Політика конфіденційності
У Webhook Inspector немає облікових записів. Він зберігає лише те, що потрібно, аби показати вам запити на ваші URL, і видаляє це автоматично.
Оновлено:
Ця політика стосується webhook.voronyuk.com: сайту, веб-інструменту, API, CLI-агента та MCP-сервера на /mcp, яким користуються AI-асистенти на кшталт Claude і ChatGPT.
Що ми зберігаємо
- Сесія. Коли ви відкриваєте інструмент, ми створюємо анонімну сесію: випадковий токен у cookie (
wi_session) і публічний хеш, що входить у ваші URL. Реєстрації немає, ми не просимо ім'я, email чи інші персональні дані. - Ваші webhook URL та їхні налаштування: назва, власна відповідь (статус, заголовки, тіло, затримка) і адреса пересилання, якщо ви її задали.
- Захоплені запити: усе, що надіслано на ваші URL: метод, шлях, параметри query, заголовки, тіло (до 1 МБ) та IP-адреса відправника. Захоплені запити можуть містити персональні дані чи секрети, надіслані третіми сторонами. Webhook Inspector зберігає їх лише для того, щоб ви могли їх переглянути.
- Підключені застосунки (OAuth): коли ви дозволяєте підключитися застосунку на кшталт Claude чи ChatGPT, ми зберігаємо назву, яку він про себе вказав, його адреси повернення та хеші виданих йому токенів.
- Налаштування: мова інтерфейсу (cookie
wi_lang) і, лише у вашому браузері, налаштування інтерфейсу, як-от адреса relay. - Технічні журнали: сервер і проксі записують метадані з'єднань (IP-адреса, час, статус) і помилки — для безпеки та діагностики.
Ми не використовуємо аналітику, рекламу чи cookie для відстеження і не підключаємо сторонні скрипти.
Як ми це використовуємо
Лише щоб надавати сервіс: показувати захоплені запити вам і підключеним вами застосункам, повертати налаштовані вами відповіді, пересилати запити туди, куди ви попросили, застосовувати ліміти й захищати сервіс від зловживань. Ми не продаємо дані, не профілюємо користувачів і не навчаємо на захоплених запитах AI-моделі.
Хто бачить ваші дані
- Ви — у будь-якому браузері, де є cookie вашої сесії або посилання на сесію.
- Застосунки, які ви підключили через сторінку згоди, як-от Claude чи ChatGPT. Вони можуть читати ваші URL і захоплені запити та змінювати їхні налаштування, доки ви їх не відключите. Що AI-асистент робить із прочитаними даними, визначає його власна політика конфіденційності.
- Адреси пересилання, які ви задали. Якщо ви вмикаєте пересилання чи replay, запит надсилається на обрану вами адресу.
Знаючи webhook URL, можна лише надсилати на нього запити, але не читати їх. Ми не передаємо дані третім сторонам, окрім хостинг-провайдера (Hetzner Online GmbH, Німеччина), на чиїх серверах працює сервіс, і випадків, коли цього вимагає закон.
Строки зберігання
- Захоплені запити видаляються автоматично через 72 години, а кожен URL зберігає не більше 1000 останніх запитів.
- Сесії з усіма URL і запитами видаляються після 30 днів без активності.
- Токени доступу OAuth діють годину, refresh-токени — 30 днів; відключення застосунку одразу видаляє його токени.
- Журнали сервера ротуються і зберігаються обмежений час.
Ви можете будь-коли видалити дані самі: очистити запити URL, видалити URL або відключити застосунок в інструменті.
Безпека
Увесь трафік іде через HTTPS. Токени сесій і OAuth зберігаються лише як хеші. Відповіді захоплених URL віддаються в пісочниці, а сесійна cookie ніколи не зберігається разом із захопленими запитами.
Контакти
Питання щодо цієї політики чи прохання видалити дані: webhook-support@voronyuk.com. Пишучи про сесію, вказуйте її хеш (першу частину ваших URL), а не посилання на сесію.
Зміни
Ми оновимо цю сторінку, коли сервіс змінить те, що зберігає. Дата вгорі показує останню редакцію.