Конфиденциальность

Инструменты выбора на этом сайте работают в вашем браузере. Имена и варианты, которые вы вводите, хранятся только в хранилище вашего браузера, чтобы они были на месте при следующем визите. Чтобы удалить их, очистите данные сайта в браузере.

Опрос времени хранит данные на нашем сервере, потому что ответы должна видеть вся группа: название и подробности опроса, его дни и часы, время закрытия и имена, которых ждёт организатор (если он их указал), а для каждого участника — введённое им имя, его время и заметку. Никаких адресов электронной почты и аккаунтов. Хранилище опросов не записывает IP-адреса (оно считает запросы с каждого адреса в течение одной минуты, в памяти, чтобы остановить флуд). Опрос удаляется через 90 дней после его последней даты или последнего изменения — в зависимости от того, что наступит позже; организатор может удалить его или убрать ответ, а каждый участник может изменить свой ответ по своей ссылке, пока опрос открыт, или удалить его в любое время.

Для каждого участника Тайный Санта хранит на нашем сервере: список пожеланий, который он пишет в своей ссылке; была ли открыта эта ссылка (и её последняя версия), чтобы организатор видел, кто уже открыл свою; вопросы, которые задаёт ему тот, кто ему дарит, вместе с его ответами; и число участников жеребьёвки. Никаких имён. Всё это хранится под случайным номером, без имени и без указания, кто кому дарит; прочитать эти данные могут только ссылки, содержащие этот номер. Позднее добавление или удаление участника записывается в ту единственную ссылку, которую оно меняет, поэтому в этот момент наш сервер мог бы узнать, каких двух из этих номеров оно коснулось. Менять пожелание и ответы может только тот, у кого есть собственная ссылка участника (сам участник и отправивший её организатор); ссылка дарителя может добавить вопрос (не больше 10). Если забыть жеребьёвку, всё это удаляется; иначе данные удаляются через 90 дней после последнего изменения.

Ссылка организатора Тайного Санты — только если вы её создадите — хранит всю жеребьёвку на нашем сервере, чтобы вы могли открыть её на другом устройстве: сначала жеребьёвка закрывается в вашем браузере ключом, который остаётся в ссылке, поэтому наш сервер хранит лишь текст, который не может прочитать, под случайным номером. Открывает её только ссылка организатора. «Отключить ссылку» или «Забыть эту жеребьёвку» удаляет её; иначе она удаляется через 90 дней после последнего изменения.

Колесо в прямом эфире — только если вы его создадите — хранит свой список на нашем сервере, пока ссылка активна, чтобы зрители могли следить: варианты, заголовок, цветовую тему, настройку «После вращения» и последнее вращение (какой сектор и как повернулось колесо). Никаких аккаунтов. Ведущий может остановить его в любой момент, и тогда оно удаляется; иначе оно удаляется через 90 дней после последнего изменения. Ссылка на колесо не в прямом эфире ничего не хранит на нашем сервере.

Когда вы делитесь ссылкой, список или результат Тайного Санты передаётся внутри ссылки, после знака #. Браузеры никогда не отправляют эту часть адреса на сервер, поэтому мы её никогда не получаем. Когда вы отправляете ссылку через приложение (WhatsApp, e-mail, мессенджер), это приложение передаёт всю ссылку, включая часть после #, как и любое ваше сообщение.

Наш сервер ведёт обычный журнал запросов страниц (адрес страницы, время и технические данные вашего браузера), чтобы сайт работал и чтобы считать посещения.

Возможно, мы добавим подсчёт посещений, бережный к приватности, а позже — рекламу. Эта страница сообщит об этом до того, как начнётся одно или другое.

Сайт хранит копию своих страниц и скриптов в вашем браузере, чтобы работать офлайн и устанавливаться как приложение. «Объявить победителя вслух» использует голос вашего собственного устройства; имя никуда не отправляется. Розыгрыш победителей считывает одно публичное случайное значение с серверов маяка drand (api.drand.sh, drand.cloudflare.com): он запрашивает только номер раунда и никогда — ваших участников.

Последнее обновление: 3 ноября 2026 г.