Политика допустимого использования

Эта политика объясняет, что вам можно и что нельзя делать с Astrina.io. Она распространяется на всех, кто использует наш скрипт аналитики, запись сессий, отзывы, каталог, чёрный список и данные о телефонах, SEO-краулер, API и «Вход через Astrina», — на любом тарифе, включая бесплатный.

Она действует наряду с нашими Условиями обслуживания и нашей Политикой конфиденциальности. В этой политике «мы» и «нас» означают Astrina.io. Если вы нарушите эти правила, мы можем удалить контент, приостановить ваш доступ или закрыть вашу учётную запись — см. Как мы обеспечиваем соблюдение этих правил.

1. Отслеживайте только те сайты, которые принадлежат вам или которые вам разрешено отслеживать

Вы можете устанавливать скрипт отслеживания Astrina только на тот веб-сайт, который принадлежит вам или которым вы управляете с разрешения лица или организации, владеющей им.

• Не устанавливайте скрипт на сайт, который вы не контролируете, и не используйте его для наблюдения за чужим сайтом или чужими посетителями без их ведома.
• Не добавляйте сайт в свою панель для того, чтобы собирать данные о конкуренте, работодателе или любой третьей стороне, отслеживать которую у вас нет разрешения.
• Вы несёте ответственность за то, чтобы сообщать своим посетителям, какие данные вы собираете, и за получение любого согласия, которого требует применимое к вам законодательство. Astrina не делает этого за вас.

Пожалуйста, учитывайте, что именно хранит наша аналитика, поскольку раскрываете это своим посетителям именно вы: каждый хит включает IP-адрес посетителя в необработанном виде — он не анонимизируется и не усекается — а также URL, заголовок страницы, реферер, браузер, ОС, устройство, размер экрана, страну, язык и UTM-параметры. Идентификатор посетителя — это first-party-идентификатор («_astr»), устанавливаемый на вашем собственном домене. Полные сведения — на наших страницах Политика конфиденциальности и Хранение данных.

2. Данные, которые нельзя собирать через Astrina

Наши скрипты созданы для обычных измерений на веб-сайтах. Не используйте их для сбора:

• Специальных категорий персональных данных — например, данных о здоровье, половой жизни или сексуальной ориентации, религиозных или политических убеждениях, расовом или этническом происхождении, членстве в профсоюзе, генетических или биометрических данных либо о судимостях.
• Данных с веб-сайтов или разделов веб-сайтов, адресованных детям.
• Данных финансовых счетов, государственных идентификаторов, учётных данных или токенов аутентификации.

Поскольку мы сохраняем URL, заголовок страницы, реферер и ваши UTM-параметры ровно в том виде, в каком они поступают, не помещайте в них персональные данные. Имена, адреса электронной почты, детали заказов, токены сессий или ссылки для сброса пароля, размещённые в строке запроса, будут сохранены в строке хита как обычный текст. Удаляйте их на своей стороне до того, как страница будет отслежена.

3. Запись сессий: не обходите маскирование

Опциональная запись сессий по умолчанию маскирует конфиденциальный ввод, и это маскирование применяется в браузере до того, как что-либо будет отправлено нам:

• Поля ввода пароля, электронной почты и телефона никогда не передают значение — даже его длину.
• Поля платёжных карт обрабатываются так же.
• Весь остальной вводимый текст маскируется точками.
• Любое поддерево, которое вы пометите атрибутом [data-astr-mask], скрывается до того, как покинет браузер.

Вы не должны это обходить. В частности, не изменяйте, не патчьте, не оборачивайте и не переписывайте рекордер так, чтобы маскирование ослаблялось или отключалось, и не выстраивайте свои страницы намеренно так, чтобы конфиденциальные данные ускользали от маскирования — например, отображая номера карт, пароли, личные сообщения или документы, удостоверяющие личность, как обычный текст страницы, а не внутри поля ввода.

Маскирование охватывает поля ввода плюс всё, что вы пометите сами. Если ваша страница отображает конфиденциальную информацию вне поля ввода, обернуть её в [data-astr-mask] — ваша обязанность. Записи хранятся по умолчанию 30 дней; оператор может это настроить.

4. Отзывы и публикуемый вами контент

Система отзывов работает, только если то, что в ней находится, — настоящее. Не публикуйте:

• Поддельные отзывы или отзывы об опыте, которого у вас не было.
• Отзывы, за написание которых вам заплатили, предоставили вознаграждение или которые вам поручили написать, а также отзывы, которые вы заказываете у других.
• Отзывы, которые вы пишете о собственном бизнесе, или отзывы, написанные для нанесения ущерба конкуренту.
• Клеветнические высказывания или утверждения о фактах, которые вы не можете подтвердить.
• Незаконный контент, угрозы, преследование или разжигание ненависти.
• Материалы, на загрузку которых у вас нет прав, включая изображения или видео с доказательствами, принадлежащие кому-то другому.

Как работает публикация отзывов: отзывы от авторизованных участников публикуются сразу, а гостевые отзывы публикуются после модерации. Мы сохраняем IP-адрес отправителя вместе с отзывом и используем его только для ограничения частоты запросов в целях борьбы со злоупотреблениями. Изображения и видео с доказательствами для некоторых типов отзывов хранятся вне корневого каталога веб-сервера и отдаются только через закрытую конечную точку, которая отклоняет запрос, если только отзыв не одобрен либо вы не являетесь его автором или администратором.

5. Не публикуйте персональные данные других людей

Не используйте Astrina для раскрытия данных о частном лице или его преследования. Это не разрешено нигде в сервисе — ни в отзывах, ни в загружаемых доказательствах, ни в записях каталога, ни в обращениях в поддержку, ни через API.

• Никакого доксинга. Не публикуйте домашний адрес, личный номер телефона, документы, удостоверяющие личность, место работы, сведения о семье или личные сообщения частного лица.
• Не публикуйте чьи-либо контактные данные для того, чтобы другие могли связаться с этим человеком, давить на него, публично осуждать или запугивать его.
• Не размещайте фотографии или видео частного лица, снятые без его ведома, а также интимные изображения кого бы то ни было.
• Критика бизнеса, услуги или публичной организации — это то, для чего существует система отзывов. Нацеливание на частную жизнь стоящих за ними людей — нет.

6. Чёрный список и данные о телефонах

Не используйте записи чёрного списка, результаты поиска по телефонам и любые другие данные о субъектах на Astrina для преследования, угроз, слежки, запугивания или давления на кого-либо. Не используйте их для составления списков холодных обзвонов, спам-рассылок или маркетинговых списков и не собирайте их массово, чтобы переупаковать в собственную базу данных или продукт.

7. SEO-краулер и мониторинг страниц

Отправляйте только те URL, которые принадлежат вам или которые вам разрешено отслеживать. Не направляйте краулер на противоправные или вредоносные сайты — в том числе распространяющие вредоносное ПО, фишинговые, мошеннические или содержащие материалы о сексуальном насилии над детьми.

Не пытайтесь использовать краулер как прокси для доступа к системам, до которых вы не можете добраться сами. Краулер намеренно защищён от этого: он принимает только http и https, отклоняет частные, петлевые (loopback) и link-local диапазоны адресов, фиксирует разрешённый IP, заново проверяет каждый переход по редиректу и ограничивает размер тела ответа. Попытка обойти эти средства защиты является нарушением настоящей политики и расценивается как атака на сервис.

SEO-отчёты и история постраничного мониторинга по умолчанию хранятся 180 дней — см. Сроки хранения данных.

8. Использование API

Каждый участник получает один ключ API (с префиксом ak_). Используйте его по назначению:

• Не передавайте, не публикуйте, не продавайте и не сублицензируйте свой ключ, а также не встраивайте его туда, где он станет общедоступным, — например, в клиентский код или в публичный репозиторий.
• Не превышайте суточную квоту вызовов вашего тарифа и не пытайтесь её обойти — например, ротацией ключей, регистрацией дополнительных аккаунтов или распределением вызовов по разным IP-адресам. При превышении квоты возвращается HTTP 429.
• Не занимайтесь скрапингом. Массовый сбор данных каталога, отзывов, рейтингов или телефонов в обход API и его квот не допускается — ни скриптом, ни headless-браузером, ни любым иным способом.
• Не пытайтесь обращаться к приватному методу аналитики кросс-доменно, а также получать доступ к данным, принадлежащим другому участнику.

Для вашей же защиты ключи принимаются только в заголовке запроса (X-Api-Key или Authorization: Bearer) и намеренно никогда — в строке запроса URL, чтобы они не могли попасть в логи сервера, логи прокси, историю браузера или заголовки Referer. Если ваш ключ скомпрометирован, перегенерируйте его на /my/api.php — это мгновенно отзывает старый ключ — и сообщите нам на support@astrina.io.

9. Не атакуйте, не перегружайте и не зондируйте сервис

Не пытайтесь взломать Astrina, ухудшить её работу или получить несанкционированный доступ к ней либо к данным других участников. Это включает обход аутентификации или проверок ролей, подделку сессий или CSRF-токенов, попытки инъекций, а также чтение или изменение всего, что вам не принадлежит.

Не проводите в отношении сервиса атаки типа «отказ в обслуживании», нагрузочное, стресс-тестирование, сканирование уязвимостей или тестирование на проникновение без нашего письменного разрешения. К автоматизированным инструментам, создающим аномальную нагрузку, применяется то же правило.

Мы не проводим программу bug bounty и не выплачиваем вознаграждения за сообщения об уязвимостях. Тем не менее мы очень хотели бы узнать обо всём, что вы обнаружите: пожалуйста, сообщите об этом конфиденциально на support@astrina.io и дайте нам разумную возможность устранить проблему до её раскрытия. Не получайте доступ, не копируйте, не храните и не публикуйте данные других людей в рамках любых исследований.

10. Ваш аккаунт и учётные данные

Вы несёте ответственность за всё, что происходит под вашим аккаунтом. Храните пароль в тайне и не позволяйте другим входить от вашего имени.

Скажем прямо: панель Astrina в настоящее время не предлагает двухфакторную аутентификацию или SSO. Ваш пароль — единственное, что защищает ваш аккаунт, поэтому используйте, пожалуйста, надёжный и уникальный пароль. Мы храним пароли только в виде bcrypt-хеша и никогда в открытом виде, но это не поможет, если сам пароль слабый или используется повторно. Свяжитесь с нами по адресу support@astrina.io, если считаете, что к вашему аккаунту получил доступ кто-то другой.

11. Перепродажа и ребрендинг

Не перепродавайте, не ребрендируйте, не используйте Astrina по модели white-label и не выдавайте её за собственный продукт или сервис, если мы отдельно не согласовали это с вами. Если вы хотели бы заключить подобное соглашение, напишите на support@astrina.io.

12. Как мы обеспечиваем соблюдение политики

Если мы считаем, что настоящая политика нарушена, мы можем предпринять любые из следующих действий:

• Удалить или скрыть соответствующий контент — например, отзыв, загруженное доказательство или запись в каталоге.
• Отклонить или остановить обход краулером либо прекратить отслеживание сайта.
• Ограничить частоту запросов либо отозвать или перегенерировать ключ API.
• Приостановить ваш доступ.
• Прекратить действие вашего аккаунта.

Как правило, мы начинаем с минимальной меры, которая решает проблему. Серьёзные нарушения — противоправный контент, атаки на сервис, доксинг или преследование — могут привести к немедленной приостановке или прекращению доступа без предварительного уведомления.

Удалить аккаунт можно самостоятельно: Мои данные и согласия → Удалить мой аккаунт. Удаление проходит после отсрочки, и до этого момента его можно отменить. На той же странице скачивается всё, что мы о вас храним. Отдельный отслеживаемый сайт можно удалить в любой момент — вместе с его данными, а ключ API перевыпустить или отозвать на /my/api.php.

13. Сообщение о злоупотреблениях

Если вы заметили на Astrina что-либо, нарушающее настоящую политику, — поддельный отзыв, доксинг, преследование, противоправный контент или сайт, отслеживающий посетителей, которых он отслеживать не должен, — сообщите об этом на support@astrina.io. Это наш единственный контактный адрес, и именно на него следует направлять запросы по вопросам конфиденциальности, запросы на удаление данных и сообщения об уязвимостях безопасности.

Пожалуйста, укажите ссылку на контент или субъект, в чём конкретно заключается нарушение, и всё, что поможет нам это проверить. Если вы — то лицо, чьи персональные данные были опубликованы, сообщите об этом: мы рассмотрим обращение в приоритетном порядке.

Будем честны насчёт ожиданий: мы не публикуем целевое время ответа, и никакое соглашение об уровне обслуживания не применяется, если вы отдельно не заключили с нами индивидуальный договор. См. Контакты.

14. Изменения настоящей политики

Мы можем обновлять настоящую политику по мере изменения сервиса. Дата «Последнее обновление» вверху этой страницы всегда показывает, когда она изменялась в последний раз. Продолжение использования Astrina после изменения означает, что к вам применяется обновлённая политика.

Связанные страницы

• Условия использования — соглашение, в рамках которого действует настоящая политика.
• Политика конфиденциальности — что мы собираем и зачем.
• Срок хранения данных — как долго мы храним хиты, записи и историю SEO.
• Безопасность — меры, которые защищают сервис.
• Файлы cookie — какие cookie устанавливают astrina.io и скрипт аналитики.
• Субобработчики — кто ещё обрабатывает данные.
• Соглашение об обработке данных — для клиентов, которым оно необходимо.