# Конфіденційність за замовчуванням.

На сайті немає аналітики й відстеження. mdquire не має власного акаунта, а підписка на новини необов’язкова. Сервіс підписки поки не збирає адреси.

## Книги й дані застосунку

Книга лишається в локальних файлах. Для звичайних тек, локального git і серверів крім GitHub вхід у mdquire не потрібен. Доступ до GitHub запитується лише для операцій із GitHub.

- Рукопис не надсилається постачальнику моделі без підтвердження, якого потребує робочий процес агента.
- Повнотекстовий індекс пошуку M1 лишається в пам’яті.
- Звіти про збої надсилаються на crash@mdquire.com лише після того, як користувач підтвердить показаний звіт у застосунку.

## Дані підписки й згода

Коли підписка відкриється, форма запитає адресу електронної пошти, бажану мову та явну згоду на новини продукту. До підтвердження надсилання новин не дозволяється. Повторна форма для активної адреси не створює ще одного листа з підтвердженням.

- Підписки в очікуванні завершуються; покинуті записи й корисні дані видаляються через сім днів.
- Лічильники зловживань під час підписки з HMAC-ключами видаляються протягом семи днів і не містять IP-адресів.
- Скасування підписки зупиняє підтвердження в очікуванні та листи в черзі.
- Мінімальний запис про відмову може зберігатися, щоб підписка не відновилася випадково.
- Експорт доступний лише власникові підтвердженої адреси; видалення також скасовує завдання в черзі.

## Обробники хостингу й доставки

Проєкт використовує Cloudflare для статичного хостингу, Worker підписки та сховища D1, а Resend — для доставки пошти через окремий акаунт mdquire. Поки форму вимкнено, ці обробники не отримують дані підписників. Відстеження відкриттів і переходів буде вимкнено, але обробка для доставки та безпеки залишиться.

## Журнали, кешування та відновлення

Проєкт виключає адреси, вихідні токени, тіла запитів, IP-адреси й user agent із журналів застосунку. Відповіді підписки та посилань-дій використовують no-store. Історія відновлення бази може зберігатися довше за інтерактивне видалення; перед відновленням потрібно звірити пізніші скасування підписки, скарги й видалення, призупинивши надсилання.

## Запити про конфіденційність

Публічну адресу для запитів про конфіденційність буде опубліковано до відкриття підписки. Зараз сайт не збирає адреси й не пропонує форму підписки. Підтверджена адреса для звітів про збої — окремий канал, який не підписує відправника на новини.