Политика конфиденциальности

Altix Analytics управляется компанией Altix Code Ltd, зарегистрированной в Республике Кипр («Altix», «мы», «нас»). Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь нашим сайтом и панелью управления («Сервис»), какие данные мы собираем по вашему поручению о посетителях отслеживаемых вами сайтов, зачем, как долго мы их храним, с кем ими делимся и какие права у вас есть в отношении них. Она распространяется на altixanalytics.com, а также на панель управления и API, ссылки на которые там размещены.

В этой политике присутствуют две разные роли, и это важно: в отношении данных о вас и вашей учётной записи Altix является контролёром данных. В отношении данных, которые скрипт отслеживания собирает о посетителях ваших сайтов, контролёром данных являетесь вы, а Altix выступает обработчиком данных, действующим исключительно по вашим инструкциям — см. раздел «Когда мы обрабатываем данные по вашему поручению» ниже.

1. Данные, которые мы собираем о вас

При регистрации и использовании Сервиса мы осуществляем сбор следующих данных:

Данные учетной записи — ваш адрес электронной почты, необязательное имя, наименование вашей организации, а также необратимо хэшированная копия вашего пароля с добавлением соли. Мы ни при каких обстоятельствах не храним ваш фактический пароль и не имеем к нему доступа.

Данные о команде и правах доступа — если в вашей учетной записи зарегистрировано более одного пользователя, мы сохраняем адрес электронной почты, роль каждого участника, сведения о том, кто и когда отправил приглашение, с целью обеспечения управления доступом владельцем учетной записи.

Платежная информация — ваш тарифный план подписки, ее статус и дата очередного продления. Данные банковских карт и реквизиты платежей собираются и хранятся нашими платежными провайдерами — Stripe или Revolut (в зависимости от того, какой из них вы выбрали при оформлении заказа) — через AltixPay, собственный платежный шлюз Altix Code. Карта, используемая для оплаты, сохраняется у соответствующего провайдера для последующего списания средств по счетам в рамках подписки; мы получаем исключительно идентификаторы транзакций и счетов, но никогда не получаем номер вашей банковской карты.

Обращения в службу поддержки и коммуникации по учетной записи — любые сообщения, отправляемые вами по электронной почте, включая направляемые нами служебные (транзакционные) уведомления (сброс пароля, подтверждение адреса электронной почты, приглашения в команду, квитанции об оплате).

Журналы использования и безопасности — временные метки входа в систему и журнал аудита безопасности действий с участниками в вашей учетной записи (приглашения, изменение ролей, удаление пользователей и запросы на удаление учетной записи) с указанием адреса электронной почты инициатора действия и времени его совершения.

Технические данные — стандартные журналы веб-сервера и запросов (IP-адрес, данные пользовательского агента (User-Agent), временные метки), формируемые при использовании панели управления и сохраняемые на короткий срок в целях обеспечения безопасности и предотвращения злоупотреблений.

2. Когда мы обрабатываем данные по вашему поручению

Скрипт отслеживания, который вы устанавливаете на свой сайт, собирает данные о ваших посетителях по вашему поручению и согласно вашим инструкциям — исключительно для того, чтобы предоставить вам аналитику по вашему сайту. В отношении этих данных мы действуем как ваш обработчик данных; контролёром остаётесь вы и отвечаете за собственное правовое основание использования аналитики, а также за то, что вы сообщаете об этом своим посетителям (например, в своей политике конфиденциальности).

Altix Analytics изначально спроектирован так, чтобы собирать минимум данных, с которым продукт может работать, — это заложено в архитектуру, а не добавлено потом:

URL страницы, источник перехода, браузер, ОС, тип устройства, диапазон размера экрана и страна (определяется по IP в момент запроса).

Хеш с солью, отдельный для каждого дня и каждого сайта, который используется только для того, чтобы не посчитать один визит дважды; он меняется каждые 24 часа и никогда не сопоставляется между сайтами или днями.

Мы сознательно не собираем о ваших посетителях:

Никаких cookie и никаких значений, записываемых на устройство посетителя.

IP-адреса в хранилище — они используются лишь на короткое время, чтобы определить страну, а затем отбрасываются.

Имена, адреса электронной почты и любые поля форм на вашем сайте.

Межсайтовые идентификаторы, рекламные ID и цифровые отпечатки устройств.

Эти данные обрабатываются Umami — аналитическим движком с открытым исходным кодом, который мы размещаем на собственных серверах; они не передаются ни Umami Software Inc., ни какому-либо поставщику аналитики, поскольку мы используем собственный экземпляр. Полные технические подробности приведены в нашей документации.

3. Зачем мы это обрабатываем

Для предоставления, технического обслуживания и защиты Сервиса — обеспечения функционирования панели управления, контроля соблюдения лимитов тарифных планов и предотвращения несанкционированного использования.

Для выставления счетов через наших платежных провайдеров (Stripe или Revolut) за выбранную вами платную подписку, включая списание средств с сохраненной при оформлении заказа карты при каждом очередном продлении.

Для взаимодействия с вами по вопросам учетной записи, включая отправку электронных сообщений, необходимых для ее функционирования (подтверждение адреса, сброс пароля, приглашения, квитанции об оплате), а также, при отсутствии отказа с вашей стороны, периодических уведомлений об обновлениях продукта.

Для ведения журнала аудита безопасности действий пользователей в вашей учетной записи в целях предоставления владельцам учетных записей возможности контроля активности, а также для расследования случаев предполагаемой компрометации данных.

Для соблюдения возложенных на нас юридических и бухгалтерских обязательств, включая требования налогового законодательства.

4. С кем мы делимся данными

Мы не осуществляем продажу персональных данных. Передача данных осуществляется исключительно обработчикам, привлечение которых необходимо для функционирования Сервиса, при условии принятия каждым из них договорных обязательств использовать эти данные исключительно в целях оказания соответствующих услуг в нашу пользу:

Stripe, Inc. и Revolut Ltd — обработка платежей по банковским картам. Провайдер, выбранный вами для оплаты, сохраняет данные вашей карты и осуществляет списание платежей при продлении подписки; AltixPay, собственный платежный шлюз Altix Code, передает им исключительно сумму платежа и идентификатор транзакции.

Resend (через ретранслятор SMTP) — доставка транзакционных электронных сообщений.

Cloudflare, Inc. — защита от ботов и злоупотреблений (Turnstile) в формах регистрации и сброса пароля, а также обеспечение TLS/DNS для настраиваемых вами пользовательских поддоменов отслеживания.

Hetzner Online GmbH — поставщик инфраструктуры хостинга, на мощностях которого физически размещены наши серверы и базы данных (расположены на территории ЕС).

Выставленные счета регистрируются в собственной внутренней системе выставления счетов Altix Code Ltd, используемой для всех наших продуктов, что позволяет нам выполнять бухгалтерские и налоговые обязательства в качестве единого юридического лица.

Некоторые из указанных обработчиков находятся за пределами Европейской экономической зоны. В таких случаях передача данных осуществляется на основании Стандартных договорных условий Европейской комиссии (Standard Contractual Clauses) либо эквивалентных признанных механизмов защиты.

Мы также вправе раскрывать данные в случаях, предусмотренных применимым законодательством, в целях обеспечения соблюдения наших Условий предоставления услуг, а также для защиты прав, собственности или безопасности Altix, наших клиентов или третьих лиц.

5. Сколько мы храним данные

Данные учётной записи и аналитика о посетителях хранятся столько, сколько ваша учётная запись активна.

Если вы удалите учётную запись, отслеживаемые сайты и их аналитические данные, а также доступ всех участников команды будут удалены немедленно и безвозвратно — см. раздел «Удаление учётной записи» ниже.

Уже выставленные счета остаются в нашей системе выставления счетов независимо от вашей учётной записи — столько, сколько налоговое и бухгалтерское законодательство Кипра требует хранить финансовые документы (сейчас — до семи лет).

Записи журнала аудита безопасности сохраняются и после удаления учётной записи, потому что смысл журнала безопасности как раз в том, чтобы переживать событие, которое ему, возможно, придётся объяснять; записи хранятся столько, сколько необходимо для целей безопасности, предотвращения мошенничества и соблюдения требований закона.

Журналы сервера и запросов хранятся недолго (как правило, несколько недель), после чего удаляются или анонимизируются.

6. Удаление учётной записи

Владельцы учётной записи могут в любой момент безвозвратно удалить её в Настройках. При этом:

Любая активная подписка отменяется немедленно — повторных списаний не будет, а доступ прекращается сразу же, а не в конце оплаченного периода.

Безвозвратно удаляются все отслеживаемые сайты и их аналитические данные.

Доступ всех участников команды к учётной записи прекращается немедленно.

Факт удаления фиксируется записью в журнале, которая не удаляется вместе с учётной записью (см. выше).

Это не затрагивает уже выставленные счета: они остаются в нашей системе выставления счетов в силу наших обязательств по хранению документов, независимо от удалённой учётной записи.

Это действие нельзя отменить. Перед выполнением панель управления попросит вас ввести название вашей учётной записи для подтверждения.

7. Cookie

Наш сайт и панель управления используют один строго необходимый cookie, чтобы вы оставались в системе. Мы не используем рекламные или межсайтовые отслеживающие cookie на altixanalytics.com и, как сказано выше, продаваемый нами аналитический продукт вообще не использует cookie в отношении ваших посетителей.

8. Ваши права

Если вы находитесь в Европейской экономической зоне, Великобритании или другой юрисдикции с аналогичной защитой, вы имеете право:

Получить доступ к персональным данным, которые мы о вас храним, и получить их копию.

Исправить неточные данные.

Удалить свои данные, в том числе самостоятельно удалив учётную запись, как описано выше.

Ограничить определённые виды обработки или возразить против них.

Получить свои данные в переносимом формате.

Отозвать согласие там, где обработка на нём основана (например, необязательные письма с новостями о продукте).

Подать жалобу в местный орган по защите персональных данных — для Кипра это Управление комиссара по защите персональных данных.

Чтобы воспользоваться любым из этих прав, напишите на privacy@altixcode.com. Если данные, о которых вы спрашиваете, — это аналитика о посетителях какого-либо сайта, а не данные вашей собственной учётной записи, мы перенаправим запрос владельцу сайта, который является контролёром этих данных, если он не дал нам иных инструкций.

9. Безопасность

Пароли хешируются с помощью bcrypt и никогда не хранятся в открытом виде. Ссылки для приглашений и сброса пароля используют одноразовые криптографически случайные токены, которые хранятся в хешированном виде. Трафик к Сервису шифруется при передаче с помощью TLS. Доступ к продакшен-инфраструктуре имеют только те сотрудники, которым он необходим для работы Сервиса.

10. Дети

Сервис предназначен для компаний и специалистов, не адресован детям младше 16 лет и осознанно не используется для сбора их данных.

11. Изменения этой политики

Если мы внесём существенное изменение в эту политику, мы уведомим владельцев учётных записей по электронной почте и обновим указанную выше дату вступления в силу до того, как изменение начнёт действовать.

12. Контакты

Altix Code Ltd (Кипр). По любым вопросам об этой политике или о ваших данных пишите на privacy@altixcode.com.