Политика конфиденциальности

1. Область действия, роли и ответственность

Политика распространяется на сайт 4ul.ink, аккаунты, переходы по коротким ссылкам, QR-коды, био-страницы, кампании, пользовательские домены, API, поддержку и процессы безопасности. Она объясняет, что мы обрабатываем, зачем, как долго храним и какие возможности есть у вас.

Для управления аккаунтами и платформой указанное выше лицо является оператором (контролёром). Когда владелец аккаунта собирает данные посетителей с помощью ссылки, конверсии, пикселя или вебхука, он может быть отдельным контролёром, а 4ul.ink — обрабатывать ограниченные данные по его поручению. Такой владелец обязан предоставить дополнительные уведомления и получить необходимое согласие.

У сайта назначения, платёжной страницы или сторонней интеграции есть собственная политика. Настоящая Политика не регулирует действия независимых сервисов после взаимодействия с ними.

2. Какие сведения мы обрабатываем

Категории зависят от того, являетесь ли вы владельцем аккаунта, посетителем ссылки, заявителем о нарушении или обращаетесь к нам иным образом.

• Аккаунт и идентификация: имя, email, роль и статус, состояние подтверждения email, хеш пароля, версия авторизации и временные метки.
• Безопасность: зашифрованные секреты TOTP, хеши кодов восстановления, сброса и подтверждения, хеши и префиксы API-токенов, события входа, псевдонимные хеши IP и сведения User-Agent.
• Контент и настройки: URL назначения, алиасы, названия, папки, теги, кампании и био-страницы, URL аватаров, домены, правила таргетинга, A/B-варианты, UTM и другие параметры, срок действия, лимиты кликов и хеши паролей ссылок.
• Аналитика ссылок и конверсий: время клика, суточный сменяемый хеш посетителя, класс устройства, код страны при наличии доверенного сигнала, домен реферера, User-Agent, сработавшее правило или вариант, хеш click-токена, тип события, внешний ID, сумма и валюта, если они переданы.
• Обращения и безопасность: сообщения поддержки, причина и детали жалобы, хеш заявителя, статус модерации, список заблокированных доменов и ограниченные метаданные аудита.
• Интеграции и платежи: URL вебхуков, зашифрованные секреты подписи, полезная нагрузка и результаты доставки; ID клиента, подписки, транзакции и события провайдера; имя плательщика, назначение и примечание к переводу, если функции включены.

3. Откуда поступают сведения

• Непосредственно от вас при регистрации, настройке контента, обращении, отправке жалобы или запросе проверки платежа.
• Автоматически из браузера или устройства при использовании сайта либо переходе по короткой ссылке.
• От владельца аккаунта, который создал ссылку, передал событие конверсии или настроил домен, пиксель либо вебхук.
• От поставщиков безопасности, DNS, сертификатов, email и платежей — статусы проверки, доставки, защиты от мошенничества и транзакций.
• Из общедоступных DNS и сетевых данных для проверки адресов и защиты от фишинга, вредоносного ПО, доступа к частным сетям и небезопасных перенаправлений.

4. Цели и правовые основания

Если применяется GDPR или сходный закон, мы используем следующие основания. Конкретное основание зависит от функции и ваших отношений с нами.

• Договор и действия до его заключения: создать и защитить аккаунт; публиковать и перенаправлять ссылки; предоставлять QR-коды, страницы, аналитику, API, поддержку, функции тарифа и запрошенные способы оплаты.
• Законный интерес: поддерживать надёжность; предотвращать мошенничество, фишинг, вредоносное ПО и злоупотребления; соблюдать лимиты и условия; диагностировать сбои; анализировать совокупное использование функций; защищать пользователей и правовые требования. Мы сопоставляем эти интересы с правами людей.
• Согласие: загрузить необязательное событие Meta владельца ссылки, применить необязательную проверку или сходную технологию там, где требуется согласие, либо отправить необязательные маркетинговые сообщения. Отказ или отзыв не влияет на основные функции.
• Юридическая обязанность: вести обязательный учёт, отвечать на законные запросы, соблюдать налоговые и бухгалтерские правила, исполнять правомерные запросы о данных и безопасности.
• Жизненно важный или общественный интерес — только в исключительной ситуации для защиты человека или реагирования на серьёзную угрозу.

5. Cookie и хранилище браузера

4ul.ink намеренно ограничивает данные в браузере. Блокировка обязательного хранилища может нарушить вход или работу защиты.

• novalink_session — защищённый cookie Secure, HttpOnly, SameSite=Lax для входа, CSRF-защиты и служебных сообщений. Обычно он истекает при завершении сессии браузера; авторизованные сессии также имеют лимиты бездействия и общей длительности.
• novalink_locale хранит выбранный язык интерфейса до одного года и не используется для рекламы.
• 4ulink-theme — локальное хранилище только с выбором светлой, тёмной или системной темы.
• Cloudflare Turnstile может обрабатывать сигналы браузера и соединения в публичных формах, только если оператор его настроил и включил. Необязательное событие Meta не загружается до выбора посетителя.

6. Аналитика ссылок и обработка IP

Чтобы считать клики без постоянного аналитического идентификатора, приложение объединяет IP посетителя, дату UTC и секретный ключ и сразу создаёт односторонний SHA-256-хеш. Исходный IP не записывается в таблицу аналитики кликов. Хеш меняется ежедневно, является псевдонимным, а не гарантированно анонимным, и нужен для агрегированной статистики и защиты от злоупотреблений.

Также могут сохраняться класс устройства, двухбуквенный код страны при настроенном доверенном сигнале инфраструктуры, домен реферера и строка User-Agent. Полный путь реферера намеренно не собирается. При включённой атрибуции конверсий к URL назначения может добавляться случайный first-party click-токен; 4ul.ink хранит только его ключевой хеш.

Отдельно веб-сервер обрабатывает исходные IP, время запроса, путь, статус и User-Agent в закрытых access/error-журналах для доставки, расследования инцидентов и отражения атак. Обычно такие журналы ротируются примерно через 14 дней. Это не продуктовая аналитика кликов.

7. Пиксели, вебхуки и сайты назначения

Владелец аккаунта может добавить к ссылке проверенное графическое событие Meta. До загрузки переходная страница предлагает продолжить без отслеживания или разрешить его только для этого перехода. При согласии браузер связывается с Meta напрямую; 4ul.ink не получает созданный Meta рекламный профиль. Отказ не блокирует сайт назначения.

Владелец аккаунта также может настроить HTTPS-вебхук. Подписанная нагрузка может содержать ID ссылки и клика, алиас, вариант, устройство, страну, тип и значение конверсии. Получателя выбирает владелец, который отвечает за правовое основание, защиту и срок хранения.

По ссылке посетитель переходит на сайт, выбранный владельцем аккаунта. Такой сайт обычно видит IP и данные браузера и может получить UTM, пользовательские или конверсионные параметры в URL. До передачи сведений ознакомьтесь с политикой сайта назначения.

8. Поставщики и другие получатели

Мы передаём только информацию, разумно необходимую для соответствующей функции. Поставщики действуют по своим условиям и, где применимо, обязательствам по защите данных. Список ниже автоматически соответствует функциям, включённым в этой установке.

9. Платежи и подписки

Биллинг необязателен и может быть отключён. Если включён Stripe Checkout, данные карты вводятся непосредственно на странице Stripe и не проходят через 4ul.ink. Мы получаем ID клиента, подписки, цены, транзакции и события, сумму, валюту и статус для выдачи тарифа, сверки и поддержки.

При включённом банковском переводе обрабатываются имя плательщика, назначение, примечание, тариф, сумма и результат проверки. Финансовые записи могут храниться дольше, если этого требуют налоговые, бухгалтерские правила, чарджбэк или защита от мошенничества.

10. Раскрытие для безопасности, закона и изменения бизнеса

Мы можем сохранить или раскрыть сведения, когда это разумно необходимо для исполнения закона или действительного юридического запроса; защиты людей, сервиса или общества от мошенничества, фишинга, вредоносного ПО и иного вреда; расследования нарушений; предъявления или защиты правовых требований; либо сделки с бизнесом при надлежащей конфиденциальности. Мы проверяем запросы и раскрываем только разумно необходимое.

11. Международная передача данных

Поставщики и посетители могут находиться в других странах. Когда для международной передачи нужны гарантии, мы используем доступный законный механизм: решение об адекватности, договорные меры или другое признанное основание. Законы страны получателя могут отличаться от ваших. Сведения о применимых гарантиях можно запросить у нас.

12. Сроки хранения

Мы храним данные только для описанных целей работы, безопасности и закона. Оператор может сократить значения по умолчанию; удаление может быть отложено из-за закона, спора или расследования.

• Строки аналитики кликов: обычно до 180 дней.
• События аудита безопасности: обычно до 180 дней.
• Исходные журналы веб-сервера: обычно около 14 дней по активной политике ротации.
• Рассмотренные или отклонённые жалобы: обычно 365 дней; открытые — пока это нужно для расследования и защиты.
• Доставленные или окончательно неудачные доставки вебхуков: обычно 90 дней. Отозванные API-токены обычно удаляются через 90 дней.
• Истёкшие токены действий с аккаунтом удаляются регулярно; использованные могут храниться до 30 дней, недавно истёкшие — короткое время для защиты от злоупотреблений.
• Аккаунт и пользовательский контент хранятся, пока активны, затем удаляются или обезличиваются после подтверждённого закрытия либо запроса, с учётом защиты, резервных копий и требований закона.
• Платёжные и бухгалтерские документы хранятся столько, сколько требуют налоги, учёт, споры и защита от мошенничества. Резервные копии исчезают в обычном защищённом цикле ротации.

13. Меры безопасности

Используются HTTPS, HttpOnly/SameSite-cookie, CSRF-защита, подготовленные SQL-запросы, хеширование паролей, шифрование секретов TOTP и вебхуков, ключевые хеши токенов, ограниченные API-токены, 2FA, лимиты запросов, проверка адресов, защита от фишинга и вредоносного ПО, файрвол, закрытые журналы и аудит. Секреты поставщиков находятся в конфигурации сервера и не показываются в админке. Абсолютной защиты в интернете не существует. О проблеме сообщайте на info@4ul.ink.

14. Ваши права и выбор

В зависимости от страны и законных исключений вы можете запросить доступ, исправление, удаление или переносимую копию; ограничить обработку или возразить против неё; отозвать согласие; пожаловаться в местный надзорный орган. Можно отказаться от пикселя на переходной странице, изменить язык и тему, отключить интеграции в настройках.

• Отправьте запрос на info@4ul.ink, по возможности с email аккаунта, и укажите относящийся аккаунт, ссылку или взаимодействие.
• Мы можем запросить соразмерные сведения для проверки личности и полномочий представителя.
• Мы ответим в срок, предусмотренный законом, и объясним законное ограничение или отказ. Реализация права не приводит к незаконной дискриминации.
• Автоматическая защита может отклонить или отключить потенциально опасный адрес. Человеческую проверку можно запросить через контакт для жалоб или конфиденциальности.

15. Раскрытие для Калифорнии и других штатов США

Если на ваши отношения с нами распространяется закон штата США, вы можете иметь право узнать категории и конкретные данные, получить доступ, исправить, удалить и перенести их, отказаться от продажи, передачи для межконтекстной рекламы или определённого профилирования, а также обжаловать отказ, если это предусмотрено законом.

4ul.ink не продаёт данные за деньги и не использует их для собственной межконтекстной поведенческой рекламы. Настроенный владельцем ссылки пиксель необязателен и связывается с Meta только после явного разрешения на конкретный переход. Владелец ссылки может отвечать за дополнительное уведомление о «продаже» или «передаче» и механизм отказа. Мы сознательно не продаём и не передаём персональные данные детей младше 16 лет.

Категории за предыдущие 12 месяцев описаны в разделах 2 и 3, цели — в разделе 4, получатели — в разделе 8, сроки — в разделе 12. Качество сервиса не снижается из-за реализации применимого права.

16. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если ребёнок передал сведения 4ul.ink, напишите на info@4ul.ink, чтобы мы могли проверить и при необходимости удалить их. Владельцы аккаунтов не должны использовать сервис для незаконного профилирования или таргетинга детей.

17. Изменения Политики

Мы можем обновить Политику при изменении функций, поставщиков, закона или практики. Фиксированная дата наверху обозначает текущую редакцию. Существенные изменения будут выделены в сервисе или сообщены иным разумным способом заранее, если этого требует закон. Предыдущую версию можно запросить у контакта по конфиденциальности.

18. Контакт, жалобы и нерешённые вопросы

По вопросам, запросам и жалобам о данных пишите на info@4ul.ink; укажите относящийся аккаунт или ссылку, но не отправляйте пароль, коды восстановления и API-секреты. Вы также можете обратиться непосредственно в орган по защите данных или прав потребителей по месту жительства. К этой установке относятся реквизиты оператора, указанные выше.

Написать по вопросам конфиденциальности