# Конфиденциальность по умолчанию.

На сайте нет аналитики и отслеживания. У mdquire нет собственного аккаунта, а подписка на новости необязательна. Сервис подписки пока не собирает адреса.

## Книги и данные приложения

Книга остаётся в локальных файлах. Для обычных папок, локального git и серверов кроме GitHub вход в mdquire не нужен. Доступ к GitHub запрашивается только для операций с GitHub.

- Рукопись не отправляется поставщику модели без подтверждения, которое требует рабочий процесс агента.
- Полнотекстовый индекс поиска M1 остаётся в памяти.
- Отчёты о сбоях отправляются на crash@mdquire.com только после того, как пользователь подтвердит показанный отчёт в приложении.

## Данные подписки и согласие

Когда подписка откроется, форма запросит адрес электронной почты, предпочтительный язык и явное согласие на новости продукта. До подтверждения отправка новостей не разрешается. Повторная форма для активного адреса не создаёт ещё одно письмо с подтверждением.

- Ожидающие подписки истекают; оставленные записи и полезные данные удаляются через семь дней.
- Счётчики злоупотреблений при подписке с HMAC-ключами удаляются в течение семи дней и не содержат IP-адресов.
- Отмена подписки останавливает ожидающее подтверждение и письма в очереди.
- Минимальная запись об отказе может сохраняться, чтобы подписка не возобновилась случайно.
- Экспорт доступен только владельцу подтверждённого адреса; удаление также отменяет работы в очереди.

## Обработчики хостинга и доставки

Проект использует Cloudflare для статического хостинга, Worker подписки и хранилища D1, а Resend — для доставки почты через отдельный аккаунт mdquire. Пока форма отключена, эти обработчики не получают данные подписчиков. Отслеживание открытий и переходов будет отключено, но обработка для доставки и безопасности сохранится.

## Журналы, кеширование и восстановление

Проект исключает адреса, исходные токены, тела запросов, IP-адреса и user agent из журналов приложения. Ответы подписки и ссылок-действий используют no-store. История восстановления базы может храниться дольше интерактивного удаления; перед восстановлением необходимо сверить более поздние отписки, жалобы и удаления, приостановив отправку.

## Запросы о конфиденциальности

Публичный адрес для запросов о конфиденциальности будет опубликован до открытия подписки. Сейчас сайт не собирает адреса и не предлагает форму подписки. Подтверждённый адрес для отчётов о сбоях — отдельный канал, который не подписывает отправителя на новости.