Політика допустимого використання

Ця політика пояснює, що ви можете і чого не можете робити з Astrina.io. Вона поширюється на всіх, хто використовує наш скрипт аналітики, записувач сесій, відгуки, каталог, чорний список і дані про телефони, SEO-краулер, API та «Вхід через Astrina» — на всіх тарифних планах, включно з безкоштовним планом.

Вона діє поряд з нашими Умовами обслуговування та нашою Політикою конфіденційності. У цій політиці «ми» і «нас» означають Astrina.io. Якщо ви порушите ці правила, ми можемо видалити контент, призупинити ваш доступ або припинити дію вашого облікового запису — див. Як ми забезпечуємо дотримання цих правил.

1. Відстежуйте лише сайти, якими ви володієте або які вам дозволено відстежувати

Ви можете встановлювати скрипт відстеження Astrina лише на вебсайт, яким ви володієте або яким ви керуєте з дозволу особи чи організації, що ним володіє.

• Не встановлюйте скрипт на сайт, який ви не контролюєте, і не використовуйте його для стеження за чужим сайтом або чужими відвідувачами без їхнього відома.
• Не додавайте сайт до своєї панелі з метою збирання даних про конкурента, роботодавця або будь-яку третю сторону, яку ви не маєте дозволу відстежувати.
• Ви несете відповідальність за інформування власних відвідувачів про те, що ви збираєте, і за отримання будь-якої згоди, якої вимагає ваше законодавство. Astrina не робить цього за вас.

Зверніть увагу на те, що саме зберігає наша аналітика, адже саме ви розкриваєте це своїм відвідувачам: кожен хіт містить IP-адресу відвідувача у сирому вигляді — вона не анонімізується і не скорочується — а також URL, заголовок сторінки, реферер, браузер, ОС, пристрій, розмір екрана, країну, мову та UTM-параметри. Ідентифікатор відвідувача — це first-party ідентифікатор («_astr»), який встановлюється на вашому власному домені. Повні відомості наведено на наших сторінках Політика конфіденційності та Строк зберігання даних.

2. Дані, які заборонено збирати через Astrina

Наші скрипти створені для звичайних вимірювань на вебсайтах. Не використовуйте їх для збирання:

• Особливих категорій персональних даних — наприклад, даних про здоров'я, статеве життя чи сексуальну орієнтацію, релігійні або політичні переконання, расове чи етнічне походження, членство у профспілках, генетичних або біометричних даних, або даних про кримінальні правопорушення.
• Даних із вебсайтів або розділів вебсайтів, орієнтованих на дітей.
• Даних фінансових рахунків, державних ідентифікаторів, облікових даних або токенів автентифікації.

Оскільки ми зберігаємо URL, заголовок сторінки, реферер та ваші UTM-параметри точно в тому вигляді, в якому вони надходять, не вміщуйте до них персональні дані. Імена, адреси електронної пошти, деталі замовлень, токени сесій або посилання для скидання пароля, розміщені у рядку запиту, зберігатимуться у рядку хіта як звичайний текст. Видаляйте їх на своєму боці до того, як сторінку буде відстежено.

3. Запис сесій: не обходьте маскування

Опційний записувач сесій за замовчуванням маскує чутливі дані введення, і це маскування застосовується у браузері до того, як щось буде надіслано нам:

• Поля введення пароля, електронної пошти та телефону ніколи не передають значення — навіть його довжину.
• Поля платіжних карток обробляються так само.
• Увесь інший текст у полях введення маскується крапками.
• Будь-яке піддерево, яке ви позначите [data-astr-mask], приховується до того, як воно залишить браузер.

Ви не повинні це обходити. Зокрема, не змінюйте, не патчте, не обгортайте і не переписуйте записувач так, щоб маскування було послаблене або вимкнене, і не облаштовуйте навмисно свої сторінки так, щоб чутливі дані уникали маскування — наприклад, відображаючи номери карток, паролі, особисті повідомлення або документи, що посвідчують особу, як звичайний текст сторінки, а не всередині поля введення.

Маскування охоплює поля введення, а також усе, що ви позначите самостійно. Якщо ваша сторінка відображає чутливу інформацію поза полем введення, ви несете відповідальність за те, щоб обгорнути її в [data-astr-mask]. Записи зберігаються за замовчуванням 30 днів; оператор може налаштувати це.

4. Відгуки та контент, який ви публікуєте

Система відгуків працює лише тоді, коли те, що в ній міститься, є справжнім. Не публікуйте:

• Фальшиві відгуки або відгуки про досвід, якого у вас не було.
• Відгуки, за написання яких вам заплатили, за які вам надали заохочення або які вам доручили написати, а також відгуки, які ви замовляєте в інших.
• Відгуки, які ви пишете про власний бізнес, або відгуки, написані для того, щоб зашкодити конкуренту.
• Наклепницькі твердження або твердження про факти, які ви не можете підтвердити.
• Незаконний контент, погрози, переслідування або мову ворожнечі.
• Матеріали, на завантаження яких ви не маєте права, включно з доказовими зображеннями або відео, що належать іншій особі.

Як працює публікація відгуків: відгуки від учасників, які увійшли в обліковий запис, публікуються негайно, а гостьові відгуки публікуються після модерації. Ми зберігаємо IP-адресу відправника разом з відгуком і використовуємо її лише для обмеження частоти запитів з метою протидії зловживанням. Доказові зображення та відео для деяких типів відгуків зберігаються поза кореневим каталогом вебсервера і надаються лише через захищений ендпойнт, який відхиляє запит, якщо відгук не схвалено або якщо ви не є його автором чи адміністратором.

5. Не публікуйте персональні дані інших людей

Не використовуйте Astrina для викриття або переслідування приватної особи. Це не дозволено ніде в сервісі — ні у відгуках, ні у завантажених доказах, ні у записах каталогу, ні у зверненнях до підтримки, ні через API.

• Жодного доксингу. Не публікуйте домашню адресу приватної особи, особистий номер телефону, документи, що посвідчують особу, місце роботи, відомості про сім'ю або приватні повідомлення.
• Не публікуйте чиїсь контактні дані для того, щоб інші могли зв'язатися з цією особою, тиснути на неї, присоромити чи залякати її.
• Не публікуйте фотографії або відео приватної особи, зроблені без її відома, або інтимні зображення будь-якої особи.
• Критика бізнесу, послуги чи публічної організації — це те, для чого існує система відгуків. Атака на приватне життя людей, які за ними стоять, — ні.

6. Чорний список і дані про телефонні номери

Не використовуйте записи чорного списку, пошук за номерами телефонів чи будь-які інші дані про суб'єктів на Astrina для переслідування, погроз, стеження, залякування чи тиску на будь-кого. Не використовуйте їх для створення списків холодних дзвінків, спаму чи маркетингу і не збирайте їх масово, щоб перепакувати як власну базу даних чи продукт.

7. SEO-краулер і моніторинг сторінок

Надсилайте лише ті URL, якими ви володієте або маєте дозвіл на моніторинг. Не спрямовуйте краулер на незаконні чи шкідливі сайти — зокрема на поширення шкідливого програмного забезпечення, фішинг, шахрайство або матеріали із сексуальним насильством над дітьми.

Не намагайтеся використовувати краулер як проксі, щоб дістатися до систем, до яких ви не можете дістатися самостійно. Краулер навмисно захищений від цього: він приймає лише http і https, відхиляє приватні, петльові (loopback) та link-local діапазони адрес, фіксує розв'язану IP-адресу, повторно перевіряє кожен крок перенаправлення й обмежує розмір тіла відповіді. Спроба обійти ці засоби захисту є порушенням цієї політики і розглядається як атака на сервіс.

SEO-звіти та історія моніторингу окремих сторінок за замовчуванням зберігаються 180 днів — див. Строки зберігання даних.

8. Використання API

Кожен учасник отримує один API-ключ (з префіксом ak_). Використовуйте його за призначенням:

• Не діліться своїм ключем, не публікуйте, не продавайте і не субліцензуйте його, а також не вбудовуйте його там, де він стає публічним, — наприклад, у клієнтський код чи публічний репозиторій.
• Не перевищуйте денну квоту викликів вашого тарифного плану і не намагайтеся її обійти — наприклад, ротацією ключів, реєстрацією додаткових акаунтів чи розподілом викликів між IP-адресами. Перевищення квоти повертає HTTP 429.
• Не займайтеся скрапінгом. Масовий збір даних каталогу, відгуків, рейтингів чи телефонів поза API та його квотами не дозволяється — ані скриптом, ані headless-браузером, ані будь-яким іншим способом.
• Не намагайтеся читати приватний метод аналітики крос-доменно (cross-origin) або отримати доступ до даних, що належать іншому учаснику.

Для вашого ж захисту ключі приймаються лише в заголовку запиту (X-Api-Key або Authorization: Bearer) і навмисно ніколи — у рядку запиту URL, щоб вони не могли потрапити в журнали сервера, журнали проксі, історію браузера чи заголовки Referer. Якщо ваш ключ розкрито, згенеруйте його заново на /my/api.php — це миттєво відкликає старий ключ — і повідомте нам на support@astrina.io.

9. Не атакуйте, не перевантажуйте і не зондуйте сервіс

Не намагайтеся зламати, погіршити роботу чи отримати несанкціонований доступ до Astrina або до даних інших учасників. Це включає обхід автентифікації чи перевірок ролей, втручання в сесії чи CSRF-токени, спроби ін'єкцій, а також читання чи зміну будь-чого, що вам не належить.

Не проводьте проти сервісу атак на відмову в обслуговуванні, навантажувального чи стрес-тестування, сканування вразливостей або тестування на проникнення без нашого письмового дозволу. Автоматизовані інструменти, які створюють аномальне навантаження, розглядаються так само.

Ми не проводимо програми винагород за знайдені вразливості (bug bounty) і не пропонуємо винагород за повідомлення про вразливості. Втім, ми все одно дуже хотіли б почути про все, що ви знайдете: будь ласка, повідомте про це приватно на support@astrina.io і дайте нам розумну можливість це виправити, перш ніж розкривати. Не отримуйте доступу до чужих даних, не копіюйте, не зберігайте і не публікуйте їх у рамках будь-яких досліджень.

10. Ваш акаунт і облікові дані

Ви відповідаєте за те, що відбувається під вашим акаунтом. Тримайте свій пароль при собі і не дозволяйте іншим входити від вашого імені.

Скажемо прямо: панель Astrina наразі не пропонує двофакторної автентифікації чи SSO. Ваш пароль — єдине, що захищає ваш акаунт, тож, будь ласка, використовуйте надійний та унікальний. Ми зберігаємо паролі лише як bcrypt-хеш і ніколи у відкритому вигляді, але це не допоможе, якщо сам пароль слабкий або повторно використовується. Зв'яжіться з нами на support@astrina.io, якщо вважаєте, що до вашого акаунта отримав доступ хтось інший.

11. Перепродаж і ребрендинг

Не перепродавайте, не ребрендуйте, не використовуйте white-label і не подавайте Astrina як власний продукт чи сервіс, якщо ми окремо не домовилися про це з вами. Якщо ви хотіли б таку домовленість, напишіть на support@astrina.io.

12. Як ми забезпечуємо дотримання цієї політики

Якщо ми вважаємо, що цю політику порушено, ми можемо вжити будь-яких із таких заходів:

• Видалити чи приховати відповідний контент — наприклад, відгук, завантажений доказ або запис у каталозі.
• Відмовити у скануванні чи зупинити його, або припинити відстеження сайту.
• Обмежити швидкість запитів, або відкликати чи перегенерувати API-ключ.
• Призупинити ваш доступ.
• Припинити дію вашого акаунта.

Зазвичай ми починаємо з найменшого кроку, який вирішує проблему. Серйозні порушення — незаконний контент, атаки на сервіс, доксинг чи переслідування — можуть призвести до негайного призупинення або припинення без попереднього повідомлення.

Видалити акаунт можна самостійно: Мої дані та згоди → Видалити мій акаунт. Видалення відбувається після відстрочки, і до цього моменту його можна скасувати. На тій самій сторінці завантажується все, що ми про вас зберігаємо. Окремий відстежуваний сайт можна видалити будь-коли — разом з його даними, а ключ API перевипустити чи відкликати на /my/api.php.

13. Повідомлення про зловживання

Якщо ви бачите на Astrina щось, що порушує цю політику — фальшивий відгук, доксинг, переслідування, незаконний контент або сайт, який відстежує відвідувачів, хоча не повинен, — повідомте про це на support@astrina.io. Це наша єдина контактна адреса, і саме на неї слід надсилати запити щодо приватності, запити на видалення даних і повідомлення про вразливості безпеки.

Будь ласка, вкажіть посилання на контент або суб'єкта, що саме з ним не так, і все, що допоможе нам це перевірити. Якщо ви — особа, чиї персональні дані було опубліковано, повідомте про це — ми надамо цьому пріоритет.

Чесно щодо очікувань: ми не публікуємо цільового часу відповіді, і жодна угода про рівень обслуговування не застосовується, якщо ви окремо не уклали з нами індивідуального договору. Див. Контакти.

14. Зміни до цієї політики

Ми можемо оновлювати цю політику в міру змін сервісу. Дата «Останнє оновлення» вгорі цієї сторінки завжди показує, коли її було змінено востаннє. Продовження користування Astrina після зміни означає, що оновлена політика застосовується до вас.

Пов'язані сторінки

• Умови обслуговування — угода, якій підпорядковується ця політика.
• Політика конфіденційності — що ми збираємо і навіщо.
• Строк зберігання даних — як довго ми зберігаємо хіти, записи та історію SEO.
• Безпека — заходи, які захищають сервіс.
• Файли cookie — що встановлюють astrina.io та скрипт аналітики.
• Субобробники — хто ще обробляє дані.
• Угода про обробку даних — для клієнтів, яким вона потрібна.