Политика конфиденциальности

Последнее обновление: 14 июля 2026

Botmetria («мы») предоставляет аналитику ИИ-трафика для интернет-магазинов: сайт botmetria.com, облачный API Botmetria (api.botmetria.com) и плагин Botmetria для WordPress. На этой странице описано, какие данные обрабатывают эти компоненты. Botmetria — независимый проект, которым управляет Виталий, частное лицо (единоличный оператор), выступающий оператором персональных данных (data controller). Контакт: info@botmetria.com.

1. Данные из подключённых магазинов (плагин / пиксель)

Когда владелец магазина подключает свой сайт с API-ключом, плагин (или трекинг-пиксель) отправляет в наше облако:

События визитов ИИ-ботов: имя бота, строка User-Agent бота, IP-адрес бота (используется для сверки бота с опубликованными вендором диапазонами IP), запрошенный путь URL, тип страницы, ID товара, HTTP-статус, время ответа. Это описывает автоматических краулеров, а не людей.
События ИИ-переходов: источник перехода (например, «chatgpt»), URL приземления, обезличенный хеш сессии и — для покупок — ID заказа, сумма заказа и валюта. Хеш сессии односторонний и не может быть обращён обратно в человека. Мы не получаем имена покупателей, адреса электронной почты, адреса доставки или платёжные данные.

Ничего не передаётся, пока владелец магазина не введёт учётные данные API. Данные магазина используются исключительно для предоставления аналитики и отчётов владельцу этого магазина и никогда не продаются и не передаются третьим лицам.

2. Данные с botmetria.com

Запросы аудита: когда вы запрашиваете проверку готовности к ИИ, мы загружаем общедоступные страницы указанного вами домена (соблюдая строгий бюджет запросов) и сохраняем полученный балл и результаты. Если вы оставляете адрес электронной почты, мы сохраняем его, чтобы отправить вам полный отчёт и связаться по поводу сервиса.
Кабинет владельца: при входе сохраняется токен сессии; необязательный вход через Google передаёт нам ваше имя, адрес электронной почты и аватар в том виде, в каком их предоставляет Google. Мы не устанавливаем рекламных или межсайтовых трекеров.

3. Cookies, устанавливаемые на подключённых магазинах

Плагин/пиксель устанавливает два first-party cookie на собственном домене магазина: bm_src (первый источник ИИ-перехода, 90 дней) и bm_sid (случайный идентификатор сессии, используемый для построения обезличенного хеша сессии). Они не содержат персональных данных и читаются только сайтом самого магазина.

4. Хранение и удаление

Конкретные сроки хранения, применяемые автоматически:

Сырые события визитов ИИ-ботов: 12 месяцев, затем удаляются (ежедневная агрегированная статистика сохраняется для непрерывности отчётности).
Сырые счётчики просмотров страниц: 4 дня (сохраняются только дневные итоги).
IP-адрес запросившего аудит/лида: удаляется через 30 дней.
Результаты аудита: удаляются через 180 дней.
Резервные копии базы данных: хранятся 14 дней, поэтому удалённые данные исчезают из бэкапов не более чем за 14 дней.
Данные аккаунта: хранятся, пока существует аккаунт.

Владельцы магазинов могут запросить экспорт или удаление своего аккаунта и данных своего сайта, а лиды — удаление своих контактных данных, по адресу info@botmetria.com. Запросы выполняются в течение 30 дней.

5. Хостинг и субпроцессоры

Данные обрабатываются на серверах в США (хостинг-провайдер: Namecheap, Аризона). Botmetria не собирает персональные данные покупателей — только визиты ИИ-ботов и обезличенные хеши сессий; данные аккаунтов владельцев и лидов передаются по зашифрованному HTTPS, а отправка событий подписывается HMAC.

Мы используем следующих поставщиков услуг (субпроцессоров) для работы сервиса:

Namecheap, Inc. (США) — хостинг серверов для API, базы данных и сайта.
Google LLC (США) — необязательный «Вход через Google» для кабинета владельца; Google передаёт нам ваше имя, адрес электронной почты и аватар, когда вы им пользуетесь.
Sendinblue SAS (Brevo) (ЕС) — доставка транзакционной электронной почты (еженедельные отчёты, уведомления).
Anthropic PBC (США) — необязательная симуляция «глазами ИИ-агента» в аудите готовности: когда эта опция включена, текст публичных страниц проверяемого магазина отправляется модели, чтобы проверить, как их читает ИИ-агент.

Владельцам магазинов, которым нужно соглашение об обработке данных (GDPR ст. 28), DPA доступно по запросу на info@botmetria.com.