Politica de confidențialitate

Ultima actualizare: 6 august 2026

Botmetria („noi”) oferă analiză a traficului AI pentru magazine online: site-ul botmetria.com, API-ul cloud Botmetria (api.botmetria.com) și pluginul Botmetria pentru WordPress. Această pagină descrie ce date prelucrează aceste componente. Botmetria este un proiect independent administrat de Vitalii, o persoană fizică (operator unic), care acționează ca operator de date. Contact: info@botmetria.com.

1. Date din magazinele conectate (plugin / pixel)

Când proprietarul unui magazin își conectează site-ul cu o cheie API, pluginul (sau pixelul de urmărire) trimite în cloud-ul nostru:

Evenimente de vizită ale boților AI: numele botului, șirul User-Agent al botului, adresa IP a botului (folosită pentru a verifica botul față de intervalele IP publicate de furnizorul său), calea URL solicitată, tipul paginii, ID-ul produsului, statusul HTTP, timpul de răspuns. Acestea descriu crawlere automate, nu persoane.
Evenimente de referință AI: sursa referinței (de ex. „chatgpt”), URL-ul de destinație, un hash de sesiune anonimizat și — pentru achiziții — ID-ul comenzii, totalul comenzii și moneda. Hash-ul de sesiune este unidirecțional și nu poate fi transformat înapoi într-o persoană. Nu primim numele cumpărătorilor, adrese de email, adrese de livrare sau detalii de plată.
Evenimente de vizualizare și implicare ale oamenilor (pixel): URL-ul paginii, un hash de sesiune anonimizat, timpul pe pagină și adâncimea derulării. În momentul în care o vizualizare ajunge pe serverul nostru, derivăm din adresa IP țara vizitatorului, iar din șirul User-Agent — familia browserului, sistemul de operare și clasa dispozitivului (desktop/mobil/tabletă), apoi aruncăm datele brute: adresa IP brută și User-Agent-ul brut al unui vizitator nu sunt stocate niciodată, doar categoriile grosiere (de ex. „MD”, „Chrome”, „Windows”, „mobile”). Acesta este modelul derive-and-discard folosit de analitica axată pe confidențialitate precum Plausible. Căutarea țării rulează local pe serverul nostru pe baza de date IP Geolocation by DB-IP (CC BY 4.0); adresa IP nu este trimisă niciunui terț. Pentru a deosebi un vizitator real de unul automatizat (un bot sau un agent IA care folosește un browser obișnuit), pixelul raportează și un mic set de semnale „da/nu” despre mediul browserului — de exemplu dacă se declară controlat de automatizare, dacă rulează un stack grafic real și dacă vizita a implicat interacțiune reală. Aceste semnale sunt evaluate în momentul în care vizualizarea ajunge pe serverul nostru pentru a deriva o singură etichetă „om / suspect / automatizat”, apoi sunt eliminate: nu construim și nu stocăm o amprentă a dispozitivului, iar semnalele nu pot identifica o persoană.

Nimic nu este transmis până când proprietarul magazinului nu introduce credențialele API. Datele magazinului sunt folosite exclusiv pentru a furniza analize și rapoarte proprietarului acelui magazin și nu sunt niciodată vândute sau partajate cu terți.

2. Date de pe botmetria.com

Cereri de audit: când solicitați o verificare a pregătirii pentru AI, descărcăm paginile accesibile public ale domeniului trimis (respectând un buget strict de cereri) și stocăm scorul și rezultatele obținute. Dacă lăsați o adresă de email, o stocăm pentru a vă trimite raportul complet și a reveni cu detalii despre serviciu.
Panoul proprietarului: la autentificare se stochează un token de sesiune; autentificarea opțională cu Google ne partajează numele, adresa de email și avatarul dvs. așa cum le furnizează Google. Nu setăm niciun tracker publicitar sau inter-site.

3. Cookie-uri setate pe magazinele conectate

Pluginul/pixelul setează două cookie-uri first-party pe domeniul propriu al magazinului: bm_src (prima sursă de referință AI, 90 de zile) și bm_sid (un identificator de sesiune aleatoriu folosit pentru a construi hash-ul de sesiune anonimizat). Nu conțin date personale și pot fi citite doar de site-ul propriu al magazinului.

4. Păstrare și ștergere

Perioade concrete de păstrare, aplicate automat:

Evenimente brute de vizită ale boților AI: 12 luni, apoi șterse (statisticile agregate zilnice sunt păstrate pentru continuitatea raportării).
Contoare brute de vizualizări: 4 zile (se păstrează doar totalurile zilnice).
Adresa IP a celui care cere un audit/lead: ștearsă după 30 de zile.
Rezultatele auditului: șterse după 180 de zile.
Copiile de rezervă ale bazei de date: păstrate 14 zile, așa că datele șterse dispar din backup-uri în cel mult 14 zile.
Datele contului: păstrate cât timp există contul.

Proprietarii de magazine pot cere exportul sau ștergerea contului și a datelor site-ului lor, iar lead-urile pot cere ștergerea datelor de contact, la info@botmetria.com. Cererile sunt soluționate în termen de 30 de zile.

5. Benchmark-uri anonime de rețea

Statisticile agregate și anonimizate ale magazinelor conectate sunt folosite pentru benchmark-urile de rețea — medianele cu care se compară un magazin („ponderea dvs. de trafic din AI față de mediana verticalei dvs.”) și „Indicele traficului AI” public, lunar.

Se aplică două garanții, asigurate prin cod, nu prin promisiune:

Datele unui magazin anume nu părăsesc agregatul. O cohortă mai mică de cinci magazine nu este calculată, stocată sau publicată: din mediana unui grup mai mic un magazin anume poate fi dedus.
Renunțarea este disponibilă și reciprocă. Proprietarul poate exclude oricând magazinul din benchmark-uri din cont. Excluderea elimină datele magazinului din toate cohortele și, simetric, elimină cardul de comparație din contul acelui magazin.

Indicele public conține doar totaluri de rețea și mediane de cohortă — niciun număr atribuibil unui singur magazin.

6. Găzduire și subprocesatori

Datele sunt prelucrate pe servere din Statele Unite (furnizor de găzduire: Namecheap, Arizona). Botmetria nu colectează date personale ale cumpărătorilor — doar vizite ale boților AI și hash-uri de sesiune anonimizate; datele conturilor proprietarilor și ale lead-urilor sunt transmise prin HTTPS criptat, iar trimiterile de evenimente sunt semnate HMAC.

Folosim următorii furnizori de servicii (subprocesatori) pentru a rula serviciul:

Namecheap, Inc. (SUA) — găzduire de servere pentru API, baza de date și site.
Google LLC (SUA) — „Autentificare cu Google” opțională pentru panoul proprietarului; Google ne partajează numele, adresa de email și avatarul dvs. când o folosiți.
Sendinblue SAS (Brevo) (UE) — livrarea de email tranzacțional (rapoarte săptămânale, notificări).
Anthropic PBC (SUA) — simulare opțională „prin ochii agentului AI” în auditul de pregătire: când această opțiune este activată, textul paginilor publice ale magazinului auditat este trimis modelului pentru a verifica cum îl citește un agent AI de cumpărături.
Backblaze, Inc. (SUA) — stocare off-site a copiilor de rezervă ale bazei de date; dump-urile sunt criptate (AES-256) înainte de încărcare.
Cloudflare, Inc. (SUA) — colector opțional de trafic: la conectarea prin Cloudflare Worker, metadatele cererilor trec prin contul Cloudflare propriu al magazinului în drum spre API-ul nostru.

Pentru proprietarii de magazine care au nevoie de un acord de prelucrare a datelor (GDPR art. 28), un DPA este disponibil la cerere la info@botmetria.com.