Политика конфиденциальности
Вступила в силу: 2026-07-30
TL;DR: Мы собираем минимум данных, необходимых для работы сервиса. Мы не продаём ваши данные. Мы используем стандартную защиту отрасли. Вы можете удалить свой аккаунт и данные в любое время.
Кто контролирует ваши данные
Оператором DomScan является Esteve Castells, осуществляющий деятельность под наименованием DomScan. Esteve Castells выступает контролером данных учетных записей, платежных данных, данных поддержки, безопасности и веб-сайта.
Когда клиент передает персональные данные через API, пакетное задание, вебхук или другую функцию сервиса, клиент обычно выступает контролером, а DomScan обработчиком. К такой обработке применяется Дополнение об обработке данных. Дополнение об обработке данных.
Что мы собираем
Мы минимизируем сбор данных. Вот что мы сохраняем:
Информация об аккаунте
- Адрес электронной почты - из Google OAuth входа
- Количество - из вашего профиля Google (необязательно)
- URL изображения профиля - из Google (мы не загружаем его)
- Источник регистрации - целевая страница регистрации, домен сайта-источника, метки кампании и код страны, зафиксированные при создании нового аккаунта
- Членство в аккаунте и приглашения - ваша роль в аккаунте, привязка к аккаунту, адрес электронной почты для приглашения и статус приглашения
Данные использования API
- API запросы - пути конечных точек, временные метки, коды состояния, время ответа, расчёты по кредитам и безопасные для конфиденциальности предварительные данные JSON, хранящиеся 30 дней; заголовки запросов и секретные значения никогда не сохраняются
- Пакетные задания и вебхуки - входные данные, результаты, статус, попытки доставки, зашифрованные секреты вебхуков и операционные метаданные, которые хранятся 24 часа
- Транзакции кредитов - для выставления счетов и отслеживания использования
- API ключи - хешированы, никогда не хранятся в открытом виде
- Поддержка и выставление счетов - сообщения поддержки, записи о доставке, идентификаторы покупок, события реестра кредитов и бухгалтерские записи
- Запросы к внешним источникам - домены, хосты, адреса электронной почты или другие значения запросов, передаваемые общедоступному или договорному источнику, необходимому для ответа на запрос
Технические данные
- IP-адреса - для атрибуции регистрации, ограничения частоты и безопасности; при необходимости они могут быть связаны с учетной записью
- Идентификатор клиента - для отладки проблем API
Что мы не собираем
- Информация о владении доменом (мы запрашиваем только публичные данные RDAP)
- История просмотра вне нашего сайта
- Пароли или полные номера платежных карт
Почему мы обрабатываем данные и на каких правовых основаниях
- Договор: для создания и защиты учетных записей, предоставления API, зачисления приобретенных кредитов и ответа на запросы, связанные с сервисом.
- Юридическая обязанность: для ведения налоговой, платежной и бухгалтерской документации и ответа на законные запросы.
- Законные интересы: для предотвращения злоупотреблений, расследования ошибок, защиты сервиса и повышения его надежности после сопоставления этих интересов с вашими правами.
- Согласие: для необязательного использования Google Analytics 4. Вы можете отозвать согласие в любое время без ущерба для законности обработки, выполненной до отзыва.
Как мы используем ваши данные
- Доставка сервиса - для обработки запросов API и управления вашим аккаунтом
- Billing - для отслеживания использования кредитов и обработки платежей
- Security - для обнаружения злоупотреблений, ограничения частоты и предотвращения мошенничества
- Support - для помощи, когда вы с нами связываетесь
- Improvements - совокупные, анонимизированные схемы использования для улучшения API
- Анализ привлечения - чтобы понимать, какие источники регистраций приводят к активации и платному использованию
Хранение и безопасность данных
Меры безопасности:
- Все соединения используют HTTPS/TLS
- API ключи хешируются с использованием SHA-256
- Токены сеансов криптографически подписаны
- Пароли не сохраняются (мы используем OAuth)
Ни один онлайн-сервис не может гарантировать абсолютную безопасность.
Сроки хранения
- Журналы запросов API с защитой конфиденциальности: 30 дней.
- Входные данные и результаты асинхронных пакетных заданий, а также конфигурация вебхуков: 24 часа.
- Файл cookie сеанса: 30 дней. Состояние OAuth: 10 минут. Файл cookie для защиты от злоупотреблений: 2 года. Языковой файл cookie: 1 год.
- Документы учетных записей, команд, платежей, бухгалтерского учета и поддержки: только в течение срока, необходимого для предоставления сервиса, разрешения споров, предотвращения злоупотреблений и выполнения юридических обязанностей.
- Резервные копии: хранятся согласно циклу резервного копирования и остаются защищенными до перезаписи или удаления.
Третьи стороны
Мы используем следующие сервисы:
- Hetzner - Размещает приложение Node, PostgreSQL, Valkey и локальное объектное хранилище.
- Cloudflare - DNS/CDN, безопасность, Turnstile, отправка и маршрутизация электронной почты, а также внешние резервные копии R2.
- Google - Google OAuth, размещенные Google шрифты и необязательный Google Analytics 4.
- Stripe - Обработка платежей.
- Cuentica - Бухгалтерский учет и документы по счетам.
- Telegram - Уведомления клиентов и поддержка.
- Webshare - Прокси для некоторых запросов к реестрам и службам прозрачности сертификатов.
- ZeroBounce - Необязательная проверка доставляемости адресов электронной почты.
Актуальный список поставщиков, их цели и категории данных приведены на странице «Субобработчики».
Мы не продаём, не сдаём в аренду и не передаём ваши личные данные третьим сторонам в маркетинговых целях.
Международная передача данных
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. Если законодательство о защите данных требует гарантий при передаче, DomScan использует применимый законный механизм, предлагаемый поставщиком, например решение об адекватности или Стандартные договорные положения Европейской комиссии.
Ваши права
Вы имеете право на:
- Access - просмотр всех данных о вас
- Export - запросить переносимую копию данных, которые мы обязаны предоставить
- Удалить - запросить удаление учетной записи с учетом сроков хранения данных для выставления счетов, бухгалтерского учета, безопасности, предотвращения злоупотреблений и резервного копирования
- Исправление - обновить вашу информацию
Вы также можете подать жалобу в Испанское агентство по защите данных, AEPD. aepd.es.
Для осуществления этих прав посетите ваши параметры аккаунта или напишите нам по электронной почте.
Вопросы о конфиденциальности? Свяжитесь с нами: