Политика конфиденциальности

inotrack — это self-hosted трекер, license-server, через который выдаются и проверяются лицензии, мобильное приложение и сайт inotrack.run. Ниже по каждой части — какие данные она обрабатывает, зачем и куда они уходят. Главное коротко:

• Статистику трекера мы не получаем. Клики, конверсии, офферы, лендинги и финансы хранятся на сервере покупателя.
• License-server знает только то, что нужно для лицензии и оплаты: контакты покупателя, ключ, служебные данные инстанса и сведения о платеже в USDT.
• В мобильном приложении нет рекламы, сторонней аналитики и трекинга. Оно работает с панелью вашего трекера, а пуши идут через наш релей, который не хранит ни токены устройств, ни тексты уведомлений.
• Мы не продаём данные и не передаём их третьим лицам для рекламы.

1. Self-hosted трекер

Трекер устанавливается на сервер покупателя и работает там. Данные посетителей и рекламных кампаний — клики, IP-адреса и user-agent посетителей, конверсии, постбеки, офферы, лендинги, расходы и доходы — записываются в базы данных на этом сервере. Мы к ним доступа не имеем и копий не получаем.

Оператором этих данных является покупатель: он решает, что собирать, сколько хранить и как информировать своих посетителей. Резервные копии (tracker-ctl backup) тоже остаются у покупателя.

Чтобы проверять лицензию, трекер обращается к license-server и передаёт служебные данные (см. раздел 2). Самих событий, офферов, доменов кампаний и финансовых сумм среди них нет — только суммарные счётчики.

2. License-server и оплата

License-server выдаёт, продлевает и проверяет лицензии. Он обрабатывает:

• Контакты покупателя: имя, e-mail и Telegram, которые вы сообщили при покупке лицензии или запросе пробного периода. Они нужны, чтобы передать ключ и напомнить об окончании лицензии.
• Лицензию: ключ, тариф, срок действия, состояние.
• Данные инстанса при активации и проверке лицензии: идентификатор инстанса, технический отпечаток сервера (по нему ключ отличает свой сервер от копии), домены трекера, версия, роль (основной сервер или edge-нода), метка сборки, по которой образ трекера связан с лицензией, контрольные суммы установленных модулей, IP-адрес, с которого пришёл запрос. Те же ключ и IP-адрес используются, когда сервер скачивает образы трекера из нашего реестра.
• Служебную телеметрию: счётчики кликов и конверсий, число пользователей и доменов, версия, ошибки модулей. Это числа, а не сами события.
• Оплату в USDT: адрес, на который принят платёж, сумму и хэш транзакции. Транзакции в блокчейне публичны по своей природе, удалить их не может никто. Банковские карты и платёжные реквизиты мы не принимаем и не храним.
• Журнал безопасности: действия с лицензией (активация, блокировка, выпуск доступов) с IP-адресом запроса — для расследования злоупотреблений, например утечки ключа.

3. Мобильное приложение

Приложение inotrack — это клиент к панели вашего собственного трекера. Учётных записей у нас оно не создаёт.

• Вход. Адрес панели, e-mail и пароль учётной записи панели отправляются только на сервер вашего трекера. Вместе с ними трекеру передаются название и модель устройства и версия приложения. Токены сессии хранятся на устройстве в защищённом хранилище (Keychain на iOS, Keystore на Android) и не переносятся через резервную копию на другое устройство.
• Кэш. Чтобы приложение открывалось быстро и без сети, последние загруженные данные панели (сводки, потоки, конверсии) хранятся в памяти приложения на устройстве.
• Камера используется только для сканирования QR-кода входа из панели; изображение никуда не отправляется.
• Face ID / отпечаток пальца проверяет операционная система; биометрические данные приложению не передаются.
• Push-уведомления. Если вы их разрешили, приложение получает токен устройства от Apple или Google и регистрирует его на сервере вашего трекера вместе с платформой, версией приложения и языком устройства. Когда трекеру нужно отправить уведомление (например, о новой конверсии), он передаёт его через наш релей на license-server, а релей — в Apple Push Notification service или Firebase Cloud Messaging. Релей не сохраняет токены устройств и тексты уведомлений: в базе и журналах остаются только счётчики отправок по лицензии и платформе и коды ошибок доставки.
• Обновления. Приложение проверяет и загружает обновления через сервис Expo (EAS Update); при этом Expo получает технические данные запроса — платформу, версию приложения и IP-адрес.
• Чего нет: рекламы, рекламных идентификаторов, сторонних SDK аналитики и отслеживания действий пользователя в других приложениях и на сайтах.

Выход из учётной записи в приложении удаляет с устройства токены сессии и кэш данных этого трекера. Учётные записи панели создаются и удаляются администратором вашего трекера.

4. Сайт inotrack.run

На сайте нет форм и регистрации. Для статистики посещаемости подключены Google Tag Manager и Яндекс Метрика (включая Вебвизор, который записывает действия на странице). Эти сервисы используют cookie и получают данные о визите: IP-адрес, браузер, устройство, просмотренные страницы. Отключить их можно настройками браузера или блокировщиком — сайт продолжит работать.

5. Кому передаются данные

Только тем, без кого сервис не работает:

• Apple и Google — доставка push-уведомлений;
• почтовый сервис и Telegram — переписка с покупателем и уведомления о лицензиях (в том числе служебные уведомления нашей команде с именем, e-mail и ключом покупателя);
• Expo — обновления мобильного приложения;
• хостинг-провайдеры наших серверов;
• Google и Яндекс — статистика сайта (раздел 4).

Кроме этого, данные раскрываются только если этого требует применимое законодательство.

6. Хранение и удаление

Данные лицензии хранятся, пока лицензия действует, и после её окончания — пока они нужны для продления, учёта оплат и защиты от злоупотреблений. Чтобы узнать, какие ваши данные есть на license-server, исправить или удалить их, напишите в поддержку. Данные, без которых нельзя обслуживать действующую лицензию, удалить можно только вместе с ней; записи транзакций в блокчейне удалить невозможно.

7. Дети

Продукт предназначен для бизнеса и не рассчитан на детей.

8. Изменения

Если сбор данных изменится, мы обновим эту страницу и дату редакции вверху.

9. Контакты

Вопросы о данных — в Telegram @SmokeJung или на [email protected].