Политика конфиденциальности

Skomi управляет Skomi OÜ, зарегистрированная в Estonia. Там, где эти документы говорят «мы» или «Skomi», имеется в виду эта компания.

Здесь три разных отношения

Большинство политик конфиденциальности описывают одно. Эта обязана описать три, и именно их смешение делает политику аналитической компании нечитаемой.

1. Вы, читающий skomi.com. Оператором являемся мы. Раздел 1.
2. Вы как клиент Skomi. Оператором вашего аккаунта и оплаты являемся мы. Раздел 2.
3. Люди, заходящие на ваши сайты. Оператор — вы, а Skomi — ваш обработчик: мы держим эти данные по вашему поручению, и описать их этим людям должно ваше уведомление о конфиденциальности. Раздел 3.

1. Когда вы читаете skomi.com

Этот маркетинговый сайт за вами не следит. На нём нет ни скрипта аналитики, ни рекламного пикселя, ни стороннего тега.

Могут быть установлены три cookie, все свои:

Cookie	Когда	Срок жизни	Зачем
skomi-theme	Вы выбираете светлую или тёмную тему	Постоянный	Чтобы при следующем визите страница не мигнула не той темой
skomi_ref	Вы пришли по партнёрской ссылке (?a=…)	60 дней	Чтобы приведший вас партнёр получил своё, если вы зарегистрируетесь
Сессионные cookie	Вы входите в аккаунт	Сессия или как выбрано	Аутентификация на app.skomi.com и admin.skomi.com

skomi_ref — единственный, который не является строго необходимым. Он записывает код приведения, а не то, кто вы, и ставится, только если вы пришли по ссылке, которая его несёт.

Если вы напишете нам через форму контактов, мы сохраним ваше сообщение и адрес, чтобы ответить.

2. Когда вы клиент

Что мы храним. Ваше имя и адрес электронной почты, зарегистрированные вами сайты и приложения, ваши настройки, ваш план и его историю, а также записи о том, что вам выставлялось. Если вы участвуете в партнёрской программе, мы храним ваш код приведения и то, что он заработал.

Платёжные данные мы не храним вовсе. Merchant of Record — Paddle, она и принимает платёж; номера карт до нас не доходят. Мы получаем результат и больше ничего: что платёж прошёл, сумму и страну, использованную для налога.

Письма. Мы шлём вам то, что нужно сервису: подтверждение, уведомления о безопасности, счета и отчёты, которые вы запросили. От любого письма с отчётом можно отписаться в одно нажатие.

Журналы сервера. Предупреждения и ошибки со всех четырёх хостов Skomi сохраняются, чтобы мы могли находить неисправности. Попутно в них может попасть IP-адрес или адрес страницы.

На каком основании. Ведение вашего аккаунта и приём оплаты — исполнение нашего договора с вами. Поддержание безопасности сервиса и поиск неисправностей — наш законный интерес. Записи, которые мы храним для бухгалтерии, — обязанность по закону.

3. Что Skomi собирает на ваших сайтах

Здесь мы действуем по вашему поручению. Дальше описано то, что делает программа, чтобы вы могли точно описать это в собственном уведомлении о конфиденциальности.

IP-адрес посетителя сохраняется. Он используется в момент прихода обращения, чтобы вывести идентификатор, найти примерное местоположение и применить заданные вами исключения трафика, и затем хранится вместе с остальным визитом весь срок хранения вашего плана. Он не появляется ни в одном отчёте, ни в одном разрезе и ни в одной выгрузке и никогда никому не передаётся. Есть одно место, где вы его увидите: когда один адрес шлёт неправдоподобно большой объём, оповещение о трафике показывает вам этот адрес, чтобы вы могли его исключить. Ради этого показа он и хранится.

Идентичность выводится на нашем сервере, а не хранится на устройстве. По умолчанию Skomi не ставит cookie и не хранит идентификатор в браузере посетителя. Единственное, что она туда когда-либо пишет, — это собственный выбор посетителя: что виджет отзывов был закрыт или что комментарий уже отправлен, чтобы сайт не спрашивал снова. Пока посетитель не сделает чего-то сам, не записывается ничего, и ничто из этого никого не идентифицирует. Посетитель определяется по односторонней хеш-свёртке сайта, адреса и строки браузера под случайной солью, которая нигде не записывается и меняется каждый день. Вчерашней соли больше не существует, поэтому связать вчерашних посетителей с сегодняшними не может никто, включая нас. Это и есть то свойство, из-за которого такой идентификатор не является обычным персональным данным, и причина, по которой большинству сайтов баннер согласия для Skomi не нужен.

Цена этого реальна, и мы предпочтём её назвать, а не спрятать: один и тот же человек в два дня считается двумя посетителями, а когортная возвращаемость не может работать вовсе. Сайт, которому это нужно, может переключиться на идентичность на устройстве, которая хранит идентификатор в браузере, и тогда согласие обязательно, а получить его ваша задача.

Что сохраняется для просмотра страницы. Адрес и заголовок страницы, источник перехода, параметры UTM и рекламных нажатий, примерное местоположение по IP (страна, регион и город, но не сам адрес), браузер, операционная система и тип устройства, размеры экрана и окна, а также показатели времени и вовлечённости. Строка user-agent браузера хранится рядом с разобранными значениями.

Пользовательские свойства и события содержат то, что вы отправите. Что именно, решаете вы; см. раздел 3 условий.

Записи сессий и тепловые карты (продукт Behavior, выключенный, пока вы его не включите) фиксируют происходившее на странице, чтобы это можно было воспроизвести. Содержимое полей ввода маскируется записывающей частью, и это не настраивается; дополнительные элементы вы можете заблокировать селектором. Запись уважает сигнал браузера Global Privacy Control, когда вы включаете это для сайта.

Отправленные отзывы содержат оценку и комментарий, которые посетитель решил написать, и элемент страницы, на который он показал.

4. Кто ещё в этом участвует

Кто	Для чего	Где
Hetzner	Хостинг, базы данных и объектное хранилище	Германия
Paddle	Платежи, счета и налоги, как Merchant of Record	ЕС / Великобритания
MaxMind	База геолокации	Запрашивается локально, данные посетителей не покидают наши серверы
Google	reCAPTCHA — проверяет, что форму входа или регистрации заполнил человек	Только на страницах входа и регистрации app.skomi.com

Ваши данные хранятся в ЕС. Если вы подключаете к сайту Google Search Console или Bing Webmaster Tools, это ваше поручение нам получать данные оттуда от вашего имени, и к тому, что хранят они, применяются их собственные условия.

Мы не продаём данные, не передаём их рекламодателям и не используем их для обучения моделей.

Указание авторства. This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com. Формулировка принадлежит MaxMind, поэтому она остаётся на английском.

5. Сколько что хранится

Данные измерений удаляются автоматически по расписанию, которое задаёт ваш план:

Дольше пяти лет не хранится ничего ни при каких условиях — это потолок самого хранилища, а не только политики.

Записи об аккаунте и оплате хранятся, пока ваш аккаунт открыт, а после — столько, сколько требует бухгалтерское право. Журналы сервера хранятся короткое эксплуатационное окно. Удаление сайта удаляет его данные измерений во всех хранилищах, и это окончательно.

6. Ваши права

Если вы находитесь в ЕС или Великобритании, у вас есть право увидеть персональные данные, которые мы о вас храним, исправить их, потребовать их удаления, ограничить или возразить против их использования и получить копию в переносимом виде. Обратитесь через страницу контактов, и мы ответим в течение месяца.

Если вы посетитель сайта, использующего Skomi, обращайтесь к владельцу этого сайта, а не к нам. Мы держим его данные по его поручению, и оператор — он; мы поможем ему вам ответить. С учётом раздела 3 мы обычно не можем без него определить, какие записи ваши.

Вы также можете подать жалобу в свой национальный надзорный орган по защите данных.

7. Безопасность

Трафик шифруется при передаче. Пароли хранятся в виде хеша, и двухфакторная аутентификация доступна на каждом аккаунте. Доступ к продакшен-системам ограничен теми, кому он нужен. Записи сессий лежат в объектном хранилище, не адресуемом публично, и воспроизведение отдаётся только по недолговечному разрешению.

Идеальных систем не бывает. Если мы обнаружим утечку, затрагивающую ваши данные, мы сообщим вам и надзорному органу так, как требует право.

8. Дети

Skomi — рабочий инструмент, и она не адресована детям. Не используйте её, чтобы собирать данные о детях там, где применимое к вам право этого не разрешает.

9. Изменения

Мы обновим эту страницу, когда изменится то, что мы делаем, а дата вверху скажет когда. Об изменении, которое существенно вас затрагивает, мы напишем на адрес аккаунта.