Увійти

Політика конфіденційності

Останнє оновлення: 15 вересня 2026 року.

Ця політика пояснює, які дані збирає сервіс VR9 Infra, навіщо, хто ще їх обробляє, скільки вони зберігаються і як їх видалити. Вона стосується всього Сервісу, включно з даними, які Сервіс отримує з API Google при підключенні Google Analytics або Search Console. Умови використання — окремий документ, опублікований на сторінці умов.

1. Хто керує Сервісом і як з нами зв'язатися

Оператор. Сервісом VR9 Infra («Сервіс») керує команда VR9 Infra.

Зв'язок. Пишіть на infra@vr9.pro з будь-яким питанням щодо цієї політики, щодо даних, які Сервіс зберігає про вас, а також із проханням вивантажити або видалити ці дані. На цю саму адресу надсилаються запити, що стосуються даних, отриманих з API Google. Можна писати українською, російською або англійською; відповідаємо з тієї самої адреси.

Що таке Сервіс. VR9 Infra — інструмент обліку інфраструктури: компанії ведуть у ньому сервери, сайти, сервіси, домени, записи про доступи та пов'язані події, а Сервіс стежить за доступністю, портами, TLS-сертифікатами та термінами реєстрації доменів. Дані належать компанії, і кожен користувач працює всередині компанії, до якої його запросили.

2. Дані облікового запису

Що зберігається. Адреса електронної пошти — для входу за одноразовим кодом, сповіщень і запрошень; мова інтерфейсу; налаштування сповіщень; час останнього входу; роль у кожній компанії, де ви перебуваєте.

Паролів немає. У Сервісі взагалі немає паролів — вхід лише за одноразовим кодом з листа. Нічого, що можна було б використати як пароль, не зберігається.

Наслідок. Доступ до вашої пошти означає доступ до Сервісу. Захист цієї поштової скриньки — ваша відповідальність.

3. Що вносите ви

Дані обліку. Сервери, IP-адреси, домени, сайти, сервіси, теги, події, проблеми та нотатки — все, що ви або ваші колеги вносите в Сервіс.

Люди. Адреси пошти тих, кого ви запрошуєте до компанії, і запис про те, хто і коли що змінив.

Записи про доступи. У записі про доступ зберігається лише посилання на ваш менеджер паролів — адреса, ідентифікатор запису або підказка — і ваші нотатки. Сервіс не призначений для зберігання паролів, ключів та інших секретів: усе подібне, внесене в нотатки, зберігається на ваш ризик.

Ваша відповідальність. Вносячи дані про інших людей, включно з адресами запрошуваних, ви підтверджуєте, що маєте на це право.

4. Технічні дані

Сесії. IP-адреса та ідентифікатор браузера при вході та в кожній активній сесії.

Журнал змін. Автор, час і вміст кожної зміни всередині компанії.

Сповіщення. Дані push-підписки браузера, якщо ви увімкнули push-сповіщення.

Серверні журнали. Звичайні журнали запитів і помилок наших серверів.

У вашому браузері. Токени сесії, обрана мова та обрана тема зберігаються в локальному сховищі браузера. Ми не використовуємо відстежувальні cookie і не запускаємо сторонню аналітику на наших сторінках.

5. Перевірки інфраструктури, яку ви додали

Що перевіряє Сервіс. Для доданих серверів, сайтів і доменів Сервіс регулярно перевіряє доступність, вказані вами порти, терміни дії TLS-сертифікатів і терміни реєстрації доменів та зберігає результати і їхню історію.

Куди йдуть перевірки. Для цього введені адреси передаються з нашої інфраструктури перевіреним хостам, публічним RDAP-реєстрам і провайдеру геолокації IP, який повертає країну, місто та хостинг-провайдера за IP-адресою сервера.

Ваша відповідальність. Додаючи хост, ви підтверджуєте, що маєте право замовляти його перевірку.

6. Дані Google

Це найдетальніший розділ політики, тому що підключення облікового запису Google дає Сервісу доступ до даних, які зберігаються у Google.

Навіщо Сервіс запитує доступ. Якщо ви підключаєте Google Analytics або Search Console, VR9 Infra показує добові метрики трафіку та пошуку поруч із відповідним сайтом у вашому обліку — щоб доступність, сертифікати та трафік читалися в одному місці. Підключення необов'язкове, решта Сервісу працює без нього. Підключити й відключити обліковий запис Google може лише користувач із роллю адміністратора або власника, і підключення належить компанії, а не людині.

Які scope'и запитуються і навіщо. Сервіс запитує рівно ці scope'и і жодних інших:

  • https://www.googleapis.com/auth/analytics.readonly — прочитати список ресурсів Google Analytics 4, доступних підключеному обліковому запису, щоб ви могли обрати, який ресурс належить якому сайту, і прочитати добові агреговані метрики за обраними ресурсами.
  • https://www.googleapis.com/auth/webmasters.readonly — прочитати список ресурсів Search Console, доступних підключеному обліковому запису, щоб ви могли обрати, який ресурс належить якому сайту, і прочитати добові агреговані метрики за обраними ресурсами.
  • openid і email — показати в інтерфейсі, який саме обліковий запис Google підключено, і розпізнати вже підключений обліковий запис, щоб його не можна було підключити двічі.

Що зберігається. Після підключення облікового запису Сервіс зберігає:

  • refresh-токен, виданий Google, зашифрований при зберіганні алгоритмом AES-256-GCM; поле з ним виключено зі звичайних запитів до бази і читається лише кодом, який звертається до Google;
  • адресу пошти підключеного облікового запису Google і список виданих ним scope'ів;
  • постійний ідентифікатор цього облікового запису Google, який видає сам Google (значення sub з його ID-токена), — за ним Сервіс розпізнає, що підключається той самий обліковий запис, навіть якщо його адреса пошти змінилася; саме для цього запитується scope openid;
  • ідентифікатори та відображувані назви обраних вами ресурсів Google Analytics і Search Console та часовий пояс кожного ресурсу — часовий пояс потрібен тому, що Google нарізає доби за ним, і без нього наш графік не збігався б із тим, що ви бачите в Google;
  • добові агреговані метрики за кожним обраним ресурсом: з Google Analytics 4 — користувачі, нові користувачі, сеанси, залучені сеанси, перегляди та ключові події; з Search Console — кліки, покази та середня позиція. Один запис на ресурс і добу.

Що не збирається. Сервіс запитує агрегати лише за датою. Він не збирає і не зберігає дані про окремих відвідувачів ваших сайтів, пошукові запити, сторінки входу, пристрої, географію, аудиторії, когорти, ідентифікатори користувачів або клієнтів цих відвідувачів, події окремих користувачів і будь-який вміст вашого сайту. Йдеться про тих, хто заходить на ваші сайти, і про їхні ідентифікатори: ідентифікатор облікового запису Google, яким ви підключилися, названо вище, у переліку того, що зберігається. Нічого, крім перелічених вище добових сум, з Google не виходить.

Доступ лише на читання. Обидва scope'и доступні лише на читання. Сервіс нічого не створює, не змінює і не видаляє у вашому обліковому записі Google, у ресурсах Analytics і в ресурсах Search Console — і з тим доступом, який він має, не може цього зробити.

Скільки це зберігається. Підключити обліковий запис Google можна на тарифі Pro. Добові метрики зберігаються на Pro 365 днів; старіші записи видаляються автоматично. Якщо компанія переходить з Pro на Start, розділ закривається, а історія після короткого пільгового терміну стискається до 30 днів, які зберігаються на Start, — тому повернення на Pro протягом цього терміну не коштує вам даних. Сам запис про підключення — адреса облікового запису і список scope'ів — зберігається, поки підключення існує.

Чого ми з даними Google не робимо ніколи. Ми їх не продаємо. Ми не передаємо і не розкриваємо їх третім особам, крім інфраструктурних постачальників, перелічених у розділі 10, які лише розміщують і передають їх за нашим дорученням, і крім випадків, коли розкриття вимагається законом. Ми не використовуємо їх для реклами, рекламного таргетингу, профілювання та будь-яких цілей, не пов'язаних із показом вам метрик ваших же сайтів. Ми не використовуємо їх для навчання, донавчання і покращення моделей машинного навчання та штучного інтелекту — ні наших, ні чужих. Люди їх не читають: обробка автоматична, а наші співробітники отримують доступ лише з вашого явного дозволу, коли це необхідно для безпеки або розслідування зловживань, або коли цього вимагає закон.

7. Розкриття Limited Use

Використання сервісом VR9 Infra інформації, отриманої з API Google, і її передача будь-яким іншим застосункам відповідають Google API Services User Data Policy, включно з вимогами Limited Use.

8. Відкликання доступу до Google і видалення даних Google

Відключення в Сервісі. Відкрийте в головному меню розділ «Спостереження», перейдіть до «Підключення» і відключіть обліковий запис Google. Сервіс надсилає Google запит на відкликання refresh-токена, потім видаляє зашифрований токен з нашої бази і припиняє збір даних за цим обліковим записом. Порядок саме такий, щоб запис не залишився назавжди у списку стороннього доступу вашого облікового запису Google.

Відкликання на боці Google. Відкликати доступ можна в будь-який момент і самостійно — на сторінці «Сторонні застосунки та сервіси» вашого облікового запису Google. Доступ припиняється негайно; при наступній спробі оновити дані Сервіс отримує відмову від Google, видаляє збережений токен і позначає підключення як таке, що потребує повторного підключення.

Що відбувається з уже зібраними метриками. Зібрані добові агрегати залишаються у вашій компанії: це ваша історія по ваших же сайтах, і втрачати рік даних через перепідключення облікового запису — неправильна поведінка за замовчуванням. Збір припиняється, графіки просто закінчуються останнім зібраним днем, а решта записів так само видаляється за терміном зберігання вашого тарифу.

Як видалити їх раніше. Якщо зібрані метрики потрібно видалити до цього терміну, звертатися до нас не обов'язково: це робить у Сервісі користувач з роллю адміністратора або власника. На сторінці «Підключення» відкрийте «Зіставити сайти», відв'яжіть ресурс від сайту, а потім натисніть поруч із ним «Звільнити» — зібрана історія цього ресурсу видаляється безповоротно, а сам ресурс знову вільний для прив'язки. Видалення компанії видаляє всі зібрані метрики разом з рештою її даних. Для випадків, які цим не покриваються, напишіть на infra@vr9.pro з адреси облікового запису в цій компанії і вкажіть компанію та сайти; ми видалимо дані і підтвердимо, коли це зроблено.

9. Оплата

Хто проводить платежі. Платежі проводить Dodo Payments як продавець (merchant of record).

Дані карток. Ми їх не отримуємо і не зберігаємо. У нас залишаються тариф, період, статус підписки та ідентифікатори платіжного провайдера.

10. Хто обробляє ваші дані

Обробники. Наш хостинг-провайдер; сервіс доставки пошти; платіжний провайдер; Google — для підключених облікових записів Google; провайдер геолокації IP, використовуваний для адрес серверів; push-служба виробника вашого браузера — для push-сповіщень.

Де знаходяться дані. Сервери можуть знаходитися за межами вашої країни; використовуючи Сервіс, ви погоджуєтеся з такою передачею.

Для чого ми використовуємо дані. Для роботи Сервісу, підтримки, запобігання зловживанням і покращення Сервісу в узагальненому вигляді. Ми не продаємо персональні дані і не розкриваємо їх третім особам понад описане в цій політиці та вимагане законом.

11. Скільки дані зберігаються і як видаляються

Поки існує обліковий запис. Дані зберігаються, поки існують ваш обліковий запис і ваша компанія.

Автоматичне закінчення терміну. Одноразові коди, сесії та запрошення закінчуються автоматично. Історія перевірок і метрики сайтів зберігаються в межах термінів Сервісу та вашого тарифу.

Видалення компанії. Видалення компанії — доступне її власнику — безповоротно видаляє її дані. У нас залишаються лише запис про факт видалення і технічні журнали; з резервних копій дані зникають протягом терміну ротації копій.

Видалення облікового запису. Напишіть на infra@vr9.pro з адреси, на яку заведено обліковий запис. Якщо ви володієте компанією, спочатку передайте право власності або видаліть компанію — інакше її дані залишаться без власника.

12. Безпека

Заходи. Шифрування при передачі; шифрування секретів інтеграцій при зберіганні; розмежування доступу за ролями всередині компанії; кожен запит обмежений однією компанією, тому дані однієї компанії не можна прочитати з іншої.

Обмеження. Жоден спосіб зберігання і передачі не є абсолютно надійним, і ми не стверджуємо протилежного.

Ваша частина. Ви відповідаєте за те, кого запрошуєте до компанії, і за захист своєї пошти: доступ до неї означає доступ до Сервісу.

13. Ваші можливості та запити

Доступ, виправлення, вивантаження, видалення. Напишіть на infra@vr9.pro з адреси свого облікового запису і вкажіть, що потрібно. Ми відповідаємо на кожен запит; якщо виконати його не можемо — наприклад, дані належать компанії, якою ви не володієте, — ми говоримо про це і пояснюємо причину.

Сповіщення. Поштові та push-сповіщення вмикаються і вимикаються в налаштуваннях профілю. Листи, необхідні для роботи облікового запису, наприклад коди входу, не є розсилкою і не вимикаються.

Підключені облікові записи. Підключення Google необов'язкове, відключення описано в розділі 8.

14. Зміни цієї політики

Як публікуються зміни. Оновлений текст публікується на цій сторінці, дата вгорі змінюється. Продовження використання Сервісу після публікації означає прийняття оновленої політики.

Суттєві зміни. Якщо зміна помітно розширює склад зібраних даних або те, що ми з ними робимо, ми додатково повідомляємо власників компаній поштою до набуття зміною чинності.

Питання. infra@vr9.pro.