Політика строків зберігання даних — політика строків зберігання даних — посібник, політика строків зберігання даних — розбір

Що охоплює ця політика

На цій сторінці зазначено, як довго Astrina.io зберігає кожен вид даних і коли вони видаляються. Її слід читати разом із нашою Політикою конфіденційності, Політикою щодо файлів cookie та сторінкою Безпеки.

Ми виклали це конкретно, а не загальними формулюваннями. Там, де строк зберігання є значенням за замовчуванням, яке оператор може змінити, ми про це кажемо. Там, де дані зберігаються безстроково, ми теж про це кажемо, замість того щоб натякати, ніби вони втрачають чинність.

Строки зберігання: коротко

Тип даних	Строк зберігання	Примітки
Необроблені аналітичні звернення (включно з IP-адресою відвідувача)	Free — 33 дні · Pro — 180 днів · Business — 365 днів · Business Plus — 730 днів	Видаляються завданням, яке виконується щодня. Застосовується той строк, що відповідає тарифу учасника, якому належить відстежуваний сайт. IP-адреса зберігається в необробленому вигляді та видаляється разом із рядком звернення.
Користувацькі події та конверсії (з тим самим псевдонімним ідентифікатором відвідувача, що й перегляд)	Free — 33 дні · Pro — 180 днів · Business — 365 днів · Business Plus — 730 днів	Видаляються за тим самим розкладом і тим самим щоденним завданням, що й сирі перегляди, за тарифом власника сайту.
Агрегована статистика (добові підсумки та підсумки за вимірами)	Зберігається безстроково	Формується з необроблених звернень до того, як ці звернення буде видалено. Це лише лічильники та підсумки. Вони не містять ані IP-адрес, ані рядків рівня окремого відвідувача — саме тому графіки за тривалі періоди зберігаються після того, як необроблених даних уже немає.
Записи сесій	30 днів	Строк за замовчуванням, оператор може його налаштувати. Записи маскуються у браузері перед надсиланням: поля пароля, email і телефону ніколи не передають значення — навіть його довжину.
SEO-звіти та історія посторінкового моніторингу	180 днів	Строк за замовчуванням, оператор може його налаштувати.
Записи класифікації ботів (ip_intel)	Зберігається безстроково	Запис про IP-адресу та її зворотне DNS-ім'я, за яким ми позначаємо адреси дата-центрів і хостингів як імовірних ботів. У рядку рівно чотири поля і більше нічого: адреса, це ім'я, ознака «дата-центр: так/ні» та дата перевірки. У ньому немає ні сторінок, ні візитів, ні зв'язку з людиною. Ці записи не підпадають під щоденне очищення сирих хітів, тому IP може залишитися тут після видалення хітів, що його породили: саме ця класифікація не дає зарахувати ті хіти за живий трафік, а повторювати запит щоразу, коли той самий кравлер повертається, означало б звертатися до DNS частіше, а не рідше.
Відгуки, оцінки та файли доказів	Зберігаються, доки опубліковані	Відгук також зберігає IP-адресу того, хто його надіслав, — вона використовується лише для обмеження частоти зловживань, — а також статус модерації. Зображення та відео з доказами зберігаються поза кореневим каталогом веб-сервера й видаються лише через закритий ендпоінт із перевіркою доступу.
Тікети підтримки та повідомлення	Зберігаються, доки існує обліковий запис	Стосується як служб підтримки, так і ваших власних тікетів.
Дані облікового запису	Зберігаються, доки існує обліковий запис	Email-адреса, хеш пароля, роль, тариф, дата закінчення тарифу, баланс і дата створення. Пароль завжди зберігається лише як bcrypt-хеш, ніколи у відкритому вигляді.
Токени підтвердження email та скидання пароля	До використання або завершення строку дії	Зберігаються як SHA-256-хеш токена, одноразові, зі строком дії.
API-ключі та добові лічильники викликів	Зберігаються, доки існує обліковий запис	Один ключ на учасника, а також добовий лічильник, що містить id учасника, дату та кількість викликів. Ви можете будь-коли перегенерувати ключ — це миттєво відкликає старий.
Прив'язані ідентичності з «Вхід через Astrina»	Зберігаються, доки існує обліковий запис	Для кожної прив'язаної ідентичності ми зберігаємо провайдера, id користувача в цього провайдера та все, що цей провайдер нам повертає, що може включати email, відображуване ім'я та аватар.
Бекапи	Приблизно одна добова копія, на тому самому сервері	Див. розділ про резервні копії нижче. Видалені дані можуть ще існувати в найновішій резервній копії, доки цю копію не буде ротовано.

IP-адреси відвідувачів в аналітиці

Ми хочемо сказати про це прямо, а не заховати це: для кожного звернення, яке ми фіксуємо, IP-адреса відвідувача зберігається в необробленому вигляді. Вона не анонімізується і не скорочується.

Ми використовуємо її для двох речей:

Для формування резервного id відвідувача — як md5 від IP-адреси, user agent і дати — коли власний (first-party) id відвідувача недоступний.
Для виявлення ймовірних ботів — шляхом класифікації IP-адрес дата-центрів і хостингів через зворотний DNS. Завдання виконується кожні 5 хвилин для IP-адрес, помічених за останні 4 дні, і результат цього пошуку зберігається в таблиці ip_intel.

IP-адреса зберігається рівно стільки ж, скільки й рядок необробленого звернення, який її містить, тож до неї застосовуються тарифні строки з таблиці вище. Окремий запис ip_intel, який містить IP-адресу та її зворотне DNS-ім'я хоста, не очищується за цим графіком і зберігається безстроково.

Наша аналітика використовує лише власний (first-party) id відвідувача. Ми не встановлюємо сторонніх cookie, не ведемо міжсайтового відстеження й не використовуємо рекламних пікселів. Ми ніколи не продаємо ці дані й ніколи не передаємо їх рекламодавцям.

Агрегована статистика зберігається безстроково

Агреговані добові таблиці та таблиці за вимірами будуються з необроблених звернень і зберігаються безстроково. Це зроблено свідомо: саме це дозволяє графіку й далі показувати торішні дані після того, як необроблені рядки, що стоять за ним, було видалено. Ці агрегати — це підсумки та лічильники, а не записи персонального рівня, і вони не містять IP-адрес.

Практичний наслідок полягає в тому, що видалення необроблених звернень не скидає ваші історичні графіки, а агрегована історія не видаляється за строками зберігання, наведеними вище.

Записи сесій

Якщо ви увімкнете скрипт записувача, записи за замовчуванням зберігаються 30 днів, і оператор може змінити цей строк. Маскування увімкнено за замовчуванням і забезпечується у браузері, перед тим як будь-що буде передано:

Поля введення пароля, email і телефону ніколи не передають значення — навіть його довжину.
Поля платіжних карток обробляються точно так само.
Увесь інший текст у полях введення маскується крапками.
Будь-яка частина сторінки, яку ви позначите атрибутом data-astr-mask, приховується до того, як вона залишить браузер.

Резервні копії та що це означає для видалення

Наш сервер щодня створює резервну копію файлів і бази даних приблизно о 05:12 UTC за допомогою панелі керування Hestia. На практиці зберігається приблизно одна добова копія.

Дві речі щодо цього достатньо важливі, щоб сказати про них прямо, а не залишати вам їх з'ясовувати самостійно:

Резервна копія зберігається в каталозі на тому самому сервері, що й робочі дані. Копії поза майданчиком немає, геонадлишкової реплікації немає. Збій, який знищить сервер, знищить разом із ним і резервну копію.
Через резервне копіювання дані не завжди зникають тієї ж миті, коли їх видалено з робочої системи. Після того, як ми щось видаляємо, копія може ще існувати в найсвіжішій резервній копії, доки цю копію не буде ротовано та перезаписано новішою.

Якщо нам потрібно відновити сервіс, ми відновлюємо його з останньої добової резервної копії. Ми не гарантуємо ані часу відновлення, ані точки відновлення, і ми не пропонуємо угоди про рівень обслуговування публічно. SLA існує лише за окремо укладеним індивідуальним договором.

Хто може змінювати ці періоди

Періоди зберігання, наведені на цій сторінці, — це значення, з якими сервіс постачається за замовчуванням. Це налаштування, а не незмінні властивості системи, і оператор може змінити їх в адміністративних налаштуваннях. Якщо період змінено, щоденне завдання очищення просто починає застосовувати новий, а це означає, що дані можуть бути видалені раніше, ніж описано на цій сторінці, або збережені довше.

Строк зберігання також прив'язаний до тарифного плану. Якщо платний план припиняє діяти, відстежуваний сайт повертається до безкоштовного періоду зберігання, а сирі хіти, старші за цей період, стають придатними для видалення.

Видалення ваших даних

Сьогодні в панелі немає самостійного видалення облікового запису. Ми не робитимемо вигляд, що це не так: кнопки для цього поки що немає. Щоб видалити ваш обліковий запис і його дані, напишіть на support@astrina.io — і ми зробимо це на запит.

Дещо ви можете зробити самостійно, не звертаючись до нас:

Видалити окремий відстежуваний сайт зі своєї панелі — це видаляє його дані.
Будь-коли перегенерувати або відкликати свій API-ключ на /my/api.php — це миттєво робить старий ключ недійсним.

Зважайте на два зазначені вище моменти: агрегована статистика зберігається безстроково, а видалені дані можуть залишатися в найсвіжішій резервній копії, доки її не буде ротовано.

Контакт

З будь-яким запитом за цією політикою, включно з видаленням даних і питаннями приватності, пишіть на support@astrina.io. Це наша єдина контактна адреса, і за нею до нас надходять також повідомлення про безпеку.

Пов'язані сторінки: Політика конфіденційності, Політика щодо файлів cookie, Безпека, Субобробники, Угода про обробку даних, Умови користування.