Дата вступления в силу: 14 ноября 2026 г.
Настоящая политика конфиденциальности объясняет, как PT Billion Jaya Group («HostedMCP», «мы», «нас») собирает, использует и защищает персональные данные, когда вы пользуетесь сайтом hostedmcp.org, его API, его эндпоинтом MCP и его бейджами для README (вместе — «Сервис»). Мы являемся контролером персональных данных, описанных здесь, в смысле Общего регламента ЕС и Великобритании по защите данных (GDPR) и Закона Индонезии о защите персональных данных (Закон № 27 от 2022 года).
Коротко: вы можете пользоваться Сервисом без учётной записи, мы не показываем рекламу, Google Analytics мы используем только с вашего согласия, а при входе в систему мы храним только то, что нужно для работы вашей учётной записи.
1. Какие данные мы собираем
Когда вы просматриваете каталог или обращаетесь к API. Для использования каталога, поиска, API, эндпоинта MCP и бейджей аккаунт не нужен. Наши серверы обрабатывают техническую информацию, необходимую для выполнения каждого запроса и защиты Сервиса: ваш IP-адрес, тип браузера или клиента, запрошенный адрес и время. Эти сведения хранятся в кратковременных логах для обеспечения безопасности и диагностики и автоматически удаляются через 7 дней. Ваш IP-адрес также используется без сохранения для применения ограничений частоты запросов.
Когда вы входите через GitHub. Вход требуется только для отправки репозитория или заявки на листинг. GitHub передаёт нам следующие данные, и мы их храним:
- ваш идентификатор пользователя GitHub, имя пользователя, отображаемое имя и URL изображения профиля,
- ваш основной адрес электронной почты, который никогда не отображается в Сервисе,
- токен доступа GitHub, хранящийся в зашифрованном виде и используемый только для подтверждения того, что вы поддерживаете репозиторий, когда заявляете права на его листинг.
Мы также ведём учёт отправленных вами репозиториев, заявленных листингов и предоставленных вами доказательств поддержки.
Когда вы связываетесь с нами. Если вы пишете нам по электронной почте, мы сохраняем ваше сообщение и адрес, чтобы ответить вам и вести учёт запросов на удаление и запросов данных.
Публичные данные о мейнтейнерах. В листингах отображается информация, которую мейнтейнеры проектов уже опубликовали на GitHub, npm, PyPI и в MCP Registry, например имя пользователя GitHub, изображение профиля и сведения о репозитории. Мы обрабатываем её для описания проектов в каталоге. Вы можете в любой момент попросить нас исправить или удалить её (раздел 7).
2. Как мы используем данные и зачем
| Цель | Данные | Правовое основание |
|---|---|---|
| Показ страниц, работа API и MCP endpoint, а также их защита | Журналы запросов, IP-адрес | Законный интерес в обеспечении безопасной работы сервиса |
| Ведение вашей учётной записи, заявок и подтверждений прав | Данные учётной записи, токен GitHub, заявки, подтверждения прав | Исполнение нашего соглашения с вами |
| Описание проектов в каталоге | Публичная информация о мейнтейнерах | Законный интерес в точности публичного каталога |
| Ответы на ваши сообщения и обработка запросов на удаление | Электронная почта и её содержимое | Законный интерес или правовая обязанность, если она применима |
| Подсчёт посещений и понимание того, какие страницы полезны, только если вы соглашаетесь на аналитику | Псевдонимные идентификаторы cookie, просмотренные страницы, приблизительное местоположение, тип устройства и браузера | Ваше согласие, которое вы можете отозвать в любой момент |
Мы не продаём и не сдаём в аренду персональные данные, не используем их для рекламы или профилирования и не отправляем маркетинговые письма.
3. Cookies и хранилище на вашем устройстве
При входе мы устанавливаем один сессионный cookie, который поддерживает вашу авторизацию. Он помечен как HttpOnly и Secure и истекает через 30 дней. Он строго необходим. Язык сайта определяется по адресу, а не по cookie.
Аналитика — только с вашего согласия. При первом посещении баннер спрашивает, принимаете ли вы аналитику. Ничего от Google не загружается, пока вы не примете. Если вы принимаете, Google Analytics устанавливает cookie _ga со сроком действия до 13 месяцев, чтобы считать посещения и показывать нам, какие страницы используются. Google Analytics не регистрирует и не хранит IP-адреса, а мы отключили рекламные функции и передачу данных для рекламы. Если вы отказываетесь, cookie аналитики не устанавливается. Вы можете изменить свой выбор в любой момент с помощью «Настроек cookie» внизу каждой страницы; при отзыве cookie _ga удаляются.
Ваш браузер также хранит три вещи в локальном хранилище, только на вашем устройстве: ваш выбор по аналитике, выбранный вами клиент для команд установки и ваши последние несколько поисковых запросов. Они никогда не отправляются нам, и вы можете очистить их, удалив данные сайта в браузере.
4. Автоматизированная обработка содержимого каталога
Краткие описания, описания, разделы FAQ и переводы в каталоге создаются с помощью автоматизированных инструментов, включая языковые модели ИИ, и используют только публичное содержимое проектов, такое как README, манифесты и метаданные пакетов. Наши автоматические проверки читают те же публичные источники и отправляют один запрос рукопожатия на публичный эндпоинт размещённых серверов. Данные учётных записей, адреса электронной почты, сессии, токены и сведения о посетителях для этого не используются. Ничто из этого не приводит к решениям, которые имеют для вас юридические или аналогичные по значимости последствия.
5. Поставщики услуг и передача данных
Мы делимся персональными данными только с поставщиками, которые помогают нам работать с Сервисом, на условиях, ограничивающих их использование этих данных предоставлением услуг нам:
| Категория | Назначение | Какие данные задействованы |
|---|---|---|
| Хостинг и инфраструктура | Хостинг, базы данных, хранение, безопасность, резервные копии и маршрутизация электронной почты | Журналы запросов и хранимые данные аккаунта |
| GitHub | Вход и подтверждение статуса мейнтейнера | Ваш вход в соответствии с собственной политикой конфиденциальности GitHub |
| Поставщики ИИ-услуг | Написание и перевод текста листингов | Только публичное содержимое проектов |
| Google (Google Analytics) | Статистика посещений, только если вы принимаете аналитику | Идентификаторы cookie и данные об использовании в соответствии с условиями обработки данных Google |
Эти поставщики могут обрабатывать данные в странах, отличных от вашей, включая Соединённые Штаты и Европейский союз. Там, где этого требует закон, мы опираемся на надлежащие гарантии, такие как стандартные договорные условия. Мы также можем раскрывать данные, когда этого требует закон, или чтобы защитить Сервис, наших пользователей или общественность от мошенничества или злоупотреблений.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Логи запросов | 7 дней |
| Данные аккаунта, отправленные материалы и заявки на владение | Пока вы не удалите аккаунт |
| Сессионный cookie | 30 дней или до выхода из аккаунта |
| Аналитические cookie и данные аналитики | Cookie — до 13 месяцев; данные о посещениях в Google Analytics — до 14 месяцев |
| Письма о запросах на удаление и запросах данных | До 3 лет, чтобы показать, как был обработан запрос |
| Резервные копии базы данных | До 30 дней |
Когда вы удаляете аккаунт, запись аккаунта, сессии и токен GitHub удаляются сразу, ваши заявки на владение снимаются, а записи, на которые вы заявляли права, освобождаются. Отправленные вами репозитории остаются в каталоге без данных вашего аккаунта. Удалённые данные могут оставаться в резервной копии до истечения её срока; удалённые аккаунты никогда не восстанавливаются из резервных копий.
7. Ваши права
В зависимости от того, где вы живёте, вы вправе получать доступ к своим персональным данным, исправлять их, удалять, получать копию в переносимом формате, возражать против определённой обработки или ограничивать её, а также отзывать данное вами согласие. Вы можете:
- удалить аккаунт в любое время на странице аккаунта — это вступает в силу немедленно,
- отозвать наш доступ к вашему аккаунту GitHub в GitHub в разделе Settings, Applications,
- попросить нас исправить или удалить публичную информацию о вас в листинге через процедуру удаления,
- написать на legal@hostedmcp.org, чтобы получить копию своих данных, запросить исправление или обратиться с любым другим запросом.
Мы отвечаем в течение 30 дней и можем сначала попросить вас подтвердить личность. Вы также вправе подать жалобу в местный орган по защите данных; в Индонезии это орган, уполномоченный в соответствии с Законом о защите персональных данных.
8. Безопасность
Мы защищаем персональные данные с помощью шифрования при передаче, зашифрованного хранения токенов доступа, ограничения административного доступа уполномоченными сотрудниками через единый вход и регулярного резервного копирования. Ни один способ передачи или хранения данных не является абсолютно безопасным. Если утечка затрагивает ваши персональные данные, мы уведомим вас и компетентные органы в порядке, установленном законом.
9. Дети
Сервис предназначен для разработчиков программного обеспечения и не адресован детям. GitHub требует, чтобы владельцы аккаунтов были не младше 13 лет, и мы сознательно не собираем персональные данные детей, не достигших возраста цифрового согласия в своей стране. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.
10. Изменения в настоящей политике
Мы можем время от времени обновлять настоящую политику. Дата вступления в силу в начале документа указывает на текущую версию. Если изменение существенно затрагивает то, как мы используем уже имеющиеся у нас данные, мы объявим о нём в Сервисе до его вступления в силу.
11. Контакты
По вопросам об этой политике или ваших персональных данных пишите нам на legal@hostedmcp.org. Мы отвечаем на английском и индонезийском языках.