Дневник проекта

В политике конфиденциальности указан контроллер — Igor Kuzmin, частное лицо. Названа Proton AG (Швейцария): она хранит почту проекта и HAR-файлы, передача основана на решении Еврокомиссии о достаточном уровне защиты. Установлен срок хранения писем читателей — 5 лет после последнего письма. Исправлена формулировка о хранении в браузере: проверка нашла в localStorage ключ gdpru-theme с выбранной темой оформления, теперь он назван в разделе «ePrivacy, ст. 5(3)».

В очередь каталога приложений добавлены списки 34 новых стран (268 приложений) и 10 тематических списков (117 приложений): здоровье, психическое здоровье, знакомства, дети, VPN, умный дом, автомобили, религия, политика.

• В проверку HAR добавлена схема связей. Она строится из записи: кто какой код загрузил и в какие компании ушли данные.
• На схеме сервисы одной компании сведены в один узел, большие раздачи свёрнуты. Узлы окрашены по стране компании.
• Добавлено проигрывание записи с таймером: он показывает, через сколько секунд после открытия страницы данные дошли до каждого получателя.
• Обмен идентификаторами определяется строже: номера запросов больше не принимаются за ID.
• В справочник трекеров добавлено 7 доменов.

• Новый раздел «Исправленные сайты». Первый — palantir.com: нарушения в апреле, в августе повторная проверка их не нашла. Первичный разбор доступен по ссылке из исправленного.
• На главной — число разборов за текущий месяц и новые приложения за неделю.
• Каталог приложений — 1455 карточек. В очередь добавлены Великобритания, Швейцария, Норвегия, Украина, Турция и Австралия.
• Шапка сайта сокращена до четырёх разделов: Аудиты, Страны, Дневник, Статьи GDPR. Надпись на главной — «Аудит данных сайтов и приложений».
• Календарь изменений политик конфиденциальности перенесён на главную. Исправлены подписи месяцев, сдвинутые относительно недель, и дёргание полосы прокрутки при наведении.
• Появился «Дневник проекта»: записи с 10 июля перенесены из ВКонтакте и сокращены до сделанного на сайте.
• Проверены английские версии: все 76 разборов за месяц переведены.
• Статьи GDPR — дерево по главам с поиском и кнопкой «раскрыть все».
• Страница статьи: пункты в рамках, номер пункта — меткой, буквы подпунктов (a), (b)… выделены красным, лишний фон убран. В тёмной теме название статьи жёлтое.

• Каталог Android-приложений — 691 приложение. Добавлены местные приложения Латвии, Литвы, России, Нидерландов и Италии; больше всего — России, 109.
• В разборе приложения показывается, кто его подписал: организация, город и страна из цифровой подписи файла.
• Запущен ежедневный монитор обновлений: фиксирует, какие SDK и разрешения появились или пропали в новой версии.
• На карте страны отсортированы по числу разобранных приложений.

Добавлена проверка цифрового отпечатка браузера. Страница показывает 11 признаков браузера и устройства: насколько каждый выделяет пользователя и откуда он берётся — из настроек, системы или оборудования. Итоговый код отпечатка можно сравнить после включения защиты, результат сохраняется в PDF. Все вычисления выполняются в браузере.

• Добавлена проверка расширения браузера.
• Запущен считыватель SDK: APK-файл разбирается в браузере, показываются встроенные SDK, их владельцы и разрешения; файл на сервер не отправляется. Отчёт сохраняется в PDF.
• Первая проверка — приложение ВКонтакте: 22 сторонних SDK от 11 компаний, все за пределами ЕЭЗ (США, Россия, Израиль, Китай), 100 разрешений в манифесте.

• Карта: второй хаб — Нидерланды; карточки стран больше не закрывают саму страну.
• Сверены все 526 разборов: ссылки на HAR-файлы и SHA-256 совпадают в русской и английской версиях, скриншоты стоят под своими подписями. Сборка сайта останавливается, если изображение отсутствует.
• Для 13 эстонских разборов перечень нарушений переведён на юридический эстонский.
• Страница каждой статьи GDPR показывает, в каких аудитах статья нарушена и с какими статьями нарушается чаще всего (пример).

Запущен черновик генератора DMCA-уведомлений о нарушении авторских прав — раздел «Защита авторского права» в подвале сайта.

• Уведомление собирается в браузере по шести обязательным пунктам 17 U.S.C. § 512(c)(3).
• Можно указать несколько ссылок на нарушения.
• SHA-256 файла-доказательства считается локально.
• Ссылки на реестр DMCA-агентов (copyright.gov) и на инструмент удаления из поиска Google.
• Политика безопасности сайта (CSP) заблокировала внешние скрипты, поэтому все скрипты инструмента размещены на самом сайте.

• Письма компании и жалобы регулятору — на трёх языках (RU / EN / EST). Для 98 эстонских аудитов готов текст жалобы на эстонском: AKI принимает жалобы только на эстонском языке.
• Поля письма (имя, email, страна, дата) заполняются в браузере и подставляются во все письма сразу; на сервер ничего не отправляется.
• Рядом с кнопкой печати — ссылки на DigiDoc4 и RIA DigiDoc для цифровой подписи.
• Под письмом регулятору — ссылка на официальный шаблон жалобы EDPB на языке нужной страны, для всех 27 стран ЕС.
• Мониторинг политик: почищена история переводов, исправлено отображение сравнения «было/стало».
• Обновлена картинка-превью для ссылок на сайт.
• Форма обратной связи не добавлена: у сторонних сервисов нет гарантии доставки. Связь — по почте из раздела «Автор и связь».

Исправлена ошибка в проверке HAR: при отказе от cookie инструмент показывал «согласие дано», потому что платформа согласия отправляет одно и то же событие и на приём, и на отказ.

• Согласие теперь определяется по расшифрованной TCF-строке, которую получают рекламные партнёры.
• Если строки в записи нет, статус — «не определено».
• Добавлен флаг для случаев, когда запросы к трекерам продолжаются при отказной строке.
• Событие платформы согласия и содержимое строки показываются рядом.

• Две базы получателей данных — у проверки на сайте и у движка ручных разборов — объединены в один справочник. Кандидаты из открытых списков Disconnect и EasyPrivacy добавляются только после ручной проверки.
• Результат проверки HAR сохраняется в PDF с именем сайта и датой.
• Для карточки аудита добавлен PDF, который можно редактировать без интернета.
• Почти все страницы переведены на английский.

• Запущена проверка HAR-файла в браузере: файл не покидает устройство, инструмент показывает получателей данных — рекламные сети, аналитику, платформы согласия, — а также имя файла и SHA-256.
• Справочник получателей расширен с 44 до 819 компаний: рекламные биржи, DSP, SSP, брокеры данных, платформы согласия. Классификация частично опирается на открытые данные DuckDuckGo Tracker Radar.
• Добавлена хронология согласия: инструмент находит момент загрузки платформы согласия и считает запросы к трекерам до неё. Если платформы согласия нет, это указывается.

Сайт gdpru.eu открыт публично. На нём собрана большая часть разборов по ключевым странам и опубликована статья «Цифровая слежка в России».

• Проект переехал на собственный сервер в Швейцарии: своё хранилище кода, брандмауэр, защита от перебора паролей, автоматические обновления, шифрование.
• Мониторинг работает автоматически: каждую ночь проверяются 883 политики конфиденциальности европейских сайтов. При изменении фиксируется, какой абзац убран и какой добавлен; исчезновение политики тоже отмечается. Оригиналы политик сохраняются на внешних носителях. Проверяются только открытые данные.
• Добавлен календарь изменений политик.
• Изменения в политиках на других языках показываются с русским переводом рядом с оригиналом. Перевод выполняется локально на сервере.

Запущен автоматический мониторинг политик конфиденциальности. Каждую ночь система сравнивает текст политики с предыдущей версией и фиксирует с датой, если документ переписан, удалён или спрятан. Робот фиксирует только факт изменения и не выносит вердикта о нарушениях.

Для обкатки загружены первые 96 политик. Несколько сайтов закрыты для автоматического доступа — например, bundeswirtschaftsministerium.de защищён антибот-системой Radware Bot Manager.