control-privacy/1 · 30 августа 2026
Какие данные использует OKVideo Control
Control хранит только данные, необходимые для доступа к диспетчерской, технического контроля эфира, журнала проблем и выбранных владельцем способов оповещения.
Что хранится
- email аккаунта, Argon2id-хеш пароля, хеши сессий и кодов восстановления, роли, приглашения и неизменяемый журнал действий;
- настройки события и источников, нормализованные статусы, технические измерения, инциденты, комментарии и снимки отчётов;
- только документированные и разрешённые поля подключённой площадки; raw API payload, cookies и OAuth secrets в журнал и отчёт не попадают;
- для A-level owned media — версия подтверждения прав, нормализованные результаты анализа и краткий ephemeral preview;
- короткое зашифрованное evidence не более 7 суток — только после отдельного opt-in владельца;
- Web Push capability и Telegram test binding — только после явного подключения; секретные значения шифруются.
Что Control не собирает
Control не распознаёт лица или речь, не строит viewer fingerprint, не сопоставляет личности между площадками и не снимает pixels/audio с официальных iframe или клиентов VK Video, RUTUBE, Facecast, YouTube и МТС Линк. Скрытых viewer-ботов, scraping и искусственных просмотров нет.
Сроки и удаление
- публичный VK chat, если официальный API когда-либо подключён, ограничен 50 сообщениями за 24 часа; platform measurements — 2 880 записей и 3 суток;
- A-level analysis samples хранятся до 30 суток и не более 43 200 на источник; preview существует только в памяти до 45 секунд;
- evidence автоматически удаляется не позднее 7 суток, а владелец может запросить физическое удаление раньше из карточки инцидента;
- завершённое событие можно безвозвратно удалить после удаления evidence; вместе с ним удаляются источники, измерения, инциденты, заметки и отчёты этого события;
- сессии и гостевые ссылки можно отозвать; recovery аккаунта завершает все активные сессии.
Передача и границы
По умолчанию production feature switches для площадок, decode, evidence, Web Push и Telegram выключены. При явном включении данные уходят только в документированный API площадки или заранее настроенный test destination. Локальный release candidate не использует реальные credentials, production streams или внешние уведомления.
Эта страница описывает техническое поведение версии control-privacy/1, но не заменяет реквизиты оператора данных и юридическое уведомление конкретного production-развёртывания. До production владелец должен назначить контакт для запросов о данных и утвердить применимые сроки.