Приватность
Обновлено 22 октября 2026
Без истории посетителей
Для создания ссылки не нужны аккаунт, email или имя. Мы не записываем IP посетителей, Referer, идентификаторы браузера, отдельные клики и время посещений в БД приложения или журналы HTTP-запросов. Мы не создаём профили посетителей, не продаём данные ссылок и посетителей, не используем стороннюю аналитику и рекламу.
IP и ограничения запросов
Обработка сетевого запроса требует обработки IP. Приложение кратковременно использует IP посетителя, переданный обратным прокси, чтобы вычислить хеш со случайной серверной солью. Ограничитель хранит в памяти сервера только этот хеш, число запросов и срок счётчика — не сам IP и не историю посещённых URL. Соль меняется при перезапуске процесса. Это временная защита от злоупотреблений, а не журнал активности и не утверждение, что хеширование делает IP анонимным.
Срок жизни счётчиков
Для операций API и открытия ссылок общий порог — приблизительно 1000 запросов в секунду с IP. Для операций с паролями действуют более строгие минутные окна. Счётчик истекает через секунду или минуту; фоновая очистка удаляет истёкшие записи раз в секунду, даже если новых запросов нет. Перезапуск процесса очищает их полностью. Приложение не записывает эти счётчики в БД или журналы запросов. Лимиты приблизительны; ради защиты сервиса запросы могут временно отклоняться.
Данные ссылки
Мы храним ID, адрес назначения, хеш ключа, дату создания, число открытий и выбранные настройки: срок действия, время открытия, режим перехода, необязательный хеш пароля, разрешённое и оставшееся число открытий, текст страницы. IP автора или посетителей не сохраняется вместе со ссылкой. Ключ хешируется; пароль защищён scrypt-хешем с солью. URL и текст хранятся в читаемом виде — не помещайте в них секреты. Остаток открытий нужен для выбранного лимита. Считаются успешные выдачи перехода, включая автоматические GET-превью прямых ссылок. HEAD, просмотр подтверждения, неверный пароль и закрытая проверка статистики не считаются. Это не уникальные посетители и не подтверждение загрузки конечного сайта. Хранятся только общие числа, без записей и времени отдельных открытий. Публичные счётчики показывают число хранимых ссылок и общий итог переходов и периодически обновляются. Учёт начался с внедрения этой функции; прежние открытия и даты создания старых ссылок неизвестны.
Cookies и настройки браузера
Приложение не устанавливает cookies. Выбранная тема остаётся в локальном хранилище вашего браузера, язык — в URL. Серверного профиля с этими настройками нет.
Удаление и хранение
Верный ключ удаляет ссылку и её личный счётчик из рабочей БД; её открытия остаются в общем обезличенном итоге сервиса. Истёкшая ссылка сразу перестаёт работать и удаляется при следующем обращении посетителя. Закрытая проверка через API её не удаляет. Бессрочная ссылка хранится до удаления по ключу или по условиям сервиса. Потерянные ключи и пароли не восстанавливаются. Для миграции или восстановления могут создаваться закрытые временные копии, которые удаляются после проверки; удаление не означает мгновенного физического стирания из всех инфраструктурных копий.
Мониторинг сервиса
Раз в минуту сервер проверяет только наши фиксированные адреса готовности. В закрытом файле во временном хранилище сервера остаются число этих проверок и сбоев, суммарное и максимальное время ответа и последний результат. Истории проверок, запросов посетителей, IP, ID ссылок и адресов назначения в нём нет. После перезагрузки итоги обнуляются; они описывают проверки сервиса, а не активность посетителей.
Границы защиты
anon.legal убирает Referer браузера при исходящем переходе. Сервис не скрывает IP от конечного сайта, не удаляет параметры слежения и не меняет cookies назначения. До нашего сервера трафик обрабатывает Cloudflare. У Cloudflare, хостера и конечных сайтов свои правила обработки сетевых данных. Наши обязательства об отсутствии журналов относятся к приложению и его настройкам HTTP-журналирования, а не к другим провайдерам. Полная сетевая анонимность не обещается.