Условия обслуживания

1. Кто мы

Этот сервис работает под названием «Astrina» по адресу https://astrina.io. В настоящих условиях «Astrina.io», «мы» и «нас» означают оператора этого сервиса, а «вы» — лицо или организацию, которая им пользуется.

В настоящее время мы не публикуем наименование юридического лица, регистрационный номер компании или почтовый адрес. Если вам нужны эти сведения — например, для заключения договора или предъявления официальной претензии — запросите их у нас письменно, и мы их предоставим.

Вся связь по любым вопросам, охватываемым настоящими условиями, идёт на один адрес: support@astrina.io

2. Что делает сервис

Astrina.io предоставляет веб-аналитику с живой панелью, опциональную запись сессий, публичный каталог сайтов, репутационные отзывы, SEO- и мониторинг страниц, API для разработчиков, «Вход через Astrina» (брокер социального входа) и службы поддержки. Не каждая функция доступна на каждом тарифе.

Сервис находится в активной разработке. Функции могут добавляться, изменяться или отзываться. Мы описываем, что платформа действительно делает — и чего она не делает — на этих страницах:

• Политика конфиденциальности — какие данные мы собираем и зачем.
• Безопасность — меры защиты, которые действительно применяются.
• Срок хранения данных — как долго мы храним каждый вид данных.
• Субобработчики — третьи стороны, участвующие в работе сервиса.
• Политика допустимого использования — что вам нельзя делать с сервисом.
• Файлы cookie — что мы храним в браузере.

3. Ваш аккаунт

• Вы обязаны предоставлять достоверную информацию об аккаунте и поддерживать её в актуальном состоянии. Мы используем ваш адрес электронной почты, чтобы связываться с вами, поэтому это должен быть адрес, который вы контролируете.
• Вы несёте ответственность за свои учётные данные и за всё, что делается через ваш аккаунт. Выберите пароль, который вы больше нигде не используете.
• Мы храним ваш пароль только в виде хеша (bcrypt, через password_hash()). Мы никогда не храним и не записываем его в открытом виде, а это также означает, что мы не можем восстановить его для вас — мы можем только помочь вам его сбросить.
• Для аккаунтов Astrina доступны необязательная двухэтапная проверка и вход через поддерживаемые социальные сервисы.
• Если вы считаете, что к вашему аккаунту получил доступ кто-то другой, немедленно напишите нам на support@astrina.io.

4. Допустимое использование

Ваше использование сервиса регулируется нашей Политикой допустимого использования, которая является частью настоящих условий. Читать Политику допустимого использования.

Сервис включает автоматические средства борьбы со злоупотреблениями: фильтрацию ботов, ограничения на отправку отзывов в расчёте на один IP, модерацию гостевых отзывов и суточные квоты API по тарифам, которые при превышении возвращают ошибку.

5. Отслеживание ваших сайтов — ваша ответственность

Когда вы добавляете сайт в Astrina и устанавливаете наш скрипт, вы решаете, что собирается, и остаётесь за это ответственными. Добавляя сайт, вы подтверждаете, что:

• у вас есть право собирать аналитику на этом сайте — вы владеете им, либо владелец вас уполномочил;
• вы проинформируете своих посетителей о том, что их данные собираются, и получите любое согласие, которого требует применимое к вам законодательство. Мы не делаем этого за вас и не показываем уведомление о согласии от вашего имени;
• вы принимаете, что наша аналитика хранит IP-адрес посетителя в исходном виде. Он не анонимизируется и не усекается. Мы используем его для получения резервного идентификатора посетителя и для обнаружения вероятных ботов путём классификации IP дата-центров и хостингов через обратный DNS. IP хранится столько, сколько существует строка исходного хита, а это зависит от вашего тарифа.

Наша аналитика использует только собственный (first-party) идентификатор посетителя («_astr»), устанавливаемый на вашем собственном домене. Мы не устанавливаем сторонних cookie, не ведём межсайтовое отслеживание и не используем рекламные пиксели. Мы никогда не продаём ваши данные и никогда не передаём их рекламодателям.

Если вы включите запись сессий, маскирование включено по умолчанию и обеспечивается в браузере: поля пароля, электронной почты и телефона никогда не передают значение — даже его длину, — поля платёжных карт обрабатываются так же, весь остальной вводимый текст маскируется точками, а всё, что вы отметите атрибутом [data-astr-mask], скрывается до того, как покинет страницу. Вы отвечаете за разметку любых дополнительных конфиденциальных областей вашего собственного сайта.

Вы можете в любой момент удалить отдельный отслеживаемый сайт из своей панели — это удалит его данные.

6. Тарифы, баланс и оплата

Текущие тарифы:

Тарифы на сайте можно оплачивать с баланса аккаунта или по счёту Payora за услугу. Вы пополняете баланс через Payora, нашего платёжного оператора. Платный тариф сайта действует 30 дней; дата окончания указана в вашей панели.

Покупки в мобильных магазинах обрабатываются Apple App Store или Google Play в соответствии с информацией при оформлении покупки.

Это текущие цены для «ранних пользователей» (early adopter), и они могут измениться. Мы не будем без уведомления менять цену уже оплаченного вами периода, но цена будущих периодов может отличаться.

Агрегированная суточная статистика хранится бессрочно и не зависит от вашего тарифа. Записи сессий по умолчанию хранятся 30 дней, а история SEO-страниц — по умолчанию 180 дней. См. Срок хранения данных.

7. Оплата и возврат

По счетам за услуги сайта вы платите в GRAM через Payora, наш платёжный шлюз.

Цена назначена в EUR. Payora пересчитывает её в монету по своему курсу в момент выписки счёта.

Счёт за услугу выставляется для конкретной услуги, и его оплата направляется на эту услугу, а не на ваш баланс. Пополнение баланса зачисляется на баланс вашего аккаунта.

После оказания услуги оплата не возвращается. Неоплаченный счёт просто истекает и ничего не стоит.

Деньги на вашем балансе остаются вашими и могут использоваться для оплаты тарифов, отчётов и услуг с оплатой по использованию. Пополнения баланса на сайте доступны через Payora.

Если с оплатой что-то пошло не так, напишите на support@astrina.io.

8. Отсутствие соглашения об уровне обслуживания

Мы не предлагаем публичного SLA. Мы не гарантируем никаких показателей доступности (uptime), никакого времени отклика и никаких сроков реакции поддержки. SLA существует только там, где он согласован в отдельно заключённом с нами индивидуальном договоре.

Вам также следует знать, как в действительности работает наше резервное копирование, поскольку от этого зависит, что мы сможем восстановить:

• Сервер ежедневно создаёт резервную копию файлов и базы данных примерно в 05:12 UTC средствами панели управления Hestia.
• Эти резервные копии хранятся в /backup на том же самом сервере. Внешней (off-site) или геораспределённой репликации нет. Если будет утрачен сам сервер, находящиеся на нём резервные копии будут утрачены вместе с ним.
• Восстановление означает восстановление из последней суточной резервной копии. Мы не гарантируем ни время восстановления (RTO), ни точку восстановления (RPO), и данные, записанные после последней суточной резервной копии, могут оказаться невосстановимыми.

Если использование Astrina критично для вашего бизнеса, храните собственную копию всего, что вы не можете позволить себе потерять.

9. Отзывы и другой пользовательский контент

Отзывы на Astrina пишут пользователи. Это мнения их авторов, а не наши утверждения. Мы не проверяем достоверность отзывов.

• Отзывы, отправленные гостями, публикуются после модерации. Отзывы авторизованных участников публикуются сразу и могут быть отмодерированы уже после публикации.
• Мы сохраняем IP-адрес отправителя вместе с отзывом и используем его только для ограничения частоты обращений в целях защиты от злоупотреблений.
• Изображения и видео с доказательствами, прикрепляемые к некоторым типам отзывов, хранятся за пределами корневого веб-каталога и отдаются только через защищённую конечную точку: запрос отклоняется, если отзыв не одобрен и вы не являетесь его автором или администратором.
• Вы сохраняете права на то, что публикуете, и предоставляете нам право размещать, отображать и распространять это в рамках сервиса. Вы несёте ответственность за наличие у вас права на такую публикацию.
• Мы можем редактировать, отклонять, снимать с публикации или удалять пользовательский контент, который нарушает Политику допустимого использования или закон.

10. API-ключи

Каждый участник получает один API-ключ (префикс ak_). Ключи принимаются только в заголовке запроса (X-Api-Key или Authorization: Bearer) — намеренно никогда в строке запроса URL, чтобы они не могли утечь в логи сервера, логи прокси, историю браузера или заголовки Referer. Передавайте свой ключ таким же образом.

Относитесь к ключу как к учётным данным: всё, что сделано с его помощью, считается сделанным вами. Вы можете в любой момент перевыпустить его на /my/api.php — старый ключ при этом отзывается мгновенно. У каждого тарифа есть суточная квота вызовов; при её превышении API возвращает HTTP 429 до следующего дня.

11. Приостановка и прекращение обслуживания

Мы можем приостановить или закрыть аккаунт, который злоупотребляет сервисом, нарушает Политику допустимого использования, нарушает закон либо создаёт риск для платформы или других пользователей. Там, где это разумно, мы сначала сообщим вам причину и дадим возможность исправить ситуацию.

Вы можете прекратить использование сервиса в любое время.

Откройте «Мои данные» в приложении или «Мои данные и согласия» на сайте, чтобы выгрузить данные или запросить удаление. На экране указаны запланированная дата и доступный срок отмены. Отменить запрос можно только до окончания этого срока; запланированный запрос не означает, что удаление уже завершено.

Открыть управление данными и удалением аккаунта.

Удаление аккаунта Astrina не отменяет подписку в App Store или Google Play. Управляйте подпиской или отмените её в магазине, который списывает оплату. Если вы не можете войти в аккаунт или вам нужна помощь с запросом о данных, обращайтесь по адресу support@astrina.io.

Отдельный отслеживаемый сайт вы можете удалить самостоятельно из своей панели — при этом удаляются его данные.

12. Отказ от гарантий

Сервис предоставляется «как есть» и «по мере доступности», без каких-либо гарантий, явных или подразумеваемых, в максимальной степени, допустимой законом. Мы не гарантируем, что сервис будет работать бесперебойно и без ошибок, а также что любые данные, отчёты, рейтинги или классификация ботов, которые он формирует, являются точными или полными.

Мы не заявляем о наличии опубликованного отчёта о тестировании на проникновение, сертификации ISO или SOC 2, программы вознаграждения за обнаружение уязвимостей или резервных копий в другом месте. Ничто на этом сайте не следует понимать как утверждение об их наличии.

Показатели аналитики, SEO-отчёты и определение ботов — это измерения, выполняемые по мере возможностей (best-effort). Не полагайтесь на них как на единственное основание для важного решения.

13. Ограничение ответственности

В максимальной степени, допустимой законом, мы не несём ответственности за косвенные, случайные, специальные или последующие убытки, за упущенную выгоду или доход, а также за утраченные или повреждённые данные — включая данные, утраченные из-за того, что резервную копию не удалось восстановить.

В максимальной степени, допустимой законом, наша совокупная ответственность по любому требованию, связанному с сервисом, ограничена суммой, которую вы фактически уплатили нам за сервис в течение 12 месяцев, предшествовавших событию, послужившему основанием для требования. Если вы пользуетесь тарифом Free, вы не уплатили нам ничего, и наша ответственность ограничена соответственно.

Ничто в настоящих условиях не исключает ответственность, которая не может быть исключена согласно применимому к вам законодательству.

14. Ваше собственное соблюдение требований

Вы несёте ответственность за соблюдение применимого к вам законодательства, включая законодательство о защите данных, когда используете Astrina для сбора данных о ваших посетителях. Если вам нужно соглашение об обработке данных, см. DPA.

Наша инфраструктура размещена у OVH в ЕС. Cloudflare предоставляет DNS, CDN, завершение TLS и WAF и поэтому обрабатывает метаданные запросов и IP-адреса. Payora обрабатывает пополнения баланса, счета за услуги и одобренные выплаты вознаграждений. Описанные здесь поставщики и мобильные службы перечислены на Субобработчики странице.

15. Изменения настоящих условий

Мы можем обновлять настоящие условия по мере изменения сервиса. В таком случае мы изменим дату «Последнее обновление» в верхней части этой страницы. При изменениях, которые вас существенно затрагивают, мы приложим разумные усилия, чтобы уведомить вас по электронной почте по адресу, указанному в вашем аккаунте.

Если вы продолжаете пользоваться сервисом после вступления изменения в силу, это означает, что вы принимаете обновлённые условия. Если вы их не принимаете, прекратите использование сервиса и попросите нас удалить ваш аккаунт.

16. Контакты

Вопросы по настоящим условиям, запросы на возврат средств, запросы на удаление, запросы по вопросам конфиденциальности и сообщения об уязвимостях безопасности — всё направляется на один и тот же адрес: support@astrina.io

Наши письма отправляются с адреса noreply@astrina.io. Этот адрес не принимает ответы — всегда пишите вместо этого на support@astrina.io.