Безпека

Мінімізація даних

• Ніяких паролів і облікових записів, нема що вкрасти.
• IP-адреси зберігаються лише як односторонній хеш (для дедуплікації), не у відкритому вигляді.
• Гео, тільки на рівні країни; жодних персональних ідентифікаторів.

Захист від накрутки

• Дедуплікація візитів за пристроєм і добою.
• Ліміти частоти запитів і відсів автоматизованого трафіку та дата-центрів.
• Зарахування лише «якісних» візитів; систематична накрутка веде до зняття запису.

Інфраструктура

• Увесь трафік, через HTTPS.
• Секрети зберігаються на боці сервера й ніколи не потрапляють у браузер.
• Дані, у Neon (PostgreSQL) та Upstash (Redis) з доступом лише для серверних функцій.

Відповідальне розкриття

Знайшов уразливість або накрутку? Напиши нам, ми оперативно розберемось і подякуємо. Будь ласка, не експлуатуй знахідку публічно до виправлення.