Данные не покидают Россию

С 1 июля 2025 года собирать персональные данные граждан России в базы за пределами страны запрещено. Адрес посетителя — персональные данные. Здесь мы честно рассказываем, что именно BotBan обрабатывает, где это лежит и что никуда не уходит.

Что обрабатываем

Адрес посетителя, строку браузера, адрес запрошенной страницы, часть служебных заголовков и — при подключении скрипта — технические признаки браузера без содержимого страниц и форм.
Ни имён, ни почты, ни содержимого корзин и форм ваших посетителей мы не видим: модуль отправляет нам только то, что нужно для решения «человек или робот».
Журнал визитов хранится 30 дней и удаляется автоматически; агрегированная статистика без адресов остаётся.

Где это лежит

Сервер BotBan размещён в России, у российского провайдера, база данных — на нём же.
Справочники сетей и адресов известных роботов мы скачиваем к себе, а не отправляем ваши данные во внешние сервисы для проверки.
Проверка браузера — наша собственная задача для процессора, без сторонних капч. Ни reCAPTCHA, ни зарубежных антибот-сервисов внутри нет.

Что уходит наружу

Ничего из данных посетителей ваших сайтов.
Уведомления в Telegram — только вам и только если вы сами привязали чат; в них нет адресов ваших посетителей.
На витрине botban.ru может стоять счётчик Яндекс.Метрики — это данные о посетителях нашего сайта, не ваших.

Что это значит для вас

Подключая BotBan, вы не создаёте трансграничную передачу данных и не нуждаетесь в уведомлении Роскомнадзора по этому поводу.
В политике конфиденциальности описано, кто оператор и на каком основании обрабатываются данные; текст для вашей политики про BotBan — в базе знаний.
Выключить всё можно за секунду файлом botban.off рядом с модулем; удалить аккаунт со всеми данными — одной кнопкой в кабинете.

Мы не даём юридических консультаций: это описание того, как устроен сервис, а не заключение о соответствии закону. Если вам нужен документ для проверки, напишите в поддержку — подготовим описание обработки под ваш договор.