Политика конфиденциальности

LightMetrica — сервис веб-аналитики. Эта политика объясняет, какие данные мы собираем, зачем и сколько храним. Она описывает то, что сервис делает на самом деле — не больше.

1. Кто мы

LightMetrica (lightmetrica.com) работает силами его разработчика. По любым вопросам о данных пишите на smartscan.tools@gmail.com.

2. Два вида данных

• Данные вашего аккаунта — когда вы регистрируетесь и пользуетесь кабинетом. По ним мы — оператор.
• Статистика о посетителях ваших сайтов — её собирает наш счётчик на сайтах, где вы его установили. Мы обрабатываем эти данные по вашему поручению: вы решаете поставить счётчик и отвечаете за то, чтобы уведомить посетителей так, как требует ваше законодательство.

3. Данные аккаунта

• адрес почты;
• пароль — хранится только в виде хэша scrypt с солью, прочитать его мы не можем;
• если вы входите через Google — идентификатор аккаунта Google и подтверждённый адрес почты. Пароль от Google мы не получаем и доступа к другим данным Google не запрашиваем;
• временная cookie lm_oauth на время входа через Google (до 10 минут) — защищает вход от подмены;
• cookie сессии lm_session, пока вы в кабинете (действует 60 дней);
• добавленные сайты и их настройки;
• еженедельные отчёты по вашим сайтам.

4. Статистика о посетителях сайтов

Счётчик не использует cookies и не пишет в хранилище браузера (кроме необязательного флага, которым владелец сайта отключает подсчёт своих визитов). Для каждого просмотра он отправляет: адрес страницы, адрес источника перехода, ширину экрана, часовой пояс и язык браузера, заголовок страницы, сколько страница была видна и насколько её прокрутили. А также клики по телефонам, почте и мессенджерам, скачивания файлов, внешние ссылки и цели, которые настроил владелец сайта.

У себя мы храним только:

• путь страницы — без параметров и якорей (UTM-метки выносятся в отдельные поля);
• домен сайта-источника — без полного адреса;
• заголовок страницы, сколько она была видна и насколько её прокрутили;
• семейство браузера, операционную систему и тип устройства — они определяются по User-Agent, а сам User-Agent не сохраняется;
• группу ширины экрана, язык браузера и примерную страну по часовому поясу (геолокацию по IP мы не используем);
• названия целей и параметры, которые к ним добавил владелец сайта.

IP-адреса мы не храним. Чтобы считать уникальных посетителей, мы вычисляем хэш от случайной соли дня, сайта, IP-адреса и User-Agent и сохраняем только первые 20 символов этого хэша. Соль меняется каждый день и удаляется через двое суток, поэтому посетителя нельзя узнать между днями и между разными сайтами, а по хэшу нельзя восстановить IP-адрес.

Владельцам сайтов запрещено передавать в параметрах целей персональные данные (имена, почту, телефоны и т.п.).

5. Зачем мы обрабатываем данные

• чтобы оказывать сервис, на который вы зарегистрировались: собирать статистику, показывать отчёты, готовить еженедельные разборы;
• чтобы защищать сервис и предотвращать злоупотребления.

Мы не продаём данные, не используем их для рекламы и не составляем профили людей.

6. Смарт-отчёты (AI)

Еженедельные смарт-отчёты — разбор и рекомендации — пишутся с помощью OpenAI. Туда передаются только итоговые цифры недели — общие показатели, главные источники, страницы и цели и их изменения. Данные о конкретных посетителях не передаются никогда.

7. Подрядчики

• Хостинг — серверы арендованы у хостинг-провайдера Eurohoster;
• OpenAI — текст и рекомендации еженедельных смарт-отчётов (только итоговые цифры);
• Google — только если вы входите через Google: Google подтверждает вашу личность и передаёт нам идентификатор аккаунта и почту;
• API Яндекс Метрики — только если вы сами запускаете перенос истории. OAuth-токен используется один раз и не сохраняется.

8. Журналы сервера

Наш веб-сервер ведёт стандартные журналы запросов к самому lightmetrica.com (сайту и кабинету), включая IP-адрес и браузер, — для безопасности и поиска ошибок. Они удаляются через 14 дней. Запросы счётчика с ваших сайтов в эти журналы не пишутся.

9. Сроки хранения

• статистика — пока существует счётчик; удаление счётчика сразу удаляет все его данные;
• данные аккаунта — пока вы не попросите удалить аккаунт;
• соли дня — двое суток; журналы сервера — 14 дней.

Мы можем ввести автоматический срок хранения статистики — тогда обновим эту политику.

10. Ваши права

Вы можете в любой момент удалить счётчик и его данные в кабинете. Чтобы получить, исправить, выгрузить или удалить данные аккаунта, напишите на smartscan.tools@gmail.com — ответим в течение 30 дней. Посетителям сайтов, где стоит LightMetrica, сначала стоит обратиться к владельцу сайта — мы поможем ему выполнить запрос.

11. Безопасность

Все соединения идут по HTTPS. Пароли хранятся в виде хэшей, cookie сессии недоступна скриптам, а отчёты видит только владелец аккаунта — если он сам не включил публичную ссылку.

12. Изменения

Если мы изменим политику, обновим дату ниже, а о существенных изменениях сообщим владельцам аккаунтов.