Приватность и данные#
Что diply хранит о клике#
| Данные | Как хранится |
|---|---|
| IP-адрес | Только усечённый (IPv4 — до /24, IPv6 — до /48) и хеш полного IP (HMAC с секретной солью, которая меняется каждые сутки). Полный IP используется только в памяти — для страны и хеша — и нигде не записывается, в том числе в логи |
| Страна | По IP, локальная база на нашем сервере: GeoLite2, а без неё — IP Geolocation by DB-IP (CC BY 4.0) |
| Признаки фрода | Причины, оценка (0–100) и отметка «подозрительный» — см. Качество трафика. Сеть (ASN, хостинг) по IP не сохраняется, только причина |
| User-Agent | Строка браузера (до 512 символов): платформа, ОС, браузер, встроенный браузер |
| Referrer | Только домен, без пути |
| Ссылка, время, исход, признак бота и архивной ссылки, значения макросов из адреса клика | Как есть |
diply не хранит идентификаторы устройств и отпечатки браузера (IDFA, GAID и т. п.), не ставит cookie на страницах ссылок и не встраивает в приложения SDK. Хеш с суточной солью позволяет посчитать «≈ уникальных» за день, но не связывает посетителя между днями.
Антифрод#
Проверка кликов на фрод не добавляет персональных данных:
- полный IP используется только в памяти сервера — чтобы узнать, из сети дата-центра ли клик, и страну; ни IP, ни сеть не сохраняются, только причина клика;
- счётчики частоты кликов ведутся по хешу IP с суточной солью и удаляются не позже чем через двое суток;
- скрипт на промежуточной странице отправляет только четыре флага «да / нет» (управление программой, браузер без окна, телефон без касаний, невозможный экран) — без отпечатков устройства, без cookie и без записи в браузер;
- клики не блокируются — только помечаются.
Открытые данные о сетях и странах скачивает наш сервер; при клике сторонние сервисы не вызываются. Источники и лицензии — в разделе Данные и лицензии.
Сроки хранения#
- Сырые клики — 90 дней. Удаляются помесячно: месяц удаляется целиком, когда он весь старше 90 дней (фактически данные живут 90–120 дней).
- Почасовые агрегаты (счётчики без IP и User-Agent) — бессрочно.
- Файлы импорта расходов и MMP после разбора не хранятся; незавершённые черновики удаляются через 24 часа.
- Удаление организации удаляет все её данные, включая клики.
Где размещены данные#
Сервер diply размещён у хостинг-провайдера в Европейском союзе (не на территории Узбекистана). Доступ к данным организации есть только у её участников; данные разных организаций изолированы на уровне каждого запроса.
Страницы ссылок#
Страницы diply на хостах ссылок (промежуточная страница, страница с QR-кодом, превью для ботов) не загружают внешние скрипты, шрифты и счётчики. Справка (help.diply.uz) тоже без аналитики и внешних шрифтов.