Политика конфиденциальности

Эта политика описывает, какие данные обрабатывает сервис BotBan (далее — «Сервис», «мы»), для чего, на каком основании, как долго хранит и как их удалить. Она действует в отношении сайта botban.ru, личного кабинета и модулей защиты, которые клиенты устанавливают на свои сайты. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Две роли: чьи данные и кто оператор

Мы обрабатываем данные двух разных групп людей, и роли в них разные.

• Пользователи Сервиса — те, кто регистрируется в кабинете и подключает свои сайты. В отношении их данных мы — оператор.
• Посетители защищаемых сайтов — люди, которые открывают сайт клиента, где стоит наш модуль. Оператором их данных является владелец сайта; мы обрабатываем эти данные по его поручению (статья 6, часть 3 закона № 152-ФЗ) и только для того, чтобы отличить автоматический трафик от живого посетителя.

2. Данные пользователей Сервиса

При регистрации и работе в кабинете мы обрабатываем:

• имя (как к вам обращаться), адрес электронной почты, пароль в виде необратимого хэша;
• адрес и время принятия соглашения и согласия;
• идентификатор чата Telegram — если вы сами привязали уведомления (о передаче в Telegram — в разделе 6);
• идентификатор и логин аккаунта Яндекс ID — если вы входите в кабинет через Яндекс; ключи доступа к вашим Яндекс Метрике и Яндекс Директу — если вы подключили их в кабинете. Ключи хранятся в зашифрованном виде, пароль от Яндекса мы не получаем;
• домены подключённых сайтов, их настройки, статистику визитов;
• переписку с поддержкой и приложенные к ней файлы; доступы к вашему сайту (FTP, SFTP, панель хостинга), если вы передали их в заявке на подключение нашими силами, — они хранятся в зашифрованном виде, видны только сотрудникам поддержки и удаляются, когда заявка закрыта, и в любом случае через 14 дней;
• сведения о платежах: тариф, срок, сумма, дата, статус и способ оплаты, адрес почты для кассового чека; при включённом автопродлении — идентификатор сохранённого способа оплаты в ЮKassa и маска карты (платёжная система и последние четыре цифры). Полный номер карты, срок её действия и код CVC мы не получаем и не храним;
• технические данные сессии: IP-адрес, User-Agent, cookie сессии.

Цели: предоставление доступа к кабинету, оказание услуги защиты, поддержка, уведомления о работе защиты и о состоянии тарифа, приём оплаты и кассовые чеки, подключение по вашему поручению сторонних сервисов (Яндекс ID, Яндекс Метрика, Яндекс Директ). Основание: договор (пользовательское соглашение) и ваше согласие, которое вы даёте при регистрации. Рекламные рассылки мы не ведём.

3. Данные посетителей защищаемых сайтов

Модуль на сайте клиента передаёт нам на каждый визит:

• IP-адрес посетителя;
• строку User-Agent и несколько технических заголовков запроса (Accept, Accept-Language, Sec-Fetch-*, Sec-CH-UA);
• метод запроса, путь страницы, строку запроса и адрес перехода (Referer);
• если подключён скрипт — обезличенные признаки браузера: размер экрана, часовой пояс, количество языков, хэш отрисовки canvas и WebGL, признаки автоматизации. Сами изображения, шрифты, содержимое страниц и вводимые данные не передаются;
• если посетитель пришёл по рекламе и на сайте стоит Яндекс Метрика — вместе с рекламной меткой скрипт передаёт идентификатор посетителя из cookie Метрики (ClientID), чтобы владелец сайта мог собрать посетителей-ботов в сегмент своей Метрики.

Если владелец сайта подключил к кабинету свою Яндекс Метрику или Яндекс Директ, мы по его поручению получаем через API Яндекса статистику его счётчика и кампаний: кампании, условия показа, площадки, расход, а также обезличенные идентификаторы и адреса визитов с рекламной меткой — только чтобы сопоставить их с решениями защиты и показать владельцу отчёт о кликах ботов. По включению владельца признак «бот» по идентификатору посетителя передаётся обратно в его Метрику.

Имя, почта, телефон и содержимое форм посетителя не собираются: модуль работает до того, как сайт получит запрос, и не читает тело формы.

Цель одна — принять решение, пропустить ли запрос, и показать владельцу сайта, почему решение было таким. По этим данным мы не строим профили людей, не продаём их, не передаём рекламным сетям и не объединяем между сайтами разных клиентов, кроме одного случая: репутация IP-адреса, с которого шли автоматические запросы, может учитываться при защите других сайтов. Владелец сайта может отключить это в настройках («общая репутация»).

Срок хранения. Сырой журнал визитов хранится 30 дней, после чего удаляется автоматически. Сводная статистика по дням (количество визитов и решений без адресов) хранится, пока сайт находится под мониторингом. Если мониторинг остановлен (бесплатный тариф после 7 дней наблюдения или неоплата платного тарифа), через 7 дней удаляется вся история запросов по сайту, включая сводную статистику.

4. Отзывы о Сервисе

Оставить отзыв на странице «Отзывы» может любой человек, не обязательно пользователь Сервиса. С формы мы получаем имя, а также компанию, адрес сайта и адрес электронной почты — если автор их указал, текст отзыва и оценку, условия публикации, которые автор установил сам, IP-адрес и время отправки.

Цели: публикация отзыва на сайте, вопрос автору по отзыву, защита формы от спама. Основание: согласие автора. Имя, компания и сайт публикуются вместе с отзывом только по отдельному согласию на распространение (статья 10.1 закона № 152-ФЗ) и с соблюдением условий автора; почта и IP-адрес не публикуются. Срок хранения: до отзыва согласия. Потребовать снять отзыв или отдельные сведения можно письмом на privacy@botban.ru: распространение прекращается в течение трёх рабочих дней, а по просьбе автора отзыв удаляется вместе со всеми данными формы.

5. Cookie

На botban.ru используются технически необходимые cookie — сессия кабинета, защита от подделки запросов (CSRF), запоминание выбранной темы оформления, отметка о прохождении проверки защиты от ботов и cookie bb_consent, в которой на год запоминается ваш выбор по cookie. Без них сайт и кабинет не работают, поэтому согласия на них не требуется.

Счётчик Яндекс.Метрики работает только с вашего согласия: при первом посещении сайт показывает плашку, и Метрика загружается, лишь если вы нажали «Принять все». При выборе «Только необходимые» счётчик не загружается. Изменить решение можно в любой момент ссылкой «Настройки cookie» внизу любой страницы сайта; при отказе cookie Метрики удаляются. Метрика работает на публичных страницах и странице регистрации (не в кабинете) и собирает статистику посещений: адреса страниц, источник перехода, технические параметры браузера, а также запись действий на странице (Вебвизор) на публичных страницах для оценки удобства сайта. На странице регистрации Вебвизор, карта кликов и отслеживание ссылок отключены; содержимое полей формы в Метрику не передаётся. Данные обрабатываются ООО «Яндекс» по его политике конфиденциальности. Рекламных трекеров на сайте нет. На сайтах клиентов модуль и скрипт защиты могут выставлять технические cookie на домене сайта клиента: bb_pass сроком до суток — она означает, что браузер прошёл проверку, и ничего не хранит, кроме кода проверки и срока его действия; bb_pow сроком до 15 минут — число, которым браузер решил задачу на странице проверки, модуль сверяет его и сразу удаляет; bb_recheck сроком одна минута — служебная метка повторной проверки после нажатия кнопки «Я человек». Сам скрипт защиты и модуль загружаются с серверов Сервиса без cookie. Свои cookie скрипт не читает, кроме одного случая: при переходе по рекламе он читает идентификатор посетителя из cookie Яндекс Метрики, если она установлена на сайте клиента.

6. Где хранятся данные

Базы данных и серверы Сервиса размещены на территории Российской Федерации.

Трансграничная передача персональных данных осуществляется в одном случае: если пользователь сам привязал к кабинету чат Telegram, уведомления о работе защиты и о тарифе доставляются через серверы Telegram, расположенные за пределами Российской Федерации. Передаются только идентификатор чата и текст уведомления (домен сайта, показатели защиты, сроки тарифа); имя, адрес электронной почты и другие данные аккаунта не передаются. Уведомления в Telegram можно отключить в разделе «Аккаунт» — после этого передача прекращается.

7. Кому передаются данные

Персональные данные не передаются третьим лицам, за исключением:

• хостинг-провайдера, на чьих серверах размещён Сервис (обработка по нашему поручению);
• Telegram — только идентификатор чата и текст уведомления, если вы сами привязали уведомления (трансграничная передача, см. раздел 6);
• ООО НКО «ЮМани» (сервис ЮKassa) — при оплате тарифа на сайте: адрес электронной почты аккаунта для кассового чека, сумма и описание платежа. Данные карты вы вводите на странице ЮKassa, нам они не передаются;
• ООО «Яндекс» — при входе через Яндекс ID (Яндекс сообщает нам идентификатор, логин и адрес почты вашего аккаунта) и при подключении вашей Метрики и Директа: обращения к их API идут от вашего имени по выданному вами ключу, а в вашу Метрику по вашему включению передаётся признак «бот» по идентификатору посетителя;
• случаев, прямо предусмотренных законом, по запросу уполномоченных органов.

8. Ваши права

Вы можете в любой момент:

• посмотреть и изменить данные аккаунта в разделе «Аккаунт»;
• отозвать согласие и удалить аккаунт — написав на privacy@botban.ru с адреса, указанного при регистрации; после этого аккаунт, сайты и журнал визитов удаляются в течение 30 дней, а переписка с поддержкой — по истечении срока, нужного для разрешения споров;
• получить сведения об обработке ваших данных — мы ответим в течение 10 рабочих дней.

Если вы посетитель сайта клиента и считаете, что защита ошиблась, обратитесь к владельцу сайта: решение о блокировке принимает его настройка, и снять её может он. Если вы не знаете, как с ним связаться, напишите нам — мы передадим обращение.

9. Как мы защищаем данные

• соединения только по HTTPS; секретные ключи модуля и API-токены хранятся в виде хэшей, ключи доступа к сервисам Яндекса — в зашифрованном виде;
• доступ в кабинет — по паролю, с возможностью двухфакторной аутентификации;
• данные разных клиентов изолированы на уровне приложения: пользователь видит только свои сайты;
• журнал визитов удаляется по сроку автоматически;
• доступ сотрудников к данным ограничен задачами поддержки и фиксируется.

10. Изменения

Мы можем обновлять политику. Дата редакции указана вверху страницы; о существенных изменениях уведомляем по почте не менее чем за 7 дней до вступления в силу.