Поверителност · Бисквитки · Реклама · Обновено на 23 октомври 2026 г.

Какво събира този сайт

Накратко: почти нищо, и можеш да го провериш сам.

1. Кой управлява този сайт

SaveSaveSaveSave (savesavesavesave.xyz) се управлява от Стефан Цезаров, България, като независим проект. Той решава какво обработва сайтът и защо и е администратор на тази обработка по смисъла на Общия регламент относно защитата на данните на ЕС (GDPR). Контакт по всичко в тази политика: savesavesavesave@tuta.io.

2. Проверка на съобщение или текст

Когато поставиш текст в проверката на съобщения, анализът тече изцяло в JavaScript в собствения ти браузър. Текстът не се качва, не се записва, не се пази и не се показва на никого. Когато затвориш раздела, той изчезва.

Тази част можеш да провериш сам. Отвори инструментите за разработчици на браузъра, премини в раздела Network, постави съобщение и натисни „Провери“. Текстът ти не е в нито една заявка. Единствената заявка, която ще видиш, е броенето на проверката към нашия Worker (раздел 5), а тя изобщо не се изпраща, ако браузърът ти използва Global Privacy Control. Това е проверка на едно посещение, а не доказателство за всяко възможно посещение.

На страницата с проверката не се изпълнява скрипт на трета страна. Страницата, която държи съобщението ти и резултата, не зарежда реклама, инструмент за съгласие или аналитичен скрипт. Нейната Content-Security-Policy позволява скриптове само от този сайт и връзки само до услугите за адреси и пакети от раздел 4 и до нашия Worker; браузърът налага това. Иначе код от други сайтове би могъл да прочете какво има на страницата, затова държането му извън нея е мярката, а не обещание какво би направил такъв код. Разширения на браузъра с разрешение за достъп до този сайт може да успеят да прочетат въведената тук информация.

Spot the Trap. На страниците с предизвикателства избраният от теб отговор остава на страницата, докато е отворена. Не се изпраща, не се записва в паметта на браузъра и не се включва в споделена връзка или карта; презареждането започва отначало. Отделните страници с предизвикателства не зареждат реклама, аналитика или скриптове на трети страни. Списъкът с предизвикателства на /spot-the-trap показва реклами на Google в страничните колони на широки екрани (раздел 7); на него няма предизвикателство и отговор. Както всяка страница, те се доставят от Cloudflare, който получава обичайната информация за заявката, като IP адреса ти.

2a. Проверката за шпионски софтуер

На страницата проверка за шпионски софтуер това, което проверяваш, остава в браузъра ти: поставено съобщение и избрана от теб Android колекция се четат и сравняват само в този раздел. Не се качват, не се пазят в браузъра и не се изпращат до нас или до някой друг. Резултат се изтегля само когато натиснеш „Save this result“. Страницата няма аналитика, реклами или брояч на проверки.

Когато натиснеш „Load the lists“, браузърът ти изтегля публикуваните списъци с индикатори от този сайт. Тази заявка стига до Cloudflare, нашия хостинг доставчик, с метаданните на всяка заявка за страница (IP адреса ти, user-agent на браузъра, час и поисканите файлове) и се третира като всяка друга заявка (раздел 8). Тя не съдържа нищо от това, което проверяваш. Не се свързва друг сайт и никой адрес, съвпаднал със списък, не се отваря.

Cloudflare също добавя към отговорите си стандартна инструкция „Network Error Logging“. Ако връзката към този сайт се провали, браузърът ти може да докладва неуспеха (адреса, който е опитал, грешката, времената и IP адреса ти) на Cloudflare на a.nel.cloudflare.com. Успешните заявки не се докладват. Това е част от хостинга, не от проверката за шпионски софтуер, и никога не съдържа това, което проверяваш.

3. Проверка на крипто адрес или токен

Тази част използва мрежата, защото данните за сигурност са другаде. Когато провериш адрес, самият адрес и идентификаторът на мрежата се изпращат до доставчик на данни за сигурност — трета страна, а при проверките за санкции — до публичен блокчейн възел през нашия прокси.

Изпраща се адресът и мрежата. Не се изпращат съобщението, от което е дошъл адресът, друг текст от страницата или нещо, което те идентифицира, освен обичайната информация, която носи всяка уеб заявка (IP адресът ти и user-agent на браузъра, които получава всеки сайт, който посетиш).

Ако адресът е от съобщение, което си поставил, пътува само адресът. Съобщението остава в браузъра ти.

Проверка на npm пакет. Когато провериш пакет, името му (и версията, ако я дадеш) се изпраща от браузъра ти до npm регистъра и брояча на изтегляния на npm (registry.npmjs.org, api.npmjs.org) и до OSV.dev (api.osv.dev) — отворената база данни за уязвимости на Google. Като всяка уеб заявка, те носят IP адреса ти и user-agent на браузъра. Нищо друго не се изпраща, кодът на пакета никога не се изтегля и не се пуска и нищо от проверката не стига до рекламодател.

4. Трети страни, които получават нещо

Кой за какво отговаря. Cloudflare (доставка на сайта, нашият Worker, Web Analytics) обработва данни за заявки за този сайт от името на оператора, по условията на Cloudflare за обработване на данни; запитванията за тези данни идват при нас (раздел 9). GoPlus, PublicNode, npm, OSV.dev и Google получават заявка директно от браузъра ти или от нашия Worker за проверките, които пуснеш, и сами решават какво да пазят; всеки го прави по собствената си политика за поверителност, която този сайт не контролира.

Предаване извън ЕС. Някои от тези доставчици са установени или обработват данни извън Европейското икономическо пространство, включително в САЩ. Когато операторът предава данни на доставчик, действащ от негово име, предаването се основава на условията за обработване на данни на този доставчик, които включват стандартните договорни клаузи на Европейската комисия, или на Рамката за защита на личните данни между ЕС и САЩ, когато доставчикът е сертифициран по нея.

5. Аналитика

Този сайт използва Cloudflare Web Analytics, за да брои посещенията на всяка страница освен проверката. Cloudflare го описва като инструмент, който не поставя бисквитки и не те следи между сайтове. Записва URL на страницата, препращащ сайт, приблизителна държава, вид браузър и устройство и време за зареждане.

Не се зарежда на страницата с проверката, така че не присъства там, където се показва съобщение или резултат.

Брой проверки. Когато една проверка завърши, страницата изпраща една малка заявка до нашия Cloudflare Worker с вида проверка (адрес или съобщение; за адреси — токен или портфейл и мрежата) и заключението. Worker-ът добавя единица към дневния сбор. Пазеният сбор съдържа само тези думи: никога адреса или текста, който си проверил, и никаква бисквитка, идентификатор или IP адрес. Докато записването на Worker-а беше включено, самата заявка се записваше с IP адреса ти и други данни за заявката. Рутинното записване на заявки за нашия Worker беше изключено на 20 октомври 2026 г., установено отново включено след по-късно внедряване и изключено пак на 23 октомври 2026 г. Конфигурацията за внедряване вече го държи изключено и тест се проваля, ако бъде променено. Записите отпреди 23 октомври изтичат според срока за съхранение на Cloudflare. Браузър, който изпраща Global Privacy Control, не изпраща заявката за броене.

Сборовете са публични. Началната страница показва колко проверки са направени през последните седем дни и всеки може да прочете същото обобщение, разделено по вид и заключение, на публичния адрес със статистика на нашия Worker. За да покаже този ред, началната страница пита нашия Worker за числото при зареждане; тази заявка не носи нищо за твоите проверки. Историята на записването и текущите настройки са описани в раздел 8.

Предупредителни карти. След резултат FAIL или CAUTION можеш да направиш изображение „Сподели това предупреждение“. То се рисува в браузъра ти от резултата, който вече е на екрана, и никога не се качва при нас. Картата за проверка на съобщение не съдържа текста на съобщението, а само фиксирани описания на откритото. Къде отива изображението след това, решаваш ти.

6. Бисквитки и памет на браузъра

Собственият код на сайта не поставя бисквитки и не записва нищо в localStorage, sessionStorage или IndexedDB. Нашият код не пази въведеното за проверка в паметта на браузъра. Анализът на съобщения тече локално, а нашият код не предава и не пази текста на съобщението. Проверките на адреси може да включват съхранение извън браузъра ти, включително краткотрайния edge кеш и логовете на заявки отпреди 23 октомври 2026 г., описани в раздели 4 и 8.

Рекламата на Google е друг въпрос. Показването на реклами и свързаният с него диалог за съгласие могат да поставят бисквитки в браузъра ти. Те са под контрола на Google, не нашия. Нищо на тази страница не ги чете.

Ако си в ЕС или ЕИП, инструментът на Google за съгласие ще ти покаже съобщение, преди да се пусне персонализирана реклама, и ще запише отговора ти. Можеш да го промениш по-късно през същия диалог.

Блокерът на реклами премахва всичко това. Не го засичаме, не те молим да го изключиш и проверката работи еднакво и в двата случая.

7. Реклама

Някои страници с ръководства и списъкът с предизвикателства Spot the Trap показват реклама. Проверката — никога. Доставчикът е Google AdSense, идентификатор на издател ca-pub-7192453271158919, показвана в две обозначени колони отстрани на широки екрани. Изобщо не се показва на телефони или тесни прозорци.

Рекламата е изцяло изключена на проверката и на страниците, където може да навреди, и на тези страници рекламните хостове са премахнати както от собствената Content-Security-Policy на страницата, така и от маркировката ѝ, така че нищо не може да се зареди дори случайно:

• Дванадесетте думи, Чети отдясно наляво, Инструкцията, която не си написал, Текстът, който не виждаш и Адресът, на който не можеш да платиш — някой може да ги чете, докато става жертва на измама, а търговска връзка до такова предупреждение може да бъде сбъркана с наша препоръка.
• Самата проверка — рекламен код, работещ на страницата, която държи съобщението ти, би могъл да го прочете, затова изобщо го няма там. До 20 октомври 2026 г. проверката показваше реклами в страничните си колони.
• Тази страница и Условията — едно обещание не бива да е заобиколено от реклама.

Между 18 и 20 септември 2026 г. всяка страница носеше рекламния код, включително тези четири. Това беше настройка по подразбиране, а не решение, и е поправено. Пълният списък кои страници показват реклама и защо е в apply-ads.js в публичното хранилище.

Към момента на писане сайтът все още се преглежда от Google, затова останалите рекламни места обикновено са празни, а място, което няма какво да покаже, остава скрито, вместо да показва празна обозначена кутия.

Google получава URL на страницата, IP адреса ти, user-agent и каквото му казват собствените му бисквитки — същото като на повечето сайтове, издържани от реклама. Google обработва това по собствените си политики, които този сайт не контролира.

Тези ангажименти са част от тази политика:

• Никой рекламодател не може да повлияе на заключение и никакво плащане не може да премахне или смекчи находка за риск.
• Рекламите са обозначени като реклама, държат се извън зоната с резултата и извън ръководствата, които обясняват измами.
• Данните от проверките никога не се продават, споделят или обобщават за чужда употреба.
• Няма да се приема спонсорство от проект, който тази проверка разумно би трябвало да оценява.

8. Какво се пази, защо и колко дълго

Няма система с акаунти, история на проверките или имейл списък. Какво се пази и от кого:

• Текст на съобщения: никога не се изпраща, следователно никога не се пази.
• Дневни сборове на проверките (раздел 5): само вид, мрежа и заключение, пазени като публични сборове.
• Логове на заявки на Cloudflare за нашия Worker. Рутинното записване на заявки за нашия Worker беше изключено на 20 октомври 2026 г., установено отново включено след по-късно внедряване и изключено пак на 23 октомври 2026 г. Конфигурацията за внедряване вече го държи изключено и тест се проваля, ако бъде променено. Записите отпреди 23 октомври изтичат според срока за съхранение на Cloudflare. Докато беше включено, записите съдържаха URL на заявката (който може да съдържа проверен адрес), IP адреса ти, user-agent, препращащата страница, езика, приблизително местоположение по оценка на Cloudflare и времена. Оценките на местоположението не са доказателство за достъп до GPS на устройството ти. Записването на грешки и трасирания за Worker-а също е изключено. Това се отнася за Worker-а за проверка на адреси, не за отделното записване при доставката на сайта или при доставчиците.
• Edge кеш на Cloudflare: отговорите на GoPlus, взети от нашия Worker, по адреса, до 15 минути.
• Трети страни от раздел 4 пазят полученото по собствените си политики.

Защо се извършва всеки вид обработка (правно основание по чл. 6 от GDPR):

• Доставка на страниците и защита на сайта и Worker-а (данни за заявки в Cloudflare, включително IP адреса ти): законни интереси, чл. 6, пар. 1, буква „е“. Уебсайт не може да бъде доставен или защитен от злоупотреба без тях.
• Проверки на адреси, портфейли, токени и пакети, които пускаш: законни интереси, чл. 6, пар. 1, буква „е“ — да ти дадем резултата, който си поискал. Нищо не се изпраща, преди да натиснеш проверка.
• Брой проверки и Cloudflare Web Analytics: законни интереси, чл. 6, пар. 1, буква „е“ — да знаем в обобщен вид дали сайтът се използва. Браузър, който изпраща Global Privacy Control, не изпраща броенето на проверката.
• Рекламни бисквитки и персонализирана реклама на страници с ръководства: твоето съгласие, събирано чрез инструмента на Google за съгласие, където законът го изисква. Можеш да го оттеглиш по всяко време през същия диалог; оттеглянето не засяга нищо преди него.
• Имейли, които ни пращаш: законни интереси — да ти отговорим; при искане за защита на данните — законово задължение за отговор, чл. 6, пар. 1, буква „в“. Имейлите се изтриват 12 месеца след приключване на въпроса, освен ако са нужни за установяване или защита на правна претенция.

За теб не се взема решение с правни или подобно значими последици по автоматизиран начин. Заключението описва адрес, пакет или съобщение, а не теб.

9. Твоите права

Съгласно GDPR имаш право да поискаш достъп до личните си данни, тяхното коригиране или изтриване, ограничаване на обработката им и преносимо копие, когато това е приложимо. Можеш по всяко време да възразиш срещу обработка, основана на законни интереси (раздел 8), и да оттеглиш съгласие по всяко време, когато обработката се основава на него.

Изпращай исканията на savesavesavesave@tuta.io. Ще получиш отговор без излишно забавяне и в срок от един месец; ако искането е сложно и изисква повече време, ще ти бъде казано защо в рамките на този месец. Ще поискаме само информация, нужна да открием съответните данни, и никога по подразбиране документ за самоличност. Тъй като сайтът няма акаунти, може да ни трябват подробности като проверения адрес и приблизителния час, за да открием запис. Не включвай в искането си фраза за възстановяване, парола, частен ключ или код за вход.

Това обхваща данните, обработвани за този сайт от Cloudflare от наше име, включително историческите логове на заявки на Worker-а: ние обработваме искането и при нужда получаваме съдействие от Cloudflare. Данни, които доставчик от раздел 4 е получил директно и държи като самостоятелен администратор, са извън нашия достъп; ще ти кажем кой доставчик ги държи и как да се свържеш с него.

Имаш и право да подадеш жалба до надзорен орган по защита на данните. В България това е Комисията за защита на личните данни (cpdp.bg); можеш да подадеш жалба и в държавата от ЕС, в която живееш или работиш.

10. Деца

Този сайт не е насочен към деца. Метаданните на заявките и съхранението, описани по-горе, все пак може да включват лични данни, така че липсата на система с акаунти не означава, че не се обработват лични данни.

11. Сигурност

Сайтът се доставя само през HTTPS, със строга Content-Security-Policy, HTTP Strict Transport Security и забранено вграждане в рамки. Никога не въвеждай seed фраза, частен ключ, парола или код за вход в този сайт — нито в която и да е AI система. Нищо истинско никога не се нуждае от тях и този сайт няма поле, което да ги иска.

12. Промени в тази политика

Съществените промени ще бъдат отразявани тук с нова дата най-горе. Промени, които засягат какво напуска браузъра ти, ще бъдат описвани изрично, а не скрити в общи формулировки.

13. Контакт

Въпроси, поправки и искания за поверителност: savesavesavesave@tuta.io.

Всичко, което не засяга твоите собствени данни — фактическа поправка, грешка, предложение — също е добре дошло открито в системата за проблеми на проекта. Имейл адресът по-горе е пътят, който не изисква акаунт в GitHub, и винаги ще работи.

Тази страница описва как се държи сайтът. Тя не е правен съвет и не е твърдение за съответствие с конкретен закон. Ако ти трябва такава увереност за собствената ти употреба на сайта, потърси собствен съвет.