CONTender · Конфиденциальность
Политика конфиденциальности
Обновлено: 6 июня 2026
CONTender — это приложение ChatGPT (MCP-сервер) для добросовестности госзакупок. Эта политика описывает ровно то, что делает сервер согласно исходному коду, — не больше.
Коротко
- Без аккаунта и без авторизации для пути чтения (No Auth).
- Без хранения: нет базы данных, нет записи на диск. Всё в памяти и сбрасывается при перезапуске.
- Только чтение: запрашивает публичные источники и ничего не меняет в источнике.
Аккаунт и аутентификация
Режим по умолчанию — «No Auth»: аккаунт пользователя не создаётся и авторизация не требуется. Стабильный идентификатор (subject) используется только для возможного платного инструмента и приходит из контекста хоста (ChatGPT), а не из аккаунта CONTender. OAuth есть в коде, но он опционален и неактивен в этой фазе.
Что мы храним
Ничего постоянного. Базы данных нет, на диск ничего не пишется. Состояние приложения строго в памяти и исчезает при перезапуске сервера:
- Права/кредиты на пакет жалобы — в хранилище в памяти (с окном возврата 7 дней).
- Реестр «гражданского использования» и счётчик Buy-One-Give-Ten — переменные в памяти.
- Кэш официальных данных: MTender (TTL ~10 минут) и ANSC (LRU), оба в памяти, чтобы не запрашивать одни и те же записи повторно.
Логирование
Сервер пишет операционные логи только в stderr (без файла, без базы данных). Они могут включать имя вызванного инструмента, аргументы вызова, идентификатор сессии и метаданные результата. Срок хранения логов в приложении не задан — он зависит от среды хостинга (контейнер/хост).
Сторонние сервисы
Сервер обращается только к официальным источникам закупок: MTender (public.mtender.gov.md, storage.mtender.gov.md) и ANSC (ansc.md / elo.ansc.md). К ним добавляются ChatGPT как хост-платформа и Stripe — но только если оплата настроена (в текущей фазе неактивна). Сторонней аналитики или телеметрии в сервере нет.
Загруженные документы
При анализе документа сервер получает URL (для файлов, загруженных в ChatGPT, URL определяет виджет). Содержимое скачивается и извлекается в памяти (текст + изображения по страницам), затем возвращается. Сервер не хранит файл и не записывает его на диск.
Этот сайт
Страница, которую вы сейчас читаете (opensource.yoda.digital), использует Google Analytics в агрегированном виде и только после вашего согласия на cookie. Это измерение сайта, и оно полностью отделено от MCP-сервера приложения CONTender.
Контакт
Вопросы по конфиденциальности: [email protected] (Ион Калмыш, Yoda Digital).