БЕРЕЖНО К ТВОИМ ДАННЫМ

КОНТАКТЫ
ТОЛЬКО ПО ДЕЛУ.

Что сохраняется

Имя или ник, Telegram, случайный номер брони и время подачи. Для ограничения «одна заявка с аккаунта» сохраняется необратимый код аккаунта (HMAC), а не его email. Телефон не запрашивается и не сохраняется. Вход выполняется через Яндекс; пароль Яндекса сайт не получает. Для входа в браузере сохраняется защищённый служебный cookie. Токены Яндекса не сохраняются после проверки аккаунта.

Для чего

Для бронирования одного из 40 мест на Тыквенте и связи по мероприятию. Контакты не показываются другим гостям. Организаторы с ключом доступа видят имя или ник, Telegram и время регистрации и могут удалить бронь, освободив место.

Как защищается

Передача по HTTPS. Проверка входа, лимита и срока регистрации выполняется на сервере. Доступ к списку и счётчику организаторов защищён отдельным ключом. Формы и ответы с данными не кешируются приложением. На сайте нет рекламных трекеров и сторонней аналитики. Это технические меры защиты, а не гарантия абсолютной безопасности или сертификат соответствия.

Защита от автоматических заявок

Один аккаунт может занять только одно место. Сервер ограничивает попытки отправки: не более пяти в минуту на аккаунт. Для этого кратковременно хранится код аккаунта и счётчик попыток; записи старше десяти минут очищаются при следующих отправках, а в срок закрытия удаляются вместе с бронями. IP-адреса приложение не сохраняет.

Если организаторы подключили Cloudflare Turnstile, перед отправкой выполняется проверка на бота. При включённом виджете Cloudflare обрабатывает технические данные браузера и соединения для проверки; имя и Telegram из формы в проверку не отправляются. Капча и ограничение частоты снижают риск злоупотреблений, но не гарантируют защиту от всех атак.

Когда удаляется

30 октября 2026 года в 16:00 по Красноярску (UTC+7) сервер прекращает принимать заявки и отдавать данные о брони. Очистка рабочей базы выполняется запланированной серверной задачей и дополнительно при первом запросе к API после закрытия. Запланированная задача может запуститься с задержкой.

Удаляются контакты, номера брони, коды аккаунтов и время подачи. Остаётся только обезличенное итоговое число регистраций и время очистки. Персональное поздравление отображается на странице после регистрации; кнопки скачивания нет.

Резервные копии и технические журналы платформы обслуживаются хостингом. Удаление рабочей базы не означает немедленное удаление всех резервных копий; из кода этого сайта их сроки изменить нельзя.

Вопросы и удаление раньше срока

Напишите организаторам: @Polinolium или @Someonewithoutapples. Укажите Telegram, который использовали для брони. Не отправляйте пароли и коды входа.