Политика конфиденциальности: измерение аудитории

1. Кто отвечает за эту обработку

Сайт https://alama.host и хостинг-сервис «Alama Hosting» (далее «Alama») издаются и управляются Maxime Carlier, индивидуальным предпринимателем, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. Он является ответственным за обработку, описанную здесь. Контакт по любому вопросу о твоих данных: maxime@alama.host.

2. Что охватывает этот текст, а что нет

Он охватывает только измерение аудитории открытых для всех сайтов: сайт-витрину (alama.host), магазин (shop.alama.host), игровую панель (panel.alama.host), сайт Discord-бота YAWBDB (yawbdb.alama.host) и веб-почту (mail.alama.host). Первые три используют общий cookie измерения, описанный в пункте 8; сайт YAWBDB и веб-почта не ставят ни одного cookie и учитываются без cookie (пункт 5.4).

Он не охватывает управление твоей учетной записью, выставление счетов, тикеты поддержки, а также данные, которые бот YAWBDB обрабатывает для собственной работы (идентификаторы Discord, статистика команд). Учетная запись, счета и поддержка описаны в статье 13 общих условий; у бота YAWBDB есть собственная политика конфиденциальности, отдельная от этой.

3. Зачем собираются эти данные

• Понимать посещаемость каждого сайта: сколько визитов, какие страницы, какие технические ошибки, откуда приходят посетители (только название сайта, который направил к нам, никогда не полный адрес).
• Отслеживать путь посетителя между нашими собственными сайтами (витрина, затем магазин, затем панель), чтобы знать, например, сколько людей, посетивших витрину, затем делают заказ, всегда в обобщенном виде («12 из 100»), никогда не указывая на конкретного человека.
• Выявлять сбои и попытки взлома (страницы с ошибками, автоматические сканирования).
• Отличать людей от роботов: визит, который представляется роботом или приходит из сети хостинг-провайдера, помечается как «вероятный робот» и исключается из показателей посещаемости.
• Журнал безопасности игровой панели: кто вошел или выполнил действие на сервере, для безопасности учетных записей. Это цель, отличная от измерения аудитории, она описана отдельно (пункт 7).
• Только если ты соглашаешься на витрине: восстанавливать на экране мониторинга Alama твой путь с одного сайта на другой («посетитель из Лиона: витрина, магазин, панель»). Без этого согласия каждый визит остается отдельным фактом и никогда не связывается с другим.
• Реклама (Google Ads): только на витрине и только если ты соглашаешься, тег Google Ads сообщает Google, что одна из наших реклам привела визит. Это не наше «собственное» измерение, описанное выше: это отдельный сторонний сервис, на который распространяется баннер согласия. Google Analytics не используется.
• Защита формы обратной связи (reCAPTCHA от Google): только на странице контактов и только если ты принял баннер, reCAPTCHA проверяет, что сообщение отправлено не роботом. Без этого согласия reCAPTCHA не загружается, форма не отправляется, и ты можешь написать нам напрямую на contact@alama.host.

Чего мы не делаем: никакого рекламного профиля, никакой перепродажи данных, никакого сопоставления измеренного посетителя с учетной записью клиента, никакого ретаргетинга.

4. На каком правовом основании

• Базовое измерение аудитории (визиты, страницы, обобщенный путь, ошибки) освобождено от согласия в смысле рекомендации CNIL о cookie для измерения аудитории: оно служит только Alama, дает только статистику, не пересекается ни с какой другой обработкой (счета, учетная запись клиента, журнал безопасности панели) и соблюдает технические условия, установленные CNIL (усеченный адрес, без рекламного идентификатора). Его правовое основание: законный интерес Alama в понимании использования собственных сайтов, строго ограниченный этой целью.
• Отслеживание твоего пути (пункт 3) основано на твоем согласии, полученном через баннер витрины под названием «Подробное измерение». Без этого согласия или если ты пришел, минуя витрину, ты остаешься в режиме освобождения.
• Журнал безопасности панели (пункт 7) основан на законном интересе Alama и ее клиентов в безопасности их учетных записей и серверов, в рамках рекомендаций CNIL о журналировании.
• Сохранение твоего IP-адреса вместе с визитами (флажок баннера, по умолчанию снятый, пункт 6) основано на твоем согласии, данном в дополнение к согласию на подробное измерение.
• Google Ads, а также reCAPTCHA на странице контактов, выходят за рамки освобождения (Google повторно использует данные в собственных целях) и поэтому основаны на твоем согласии, полученном через баннер витрины до любой загрузки.

5. Что собирается, сайт за сайтом

5.1 Витрина (`alama.host`)

• Посещенная страница, код ответа, семейство и основная версия браузера, система (Windows, macOS, Android…), тип устройства, предпочитаемый язык браузера без региона, название сайта, который направил к нам (никогда не полный адрес), приблизительный город и сеть доступа (номер и название оператора или хостинг-провайдера), оба определены по IP-адресу. Чтобы распознать скрипт, который просматривает много страниц за несколько секунд, каждый просмотр страницы также хранит псевдоним сети, из которой он пришел (диапазон адресов, никогда не сам адрес), который меняется каждый день.
• Сам IP-адрес хранится полностью только в двух случаях (пункт 6): робот или ты, если отметишь в баннере флажок «Сохранять мой IP-адрес вместе с моими визитами».
• Случайный идентификатор измерения (cookie alama_v, пункт 8), который позволяет учитывать одного и того же посетителя один раз на трех сайтах и видеть путь в обобщенном виде.
• Если ты принимаешь «Подробное измерение» в баннере: твой путь появляется на экране мониторинга Alama (город, сайт, страница, никогда твой e-mail; твой IP-адрес только если ты также отметил флажок выше).
• Google Ads, если ты принимаешь баннер (идентификатор AW-16577672550).

5.2 Магазин (`shop.alama.host`)

• Та же техническая информация, что и на витрине, плюс этапы оформления заказа (настройка, корзина, регистрация, оплата, оформленный заказ), считываемые из адреса страницы, никогда из содержимого формы: измерение не читает ни твой заказ, ни твои платежные данные.
• Тот же идентификатор измерения alama_v, что и на витрине и в панели.

5.3 Игровая панель (`panel.alama.host`)

• Та же техническая информация о посещаемости (страницы, ошибки), что и на других сайтах.
• Успешные входы в панель, считываемые из журнала безопасности (город, момент, идентификатор, который меняется каждый день): см. пункт 7. Остальная часть этого журнала (действия на сервере, файлы, ключи) не является измерением аудитории и не покидает панель.

5.4 Сайт Discord-бота YAWBDB (`yawbdb.alama.host`) и веб-почта (`mail.alama.host`, `webmail.alama.host`)

1. Посещаемость этих сайтов учитывается так же, как и других, по журналу входного сервера (страница, город, браузер, сеть доступа), без cookie: посетитель представлен идентификатором, вычисленным из уже усеченного адреса и браузера, который меняется каждый день и становится нечитаемым через два дня.
2. Когда Alama включает передачу, она получает от бота четыре общих счетчика: число серверов Discord, добавивших бота, число удаливших его, число учетных записей, созданных на сайте YAWBDB, и число просмотренных страниц вики. Никакие идентификаторы Discord, использованные команды или данные серверов не передаются в Alama: эти данные остаются в YAWBDB, под его собственной политикой конфиденциальности.

5.5 Что не измеряется

Подключения игроков к самим игровым серверам Alama не измеряет. Если это когда-нибудь изменится, этот текст будет обновлен заранее.

6. Что мы не храним, и два исключения

IP-адрес используется один раз, чтобы определить город и сеть доступа (базы данных GeoLite2, хранящиеся на наших серверах, см. пункт 11), затем он удаляется: запись о визите его не содержит. Входной сервер, принимающий визиты, ведет технический журнал, в котором адрес уже усечен до записи на диск (последний байт в IPv4, последние 80 бит в IPv6), и этот журнал удаляется через 90 дней. Это измерение не собирает никаких e-mail.

Два исключения, когда полный адрес хранится вместе с визитом в течение того же срока, что и остальные подробности (90 дней):

• Робот: когда программа представляется роботом (поисковая система, скрипт), обращается к адресу, который существует только для сканеров (/wp-login.php, /.env…), или не передает никакого названия программы, адрес сохраняется, потому что робот не человек. Тогда Alama может запросить у регистров адресов (whois), кому принадлежит сеть; для посетителя она этого никогда не делает.
• Ты, если сам просишь: только если ты принял «Подробное измерение» и отметил в баннере флажок, по умолчанию снятый, «Сохранять мой IP-адрес вместе с моими визитами» (cookie alama_ip_ok, пункт 8). Отказ или отзыв согласия через ссылку «Cookie» удаляет уже сохраненные адреса для этого браузера.

7. Журнал безопасности панели, отдельная цель

Игровая панель ведет собственный журнал входов и действий с учетной записью (создание сервера, открытие консоли…). Этот журнал служит безопасности, а не измерению аудитории, и не смешивается с ним: измерение аудитории читает из него только успешные входы (остальная часть журнала никогда не покидает панель). Вошедший человек представлен в нем только идентификатором, который меняется каждый день и становится окончательно нечитаемым через 48 часов, а действие сведено к категории без подробностей (никогда имя файла, никогда смена e-mail).

Полный журнал, с IP-адресом в открытом виде и реальным идентификатором человека, по-прежнему ведет сама панель, со своим сроком хранения: 180 дней, затем автоматическая очистка каждую ночь.

8. Идентификаторы, сохраняемые в твоем браузере (cookie)

alama_v, alama_c и alama_o ставятся нашими собственными серверами, никогда третьей стороной, с атрибутами Secure, HttpOnly и SameSite=Lax. alama_ip_ok ставится самим баннером витрины, с Secure и SameSite=Lax. Твой выбор в баннере (принят или отклонен) хранится шесть месяцев в локальном хранилище твоего браузера (cookieConsent), а не в cookie, отправляемом на наши серверы. Сайт YAWBDB и веб-почта не используют ни один из этих cookie.

Если ты отзовёшь согласие на странице контактов после того, как согласие было дано, страница уберёт reCAPTCHA, но код, который твой браузер уже загрузил, остаётся активным, пока ты не перейдёшь на другую страницу; файлы cookie, которые Google уже установил, удаляются в настройках твоего браузера.

9. Сколько хранятся данные

10. Твое право на возражение и другие права

Возразить против измерения аудитории: ссылка «Не учитывать меня» внизу каждой страницы витрины и в статье 15 общих условий (адрес /analytics/opt-out, который действует также для магазина и панели) сразу прекращает любое измерение, касающееся тебя в этом браузере: cookie измерения удаляется, cookie подробного измерения и cookie IP-адреса тоже, ставится cookie отказа на 13 месяцев, и после этого из этого браузера больше ничего не журналируется, даже страницы с ошибками.

Отозвать согласие на подробное измерение, не возражая против всего: кнопка «Отклонить» баннера, который снова открывает ссылка «Cookie» внизу каждой страницы, удаляет cookie alama_c; уже восстановленные пути этого браузера разбираются (каждый визит снова становится отдельным фактом), а сохраненные вместе с ними адреса удаляются, без влияния на общий подсчет. Тот же отказ отключает Google Ads: тег больше не загружается начиная со следующей страницы, а его cookie удаляются.

Твои права на доступ, исправление, удаление, ограничение и возражение (статьи 15-21 GDPR): большинство данных измерения аудитории псевдонимизированы и на практике не позволяют найти конкретного человека без cookie его собственного браузера (статья 11 GDPR). В этом случае напиши нам, описав браузер или соответствующий период, мы сделаем все возможное. Контакт: maxime@alama.host, тот же адрес, что и в общих условиях.

Жалоба: ты также можешь обратиться в CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Кто получает эти данные

• Никто вне Alama и ее хостинг-провайдера для «собственного» измерения аудитории: обрабатывающий его сервис работает на серверах Alama, размещенных у Hetzner Online GmbH (Германия). Никогда у другой третьей стороны.
• MaxMind (GeoLite2): определение города и сети доступа выполняется с помощью двух баз данных, загруженных и хранящихся на наших серверах; никакие адреса и никакие данные о визитах не отправляются в MaxMind. Бесплатный ключ MaxMind служит только для загрузки обновлений этих баз.
• Регистры адресов (whois): у них может быть запрошен адрес робота, никогда не посетителя, чтобы узнать, кому принадлежит его сеть.
• Google (Google Ads, а также reCAPTCHA на странице контактов), только на витрине и только если ты принимаешь баннер: о передаче за пределы Европейского союза см. пункт 12.

12. Передача за пределы Европейского союза

Серверы Alama, обрабатывающие «собственное» измерение аудитории, находятся в Европейском союзе (Германия, у Hetzner Online GmbH). Никакие данные этого измерения не покидают Европейский союз.

Google (Google Ads, а также reCAPTCHA на странице контактов), когда ты принимаешь баннер, передает данные в США. Эта передача основана на твоем согласии, данном в баннере, и охватывается решением об адекватности ЕС-США от 10 июля 2023 года для сертифицированных организаций. Если ты отказываешься, ничего от Google не загружается и ничего не передается.

13. Обновление этой политики

Эта политика может меняться, в частности если меняются наши серверы или включается новое измерение. Дата последнего обновления указана вверху страницы.