Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации, получаемой Оператором при использовании сайта и сервиса BotHunt, расположенных по адресу bothunt.ru.

Оператор персональных данных: Индивидуальный предприниматель Голицин Никита Алексеевич, ИНН 632107651766, Ленинградская область (далее — «Оператор», «мы»).

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Используя сервис BotHunt, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших данных.

2. Какие данные мы собираем

2.1. Данные пользователей сервиса (клиентов BotHunt)

При регистрации и использовании личного кабинета мы собираем следующие данные:

• —Адрес электронной почты (email) — для регистрации и коммуникации
• —Имя — если указано при регистрации
• —Данные об оплате — обрабатываются платёжным провайдером ЮKassa; мы не храним данные банковских карт
• —История платежей и подписок
• —Домены сайтов, добавленных в сервис
• —Технические ключи доступа (site_key, site_secret) для подключения агента
• —Обращения в службу поддержки

2.2. Данные посетителей сайтов клиентов

При работе установленного агента BotHunt на сайте клиента сервис обрабатывает следующие данные о посетителях:

• —IP-адрес посетителя (IPv4 и IPv6)
• —User-Agent (сведения о браузере и операционной системе)
• —URL запрашиваемой страницы и HTTP-метод
• —Заголовки запроса (Accept, Accept-Language, Accept-Encoding, Referer)
• —Страна и автономная система (ASN) по IP-адресу
• —Результат проверки (пропущен, показана капча, заблокирован) и причина
• —Технические параметры браузера, собираемые JavaScript-капчей: разрешение экрана и плотность пикселей, временная зона, языки, наличие плагинов, характеристики Canvas и WebGL (включая эмодзи-рендер и проверку шумовых отклонений), хэш аудио-сигнатуры (AudioContext), количество доступных шрифтов, количество ядер процессора и объём памяти устройства, число точек касания, состояние WebSocket-портов локального хоста (для детектирования RDP/WinRM-окружений ботов), число записей localStorage и cookie, наличие технических cookie аналитики (_ga, _ym_uid), media-queries, параметры сетевого соединения (тип, RTT, downlink), признаки автоматизации (webdriver, patched APIs, iframe-webdriver), поведенческие данные (траектория курсора, нажатия клавиш и кликов, FPS, время на странице), результаты выполнения PoW-задачи

Все перечисленные данные используются исключительно для определения факта ботового трафика и защиты сайтов клиентов. Данные посетителей не используются для рекламных целей и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой.

2.3. Технические данные при использовании сайта

При посещении сайта bothunt.ru мы автоматически получаем технические данные: IP-адрес, тип и версию браузера, операционную систему, реферер, время и дату посещения. Сторонние сервисы аналитики на сайте bothunt.ru не используются.

3. Файлы cookie

Мы используем следующие файлы cookie:

• —__bh_tok — технический cookie, устанавливаемый агентом BotHunt на сайтах клиентов для хранения результата проверки посетителя. Срок хранения: 10 дней. Цель: исключить повторный показ капчи прошедшим проверку пользователям.
• —Сессионные cookie — для авторизации в личном кабинете bothunt.ru.
• —Cookie платёжного провайдера — устанавливаются сервисом ЮKassa при проведении платежей в соответствии с политикой конфиденциальности ЮKassa.

Вы можете отключить cookie в настройках браузера. Обратите внимание: отключение технического cookie __bh_tok приведёт к тому, что капча будет показываться при каждом посещении защищённого сайта.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные в следующих целях:

• —Предоставление услуг сервиса BotHunt: проверка трафика, защита сайтов клиентов от ботов
• —Регистрация и управление учётными записями
• —Обработка платежей и управление подписками
• —Отправка уведомлений, связанных с работой сервиса
• —Ответы на обращения в службу поддержки
• —Улучшение качества сервиса и разработка новых функций
• —Исполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• —Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации в сервисе
• —Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления оплаченных услуг
• —Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности и улучшения сервиса

6. Сроки и место хранения данных

Данные пользователей личного кабинета хранятся на серверах на территории Российской Федерации в течение всего срока действия учётной записи и 3 лет после её удаления — для соблюдения требований налогового и бухгалтерского законодательства.

Данные о посетителях сайтов клиентов (события в базе данных) хранятся в течение 90 дней с момента записи, после чего автоматически удаляются.

Платёжные данные: мы не храним данные банковских карт. Данные о транзакциях хранятся 5 лет в соответствии с требованиями законодательства.

Все данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 ч. 5 152-ФЗ.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для их собственного использования. Передача данных возможна только в следующих случаях:

• —ЮKassa (АО «Национальная система платёжных карт») — для обработки платежей. Передаются только данные, необходимые для совершения платежа.
• —Уполномоченные органы — при наличии законных оснований (судебные решения, требования государственных органов) в соответствии с действующим законодательством РФ.

8. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• —Получить информацию об обрабатываемых нами ваших персональных данных
• —Требовать исправления неточных или неполных данных
• —Требовать удаления ваших персональных данных («право на забвение»)
• —Отозвать ранее данное согласие на обработку данных
• —Обжаловать действия Оператора в Роскомнадзоре

Для реализации перечисленных прав направьте запрос по электронной почте: support@bothunt.ru. Мы рассмотрим ваш запрос в течение 30 дней.

Удаление учётной записи влечёт прекращение доступа к сервису и удаление всех связанных данных (за исключением данных, хранение которых предусмотрено законодательством).

9. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных:

• —Шифрование передаваемых данных по протоколу HTTPS/TLS
• —Хранение паролей в хэшированном виде
• —Ограничение доступа к данным — только уполномоченный персонал
• —Регулярное резервное копирование
• —Мониторинг безопасности инфраструктуры

10. Изменения в Политике

Мы вправе вносить изменения в настоящую Политику. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу. Актуальная версия Политики всегда доступна по адресу bothunt.ru/privacy.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Надзорный орган: Роскомнадзор — rkn.gov.ru

Документ вступает в силу с момента публикации на сайте bothunt.ru