Политика конфиденциальности

Последнее обновление: 6 августа 2026

Botmetria («мы») предоставляет аналитику ИИ-трафика для интернет-магазинов: сайт botmetria.com, облачный API Botmetria (api.botmetria.com) и плагин Botmetria для WordPress. На этой странице описано, какие данные обрабатывают эти компоненты. Botmetria — независимый проект, которым управляет Виталий, частное лицо (единоличный оператор), выступающий оператором персональных данных (data controller). Контакт: info@botmetria.com.

1. Данные из подключённых магазинов (плагин / пиксель)

Когда владелец магазина подключает свой сайт с API-ключом, плагин (или трекинг-пиксель) отправляет в наше облако:

События визитов ИИ-ботов: имя бота, строка User-Agent бота, IP-адрес бота (используется для сверки бота с опубликованными вендором диапазонами IP), запрошенный путь URL, тип страницы, ID товара, HTTP-статус, время ответа. Это описывает автоматических краулеров, а не людей.
События ИИ-переходов: источник перехода (например, «chatgpt»), URL приземления, обезличенный хеш сессии и — для покупок — ID заказа, сумма заказа и валюта. Хеш сессии односторонний и не может быть обращён обратно в человека. Мы не получаем имена покупателей, адреса электронной почты, адреса доставки или платёжные данные.
События просмотров и вовлечённости людей (пиксель): URL страницы, обезличенный хеш сессии, время на странице и глубина прокрутки. В момент, когда просмотр достигает нашего сервера, мы выводим из IP-адреса страну посетителя, а из строки User-Agent — грубые семейство браузера, операционную систему и класс устройства (компьютер/телефон/планшет) — и сразу отбрасываем исходные данные: сырой IP-адрес и сырой User-Agent посетителя не сохраняются никогда, только грубые категории (например, «MD», «Chrome», «Windows», «mobile»). Это модель derive-and-discard, применяемая приватной аналитикой вроде Plausible. Определение страны выполняется локально на нашем сервере по базе IP Geolocation by DB-IP (CC BY 4.0); IP-адрес не передаётся третьим лицам. Чтобы отличить реального посетителя от автоматизированного (бота или ИИ-агента в обычном браузере), пиксель также сообщает небольшой набор «да/нет» сигналов о среде браузера — например, объявляет ли он себя управляемым автоматизацией, использует ли настоящий графический стек и было ли на визите живое взаимодействие. Эти сигналы оцениваются в момент попадания просмотра на наш сервер, чтобы вывести единственную метку «человек / подозрительный / автоматизированный», и затем отбрасываются: мы не строим и не храним отпечаток устройства, и по этим сигналам нельзя опознать человека.

Ничего не передаётся, пока владелец магазина не введёт учётные данные API. Данные магазина используются исключительно для предоставления аналитики и отчётов владельцу этого магазина и никогда не продаются и не передаются третьим лицам.

2. Данные с botmetria.com

Запросы аудита: когда вы запрашиваете проверку готовности к ИИ, мы загружаем общедоступные страницы указанного вами домена (соблюдая строгий бюджет запросов) и сохраняем полученный балл и результаты. Если вы оставляете адрес электронной почты, мы сохраняем его, чтобы отправить вам полный отчёт и связаться по поводу сервиса.
Кабинет владельца: при входе сохраняется токен сессии; необязательный вход через Google передаёт нам ваше имя, адрес электронной почты и аватар в том виде, в каком их предоставляет Google. Мы не устанавливаем рекламных или межсайтовых трекеров.

3. Cookies, устанавливаемые на подключённых магазинах

Плагин/пиксель устанавливает два first-party cookie на собственном домене магазина: bm_src (первый источник ИИ-перехода, 90 дней) и bm_sid (случайный идентификатор сессии, используемый для построения обезличенного хеша сессии). Они не содержат персональных данных и читаются только сайтом самого магазина.

4. Хранение и удаление

Конкретные сроки хранения, применяемые автоматически:

Сырые события визитов ИИ-ботов: 12 месяцев, затем удаляются (ежедневная агрегированная статистика сохраняется для непрерывности отчётности).
Сырые счётчики просмотров страниц: 4 дня (сохраняются только дневные итоги).
IP-адрес запросившего аудит/лида: удаляется через 30 дней.
Результаты аудита: удаляются через 180 дней.
Резервные копии базы данных: хранятся 14 дней, поэтому удалённые данные исчезают из бэкапов не более чем за 14 дней.
Данные аккаунта: хранятся, пока существует аккаунт.

Владельцы магазинов могут запросить экспорт или удаление своего аккаунта и данных своего сайта, а лиды — удаление своих контактных данных, по адресу info@botmetria.com. Запросы выполняются в течение 30 дней.

5. Анонимные сетевые бенчмарки

Агрегированная обезличенная статистика подключённых магазинов используется для сетевых бенчмарков — медиан, с которыми сравнивается магазин («ваша доля трафика из ИИ против медианы вашей вертикали»), и публичного ежемесячного «Индекса ИИ-трафика».

Действуют две гарантии, обеспеченные кодом, а не обещанием:

Данные отдельного магазина не покидают агрегат. Когорта меньше пяти магазинов не считается, не хранится и не публикуется: по медиане меньшей группы конкретный магазин восстанавливается.
Отказ доступен и обоюден. Владелец магазина может в любой момент исключить магазин из бенчмарков в кабинете. Исключение убирает данные магазина из всех когорт и, симметрично, убирает карточку сравнения из кабинета этого магазина.

Публичный индекс содержит только сетевые итоги и медианы когорт — ни одного числа, относящегося к одному магазину.

6. Хостинг и субпроцессоры

Данные обрабатываются на серверах в США (хостинг-провайдер: Namecheap, Аризона). Botmetria не собирает персональные данные покупателей — только визиты ИИ-ботов и обезличенные хеши сессий; данные аккаунтов владельцев и лидов передаются по зашифрованному HTTPS, а отправка событий подписывается HMAC.

Мы используем следующих поставщиков услуг (субпроцессоров) для работы сервиса:

Namecheap, Inc. (США) — хостинг серверов для API, базы данных и сайта.
Google LLC (США) — необязательный «Вход через Google» для кабинета владельца; Google передаёт нам ваше имя, адрес электронной почты и аватар, когда вы им пользуетесь.
Sendinblue SAS (Brevo) (ЕС) — доставка транзакционной электронной почты (еженедельные отчёты, уведомления).
Anthropic PBC (США) — необязательная симуляция «глазами ИИ-агента» в аудите готовности: когда эта опция включена, текст публичных страниц проверяемого магазина отправляется модели, чтобы проверить, как их читает ИИ-агент.
Backblaze, Inc. (США) — офсайт-хранение резервных копий базы данных; дампы шифруются (AES-256) перед выгрузкой.
Cloudflare, Inc. (США) — необязательный коллектор трафика: при подключении через Cloudflare Worker метаданные запросов проходят через собственный Cloudflare-аккаунт магазина по пути к нашему API.

Владельцам магазинов, которым нужно соглашение об обработке данных (GDPR ст. 28), DPA доступно по запросу на info@botmetria.com.