From 0c4ad38f846587ab1dbaa83a95e267fc48fec3b7 Mon Sep 17 00:00:00 2001 From: erjemin Date: Tue, 8 Sep 2026 17:39:54 +0300 Subject: [PATCH] =?UTF-8?q?minor:=20tmp-=D0=B2=D0=B5=D1=80=D1=81=D1=82?= =?UTF-8?q?=D0=BA=D0=B0=20(1)=20=D0=A1=D0=BE=D0=B3=D0=BB=D0=B0=D1=88=D0=B5?= =?UTF-8?q?=D0=BD=D0=B8=D1=8F=20=D0=BE=20=D0=9A=D0=BE=D0=BD=D1=84=D0=B8?= =?UTF-8?q?=D0=B4=D0=B8=D1=86=D0=B8=D0=B0=D0=BB=D1=8C=D0=BD=D0=BE=D1=81?= =?UTF-8?q?=D1=82=D0=B8=20(2)?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- hypn0/templates/tmp.html | 93 ++++++++++++++++++++++++++++++++++++++++ 1 file changed, 93 insertions(+) diff --git a/hypn0/templates/tmp.html b/hypn0/templates/tmp.html index 085cc1c..95fdccc 100644 --- a/hypn0/templates/tmp.html +++ b/hypn0/templates/tmp.html @@ -7,6 +7,99 @@ ВРЕМЕННЫЙ ФАЙЛ +

Политика безопасности и конфиденциальности (SECURITY)

+ +---тизер: + +

Мы не знаем, кто ты... и не хотим знать. Платформа Hypn0.zyx (HypnoSVG) придерживается принципа нулевого сбора персональных данных (Zero-PII). Никаких логинов, паролей, email. Только ты, исходный img и SVG-халфтон. Без регистрации, логинов, паролей, адресов электронной почты, sms или номеров телефонов. В базе данных проекта отсутствуют таблицы пользователей или учетных записей. Сгенери­рованные SVG-файлы содержат только математические координаты геометрических примитивов и инлайновые CSS-анимации. В них не встраиваются метаданные исходных изображений (EXIF-теги, геолокация и сведения об устройствах вырезаются при растеризации).

+ +

Пролог: Анатомия приватности в эпоху ментального резонанса

+ +

Мы — Гипножаба, Мозговые Слизни и Рецепторы Планетарного Мозгоклюйства. И мы не хотим знать, кто ты.

+ +

Платформа Hypn0 спроектирована по принципу нулевого сбора персональных данных (Zero-PII). Мы не требуем регистрации, логинов, паролей, адресов электронной почты или номеров телефонов. В базе данных проекта отсутствуют таблицы пользователей или учетных записей. Сгенерированные SVG-файлы содержат только математические координаты геометрических примитивов и инлайновые CSS-анимации. В них не встраиваются метаданные исходных изображений (EXIF-теги, геолокация, сведения об устройствах и даже тип и имя файла картинки вырезаются при растеризации).

+ +
+ +

Положение I. Режим без согласия (Default / No-Tracking)

+ +

Если ты не нажал кнопку «Подчиниться Гипножабе!» — ты для нас невидимка. А это значит:

+ +
    +
  1. Hypn0 (HypnoSVG) не использует никаких клиентских идентификаторов>. Ни cookie-файлы, ни записи localStorage браузера не создаются.
    2. +
  2. Отключены внешние системы аналитики, трекеры и счетчики метрик (Яндекс.Метрика, Google Tag Manager и другие) блокируются и физически не загружаются на клиентское устройство.
    3. +
  3. Серверные логи -- единственная информация, которая фиксируется инфраструктурой -- включающие IP-адрес, User-Agent, запрашиваемый URL и штамп времени, используются исключительно для защиты от DDoS-атак, мониторинга доступности и хранятся ограниченное время с регулярной ротацией.
    4. +
+ +
+ +

Положение II. Ограничения для «не подчиняющихся Гипножабе»

+ +

Отказавшиеся от отслеживания или не давшие явного согласия, могут свободно использовать локальный генератор и просматривать галерею. Однако им недоступны социальные функции платформы:

+ + + +

Причина ограничений: защита от накруток и бот-атак

+ +

Для работы гравитационного алгоритма Мозговых Слизней (рейтинга) и справедливого распределения работ по уровням («Инкубатор», «Выбор Мозгового Слизня», «Золотой фонд») платформе необходим уникальный анонимный якорь клиента.

+ +

Пользователь «не подчинившийся Гипножабе» не имеет даже анонимного идентификатора устройства, Владыка Ментальных Интроспекций (сервер) не может распознать повторный лайк/дилслайк пользователя, что чревато мгновенной накруткой рейтинга скриптами, спамом и искажением всей экосистемы галереи.

+ +
+ + +

Положение III. Механизм согласия при нажатии кнопки «Подчиниться Гипножабе!»:

+ +1. В браузере генерируется случайный криптографический идентификатор версии `crypto.randomUUID()` версии четыре. +2. Значение сохраняется в cookie и/или `localStorage` браузера под ключом `hypn0_vid`. +3. Срок жизни составляет 2 года, флаги передачи настроены на безопасный режим (`path=/; SameSite=Lax`). +4. Значение `hypn0_vid` является псевдослучайной последовательностью символов и не может быть сопоставлено с реальной личностью пользователя. +5. Идентификатор используется бэкендом исключительно для ограничения частоты действий (Rate Limiting) и гарантии принципа «один голос на одну картину от одного браузера». + +
+ + +## Положение IV. Безопасность обработки файлов при генерации SVG + +- **Санитизация входных данных (исходных картинок):** Все загружаемые изображения проходят валидацию через библиотеку Pillow, декодируются в бинарный вид, в память. Никаких артефактов на дисках сервера не остается. +- **Безопасность:** На сервере хранятся только генерации созданные в самом Hypn0 (HypnoSVG). Выходной SVG формируется программно, не содержит тегов ` + +
+
+
+
+ + + + + +*Мы — рецепторы. Мы не хотим знать, кто ты. Мы просто хотим, чтобы ты был счастлив и генерировал красивые SVG.* + + + ## Манифест Рецепторной Клетки в Эпоху Мутагенного Деления ## Пролог: Анатомия глобального болота