Политика обработки персональных данных
Редакция от 18 октября 2026 г.
1. Кто обрабатывает данные
Оператор персональных данных — наименование оператора — будет указано (ИНН ИНН — будет указано, ОГРН/ОГРНИП ОГРН — будет указано), адрес: адрес — будет указано (далее — «Оператор», «BotOff»).
Ответственный за организацию обработки персональных данных — ФИО ответственного — будет указано. Почта для обращений по вопросам персональных данных: почта для обращений — будет указано.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении сайта botoff.app, личного кабинета BotOff и сети узлов BotOff.
2. Чьи данные и какие
| Кто | Какие данные | Зачем | Основание |
|---|---|---|---|
| Пользователи личного кабинета (владельцы и администраторы сайтов) | Адрес электронной почты; домены добавленных сайтов; дата регистрации и последнего входа | Вход в кабинет по коду из письма, учёт сайтов, выдача ключей, служебные уведомления | Исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Посетители сайта botoff.app | IP-адрес, усечённый до подсети, в журналах веб-сервера; техническая cookie сессии при входе в кабинет | Работа сайта, безопасность, разбор сбоев | Законный интерес Оператора в обеспечении работы и безопасности сайта (п. 7 ч. 1 ст. 6 152-ФЗ) |
Персональные данные посетителей сайтов, защищённых BotOff, Оператор не собирает и не хранит — ни в режиме «Lite» (проверка целиком на сервере сайта), ни в сети BotOff (раздел 3).
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает на основании автоматизированной обработки решений, порождающих юридические последствия для субъектов: сеть BotOff лишь сообщает сайту оценку риска, а решение принимает владелец сайта.
3. Почему сеть BotOff не обрабатывает персональные данные
- Сетевой адрес соединения нужен узлу только чтобы ответить на запрос, как любому веб-серверу; он не записывается ни в журналы, ни на диск.
- Для защиты от повторяющихся атак узел хранит в памяти только хеши подсети и отпечатка TLS с ключом (солью), который действует не более суток и после замены уничтожается; после этого сопоставить хеши с адресами невозможно.
- В токене, который получает сайт, — только оценка риска и хеш подсети; токен действует 2 минуты, используется однократно и не позволяет определить человека.
- Сведения о взаимодействии со страницей передаются только в виде сводных чисел (количество движений, разброс скорости и т. п.) — без координат, нажатых клавиш и содержимого форм.
- Узел ведёт по каждому сайту только обезличенные счётчики (число проверок за сутки и время последней).
- Для отчёта в личном кабинете сайт с ключами раз в 10 минут присылает сводку: адреса форм, итоги проверок по часам, тип клиента (браузер и его версия или программа) и имена полей форм. IP-адресов, cookie и значений полей в сводке нет; хранится 35 дней.
- Если на подключённом сайте срабатывает ловушка для ботов (скрытая ссылка или форма, которую человек не видит), сайт сообщает сети только подсеть (адрес, усечённый до /24 или /56), вид ловушки и время. Кабинет хранит лишь счётчики по сайту; узлы держат подсети в оперативной памяти в виде хешей с суточной солью и не записывают их на диск.
4. Действия с данными и сроки
Перечень действий: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение. Обработка автоматизированная.
| Данные | Срок хранения |
|---|---|
| Почта и сайты пользователя кабинета | Пока действует учётная запись; удаляются в течение 30 дней после удаления учётной записи или отзыва согласия/расторжения соглашения |
| Код входа из письма | 10 минут, хранится только в виде хеша; удаляется после использования |
| Сессия кабинета | До 30 дней или до выхода |
| Журналы веб-сервера botoff.app | 7 дней; IP усечён до подсети, cookie, токены и сведения о браузере не записываются |
| Журнал почтового сервера (адрес получателя письма с кодом) | До 4 недель — для разбора проблем с доставкой |
5. Где хранятся данные и кому передаются
Все персональные данные граждан Российской Федерации записываются, хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): инфраструктура — ООО «РЕГ.РУ» (центр обработки данных в г. Санкт-Петербург, Российская Федерация).
Трансграничная передача персональных данных не осуществляется. Письма с кодами входа отправляются с собственного почтового сервера Оператора без сторонних сервисов рассылок. Шрифты и скрипты сайта загружаются с серверов Оператора; сервисы веб-аналитики не используются.
Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом (например, по законному запросу государственных органов).
6. Cookie
Сайт botoff.app использует только необходимые технические cookie: сессии личного кабинета (bo_sess, bo_in) и сессии демонстрационных форм (PHPSESSID). Рекламные и аналитические cookie не используются.
7. Как защищены данные
- Передача данных только по защищённому протоколу HTTPS (TLS).
- Вход в кабинет без паролей: одноразовый код хранится только в виде хеша; ограничение числа попыток и частоты запросов.
- Доступ к серверам — только по ключам, межсетевой экран, отдельные системные учётные записи для служб с минимальными правами.
- Минимизация: данные посетителей не сохраняются на диск, журналы не содержат полных IP-адресов, cookie и токенов.
- Обработка в соответствии со ст. 19 152-ФЗ и требованиями к защите персональных данных при их обработке в информационных системах.
8. Ваши права
Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (если обработка основана на согласии), обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14, 17 152-ФЗ).
Запрос направляйте на почта для обращений — будет указано или почтой по адресу адрес — будет указано. Ответ — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
Если вы посетитель сайта, подключённого к BotOff, оператор ваших данных — владелец этого сайта; обращайтесь к нему. Мы окажем ему содействие в ответе на ваш запрос.
9. Изменения политики
Оператор может изменять политику; новая редакция действует с момента публикации на этой странице. Регистрационный номер в реестре операторов персональных данных: номер в реестре операторов — будет указано.