Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации, получаемой Оператором при использовании сайта и сервиса BotHunt, расположенных по адресу bothunt.ru.

Оператор персональных данных: Индивидуальный предприниматель Голицин Никита Алексеевич, ИНН 632107651766, Ленинградская область (далее — «Оператор», «мы»).

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Используя сервис BotHunt, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с условиями обработки ваших данных.

2. Какие данные мы собираем

2.1. Данные пользователей сервиса (клиентов BotHunt)

При регистрации и использовании личного кабинета мы собираем следующие данные:

• Адрес электронной почты (email) — для регистрации и коммуникации
• Имя — если указано при регистрации
• Данные об оплате — обрабатываются платёжным провайдером ЮKassa; мы не храним данные банковских карт
• История платежей и подписок
• Домены сайтов, добавленных в сервис
• Технические ключи доступа (site_key, site_secret) для подключения агента
• Обращения в службу поддержки

2.2. Данные посетителей сайтов клиентов

При работе установленного агента BotHunt на сайте клиента сервис обрабатывает следующие данные о посетителях:

• IP-адрес посетителя (IPv4 и IPv6)
• User-Agent (сведения о браузере и операционной системе)
• URL запрашиваемой страницы и HTTP-метод
• Заголовки запроса (Accept, Accept-Language, Accept-Encoding, Referer)
• Страна и автономная система (ASN) по IP-адресу
• Результат проверки (пропущен, показана капча, заблокирован) и причина
• Технические параметры браузера, собираемые JavaScript-капчей: разрешение экрана и плотность пикселей, временная зона, языки, наличие плагинов, характеристики Canvas и WebGL (включая эмодзи-рендер и проверку шумовых отклонений), хэш аудио-сигнатуры (AudioContext), количество доступных шрифтов, количество ядер процессора и объём памяти устройства, число точек касания, состояние WebSocket-портов локального хоста (для детектирования RDP/WinRM-окружений ботов), число записей localStorage и cookie, наличие технических cookie аналитики (_ga, _ym_uid), media-queries, параметры сетевого соединения (тип, RTT, downlink), признаки автоматизации (webdriver, patched APIs, iframe-webdriver), поведенческие данные (траектория курсора, нажатия клавиш и кликов, FPS, время на странице), результаты выполнения PoW-задачи

Все перечисленные данные используются исключительно для определения факта ботового трафика и защиты сайтов клиентов. Данные посетителей не используются для рекламных целей и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой.

2.3. Технические данные при использовании сайта

При посещении сайта bothunt.ru мы автоматически получаем технические данные: IP-адрес, тип и версию браузера, операционную систему, реферер, время и дату посещения. Сторонние сервисы аналитики на сайте bothunt.ru не используются.

3. Файлы cookie

Мы используем следующие файлы cookie:

• Cookie проверки — технический cookie, устанавливаемый BotHunt на сайтах клиентов для хранения результата проверки посетителя (имя задаётся отдельно для каждого защищённого сайта). Срок хранения: 10 дней. Цель: исключить повторный показ капчи прошедшим проверку пользователям.
• Сессионные cookie — для авторизации в личном кабинете bothunt.ru.
• Cookie платёжного провайдера — устанавливаются сервисом ЮKassa при проведении платежей в соответствии с политикой конфиденциальности ЮKassa.

Вы можете отключить cookie в настройках браузера. Обратите внимание: отключение технического cookie проверки приведёт к тому, что капча будет показываться при каждом посещении защищённого сайта.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные в следующих целях:

• Предоставление услуг сервиса BotHunt: проверка трафика, защита сайтов клиентов от ботов
• Регистрация и управление учётными записями
• Обработка платежей и управление подписками
• Отправка уведомлений, связанных с работой сервиса
• Ответы на обращения в службу поддержки
• Улучшение качества сервиса и разработка новых функций
• Исполнение требований законодательства Российской Федерации

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации в сервисе
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления оплаченных услуг
• Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности и улучшения сервиса

6. Сроки и место хранения данных

Данные пользователей личного кабинета хранятся на серверах на территории Российской Федерации в течение всего срока действия учётной записи и 3 лет после её удаления — для соблюдения требований налогового и бухгалтерского законодательства.

Данные о посетителях сайтов клиентов (события в базе данных) хранятся в течение 90 дней с момента записи, после чего автоматически удаляются.

Платёжные данные: мы не храним данные банковских карт. Данные о транзакциях хранятся 5 лет в соответствии с требованиями законодательства.

Все данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 ч. 5 152-ФЗ.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для их собственного использования. Передача данных возможна только в следующих случаях:

• ЮKassa (АО «Национальная система платёжных карт») — для обработки платежей. Передаются только данные, необходимые для совершения платежа.
• Уполномоченные органы — при наличии законных оснований (судебные решения, требования государственных органов) в соответствии с действующим законодательством РФ.

8. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обрабатываемых нами ваших персональных данных
• Требовать исправления неточных или неполных данных
• Требовать удаления ваших персональных данных («право на забвение»)
• Отозвать ранее данное согласие на обработку данных
• Обжаловать действия Оператора в Роскомнадзоре

Для реализации перечисленных прав направьте запрос по электронной почте: support@bothunt.ru. Мы рассмотрим ваш запрос в течение 30 дней.

Удаление учётной записи влечёт прекращение доступа к сервису и удаление всех связанных данных (за исключением данных, хранение которых предусмотрено законодательством).

9. Безопасность данных

Мы применяем технические и организационные меры для защиты персональных данных:

• Шифрование передаваемых данных по протоколу HTTPS/TLS
• Хранение паролей в хэшированном виде
• Ограничение доступа к данным — только уполномоченный персонал
• Регулярное резервное копирование
• Мониторинг безопасности инфраструктуры

10. Изменения в Политике

Мы вправе вносить изменения в настоящую Политику. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу. Актуальная версия Политики всегда доступна по адресу bothunt.ru/privacy.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Надзорный орган: Роскомнадзор — rkn.gov.ru

Документ вступает в силу с момента публикации на сайте bothunt.ru