POLICY DRAFT / 2026-10-31
Privatumas ir taisyklės
Projektas peržiūrai. Teisinė tapatybė, paslaugų teikėjų duomenų srautai ir saugojimo terminai turi būti patikslinti prieš viešą paleidimą.
01 / POLICY
Apimtis ir atsakingas kontaktas
Šį pranešimą skelbia SafeStack iniciatyva. Kontaktas: safestack.tech@pm.ru. Jis apima šią pristatymo svetainę ir susirašinėjimą, bet nepakeičia konkretaus Personal Node diegimo duomenų tvarkymo susitarimo. Duomenų valdytojo teisinė tapatybė, adresas ir jurisdikcija dar nepatvirtinti; todėl tai skaidriai pažymėtas politikos projektas, o ne galutinai patikrintas BDAR pranešimas.
02 / POLICY
Kokie duomenys ir kam
Svetainėje nėra kontaktų formos, lankytojų paskyrų, komentarų, reklamos pikselių ar mūsų įdiegtos analitikos. Paspaudus el. pašto nuorodą atidaroma jūsų pašto programa; žinutė neišsiunčiama automatiškai. Jei parašote, gauname siuntėjo adresą, pateiktą vardą, žinutę, priedus ir el. pašto techninius duomenis. Jie naudojami atsakyti ir spręsti užklausą. Nesiųskite perteklinių asmens duomenų ar paslapčių.
03 / POLICY
Priegloba, paslaugų teikėjai ir perdavimai
Svetainė pateikiama per ChatGPT Sites prieglobą, kurios infrastruktūra naudoja Cloudflare. Prieglobos ir prieigos paslaugos gali tvarkyti IP adresą, užklausų laiką, naršyklės bei saugumo duomenis; privati prieiga gali reikalauti ChatGPT prisijungimo. Šių paslaugų saugojimo terminai ir regionai šiame projekte nepatikrinti. El. laiškai keliauja per siuntėjo ir gavėjo pašto paslaugų teikėjus. Vien iš pm.ru adreso negalima nustatyti duomenų buvimo vietos ar apsaugos priemonių. Prieš viešą paleidimą būtina patikrinti gavėjus, sutartis ir galimus perdavimus už EEE bei jų teisinį pagrindą.
04 / POLICY
Tvarkymo pagrindas ir saugojimas
Kai taikomas BDAR, užklausoms paprastai numatomas teisėtas interesas atsakyti į korespondenciją (6 straipsnio 1 dalies f punktas); asmens prašomiems ikisutartiniams veiksmams gali būti taikomas b punktas, teisinėms pareigoms — c punktas. Konkretus pagrindas priklauso nuo užklausos. Saugojimo kriterijai: užklausos išsprendimas, būtinas tęstinis bendravimas, teisės aktuose nustatytos pareigos ir pagrįstas poreikis ginti teisinius reikalavimus. Konkretus pašto ištrynimo grafikas ir atsarginių kopijų terminai dar nepatvirtinti; automatinis ištrynimas nežadamas.
05 / POLICY
Jūsų teisės
Kai taikomas BDAR, pagal jo sąlygas galite prašyti prieigos, ištaisymo, ištrynimo, tvarkymo apribojimo, duomenų perkeliamumo ir prieštarauti tvarkymui; jei remiamasi sutikimu — jį atšaukti. Rašykite viešu el. paštu. Prašymai paprastai nagrinėjami per vieną mėnesį; teisės nėra absoliučios. Galite skųstis savo kompetentingai priežiūros institucijai; Lietuvoje — VDAI. Svetainės programoje nevykdomas profiliavimas ar automatizuoti reikšmingus padarinius sukeliantys sprendimai.
06 / POLICY
Slapukai ir CAPTCHA
Svetainės programos kodas nenaudoja HTTP slapukų, analitikos ar reklamos sekimo. Sutikimo pasirinkimas saugomas localStorage įraše „safestack-consent-v1“ iki 180 dienų; tai leidžia įsiminti ir atsisakymą. Tik pasirinkus „Leisti įsiminti kalbą“ įrašas „safestack-language“ saugo LT / EN kalbą iki to paties termino. Šie įrašai nesiunčiami į mūsų serverį. Pasibaigus terminui jie pašalinami kito apsilankymo metu. Pasirinkimą pakeisite per „Slapukų nustatymus“; pasirinkus „Tik būtini“ kalbos įrašas ištrinamas. Jei saugykla užblokuota, pasirinkimas galioja tik atvertame puslapyje. Prieglobos ir prisijungimo sluoksnio technologijų ši juosta nevaldo. Cloudflare Turnstile neįdiegtas: nėra formos ar serverio priimamos užklausos, kurią reikėtų juo tikrinti. Jei tokia funkcija atsiras, prieš aktyvinimą reikės serverio pusės tikrinimo ir atnaujinto privatumo įvertinimo.
07 / POLICY
Asmeninio mazgo duomenų principai
Personal Node specifikacija yra projektinis reikalavimų dokumentas. Ji numato klientui priklausantį mazgą, minimalias laikinas administravimo teises, jokių slaptų universalių prieigų ir pagal nutylėjimą nekaupti naršymo istorijos ar VPN srauto turinio. Techniniai saugumo įrašai turi turėti tikslą, prieigos ribas ir terminą. Tikrą žurnalų elgesį, raktų valdymą, atsakomybes, atkūrimą ir priėmimo testus būtina patikrinti konkrečiame diegime. Tai nėra nepriklausomo audito ar absoliutaus „no-log“ patvirtinimas.
08 / POLICY
Naudojimosi sąlygos ir ribos
Turinys skirtas mokymuisi, informavimui ir eksperimentinių projektų pristatymui. Techninė dokumentacija nėra individualus saugumo ar teisinis patarimas. Nesiūloma absoliutaus saugumo, anonimiškumo, nepertraukiamo veikimo ar tinkamumo konkrečiam tikslui garantija. Paslaugos apimtis, kaina, prieiga, atsakomybės ir priežiūra gali būti nustatomos tik atskiru susitarimu. Šios sąlygos neriboja privalomų įstatyminių teisių. Kodo naudojimą reguliuoja atitinkamos saugyklos licencija; svetainės prieinamumas nesuteikia neribotos licencijos visam turiniui.
09 / POLICY
Atsakingas spragų pranešimas
Apie galimą spragą praneškite el. paštu, temos pradžioje įrašydami SECURITY. Aprašykite paveiktą komponentą, versiją, poveikį ir minimalius atkūrimo žingsnius. Nesiųskite svetimų duomenų, privačių raktų ar veikiančių prieigos duomenų. Šis puslapis nesuteikia leidimo skenuoti, įsilaužti, trikdyti sistemas ar bandyti trečiųjų šalių infrastruktūrą. Viešai neskelbkite jautrių detalių prieš suderinimą. Nenustatytas garantuotas atsakymo terminas ar atlygio programa.
POLICY DRAFT / 2026-10-31
Privacy & policies
Draft for review. Legal identity, provider data flows and retention periods must be completed before public launch.
01 / POLICY
Scope and responsible contact
This notice is published by the SafeStack initiative. Contact: safestack.tech@pm.ru. It covers this presentation website and correspondence, not deployment-specific Personal Node data processing agreements. The controller’s legal identity, address and jurisdiction have not yet been confirmed. This is a transparently marked policy draft, not a fully verified GDPR notice.
02 / POLICY
What data and why
The website has no contact form, visitor accounts, comments, advertising pixels or analytics installed by us. Clicking an email link opens your mail application; it does not send a message automatically. If you write, we receive your sender address, supplied name, message, attachments and technical email metadata. These are used to respond and handle your request. Do not send excessive personal data or secrets.
03 / POLICY
Hosting, providers and transfers
The site is delivered through ChatGPT Sites hosting, using Cloudflare infrastructure. Hosting and access services may process IP addresses, request timestamps, browser and security data; private access may require ChatGPT sign-in. Their retention periods and processing regions have not been verified for this project. Email passes through sender and recipient mail providers. A pm.ru address alone does not establish data location or safeguards. Before public launch, recipients, contracts and possible transfers outside the EEA and their legal safeguards must be verified.
04 / POLICY
Legal basis and retention
Where GDPR applies, correspondence is generally intended to rely on the legitimate interest in responding (Article 6(1)(f)); requested pre-contractual steps may rely on (b), and legal obligations on (c). The actual basis depends on the request. Retention criteria are resolution of the request, necessary follow-up, statutory duties and a justified need to defend legal claims. A specific mail deletion schedule and backup retention periods have not been confirmed; automatic deletion is not promised.
05 / POLICY
Your rights
Where GDPR applies and subject to its conditions, you may request access, rectification, erasure, restriction and portability, and object to processing; consent can be withdrawn where relied upon. Write to the public email address. Requests are generally handled within one month; these rights are not absolute. You may complain to your competent supervisory authority, including VDAI in Lithuania. The site application performs no profiling or automated decisions with significant effects.
06 / POLICY
Cookies and CAPTCHA
The site application uses no HTTP cookies, analytics or advertising tracking. The consent choice is stored in the localStorage entry “safestack-consent-v1” for up to 180 days, including a refusal. Only after choosing “Allow language memory” does “safestack-language” store the LT / EN language until the same expiry. These entries are not sent to our server. Expired entries are removed on the next visit. Change your choice through “Cookie settings”; choosing “Necessary only” deletes the language entry. If storage is blocked, the choice applies only to the open page. This banner does not control hosting or authentication technologies. Cloudflare Turnstile is not installed: there is no form or server-side submission to validate. Any future integration requires server-side validation and an updated privacy assessment before activation.
07 / POLICY
Personal Node data principles
The Personal Node specification is a design requirements document. It calls for a customer-owned node, minimal temporary administrative privileges, no hidden universal access and no default retention of browsing history or VPN traffic content. Technical security logs need a defined purpose, access boundary and retention period. Actual logging, key management, responsibilities, recovery and acceptance tests must be verified for each deployment. This is not an independent audit or an absolute no-log attestation.
08 / POLICY
Terms of use and limitations
Content is for learning, information and presentation of experimental projects. Technical documentation is not individualized security or legal advice. No absolute security, anonymity, uninterrupted operation or fitness for a particular purpose is guaranteed. Service scope, price, access, responsibilities and maintenance require a separate agreement. These terms do not limit mandatory statutory rights. Code use is governed by each repository’s license; website availability does not grant an unrestricted license to all content.
09 / POLICY
Responsible vulnerability reporting
Report suspected vulnerabilities by email with SECURITY at the start of the subject. Include the affected component, version, impact and minimal reproduction steps. Do not send other people’s data, private keys or working credentials. This page does not authorize scanning, intrusion, disruption or testing third-party infrastructure. Coordinate before publicly disclosing sensitive details. No guaranteed response time or bounty program is established.
