Политика конфиденциальности

Что выполняется и когда

Обнаружение выполняется на стороне клиента, в вашем браузере, и запускается автоматически при открытии страницы проверки. Кроме этой раскрытой проверки мы не запускаем скрытых зондов, и всё, что она делает, описано на этой странице. Сервер видит ваш запрос так же, как любой веб-сайт, и считывает факты о точке выхода на границе нашей сети.

Что мы фиксируем

Для каждой запускаемой вами проверки мы сохраняем одно наблюдение сетевого уровня, содержащее только эти поля:

• Грубую отметку времени, усечённую до часа, — не точное время.
• Ваш публичный IP-адрес (адрес сетевого уровня, рассматриваемый как персональные данные по GDPR).
• ASN (номер оператора сети) и страну, на которую зарегистрирован IP.
• Тип IP: резидентный, дата-центровый или мобильный.
• Метки прокси, VPN и Tor, выведенные из данных об IP.
• Булевы значения утечек для WebRTC, DNS и IPv6 (только true / false / unknown — но никогда сами утёкшие адреса).
• Булевы значения несоответствия часового пояса и языка.
• Грубую категорию скорости подключения (например, быстро, средне или медленно).
• Хэш с солью отпечатка вашего браузера — но никогда сам необработанный отпечаток.
• Грубую метку платформы (например, «windows» или «android») — но никогда вашу необработанную строку user-agent.
• Вычисленную оценку экспозиции.

Что мы никогда не фиксируем

Мы не храним ваш необработанный отпечаток браузера, вашу необработанную строку user-agent, IP-адреса, раскрытые утечкой WebRTC или IPv6, историю вашего просмотра, а также любое имя, email или идентификатор аккаунта. Проверки утечек отправляют только флаг true/false; найденные ими адреса остаются в вашем браузере.

Агрегаты, которые мы выводим (краудсорсинговый набор данных)

Из этих наблюдений мы поддерживаем счётчики сетевого уровня, которые являются краудсорсинговой аналитикой инструмента и питают публичные страницы /ip, /asn и /country:

• По IP: число проверок, первое/последнее появление, доля VPN, количество различных хэшей отпечатков, замеченных за последние 7 дней, и оценку риска.
• По ASN: проверки, различные IP, доли прокси и VPN, распределения скорости.
• По стране: проверки, различные IP, доли прокси и VPN.

Как долго мы это храним

Необработанные наблюдения недолговечны: каждое несёт время жизни 30 дней от своей (усечённой до часа) отметки времени, после чего оно удаляется. Агрегаты по IP также несут окно хранения, поэтому устаревшие IP со временем удаляются. Счётчики по ASN и по стране — это свёртки сетевого уровня (от нескольких сотен до ~110 тыс. строк) и хранятся, пока остаются полезными. Для устойчивой аналитики мы полагаемся на агрегаты, а не на необработанные события.

Аналитика

Мы можем отправлять выборочное аналитическое событие на каждую проверку, содержащее только поля сетевого уровня — страну, ASN, тип IP, метки прокси/VPN/Tor и оценку экспозиции. Оно не содержит IP-адреса и отпечатка, является выборочным, а не точным, и используется только для агрегированных трендов, но никогда как источник достоверных записей.

IP-адреса и GDPR

По GDPR публичный IP-адрес может идентифицировать человека, поэтому мы рассматриваем его как персональные данные. Мы храним его строго на сетевом уровне, минимизируем то, что сохраняем, хешируем единственный чувствительный сигнал (ваш отпечаток) с солью, храним необработанные записи только 30 дней и никогда не связываем IP с вашей личностью и не строим из него личный профиль.

Законное основание

Мы обрабатываем эти данные сетевого уровня на законном основании законного интереса (статья 6(1)(f)): эксплуатация и защита инструмента и создание аналитики IP/ASN сетевого уровня, что и является смыслом сервиса. Мы соотнесли этот интерес с вашими правами и считаем его соразмерным, поскольку данные относятся к сетевому уровню и минимизированы, чувствительный отпечаток всегда является лишь хэшем с солью, необработанные записи недолговечны, а профилирования или межсайтового отслеживания мы не ведём.

Чего мы никогда не делаем

Никакого личного профилирования. Никакого межсайтового или межсессионного отслеживания. Никакого скрытого сбора — проверка запускается автоматически при открытии страницы проверки и полностью раскрыта здесь. Мы не продаём ваши данные. Отпечатки существуют только как хэши с солью, используемые для оценки уникальности, и не могут быть обращены в исходные признаки вашего браузера.

Ваши права

У вас есть право на доступ, исправление, удаление, ограничение обработки и возражение против обработки согласно GDPR. Поскольку мы храним данные только на сетевом уровне и не можем связать их с вашей личностью, для реализации некоторых прав вам потребуется указать конкретный IP-адрес и приблизительное время, чтобы мы могли найти соответствующие записи. Обратите внимание, что необработанные наблюдения в любом случае автоматически удаляются в течение 30 дней.

Изменения и контакты

Мы можем обновлять эту политику по мере развития инструмента; дата «последнего обновления» выше отражает текущую версию. По любому вопросу о конфиденциальности или для реализации ваших прав пишите на privacy@ip00.cc.