Политика конфиденциальности

Последнее обновление: 22 сентября 2026 г.

Введение

Добро пожаловать в сеть обмена контент-трафиком Traffman. Мы ценим вашу конфиденциальность и стремимся быть прозрачными в том, как мы обрабатываем ваши данные. В отличие от многих других сайтов, мы не используем файлы cookie для отслеживания рекламы или сторонней аналитики.

Эта политика касается двух разных групп людей, поэтому написана для обеих:

Участники – люди, которые регистрируют учётную запись и подключают свои сайты к сети.
Посетители сайтов-участников – люди, которые видят блок контента Traffman на чьём-то сайте или нажимают рекомендацию в нём.

Правила пользования самим сервисом изложены в наших Условиях использования.

Данные, которые мы собираем об участниках

Мы обрабатываем только те данные, которые строго необходимы для основной функциональности нашего сервиса:

Данные учётной записи: ваш электронный адрес, ваше имя, если вы его укажете, и тариф вашей учётной записи. Пароли хранятся только в виде хеша, никогда – в виде текста. Когда вы входите через Google, мы получаем от Google ваш электронный адрес и имя и создаём из них учётную запись – ничего другого о вашей учётной записи Google не хранится.
Данные клиентов: для каждого подключённого сайта – его хост, предоставленные вами описание, API-ключ и секрет, а также технические отчёты, которые интеграция отправляет во время верификации, в частности IP-адрес, с которого поступают запросы.
Данные контента: адрес, заголовок, язык и текст страниц, которые вы предлагаете для обмена, – чтобы их можно было проверить и рекомендовать.
Данные для аутентификации: при входе в систему мы выдаём JSON Web Token (JWT) и храним ваш идентификатор пользователя в файле cookie браузера. Эта информация используется исключительно для идентификации вашего сеанса и поддержания вашего входа во время навигации по сайту. Без этого система аутентификации не может функционировать.
Сообщения: то, что вы отправляете нам через форму обратной связи, – ваше имя, ваше сообщение и ваш электронный адрес, если вы его оставите, – чтобы мы могли ответить.

Данные, которые мы собираем о посетителях сайтов-участников

Когда блок контента показан на сайте участника и когда посетитель нажимает рекомендацию в нём, мы фиксируем событие: какой материал был показан или открыт, на каком сайте, в какое время и IP-адрес посетителя.

IP-адрес нужен по двум причинам: чтобы посчитать каждого посетителя один раз, а не один и тот же просмотр много раз, и чтобы обмен оставался честным – чтобы выявлять искусственно сгенерированные показы и клики. Он не используется для создания профиля, не дополняется данными откуда-либо ещё и не передаётся участнику, чей сайт его отправил: участники видят только сводную статистику – показы, клики и их соотношение.

В отношении этих данных решение об обработке принимает участник, разместивший блок на своём сайте, а мы действуем от его имени. Наши Условия использования требуют от участников описать блок в собственном уведомлении о конфиденциальности и получить согласие, которого требует их местное законодательство.

Сколько мы храним данные

Данные учётной записи и клиентов – пока существует учётная запись.
Данные контента – пока контент участвует в обмене; его изъятие или удаление клиента прекращает предложение.
События показов и кликов – пока они нужны для расчёта балансов и статистики и для выявления злоупотреблений, после чего удаляются или сводятся к обобщённым счётчикам, которые больше никого не идентифицируют.
Журналы сервера – короткое время, в целях безопасности и отладки.
Сообщения обратной связи – пока это нужно для ведения переписки.

Хранение данных и коммуникация

Взаимодействие с API: Наш сайт взаимодействует с нашим собственным API для получения и обработки ваших данных. Это взаимодействие строго шифруется через HTTPS.
Защищённые cookie: Мы используем файлы cookie для хранения вашего токена сеанса (JWT) и идентификатора пользователя. Эти файлы cookie настроены с флагами безопасности (например, HttpOnly и Secure) для защиты ваших данных от несанкционированного доступа и предотвращения межсайтового скриптинга (XSS).
Журналы сервера: В целях безопасности и отладки наш сервер может регистрировать базовую информацию (например, IP-адреса и временные метки) в течение короткого времени. Эти данные используются исключительно для поддержания технической целостности и безопасности сервиса.

В соответствии с GDPR и Директивой об электронной конфиденциальности, баннеры согласия не являются обязательными для файлов cookie, которые строго необходимы для предоставления сервиса, прямо запрошенного пользователем. Поскольку наши файлы cookie используются исключительно для безопасной аутентификации и управления сеансами, мы отдаём предпочтение чистому пользовательскому опыту без навязчивых всплывающих окон.

Сторонние сервисы

Мы не продаём, не обмениваем и не передаём ваши данные третьим сторонам.
Мы не используем:

Стороннюю аналитику (например, Google Analytics).
Маркетинговые или отслеживающие пиксели.
Кнопки отслеживания социальных сетей.

Веб-шрифты загружены и отдаются с наших собственных серверов, поэтому просмотр сайта не отправляет запросов куда-либо ещё.

Два сторонних сервиса задействованы в отдельных местах – и только там:

Вход через Google – используется, только если вы выбрали вход через Google. В таком случае Google сообщает нам ваш электронный адрес и имя, а к тому, что происходит на их стороне, применяется собственная политика конфиденциальности Google.
Cloudflare Turnstile – защищает формы регистрации, входа и обратной связи от автоматизированных злоупотреблений. Он работает на страницах с этими формами и получает технические сигналы браузера, необходимые, чтобы отличить человека от бота. Это не инструмент аналитики, и он не следит за вами на других сайтах.

Страница документации API загружает свой просмотрщик с публичного CDN; этот запрос происходит только на ней.

Ваши права

В соответствии с GDPR и другими законами о конфиденциальности, вы имеете право на доступ, исправление или удаление ваших персональных данных, на возражение против обработки и на получение копии предоставленных вами данных.

Данные своей учётной записи вы можете изменить сами, а любого из своих клиентов – в любое время удалить. Чтобы удалить саму учётную запись, напишите нам через форму обратной связи – мы удалим учётную запись, её клиентов, записи об их контенте и связанную с ними статистику.

Свяжитесь с нами

Если у вас есть вопросы по этой политике, пожалуйста, свяжитесь с нами.