Умови користування

1. Хто ми

Цей сервіс працює під назвою «Astrina» за адресою https://astrina.io. У цих умовах «Astrina.io», «ми» і «нас» означають оператора цього сервісу, а «ви» — особу або організацію, яка ним користується.

Наразі ми не публікуємо назву юридичної особи, реєстраційний номер компанії чи поштову адресу. Якщо вам потрібні ці дані — наприклад, для укладення договору або для подання офіційної претензії — попросіть нас письмово, і ми їх надамо.

Усі звернення, з будь-якої мети, охопленої цими умовами, надсилаються на одну адресу: support@astrina.io

2. Що робить сервіс

Astrina.io надає веб-аналітику з живою панеллю, опціональний записувач сесій, публічний каталог сайтів, репутаційні відгуки, SEO- та моніторинг сторінок, API для розробників, «Вхід через Astrina» (брокер соціального входу) та служби підтримки. Не кожна функція доступна на кожному тарифі.

Сервіс активно розробляється. Функції можуть додаватися, змінюватися або вилучатися. Ми описуємо, що платформа насправді робить — і чого вона не робить — на цих сторінках:

• Політика конфіденційності — які дані ми збираємо і навіщо.
• Безпека — захисні заходи, які реально запроваджені.
• Строк зберігання даних — як довго ми зберігаємо кожен вид даних.
• Субобробники — треті сторони, залучені до роботи сервісу.
• Політика допустимого використання — чого не можна робити із сервісом.
• Файли cookie — що ми зберігаємо у браузері.

3. Ваш обліковий запис

• Ви повинні надавати точну інформацію облікового запису та підтримувати її в актуальному стані. Ми використовуємо вашу електронну адресу, щоб зв'язуватися з вами, тому це має бути адреса, яку ви контролюєте.
• Ви відповідаєте за свої облікові дані та за все, що робиться через ваш обліковий запис. Обирайте пароль, який ви не використовуєте більше ніде.
• Ми зберігаємо ваш пароль лише у вигляді хешу (bcrypt, через password_hash()). Ми ніколи не зберігаємо і не записуємо його в журнали у відкритому вигляді, що також означає, що ми не можемо відновити його для вас — ми можемо лише допомогти вам його скинути.
• Для облікових записів Astrina доступні необов’язкова двоетапна перевірка та вхід через підтримувані соціальні сервіси.
• Якщо ви вважаєте, що до вашого облікового запису отримав доступ хтось інший, негайно напишіть нам на support@astrina.io.

4. Прийнятне використання

Ваше використання сервісу регулюється нашою Політикою прийнятного використання, яка є частиною цих умов. Читати Політику прийнятного використання.

Сервіс містить автоматичні засоби контролю зловживань: фільтрацію ботів, обмеження надсилання відгуків для однієї IP-адреси, модерацію гостьових відгуків та щоденні квоти API залежно від тарифу, які після перевищення повертають помилку.

5. Відстеження ваших сайтів — ваша відповідальність

Коли ви додаєте сайт до Astrina і встановлюєте наш скрипт, ви вирішуєте, що збирається, і залишаєтеся за це відповідальними. Додаючи сайт, ви підтверджуєте, що:

• ви маєте право збирати аналітику на цьому сайті — ви ним володієте, або власник вас уповноважив;
• ви повідомите власних відвідувачів, що їхні дані збираються, і отримаєте будь-яку згоду, якої вимагає ваше власне законодавство. Ми не робимо цього за вас і не показуємо повідомлення про згоду від вашого імені;
• ви приймаєте, що наша аналітика зберігає IP-адресу відвідувача у необробленому вигляді. Вона не анонімізується і не скорочується. Ми використовуємо її, щоб отримати резервний ідентифікатор відвідувача та виявляти ймовірних ботів шляхом класифікації IP-адрес дата-центрів і хостингів через зворотний DNS. IP-адреса зберігається доти, доки існує рядок необробленого хіта, що залежить від вашого тарифу.

Наша аналітика використовує лише власний (first-party) ідентифікатор відвідувача («_astr»), встановлений на вашому власному домені. Ми не встановлюємо сторонніх файлів cookie, не здійснюємо міжсайтового відстеження і не використовуємо рекламних пікселів. Ми ніколи не продаємо ваші дані і ніколи не передаємо їх рекламодавцям.

Якщо ви вмикаєте записувач сесій, маскування увімкнено за замовчуванням і примусово застосовується в браузері: поля пароля, email і телефону ніколи не передають значення — навіть його довжину — поля платіжних карток обробляються так само, увесь інший введений текст маскується крапками, а все, що ви позначите [data-astr-mask], вилучається до того, як покине сторінку. Ви відповідаєте за позначення будь-яких додаткових чутливих ділянок вашого власного сайту.

Ви можете будь-коли видалити окремий відстежуваний сайт зі своєї панелі, що видаляє його дані.

6. Тарифи, баланс і білінг

Поточні тарифи:

Тарифи на сайті можна оплачувати з балансу облікового запису або за рахунком Payora за послугу. Ви поповнюєте баланс через Payora, нашого платіжного оператора. Платний тариф сайту діє 30 днів; дату завершення вказано у вашій панелі.

Покупки в мобільних магазинах обробляються Apple App Store або Google Play відповідно до інформації під час оформлення покупки.

Це поточні ціни для «перших користувачів» (early adopter), і вони можуть змінитися. Ми не будемо мовчки змінювати ціну періоду, який ви вже оплатили, але ціна майбутніх періодів може бути іншою.

Агрегована щоденна статистика зберігається безстроково і не залежить від вашого тарифу. Записи сесій зберігаються за замовчуванням 30 днів, а історія SEO-сторінок — за замовчуванням 180 днів. Див. Строк зберігання даних.

7. Оплата та повернення

За рахунками за послуги сайту ви сплачуєте в GRAM через Payora, наш платіжний шлюз.

Ціну призначено у EUR. Payora перераховує її в монету за своїм курсом у момент виставлення рахунку.

Рахунок за послугу виставляється для конкретної послуги, і його оплата спрямовується на цю послугу, а не на ваш баланс. Поповнення балансу зараховується на баланс вашого облікового запису.

Після надання послуги оплата не повертається. Неоплачений рахунок просто спливає і нічого не коштує.

Гроші на вашому балансі залишаються вашими й можуть використовуватися для оплати тарифів, звітів і послуг з оплатою за використання. Поповнення балансу на сайті доступні через Payora.

Якщо з оплатою щось пішло не так, напишіть на support@astrina.io.

8. Відсутність угоди про рівень обслуговування

Ми не пропонуємо публічної SLA. Ми не гарантуємо жодного показника доступності (uptime), жодного часу відгуку та жодних строків реагування підтримки. SLA існує лише там, де її погоджено в окремо укладеному індивідуальному договорі з нами.

Вам також варто знати, як насправді працюють наші резервні копії, оскільки це впливає на те, що ми зможемо відновити:

• Сервер щодня створює резервну копію файлів і бази даних приблизно о 05:12 UTC за допомогою панелі керування Hestia.
• Ці резервні копії зберігаються в /backup на тому самому сервері. Немає зовнішнього (off-site) зберігання чи геонадлишкової реплікації. Якщо буде втрачено сам сервер, резервні копії на ньому буде втрачено разом із ним.
• Відновлення означає відновлення з останньої щоденної резервної копії. Ми не гарантуємо ані часу відновлення (RTO), ані точки відновлення (RPO), і дані, записані після останньої щоденної резервної копії, можуть бути невідновними.

Якщо ваше використання Astrina є критично важливим для бізнесу, зберігайте власну копію всього, що ви не можете дозволити собі втратити.

9. Відгуки та інший контент, створений користувачами

Відгуки на Astrina пишуть користувачі. Вони є думками їхніх авторів, а не заявами з нашого боку. Ми не перевіряємо правдивість відгуку.

• Відгуки, надіслані гостями, публікуються після модерації. Відгуки учасників, які увійшли в обліковий запис, публікуються одразу та можуть бути модеровані згодом.
• Ми зберігаємо IP-адресу відправника разом із відгуком і використовуємо її лише для обмеження частоти запитів проти зловживань.
• Зображення та відео-докази, додані до деяких типів відгуків, зберігаються поза веб-коренем і віддаються лише через захищену кінцеву точку: запит відхиляється, якщо відгук не схвалено і ви не є його автором чи адміністратором.
• Ви зберігаєте право власності на те, що публікуєте, і надаєте нам право розміщувати, відображати та поширювати це в межах сервісу. Ви відповідаєте за наявність у вас права на публікацію цього.
• Ми можемо редагувати, відхиляти, знімати з публікації або видаляти контент користувачів, який порушує Політику допустимого використання або закон.

10. API-ключі

Кожен учасник отримує один API-ключ (префікс ak_). Ключі приймаються лише в заголовку запиту (X-Api-Key або Authorization: Bearer) — навмисно ніколи в рядку запиту URL, щоб вони не могли потрапити до логів сервера, логів проксі, історії браузера чи заголовків Referer. Надсилайте свій ключ так само.

Ставтеся до свого ключа як до облікових даних: усе, що зроблено з його допомогою, вважається зробленим вами. Ви можете будь-коли згенерувати його заново на /my/api.php, що миттєво відкликає старий ключ. Кожен тариф має добову квоту викликів; щойно її перевищено, API повертає HTTP 429 до наступного дня.

11. Призупинення та припинення

Ми можемо призупинити або припинити обліковий запис, який зловживає сервісом, порушує Політику допустимого використання, порушує закон або наражає на ризик платформу чи інших користувачів. Там, де це розумно зробити, ми повідомимо вам причину і дамо можливість спершу це виправити.

Ви можете припинити користування сервісом у будь-який час.

Відкрийте «Мої дані» в застосунку або «Мої дані та згоди» на сайті, щоб експортувати дані або запросити видалення. На екрані вказано заплановану дату й доступний строк скасування. Скасувати запит можна лише до закінчення цього строку; запланований запит не означає, що видалення вже завершено.

Відкрити керування даними й видаленням облікового запису.

Видалення облікового запису Astrina не скасовує підписку в App Store або Google Play. Керуйте підпискою або скасуйте її в магазині, який стягує оплату. Якщо ви не можете ввійти в обліковий запис або потребуєте допомоги із запитом щодо даних, звертайтеся за адресою support@astrina.io.

Ви можете самостійно видалити окремий відстежуваний сайт зі своєї панелі, і це видалить його дані.

12. Відмова від гарантій

Сервіс надається «як є» та «як доступно», без гарантій будь-якого роду, явних чи неявних, у максимальному обсязі, дозволеному законом. Ми не гарантуємо, що сервіс працюватиме безперебійно чи без помилок, або що будь-які дані, звіт, рейтинг чи класифікація ботів, які він створює, є точними чи повними.

Ми не заявляємо про наявність опублікованого звіту про тестування на проникнення, сертифікації ISO або SOC 2, програми винагород за виявлення вразливостей чи резервних копій в іншому місці. Ніщо на цьому сайті не слід розуміти як твердження про їхню наявність.

Показники аналітики, SEO-звіти та виявлення ботів є вимірюваннями за принципом максимальних зусиль (best-effort). Не покладайтеся на них як на єдину підставу для важливого рішення.

13. Обмеження відповідальності

У максимальному обсязі, дозволеному законом, ми не несемо відповідальності за непрямі, випадкові, спеціальні або опосередковані збитки, за втрачений прибуток чи дохід, або за втрачені чи пошкоджені дані — включно з даними, втраченими через неможливість відновити резервну копію.

У максимальному обсязі, дозволеному законом, наша сукупна відповідальність за будь-якою вимогою, пов’язаною із сервісом, обмежується сумою, яку ви фактично сплатили нам за сервіс протягом 12 місяців до події, що спричинила вимогу. Якщо ви користуєтеся тарифом Free, ви не сплатили нам нічого, і наша відповідальність обмежується відповідно.

Ніщо в цих умовах не виключає відповідальності, яку не можна виключити згідно із законом, що застосовується до вас.

14. Ваша власна відповідність вимогам

Ви несете відповідальність за дотримання законодавства, яке застосовується до вас, зокрема законодавства про захист даних, коли використовуєте Astrina для збору даних про своїх відвідувачів. Якщо вам потрібна угода про обробку даних, див. DPA.

Нашу інфраструктуру розміщено в OVH у ЄС. Cloudflare надає DNS, CDN, завершення TLS і WAF, тому обробляє метадані запитів та IP-адреси. Payora обробляє поповнення балансу, рахунки за послуги та схвалені виплати винагород. Описані тут постачальники й мобільні служби перелічені на Субобробники .

15. Зміни до цих умов

Ми можемо оновлювати ці умови у міру змін сервісу. Коли ми це робимо, ми змінюємо дату «Останнє оновлення» вгорі цієї сторінки. Щодо змін, які істотно впливають на вас, ми докладемо розумних зусиль, щоб повідомити вас електронною поштою на адресу, зазначену у вашому обліковому записі.

Якщо ви продовжуєте користуватися сервісом після набрання зміною чинності, це означає, що ви приймаєте оновлені умови. Якщо ви їх не приймаєте, припиніть користуватися сервісом і попросіть нас видалити ваш обліковий запис.

16. Контакти

Питання щодо цих умов, запити на повернення коштів, запити на видалення, запити щодо конфіденційності та повідомлення про вразливості безпеки — усе надсилається на одну й ту саму адресу: support@astrina.io

Листи від нас надсилаються з noreply@astrina.io. Ця адреса не приймає відповідей — натомість завжди пишіть на support@astrina.io.