Приватность

Что собирается

При каждом просмотре страницы на наш сервер уходит один запрос. В нём:

• адрес страницы без параметров, которые вы не пометили как отслеживаемые
• адрес, с которого пришёл посетитель, и UTM-метки, если они были в ссылке
• страна, регион и город — по базе, которая лежит на нашем сервере
• тип устройства, операционная система, браузер и ширина экрана
• язык браузера
• сумма и валюта — только если вы сами отправили событие об оплате

Что не собирается

• IP-адрес посетителя не сохраняется — он участвует только в вычислении хеша и тут же отбрасывается
• в браузер посетителя ничего не записывается: ни cookie, ни localStorage, пока вы не включите атрибут data-persist
• скрипт не собирает и не передаёт имя, email или телефон посетителя — ничего этого в браузере не читается
• поведение посетителя на других сайтах

Как посетитель определяется без cookie

Идентификатор посетителя — это хеш от четырёх значений: секретной соли, идентификатора сайта, IP-адреса и строки браузера. Соль меняется каждые 24 часа и нигде не сохраняется после смены.

Из этого следует главное: на следующий день тот же человек получает другой идентификатор, и связать эти два визита невозможно — ни нам, ни вам, ни кому-либо ещё. Поэтому согласия спрашивать не нужно: связывать нечего.

Исключение — атрибут data-persist. Он записывает идентификатор в localStorage вашего сайта, чтобы оплату можно было привязать к первому источнику. Включается вами, по умолчанию выключен.

Данные владельца аккаунта

Здесь всё иначе: вы у нас зарегистрированы. Мы храним email, имя, историю входов и IP-адрес вашей сессии входа в панель — это нужно, чтобы вы могли войти и увидеть, откуда входили. К статистике ваших посетителей это отношения не имеет.

Данные об оплатах

Событие об оплате вы отправляете со своего сервера. Кроме суммы в нём можно передать email покупателя, его идентификатор в вашей системе и имя — чтобы мы нашли нужного посетителя, а не завели второго.

Как это устроено сейчас: если вы их передали, эти значения сохраняются в карточке посетителя в открытом виде и видны вам в разделе «Посетители». Мы используем их только для сопоставления и показа вам — никуда не передаём и ни с чем не объединяем.

Что планируем изменить: хранить от email только хеш. Сопоставление по нему работает так же, а прочитать адрес из базы станет невозможно.

Пока этого нет — не отправляйте то, что не хотите хранить. Для связи оплаты с каналом достаточно идентификатора посетителя или вашего внутреннего номера клиента: email для этого не нужен.

Где хранятся данные

Серверы находятся в Париже (Франция). Это юрисдикция GDPR. База для определения страны и города лежит на том же сервере: адрес посетителя не отправляется ни в какие внешние сервисы.

Сколько хранится

Подробные события хранятся столько дней, сколько предусмотрено вашим тарифом; после этого их удаляет плановая задача. Сводная статистика по дням остаётся.

Одно исключение: карточка посетителя, у которого была оплата, не удаляется вместе с событиями — иначе выручка перестала бы сходиться с каналом, который привёл клиента. В ней остаются суммы, первый источник и то, что вы сами передали: email, имя, ваш идентификатор клиента. Удалить их можно, удалив сайт или аккаунт.

Как удалить аккаунт и данные

В разделе «Профиль» есть кнопка удаления аккаунта. Нужно ввести свой email — и аккаунт удаляется вместе со всеми сайтами, событиями, посетителями, целями и воронками. Спрашивать нас не нужно, подтверждать ничего не требуется, отменить нельзя.

Отдельный сайт можно удалить самостоятельно в его настройках: вместе с ним удаляется вся его статистика.

Кому передаются данные

Никому. Мы не продаём данные, не передаём их рекламным сетям и не используем для обучения моделей.

Контакты

По любым вопросам о данных — в том числе об удалении — пишите:

Почта:

support@my-it.uz

Telegram:

@https://t.me/MyIT_Support