Политика обработки персональных данных

1. Общие положения

Политика описывает обработку персональных и технических данных при использовании сайта, аккаунта и публичной бета-версии GhostLink. Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Технические сведения не считаются персональными автоматически: значение имеет возможность прямо или косвенно определить конкретного человека. Псевдоним или идентификатор сам по себе не гарантирует обезличивание. Содержание сетевого трафика отделяется от метаданных соединений и статистики сайта.

2. Оператор

Оператор и правообладатель

Индивидуальный предприниматель Рябикин Александр Алексеевич

ИНН

645004801740

ОГРНИП

326645700010002

Сведения об адресе регистрации

В разделе «Правовая информация».

Контакт

ghostlink@prom-auto-lab.ru

Адрес регистрации опубликован в сведениях о правообладателе. Для обращений по данным используется указанный email; адрес регистрации не объявляется подтверждённым адресом приёма корреспонденции.

3. Форма обратной связи

Обрабатываются имя, выбранный пользователем контакт (email, телефон, Telegram или иной способ связи), текст сообщения, идентификатор обращения, время получения и последнего взаимодействия, факт, время и версия отдельного согласия. Цель — получить обращение, ответить и разобрать предложение или проблему.

Обязательный checkbox выключен по умолчанию; сервер отклоняет обращение без принятия действующей редакции согласия для формы. Это согласие не разрешает веб-аналитику. Новые файловые вложения не принимаются; ранее полученные диагностические TXT-файлы удаляются по отдельному сроку.

Не передавайте через форму пароли, токены, платёжные данные, специальные категории или биометрические данные, а также сведения о третьих лицах без основания. Форма не предназначена для рекламных рассылок или публичного распространения обращения.

4. Аккаунт и авторизация

Для учётной записи обрабатываются логин, отображаемое имя, внутренний ID, проверочный хеш пароля с солью, если пароль задан, роль, состояние допуска и блокировки, время создания, сведения о подтверждённых в интерфейсе редакциях документов. При явном подтверждении авторизованного пользователя сервер сохраняет ID аккаунта, документ, редакцию и время принятия; подтверждения прежних документов не преобразуются в принятие новых автоматически.

Для авторизации используются токены сессий; серверная база хранит их проверочные хеши, вид и сроки сессии. Пароль аккаунта в открытом виде в базе не хранится. Также обрабатываются связи аккаунта с устройствами и правами доступа, действия администрирования допуска и смены пароля. Цели — создание аккаунта, предоставление запрошенных функций, управление доступом и безопасность. При регистрации по почте пользователь указывает email и подтверждает его одноразовым кодом. Подтверждённый адрес используется для запрошенного входа без пароля, восстановления доступа и подтверждённой смены контактной почты. Для этих операций обрабатываются адрес, назначение запроса, проверочные хеши одноразовых кодов или ссылок, сроки действия, число попыток и сведения о подтверждении. Пароль можно создать отдельно; регистрация по коду не требует создания пароля. Email из обращения остаётся данными этого обращения и не становится подтверждённой почтой аккаунта автоматически.

Личный кабинет, административные страницы и страницы авторизации исключены из необязательной браузерной аналитики. Пароли, токены, ID сессий, содержимое форм и персональные данные аккаунта не используются как параметры счётчика Метрики.

5. Необходимые технические данные

При запросах сервер и прокси могут обрабатывать IP-адрес, время, метод, запрошенный URL, код и объём ответа, реферер, User-Agent и ошибки. IP используется в памяти для rate limiting. Технические журналы нужны для защиты от злоупотреблений, диагностики и выполнения запрошенного действия независимо от разрешения на аналитику.

Необходимые cookie авторизации и безопасности сохраняются при отказе от аналитики, включая сессию аккаунта __Host-ghostlink и административную сессию ghostlink_admin_session при использовании соответствующих функций. Cookie ghostlink_analytics служит соблюдению решения об аналитике и не является постоянным идентификатором посетителя.

Переход по короткой ссылке и начало выдачи файла могут учитываться сервером как отдельные технические факты, включая код запрошенной короткой ссылки. Без разрешения на аналитику они не получают постоянную браузерную атрибуцию, источник перехода в этих событиях не сохраняется и они не связываются с историей действий посетителя через ghostlink_tracking. Отказ не препятствует скачиванию и основным функциям.

6. Собственная аналитика и явный выбор

При первом посещении собственная аналитика сайта выключена. Работа Яндекс Метрики по умолчанию описана отдельно в разделе 7. До явного выбора «Разрешить аналитику» сайт не отправляет page_load, не устанавливает аналитическую cookie ghostlink_tracking и не создаёт постоянную идентификацию посетителя в собственной аналитике сайта. Закрытие баннера и отсутствие выбора не являются согласием.

После разрешения учитываются загрузка разрешённой публичной страницы, переходы и скачивания. Сохраняются тип события, разрешённый путь страницы или файла, время и при наличии код короткой ссылки. Для браузерного page_load допускается только перечень публичных страниц: query string, fragment и произвольные пути не записываются; браузер не передаёт реферер. Для разрешённой атрибуции переходов и скачиваний источник ограничивается схемой и доменом без пути. IP и User-Agent в собственную таблицу веб-аналитики не записываются.

Сервер проверяет разрешение по подписанной HttpOnly-cookie с действующей версией согласия; отсутствие, истечение, неподтверждённый или старый формат выбора не разрешают запись. Прежние настройки opt-out не переносятся в новое разрешение автоматически. Первоначальный просмотр может учитываться после разрешения не более одного раза на загрузку страницы.

Для связи разрешённого перехода со скачиванием используется cookie ghostlink_tracking с кодом атрибуции короткой ссылки: HttpOnly, SameSite=Lax, Secure при HTTPS, срок не более 30 дней. Она не содержит имя, контакт или текст обращения.

7. Яндекс Метрика

Счётчик Яндекс Метрики № 111746726 загружается и инициализируется по умолчанию, пока пользователь не отключил аналитику в настройках cookies, на основном HTTPS-домене ghost-link.ru и только на разрешённых публичных страницах: главной, «Как работает», инструкции, скачивания, вопросов и пяти правовых документов. На страницах аккаунта, администрирования, авторизации и статуса сервиса счётчик не загружается. На localhost, тестовых доменах и нестандартных портах браузерный код не загружает рабочий счётчик и не отправляет собственные просмотры страниц. После отключения аналитики в настройках cookies и на исключённых страницах запросы к скриптам счётчика не выполняются.

Webvisor, карта кликов, аналитика форм, ecommerce и автоматическое отслеживание ссылок отключены. В явные вызовы счётчика собственный код не включает содержимое форм, пароли, токены, идентификаторы аккаунта или сессий и диагностические данные приложений. Для явного просмотра передаются фиксированный заголовок «GhostLink», публичный путь страницы и при наличии разрешённые рекламные метки utm_source, utm_medium, utm_campaign, utm_content, yclid. UTM-значения ограничены 80 латинскими буквами, цифрами, дефисами и подчёркиваниями; yclid — 32 цифрами. Это публичные коды источника, канала, кампании, объявления и рекламного клика; контакты и сведения о человеке в них не допускаются. Неоднозначные повторные и неподходящие значения, utm_term, utm_referrer, прочие параметры и fragment в явный просмотр не включаются. В качестве реферера передаётся только схема и домен без пути, query string и fragment; адреса с учётными данными не допускаются.

Рекламные метки и реферер читаются для Метрики при работе счётчика. Сайт не сохраняет исходный источник в отдельное хранилище собственной аналитики до подтверждения выбора сервером; при переходе на другую страницу до такого выбора исходная атрибуция собственной аналитики может потеряться. Текущий адрес страницы в браузере не меняется ради аналитики.

События Метрики отмечают переходы к скачиванию Engineer и Client. В явных вызовах используются заранее определённые идентификаторы действий. Содержание письма, адрес пользователя и поля формы в параметры не включаются. Попытка скачивания не подтверждает получение или установку файла. Обычные контакты, поддержка и отзыв согласия не считаются переходами к скачиванию.

При работе библиотека Метрики также может обрабатывать адрес и заголовок публичной страницы и свои технические сведения о браузере, устройстве и экране, IP-адрес соединения с её серверами, cookie и идентификаторы браузера. Управление явными вызовами сайта не исключает собственную техническую обработку данных библиотекой Яндекса. Получатель — ООО «ЯНДЕКС» в рамках работы счётчика. Использование её cookie и хранилищ регулируется также документацией Метрики и Политикой конфиденциальности Яндекса.

8. Фиксация, изменение и отзыв выбора

Сайт сохраняет минимальные сведения о выборе: разрешение или отказ, время и идентификатор редакции. Они содержатся в подписанной серверной cookie ghostlink_analytics и локальном хранилище браузера ghostlink_analytics_consent_v2 для соблюдения решения и синхронизации вкладок. Отдельная запись выбора в базе посетителей не создаётся; имя, контакт и аккаунт к выбору не добавляются.

Срок действия явного выбора и серверной cookie — не более 30 дней с выбора; по истечении срока для собственной аналитики требуется новый выбор. Порядок работы Метрики по умолчанию описан в разделе 7. Обычная проверка настройки не продлевает его. Отказ действует на тот же срок; пока он действителен, Метрика не запускается. По истечении срока Метрика снова включается по умолчанию, а собственная аналитика не запускается без нового выбора. Просроченный кэш localStorage удаляется при следующем посещении или проверке настройки; браузер не удаляет его автоматически, пока сайт не открыт.

Изменить решение можно через «Настройки cookie» в footer. При выборе «Только необходимые» новые собственные аналитические события прекращаются, сервер удаляет HttpOnly-cookie ghostlink_tracking корректным истечением срока. Если Метрика уже загружена, сайт завершает работу счётчика и безопасно обновляет текущую страницу; изменение одного localStorage не считается достаточным отключением. На последующих страницах счётчик не инициализируется.

Отзыв прекращает дальнейшую обработку на основании аналитического согласия, но не отменяет законность предыдущей обработки и необходимые технические операции. По вопросам уже сохранённых персональных данных можно обратиться к оператору. При недоступности подтверждения серверного выбора собственная аналитика сайта не включается автоматически. Метрика также временно не запускается, пока сайт не может проверить сохранённый отказ.

9. Устройства, соединения и диагностика

В личном кабинете по запросу пользователя сохраняются принадлежащие аккаунту объекты: название, описание, необязательные метаданные и разрешённая связь с Client. Сохранённые профили подключения содержат названия, IP-адреса и сети оборудования, комментарии, избранное и связанные настройки Engineer; для синхронизации используются версии и сохраняемые варианты при конфликте. Профиль не является открытой сессией и не включает маршрут к оборудованию самим сохранением в браузере. Пароли устройств и ПЛК, приватные сетевые ключи и локальные адаптеры не являются полями облачного профиля. Не помещайте секреты или сведения о третьих лицах без основания в названия, описания, комментарии и метаданные.

Для запрошенных функций могут обрабатываться логин и ID пользователя, ID Engineer/Client, имя устройства или объекта (в том числе hostname Windows), версия приложения, статусы и время активности, опубликованные маршруты, подсети и сервисы, выбранный интерфейс, ID соединения и узла, транспорт, время соединения и отключения, счётчики пакетов и байтов, задержка, переподключения и ошибки. Пароль защиты Client представлен солью и производным проверочным кодом в предусмотренных серверных операциях.

Диагностика может содержать адрес и порт оборудования, сведения о сетевых интерфейсах, версию ОС, имя пользователя Windows, локальные пути и материалы, добровольно переданные пользователем. Механизмы маскирования типовых секретных полей уменьшают риск, но перед передачей материала его следует проверить. Не включайте pairing code, пароли или секреты в свободный текст.

Приблизительные страна, регион, город, часовой пояс и ASN могут определяться локальной GeoIP-базой или заголовками доверенного прокси. Географический агрегат за 30 дней не сохраняет исходный IP, точные координаты и почтовый индекс. Псевдонимы устройств и сессий используются для агрегирования и не выдаются как индивидуальная географическая история через административный API.

Транзитный сетевой трафик передаётся между участниками соединения либо через инфраструктуру GhostLink согласно используемому транспорту. Он отделён от статистики сайта и в неё не копируется. Адреса ПЛК, маршруты и названия объектов не являются персональными автоматически, но могут косвенно идентифицировать пользователя в конкретном контексте.

10. Цели и правовые основания

• Обращения: ответ, обратная связь и диагностика — отдельное согласие формы.
• Аккаунт и необходимые операции онлайн-сервиса: создание учётной записи, доступ, соединения и управление полномочиями — заключение и исполнение Пользовательского соглашения и лицензии при действительном принятии применимых условий и в объёме, необходимом для запрошенных функций.
• Безопасность, технические журналы и диагностика ошибок: обеспечение устойчивой работы и предотвращение злоупотреблений — права и законные интересы оператора при условии соблюдения прав и свобод субъекта, а также применимые обязанности по закону.
• Собственная браузерная аналитика и постоянная атрибуция: оценка использования публичного сайта — отдельное явное разрешение аналитики. Яндекс Метрика работает на публичных страницах по умолчанию и может быть отключена в настройках cookies.
• Минимальные технические факты перехода и выдачи файла: выполнение запроса и контроль работоспособности — предоставление запрошенной функции и законный интерес в её защите.
• Региональные агрегаты диагностики: оценка работы инфраструктуры — законный интерес при минимизации состава и времени хранения; сведения, позволяющие идентифицировать человека, требуют оценки применимого основания.

Принятие одного документа не заменяет отдельные согласия для других целей. Обработка сверх необходимых для договора сведений не обосновывается одним фактом принятия соглашения. Применимое основание для ранее созданных аккаунтов определяется отдельно; прежний регистрационный флаг не является согласием с любой будущей редакцией.

11. Сроки и прекращение обработки

Очистка выполняется по расписанию; удаление ранее записанных данных возможно и до установленного срока при отзыве или прекращении основания. Точные сроки ротации Nginx, системных журналов и резервных копий зависят от применённой конфигурации. Сроки и состав копий для каждого действующего узла уточняются оператором; запись об удалении из рабочего хранилища не означает мгновенное исчезновение из защищённой резервной копии.

12. Получатели, размещение и защита

Доступ к данным предоставляется оператору и уполномоченным администраторам в объёме, необходимом для работы и защиты сервиса. Хостинг-провайдеры технически обеспечивают размещение и передачу. По законному требованию данные могут предоставляться уполномоченным государственным органам. Оператор не продаёт данные обращений и не использует их для рекламных рассылок без отдельного основания.

При работе Метрики данные, указанные выше, поступают ООО «ЯНДЕКС». Если настроены служебные уведомления Telegram, в Telegram API передаются ID нового обращения, время и ссылка на административный раздел, без имени, контакта и текста сообщения; ID может косвенно соотноситься с записью обращения. Обращения по email проходят через используемые почтовые сервисы. Запрошенные письма регистрации, входа по коду, подтверждения почты и восстановления пароля отправляются через Яндекс 360 от GhostLink <account@prom-auto-lab.ru>. Почтовый провайдер обрабатывает адрес получателя, содержание служебного письма с одноразовым кодом или ссылкой и технические сведения доставки. Эти письма предназначены для выполнения запроса и защиты аккаунта, а не для рекламной рассылки.

Размещение конкретных серверов, резервных копий и инфраструктуры внешних получателей определяется действующими договорами и конфигурацией. Эта Политика не утверждает отсутствие передачи за пределы Российской Федерации. Параметры такой передачи, её основания и необходимые меры должны быть определены оператором для фактически используемых получателей до соответствующей обработки; актуальные сведения можно запросить по контактному email.

Используются разграничение доступа, хеширование паролей аккаунта, защищённые cookie при HTTPS, ограничения размера запросов, rate limiting, журналирование и резервное копирование. Эти меры не являются обещанием абсолютной безопасности. Пользователь соблюдает правила объекта и проверяет добровольно передаваемые материалы.

13. Права пользователя и редакции

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие при отсутствии другого законного основания. Обращение направляется на ghostlink@prom-auto-lab.ru. Для поиска записи достаточно использованного контакта, логина или даты обращения; оператор может запросить соразмерное подтверждение личности или полномочий, чтобы не раскрыть данные постороннему. Авторизованный пользователь также может создать запрос экспорта или удаления в разделе безопасности личного кабинета. Сервер сохраняет ID аккаунта и запроса, вид запроса, состояние и время создания и изменения. Запрос требует рассмотрения и не выполняет немедленное удаление аккаунта, чужих объектов или необходимых технических журналов; конкретные действия определяются после проверки прав и оснований хранения.

Собственную аналитику и Яндекс Метрику можно отключить через «Настройки cookie». Актуальная Политика размещается по адресу https://ghost-link.ru/privacy; существенные изменения целей или состава обработки требуют соответствующего основания и, когда необходимо, нового согласия. Для выбора собственной аналитики применяется редакция 2026-10-21; работа Яндекс Метрики и возможность её отключения описаны в разделе 7.

Идентификатор редакции: 2026-10-27. Редакция от 27 октября 2026 года. Описана работа Яндекс Метрики по умолчанию и возможность её отключения; редакция выбора собственной аналитики остаётся 2026-10-21.