Политика обработки персональных данных

1. Общие положения

Настоящая Политика описывает обработку персональных и технических данных при использовании сайта GhostLink и публичной альфа-версии программного обеспечения.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и отражает фактически реализованные формы, серверные журналы, аналитику и технические функции GhostLink.

Оператор обрабатывает только те данные, которые необходимы для ответа на обращения, проведения альфа-тестирования, работы и защиты сервиса, диагностики ошибок и анализа использования сайта.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Рябикин Александр Алексеевич
ИНН: 645004801740
ОГРНИП: 326645700010002
Адрес регистрации: 410031, Российская Федерация, г. Саратов, ул. Хвесина Т.Е., д. 28
Сайт продукта: https://ghost-link.ru/
Email по вопросам данных: ghostlink@prom-auto-lab.ru

3. Данные формы обратной связи

Форма обратной связи размещена на публичных страницах сайта. При её отправке обрабатываются:

имя;
контактная информация, которую пользователь указывает по своему выбору: email, телефон, Telegram или другой контакт;
текст обращения;
идентификатор обращения и дата/время его получения;
факт согласия, дата/время и версия текста согласия.

Новые файловые вложения через форму не принимаются. Диагностические TXT-файлы, полученные до отключения этой возможности, могут сохраняться только до истечения установленного для них срока хранения.

Цель обработки — получить обращение, связаться с пользователем, ответить на вопрос, разобрать предложение или диагностические сведения. Форма не предназначена для передачи специальных категорий персональных данных, платёжных данных, паролей, ключей доступа или сведений о третьих лицах без законных оснований.

Перед отправкой пользователь самостоятельно устанавливает обязательный checkbox и принимает отдельное Согласие на обработку персональных данных. Checkbox не отмечен заранее; без согласия интерфейс и сервер не принимают обращение.

4. Технические данные сайта

При открытии страниц и обращении к серверу могут обрабатываться:

IP-адрес, дата и время запроса;
запрошенный URL, метод запроса, код ответа и объём ответа;
реферер страницы;
User-Agent, сведения о браузере, операционной системе и устройстве;
технические cookie и идентификаторы;
сведения о просмотре страниц, переходах по коротким ссылкам и начале скачивания файлов.

IP-адрес используется приложением в памяти для ограничения частоты отправки форм и событий аналитики. Собственная таблица веб-аналитики GhostLink IP-адрес и User-Agent не сохраняет. Стандартные access/error-журналы Nginx и журналы приложения фиксируют технические сведения о запросах в соответствии с серверной конфигурацией.

5. Собственная аналитика GhostLink

GhostLink ведёт минимальную собственную статистику:

page_load — загрузка одной из основных публичных страниц;
redirect — переход по созданной оператором короткой ссылке;
download — начало выдачи установочного или переносимого файла.

Для события сохраняются тип, путь страницы или файла, время, код короткой ссылки при наличии и источник перехода. Из реферера сохраняется только сочетание схемы и домена; путь, query string и fragment отбрасываются. UTM-метки отдельным механизмом собственной аналитики не разбираются и не сохраняются. Браузерное событие page_load отправляется и принимается сервером по умолчанию, пока пользователь не отключит аналитику.

Переход по короткой ссылке и начало выдачи файла могут фиксироваться сервером как технический факт выполнения соответствующего запроса независимо от выбора аналитики. Пока аналитика не отключена, сервер может связать такие события случайным кодом атрибуции. После отключения аналитики новые браузерные события не записываются, cookie атрибуции удаляется, а последующие скачивания учитываются без связи с предыдущим переходом.

При включённой по умолчанию аналитике после перехода по короткой ссылке сервер может установить cookie ghostlink_tracking со случайным кодом атрибуции и связать последующее скачивание с таким переходом. Cookie действует не более 30 дней, имеет параметры HttpOnly и SameSite=Lax; при HTTPS также используется Secure. Cookie не содержит имени, email, телефона или текста обращения. Отключить аналитику и удалить cookie атрибуции можно через «Настройки cookie» в footer.

6. Яндекс Метрика

На публичных страницах установлен счётчик Яндекс Метрики № 111746726. Включены Webvisor, карта кликов, отслеживание переходов по ссылкам и точный показатель отказов.

Яндекс Метрика может обрабатывать URL и заголовок страницы, источник перехода, IP-адрес, сведения о браузере, операционной системе, устройстве и экране, язык и часовой пояс, cookie и анонимные идентификаторы браузера, а также действия на страницах. Для работы Метрика использует cookie, localStorage и в отдельных случаях sessionStorage. Собственный код GhostLink использует localStorage только для сохранения выбора аналитики и не использует sessionStorage для других публичных функций.

Код Яндекс Метрики загружается по умолчанию при открытии публичной страницы. Пользователь может отключить или повторно включить аналитику через ссылку «Настройки cookie» в footer. Выбор хранится в localStorage браузера под ключом ghostlink_analytics_consent; отсутствие сохранённого выбора означает, что аналитика включена. Для применения выбора к серверной атрибуции сайт синхронизирует только значение настройки в технической cookie сроком не более одного года; отдельная запись выбора в базе данных не создаётся.

Форма обратной связи исключена из аналитики форм, а её поля отмечены документированным классом ym-disable-keys: содержимое полей имени, контакта, сообщения и выбора файла заменяется маской и не должно попадать в запись Webvisor.

Пока аналитика включена, ООО «ЯНДЕКС» передаются данные, описанные в разделе о Яндекс Метрике, в рамках работы соответствующего счётчика. Технические данные клиентского приложения GhostLink, сведения о промышленных сетях, маршрутах, объектах, сессиях и диагностике Яндекс Метрике не передаются, если иное прямо не указано. Подробнее: cookie и идентификаторы Метрики, политика конфиденциальности Яндекса.

7. Технические данные альфа-версии GhostLink

Фактически используемые API, модели и хранилища предусматривают обработку следующих технических данных:

логин, созданный сервером идентификатор пользователя, идентификаторы Engineer/Client, отображаемый ID, имя устройства или объекта и версия приложения;
статусы регистрации и доступности, время регистрации и последней активности, текущий Session ID;
признак парольной защиты Client, случайная соль и производный проверочный код пароля; открытый пароль не сохраняется на сервере и не включается в диагностические журналы;
опубликованные маршруты, подсети и сервисы, цель проверки LAN, выбранный сетевой интерфейс, сетевые статусы, предупреждения и ошибки;
идентификаторы сессии, объекта, запуска приложения, узла и диагностического события, выбранный транспорт, время соединения, активности и отключения;
счётчики пакетов и байтов, задержка, переподключения, сведения об ошибках и технические endpoint-данные, включая адрес и порт целевого устройства в диагностических событиях;
публичный IP-адрес и порт подключения в серверных журналах запросов;
приблизительные страна, регион, город, часовой пояс и сведения об автономной системе (ASN), определённые сервером или edge-прокси по публичному IP-адресу;
диагностические события, сообщения, метаданные и материалы, добровольно переданные пользователем.

Для планирования регионов размещения серверов GhostLink может формировать 30-дневную агрегированную географическую статистику источников диагностических событий. В неё не копируются исходный IP-адрес, точные координаты и почтовый индекс. Устройства, запуски, попытки и сессии учитываются по серверным псевдонимам, недоступным через административный API; результаты показываются только в агрегате по приблизительному региону.

Имя устройства формируется на основе hostname Windows. Диагностические материалы могут дополнительно содержать версию ОС, имя пользователя Windows, локальные пути и сведения о сетевых интерфейсах. Pairing code не входит в штатные запросы регистрации и heartbeat, но может попасть в диагностический материал.

Отдельные технические сведения, включая публичный IP-адрес, hostname, имя пользователя операционной системы и идентификаторы устройства, могут относиться к персональным данным, если позволяют прямо или косвенно определить конкретного пользователя.

Сетевой трафик оборудования технически обрабатывается при передаче через инфраструктуру GhostLink в рамках активного соединения. Система аналитики сайта не сохраняет содержимое такого трафика. Маршруты, адреса ПЛК, технологические подсети и названия объектов описываются в настоящей Политике как технические данные сервиса; они не считаются персональными данными автоматически.

Диагностический модуль содержит механизмы маскирования типовых полей, которые могут содержать пароли, токены, ключи и иные секреты. Такие механизмы не исключают возможность попадания конфиденциальной информации в диагностические материалы, поэтому пользователю следует проверить материалы перед отправкой.

8. Цели и основания обработки

Обращения

Данные: имя, контакт, сообщение и доказательство согласия.

Цель: получение и обработка обращения, обратная связь и диагностика.

Основание: согласие пользователя.

Альфа-сервис GhostLink

Данные: технические идентификаторы, сведения устройств, соединений, сессий, маршрутов и диагностики.

Цель: регистрация устройств, предоставление запрошенной функциональности, установление соединения, диагностика и стабильность.

Основание: зависит от конкретной категории и контекста технических данных. Отдельное пользовательское или лицензионное соглашение для публичной альфа-версии сейчас не опубликовано, поэтому договорное основание в настоящей Политике не заявляется. Применимость согласия, законного интереса оператора или иного основания определяется для соответствующей операции с учётом требований законодательства.

Безопасность сайта и API

Данные: IP-адрес, время и параметры запроса, технические журналы и ошибки.

Цель: защита от злоупотреблений, диагностика и обеспечение работоспособности.

Основание: осуществление прав и законных интересов оператора по обеспечению безопасности и устойчивой работы при условии, что права и свободы субъекта не нарушаются.

Аналитика

Данные: cookie, браузерные идентификаторы, события страниц, переходов и скачиваний.

Цель: статистика использования сайта и оценка его работы.

Основание: разрешение пользователя — для Яндекс Метрики, браузерного события загрузки страницы и постоянной атрибуции перехода к скачиванию. Redirect и выдача файла могут фиксироваться без постоянного браузерного идентификатора как технические факты выполнения запрошенных действий.

География работы приложения

Данные: приблизительные страна, регион, город, часовой пояс и ASN без сохранения IP и координат в географическом агрегате.

Цель: оценка регионального спроса и выбор мест размещения серверов с учётом фактической задержки соединений.

Основание: законный интерес оператора в развитии и устойчивости инфраструктуры при минимизации состава и срока хранения данных.

9. Порядок и сроки обработки

Обработка выполняется автоматизированными и неавтоматизированными способами: получение, запись, систематизация, хранение, использование для указанных целей, блокирование, удаление и уничтожение.

Обращения через форму	Не более 12 месяцев после последнего зафиксированного взаимодействия по обращению.
Ранее полученные диагностические TXT-вложения	Не более 90 дней после получения; новые вложения через форму не принимаются.
Собственная веб-аналитика GhostLink	Не более 12 месяцев.
События сессий и диагностические материалы GhostLink	Не дольше, чем это необходимо для диагностики и обеспечения работы сервиса.
Агрегированная география работы приложения	Не более 30 дней; исходный IP-адрес и точные координаты в этот агрегат не записываются.
Nginx access/error logs	Не более 30 дней; более короткая системная ротация сохраняется.
Cookie `ghostlink_tracking`	Не более 30 дней и только при разрешённой аналитике.
Яндекс Метрика	Сроки cookie и данных определяются настройками и документами Яндекс Метрики.
Резервные копии GhostLink	Хранятся 7 последних ежедневных и 4 последних еженедельных копии; полные копии — не более 365 дней.

Устаревшие обращения, вложения, события и диагностические материалы регулярно удаляются. Данные, удалённые из рабочих хранилищ, могут временно сохраняться в ограниченных по доступу резервных копиях до завершения их цикла обновления.

10. Передача и защита данных

Оператор не продаёт персональные данные и не использует сведения из формы для рекламных рассылок без отдельного согласия. Доступ предоставляется только в объёме, необходимом для работы сайта и сервиса, администрирования инфраструктуры, обработки обращений и исполнения требований закона.

При предоставлении пользователем разрешения на аналитику ООО «ЯНДЕКС» передаются данные, описанные в разделе о Яндекс Метрике, в рамках работы соответствующего счётчика. Технические данные клиентского приложения GhostLink, сведения о промышленных сетях, маршрутах, объектах, сессиях и диагностике Яндекс Метрике не передаются, если иное прямо не указано. Для размещения сайта и сервера используется инфраструктура хостинг-провайдера; провайдер технически обеспечивает хранение и передачу данных. Передача также возможна государственным органам при наличии законного требования.

Применяются разграничение административного доступа, ограничения размера обращений, rate limit, журналирование, резервное копирование и другие организационные и технические меры.

Оператор принимает необходимые организационные и технические меры для защиты обрабатываемых данных от неправомерного или случайного доступа, изменения, раскрытия, удаления и иных неправомерных действий.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие, если отсутствуют иные законные основания для продолжения обработки.

Запрос направляется на ghostlink@prom-auto-lab.ru. Чтобы оператор мог найти нужную запись и не раскрыть данные постороннему лицу, в запросе следует указать использованный контакт, примерную дату обращения или иной достаточный идентификатор. Оператор может запросить подтверждение личности и полномочий заявителя.

12. Изменение Политики

Политика может обновляться при изменении функций GhostLink, состава данных, аналитики или требований законодательства. Актуальная версия размещается по адресу https://ghost-link.ru/privacy.

Редакция от 25 августа 2026 года.