Безопасность

Как KORIXA защищает сайт и ваши данные — простым языком.

Локальная обработка: каждый инструмент этого сайта работает полностью в вашем браузере. Числа, текст и файлы, которые вы вводите, обрабатываются на вашем устройстве и никогда не загружаются и не хранятся на наших серверах. У нас нет учётных записей пользователей и базы данных пользовательских данных.

Запросы к сторонним сервисам: небольшое число инструментов получает общедоступные данные по HTTPS во время работы — курсы валют (open.er-api.com), поиск по IP-адресам (ipapi.co, который обязательно видит запрашиваемый IP) и тексты аятов Корана (api.alquran.cloud). Ни один другой инструмент никуда не отправляет ваши данные.

Аналитика и журналы: мы используем Google Analytics и Cloudflare Web Analytics для агрегированного подсчёта просмотров, а наш хостинг-провайдер (Cloudflare) хранит стандартные технические журналы запросов для безопасности и производительности. Эти процессы описаны в Политике конфиденциальности.

Защита сайта: сайт работает исключительно по HTTPS с HSTS и использует усиленные заголовки браузера — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy. Приватная админ-область защищена паролем, подписанными cookie сессии (HttpOnly, Secure, SameSite=Strict), CSRF-токенами на каждый запрос и ограничением попыток входа.

Ответственное раскрытие: нашли уязвимость? Пожалуйста, сообщите нам до публикации. E-mail: roplizeramr@gmail.com — см. /.well-known/security.txt. Мы читаем каждое сообщение и отвечаем на большинство в течение нескольких дней.

Эта страница описывает только то, что сайт делает фактически, и обновляется при каждом изменении архитектуры. Последняя проверка: 2026-10-04.