WeBase · редакция 2026-11-01.1
Оператор: Матвеев Никита Максимович.
Обращения: /privacy_request в личном чате с ботом WeBase. Обращение поступает владельцу сервиса; ответ — в ваш Telegram.
Вход в панель проверяется по подписанным данным Telegram или действующей браузерной сессии. Роли ограничивают действия, запросы привязаны к учебной группе; ученик получает свои строки журнала. Секреты браузерных сессий хранятся в виде хешей; сессии можно отозвать.
Чувствительные текстовые поля базы шифруются AES-256-GCM с отдельным ключом группы. Telegram ID и часть служебных метаданных остаются доступными для маршрутизации. Работающему серверу нужны ключи расшифрования, поэтому владелец сервера технически способен читать данные.
Полные согласованные снимки SQLite включают базу, ключи групп и конфигурацию. Комплект шифруется отдельным ключом AES-256-GCM до отправки в Telegram владельцу. Ключ восстановления хранится отдельно и не включён в отправляемый комплект. Для восстановления проверяются хеши частей, подлинность шифрования и целостность базы.
Файлы ключей и копий ограничены правами доступа, ответы API не кешируются, запросы и размеры загрузок ограничиваются. Защита соединения HTTPS, обновления системы, доступ к Raspberry Pi и хранение ключа восстановления находятся в ответственности оператора. Наличие этих мер не означает абсолютную защищённость или сертификацию.
При подозрении на утечку обратитесь через /privacy_request с темой «Безопасность». Не присылайте ключи, токены, пароли или полную базу в обращении. Оператор должен ограничить доступ, установить обстоятельства, принять меры и выполнить применимые обязанности по уведомлению.
Версия: c91cd3a442a42479