Как мы обрабатываем данные вашего сканирования

Аутентифицированные сканирования хранят оценки, перечень трекеров, выводы по согласию, метки пробелов, сгенерированные шаблоны, сводки отчётов и ограниченные фрагменты HTML или текста, нужные для результатов. Бесплатные публичные сканирования возвращают находки и хранят отчёт по токенизированной ссылке 14 дней, затем удаляют его. Журналы безопасности (например лимиты по IP) могут храниться 30–90 дней.

Только ограниченные фрагменты HTML или текста, нужные для отчёта. Мы не ведём полный архив сайта и не копируем все JavaScript-бандлы целиком.

Результаты сканирования и сгенерированные материалы хранятся, пока связаны с активным аккаунтом; отдельные сканирования можно удалить в продукте. Закрытые аккаунты следуют окну аккаунта (до 24 месяцев или раньше при правомерном запросе на удаление). Отчёты бесплатного публичного сканирования истекают через 14 дней.

Вы видите сканирования в своём аккаунте. Производственные системы с контролем доступа ограничены операторами Vassbrekke AS по принципу наименьших привилегий. Другие клиенты не видят вашу панель. Пароли и API-ключи хранятся в виде хешей.

Хостинг приложения и база данных управляются Vassbrekke AS в Норвегии / ЕС. Получатели включают Stripe (платежи), необязательные Google и GitHub OAuth, необязательные конверсии Google Ads после маркетингового согласия, xAI для сводок ИИ по аутентифицированным сканированиям, Proton Mail для транзакционной почты и необязательный Resend. Оповещения вы также можете отправлять на настроенные вами эндпоинты.

Основной хостинг приложения обеспечивает Vassbrekke AS в Норвегии / ЕС. Некоторые субобработчики обрабатывают данные в Соединённых Штатах (Stripe, Google, GitHub, xAI и необязательный Resend).

Мы не используем данные сканирования клиентов для обучения фундаментных моделей. Аутентифицированные сканирования могут отправлять метаданные (URL, оценка, названия трекеров, метки пробелов) в xAI (Grok) в Соединённых Штатах, чтобы подготовить сводку или текст политики. Мы просим xAI не хранить запрос и ответ. Для продакшен-функций ИИ PrivBeacon мы не используем OpenAI и не используем собственный экземпляр Ollama.

Сейчас нет отказа от ИИ для отдельного клиента. Аутентифицированные сканирования могут использовать xAI для черновиков сводок; если запрос не удаётся, мы возвращаемся к шаблонам.

TLS при передаче. Хост Proxmox, где хранятся тома приложения, использует LUKS. ВМ приложения отдельно не шифруется. Мы не заявляем шифрование полей фрагментов сканирования на уровне приложения.

Независимый пентест, SOC 2 или сертификация ISO 27001 пока не опубликованы. Это честное отсутствие, а не утверждение, что такие проверки есть в закрытом виде.

Исходный код локального агента опубликован на https://github.com/Vassbrekke/PrivBeacon-On-Prem. Он offline-first: отчёты остаются на диске, пока вы не включите необязательную облачную синхронизацию. Сторонний аудит агента мы не публиковали.

Нет. 75 — собственный квалификационный порог PrivBeacon после реального сканирования. Certified Private — наш продуктовый значок со страницей публичной проверки. Это не сертификация регулятора и не юридическая консультация.

Cloud scans run on the PrivBeacon application host in Norway/EU. Headless Chromium fetches the public URL, executes JavaScript, waits for hydration, and scrolls for lazy content. It does not click consent, fill forms, or log in. Outbound requests block private and metadata IPs. Scans use the host’s provider IP, not a rotating proxy pool.

Paid sites get a monthly baseline scan; Pro/Enterprise can enable daily or weekly. Scheduled failures retry once. Pending scans are recovered after restart; scans stuck running over 20 minutes are marked failed. Email/webhook alerts are best-effort with no delivery SLA. Statuses: not scanned, queued/scanning, scan failed, no issue found, or issues found. “No issue found” is not a legal all-clear.

No screenshots are taken. Cookie values are not stored; cookie names may be read in memory to detect a CMS and are not saved on the scan record. The scanner does not fill or submit forms. Stored snippets strip input/textarea/select contents and redact email-like strings and long digit sequences. Full HTML and JavaScript bundles are not archived.

Authenticated scans keep results JSON, generated policy/banner/DSAR drafts, and the AI or template summary while the scan exists on your account. You can delete individual scans in the dashboard. Free public reports expire after 14 days. Closed accounts follow the account retention window (up to 24 months, or sooner on a valid deletion request).

Delete scans from Dashboard → Scans. Remove a site to delete that site and its scans. For account deletion, use the DSAR form or email privacy@privbeacon.com. We delete or anonymize personal data we control, subject to legal retention (for example billing records).

Hosting and PostgreSQL are operated by Vassbrekke AS in Norway / EU. Recipients: Stripe, Google (OAuth), GitHub (OAuth), Google Ads, xAI, Proton Mail (SMTP), Resend, Hosted infrastructure operated by Vassbrekke AS, Customer-configured endpoints. TLS in transit. The Proxmox host uses LUKS; the application VM is not separately encrypted; we do not claim field-level encryption of snippets. Access is limited to Vassbrekke AS operators on a least-privilege basis. Other customers cannot see your dashboard. Passwords and API keys are stored hashed. Revoked API keys cannot authenticate.