 10 МБ и хранится до вытеснения этим лимитом, без фиксированного срока в днях. Эти журналы нужны для безопасности и диагностики и не передаются организатору.

Ссылки и служебная сессия

Личная ссылка содержит секрет доступа. После открытия браузер убирает его из адреса и использует ограниченную HttpOnly-сессию сроком до четырёх часов. Внутри рабочего контура — на личной странице участника, на странице организатора и на самих проверках — нет сторонней аналитики и рекламных пикселей.

Как обратиться

Чтобы удалить результат или ФИО, обратитесь к организатору, приславшему вам ссылку: только у него есть кнопка удаления.

Если у вас вопрос или жалоба к самому сервису, техническая неполадка или подозрение на утечку, напишите на hi@okvideo.pro.

Ваш выбор

Проверка и отправка результата начинаются только после ваших явных действий. Если вы не согласны передавать ФИО и короткий результат организатору, закройте страницу и не запускайте назначенную проверку.