Данные и приватность

Что происходит с вставленным текстом

Текст уходит на сервер, разбирается в памяти и в ответ приходит разбор. Целиком он не сохраняется: ни в базу, ни в файл, ни в журнал веб-сервера. После ответа его больше нет.

Сохраняется одно: обезличенная сигнатура строки, если парсер её не узнал. Обезличивание убирает адреса IP и IPv6, почтовые адреса, длинные строки, похожие на ключи и токены, значения полей с именами вида password, secret, token, имена домашних каталогов и все числа, кроме кодов выхода и номеров сигналов. От строки остаётся форма сообщения — то, что нужно, чтобы понять, какой записи не хватает в базе.

Unit-файл из проверки не сохраняется вообще. От проверки остаётся только пара чисел: сколько нашлось ошибок и предупреждений.

Что считается на сайте

Просмотры страниц по дням, внутренние поисковые запросы, число разборов и доля распознанного. Всё это агрегаты: день, адрес страницы, число. Ни адрес посетителя, ни строка браузера, ни какой-либо идентификатор не пишутся.

Кроме этого на страницах работает Яндекс.Метрика — сторонний счётчик посещаемости. Он загружает свой скрипт с домена mc.yandex.ru и отправляет туда сведения о просмотре: адрес страницы, откуда пришёл посетитель, размер окна, действия на странице. Рекламных скриптов на сайте нет. Остальное — стили, шрифты, картинки — отдаётся с этого же сервера.

У Метрики включена запись сеансов. Поля, куда вы вставляете логи и unit-файлы, из этой записи исключены: они помечены в разметке так, что их содержимое и нажатия клавиш в них не записываются и на сторону не уходят. Проверить это можно в исходном коде страницы — у нужных полей стоит класс ym-hide-content и атрибут data-ym-disable-keys.

Cookie

Свои cookie сайт обычным посетителям не выставляет: выбор светлой или тёмной темы хранится в локальном хранилище браузера и никуда не отправляется, а cookie от самого сайта появляется только при входе в закрытую панель управления базой.

Свои cookie ставит Метрика — они нужны ей, чтобы отличать повторные визиты от новых. Их можно запретить в настройках браузера или расширением: сайт от этого работать не перестанет, ни одна страница и ни один инструмент от счётчика не зависят.

Что лучше не вставлять

Обезличивание работает по известным образцам и не может знать всех форм тайны. Если в логе есть строка подключения к базе или приватный ключ, уберите её перед вставкой. Для разбора почти всегда достаточно вывода systemctl status и последних строк журнала.