Политика конфиденциальности

Настоящая Политика описывает, какие данные сервис «Око Аналитика» (далее — «Сервис», «мы») собирает у владельцев сайтов (далее — «Клиент») и у посетителей этих сайтов, а также как мы их используем, храним и защищаем.

1. Кто мы

Сервис «Око Аналитика» предоставляет поведенческую аналитику сайтов: тепловые карты кликов и скроллов, агрегированные показатели взаимодействия и AI-интерпретацию данных. Контакт для вопросов о конфиденциальности: hello@oko.site.

2. Данные, которые мы собираем

2.1. Данные Клиента

При регистрации и использовании личного кабинета мы обрабатываем:

• e-mail и пароль (хранится в виде хеша);
• домены сайтов, которые Клиент подключает к Сервису;
• служебные данные о платежах и тарифе;
• журналы запросов к API и метрики использования.

2.2. Данные посетителей сайтов Клиента

Скрипт Сервиса, установленный на сайте Клиента, собирает обезличенные сведения о поведении посетителя:

• координаты кликов и движения курсора, глубина прокрутки;
• тип устройства, разрешение экрана, версия браузера и операционной системы;
• URL посещённой страницы и referrer;
• обезличенный идентификатор сессии (хранится в cookie, см. отдельную Политику cookie);
• IP-адрес — используется только для определения страны/региона и сразу обезличивается; полный IP в постоянном хранилище не сохраняется.

Мы не собираем содержимое полей ввода: пароли, платёжные данные, ФИО и иные персональные сведения посетителей в Сервис не передаются. Скрипт автоматически маскирует значения форм.

3. Цели обработки

• предоставление Клиенту аналитики по его сайту;
• построение AI-интерпретаций поведения посетителей;
• биллинг, поддержка и защита Сервиса от злоупотреблений;
• улучшение качества и безопасности продукта.

4. Правовые основания

Обработка данных Клиента ведётся на основании договора оферты и согласия, выраженного при регистрации. Обработка обезличенных данных посетителей сайта Клиента ведётся на основании законного интереса Клиента в анализе работы своего сайта. Ответственность за информирование посетителей и получение их согласия (там, где это требуется применимым правом) несёт Клиент.

5. Хранение и сроки

• Сырые события поведения хранятся не дольше срока retention тарифа Клиента.
• Агрегаты (тепловые карты, сводки) — на всё время активной подписки.
• Данные аккаунта Клиента — до удаления аккаунта; после удаления — до 30 дней в технических резервных копиях.

6. Передача данных

Мы не продаём данные третьим лицам. Передача возможна только подрядчикам, участвующим в работе Сервиса (облачный хостинг, S3-совместимое хранилище, провайдер AI-моделей для генерации отчётов), и только в объёме, необходимом для оказания услуги. Все подрядчики связаны соглашениями о конфиденциальности.

7. Безопасность

Передача данных идёт по TLS. Пароли хранятся в виде криптографических хешей. Доступ к продакшен-инфраструктуре имеют только уполномоченные сотрудники. Мы ведём ежедневные резервные копии и регулярно проверяем процедуры восстановления.

8. Права субъектов данных

Клиент имеет право: запросить копию своих данных, исправить их, удалить аккаунт вместе с привязанными данными, отозвать согласие. Для реализации права — письмо на hello@oko.site. Ответ — в течение 30 дней.

9. Изменения политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по этому адресу. Существенные изменения мы анонсируем в личном кабинете и/или по e-mail.

10. Контакты

Вопросы и обращения по обработке данных: hello@oko.site.