Політика конфіденційності

Останнє оновлення: 21 вересня 2026 року.

Ця політика пояснює, які дані збирає сервіс VR9 Infra, навіщо, хто ще їх обробляє, скільки вони зберігаються і як їх видалити. Вона стосується всього Сервісу, включно з даними, які Сервіс отримує з API Google при підключенні Google Analytics або Search Console, з Яндекса при підключенні Яндекс.Метрики і з Bing при підключенні Bing Webmaster. Умови використання — окремий документ, опублікований на сторінці умов.

1. Хто керує Сервісом і як з нами зв'язатися

Оператор. Сервісом VR9 Infra («Сервіс») керує команда VR9 Infra.

Зв'язок. Пишіть на infra@vr9.pro з будь-яким питанням щодо цієї політики, щодо даних, які Сервіс зберігає про вас, а також із проханням вивантажити або видалити ці дані. На цю саму адресу надсилаються запити, що стосуються даних, отриманих з API Google, з Яндекса або з Bing. Можна писати українською, російською або англійською; відповідаємо з тієї самої адреси.

Що таке Сервіс. VR9 Infra — інструмент обліку інфраструктури: компанії ведуть у ньому сервери, сайти, сервіси, домени, записи про доступи та пов'язані події, а Сервіс стежить за доступністю, портами, TLS-сертифікатами та термінами реєстрації доменів. Дані належать компанії, і кожен користувач працює всередині компанії, до якої його запросили.

2. Дані облікового запису

Що зберігається. Адреса електронної пошти — для входу за одноразовим кодом, сповіщень і запрошень; мова інтерфейсу; налаштування сповіщень; час останнього входу; роль у кожній компанії, де ви перебуваєте.

Паролів немає. У Сервісі взагалі немає паролів — вхід лише за одноразовим кодом з листа. Нічого, що можна було б використати як пароль, не зберігається.

Наслідок. Доступ до вашої пошти означає доступ до Сервісу. Захист цієї поштової скриньки — ваша відповідальність.

3. Що вносите ви

Дані обліку. Сервери, IP-адреси, домени, сайти, сервіси, теги, події, проблеми та нотатки — все, що ви або ваші колеги вносите в Сервіс.

Люди. Адреси пошти тих, кого ви запрошуєте до компанії, і запис про те, хто і коли що змінив.

Записи про доступи. У записі про доступ зберігається лише посилання на ваш менеджер паролів — адреса, ідентифікатор запису або підказка — і ваші нотатки. Сервіс не призначений для зберігання паролів, ключів та інших секретів: усе подібне, внесене в нотатки, зберігається на ваш ризик.

Ваша відповідальність. Вносячи дані про інших людей, включно з адресами запрошуваних, ви підтверджуєте, що маєте на це право.

4. Технічні дані

Сесії. IP-адреса та ідентифікатор браузера при вході та в кожній активній сесії.

Журнал змін. Автор, час і вміст кожної зміни всередині компанії.

Сповіщення. Дані push-підписки браузера, якщо ви увімкнули push-сповіщення.

Серверні журнали. Звичайні журнали запитів і помилок наших серверів.

У вашому браузері. Токени сесії, обрана мова та обрана тема зберігаються в локальному сховищі браузера. Ми не використовуємо відстежувальні cookie і не запускаємо сторонню аналітику на наших сторінках.

5. Перевірки інфраструктури, яку ви додали

Що перевіряє Сервіс. Для доданих серверів, сайтів і доменів Сервіс регулярно перевіряє доступність, вказані вами порти, терміни дії TLS-сертифікатів і терміни реєстрації доменів та зберігає результати і їхню історію.

Куди йдуть перевірки. Для цього введені адреси передаються з нашої інфраструктури перевіреним хостам і публічним RDAP-реєстрам. Країну, місто та власника мережі за IP-адресою сервера ми визначаємо на власній інфраструктурі за локальною копією бази GeoLite2, тож сама адреса жодному провайдеру геолокації не передається. Продукт використовує дані GeoLite2, створені MaxMind і доступні на https://www.maxmind.com.

Ваша відповідальність. Додаючи хост, ви підтверджуєте, що маєте право замовляти його перевірку.

6. Дані Google

Це найдетальніший розділ політики, тому що підключення облікового запису Google дає Сервісу доступ до даних, які зберігаються у Google.

Навіщо Сервіс запитує доступ. Якщо ви підключаєте Google Analytics або Search Console, VR9 Infra показує добові метрики трафіку та пошуку поруч із відповідним сайтом у вашому обліку — щоб доступність, сертифікати та трафік читалися в одному місці. Підключення необов'язкове, решта Сервісу працює без нього. Підключити й відключити обліковий запис Google може лише користувач із роллю адміністратора або власника, і підключення належить компанії, а не людині.

Які scope'и запитуються і навіщо. Сервіс запитує рівно ці scope'и і жодних інших:

https://www.googleapis.com/auth/analytics.readonly — прочитати список ресурсів Google Analytics 4, доступних підключеному обліковому запису, щоб ви могли обрати, який ресурс належить якому сайту, і прочитати добові агреговані метрики за обраними ресурсами.
https://www.googleapis.com/auth/webmasters.readonly — прочитати список ресурсів Search Console, доступних підключеному обліковому запису, щоб ви могли обрати, який ресурс належить якому сайту, і прочитати добові агреговані метрики за обраними ресурсами.
openid і email — показати в інтерфейсі, який саме обліковий запис Google підключено, і розпізнати вже підключений обліковий запис, щоб його не можна було підключити двічі.

Що зберігається. Після підключення облікового запису Сервіс зберігає:

refresh-токен, виданий Google, зашифрований при зберіганні алгоритмом AES-256-GCM; поле з ним виключено зі звичайних запитів до бази і читається лише кодом, який звертається до Google;
адресу пошти підключеного облікового запису Google і список виданих ним scope'ів;
постійний ідентифікатор цього облікового запису Google, який видає сам Google (значення sub з його ID-токена), — за ним Сервіс розпізнає, що підключається той самий обліковий запис, навіть якщо його адреса пошти змінилася; саме для цього запитується scope openid;
ідентифікатори та відображувані назви обраних вами ресурсів Google Analytics і Search Console та часовий пояс кожного ресурсу — часовий пояс потрібен тому, що Google нарізає доби за ним, і без нього наш графік не збігався б із тим, що ви бачите в Google;
добові агреговані метрики за кожним обраним ресурсом: з Google Analytics 4 — користувачі, нові користувачі, сеанси, залучені сеанси, перегляди та ключові події; з Search Console — кліки, покази та середня позиція. Один запис на ресурс і добу.

Що не збирається. Сервіс запитує агрегати лише за датою. Він не збирає і не зберігає дані про окремих відвідувачів ваших сайтів, пошукові запити, сторінки входу, пристрої, географію, аудиторії, когорти, ідентифікатори користувачів або клієнтів цих відвідувачів, події окремих користувачів і будь-який вміст вашого сайту. Йдеться про тих, хто заходить на ваші сайти, і про їхні ідентифікатори: ідентифікатор облікового запису Google, яким ви підключилися, названо вище, у переліку того, що зберігається. Нічого, крім перелічених вище добових сум, з Google не виходить.

Доступ лише на читання. Обидва scope'и доступні лише на читання. Сервіс нічого не створює, не змінює і не видаляє у вашому обліковому записі Google, у ресурсах Analytics і в ресурсах Search Console — і з тим доступом, який він має, не може цього зробити.

Скільки це зберігається. Підключити обліковий запис Google можна на тарифі Pro. Добові метрики зберігаються на Pro 365 днів; старіші записи видаляються автоматично. Якщо компанія переходить з Pro на Start, розділ закривається, а історія після короткого пільгового терміну стискається до 30 днів, які зберігаються на Start, — тому повернення на Pro протягом цього терміну не коштує вам даних. Сам запис про підключення — адреса облікового запису і список scope'ів — зберігається, поки підключення існує.

Чого ми з даними Google не робимо ніколи. Ми їх не продаємо. Ми не передаємо і не розкриваємо їх третім особам, крім інфраструктурних постачальників, перелічених у розділі 10, які лише розміщують і передають їх за нашим дорученням, і крім випадків, коли розкриття вимагається законом. Ми не використовуємо їх для реклами, рекламного таргетингу, профілювання та будь-яких цілей, не пов'язаних із показом вам метрик ваших же сайтів. Ми не використовуємо їх для навчання, донавчання і покращення моделей машинного навчання та штучного інтелекту — ні наших, ні чужих. Люди їх не читають: обробка автоматична, а наші співробітники отримують доступ лише з вашого явного дозволу, коли це необхідно для безпеки або розслідування зловживань, або коли цього вимагає закон.

6A. Дані Яндекс.Метрики

Цей розділ дзеркалить розділ 6 для необов'язкового підключення Яндекса. Підключення облікового запису Яндекса дає Сервісу доступ до даних, які зберігаються в Яндекс.Метриці.

Навіщо Сервіс запитує доступ. Якщо ви підключаєте Яндекс.Метрику, VR9 Infra показує добові метрики аудиторії поруч із відповідним сайтом у вашому обліку — поруч із Google Analytics, коли він теж підключений, і ніколи однією сумою. Підключення необов'язкове, решта Сервісу працює без нього. Підключити й відключити обліковий запис Яндекса може лише користувач із роллю адміністратора або власника, і підключення належить компанії, а не людині.

Які scope'и запитуються і навіщо. Сервіс запитує саме ці scope'и і жодних інших:

metrika:read — прочитати список лічильників Яндекс.Метрики, доступних підключеному обліковому запису, щоб ви могли обрати, який лічильник належить якому сайту, і прочитати добові агреговані метрики за обраними лічильниками.
login:email і login:info — показати в інтерфейсі, який саме обліковий запис Яндекса підключено, і розпізнати вже підключений обліковий запис, щоб його не можна було підключити двічі.

Що зберігається. Після підключення облікового запису Сервіс зберігає:

refresh-токен, виданий Яндексом, зашифрований під час зберігання алгоритмом AES-256-GCM; поле з ним виключене зі звичайних запитів до бази і читається лише кодом, який звертається до Яндекса;
адресу пошти підключеного облікового запису Яндекса і список виданих ним scope'ів;
постійний ідентифікатор цього облікового запису Яндекса, коли Яндекс його віддає, — за ним Сервіс дізнається, що підключається той самий обліковий запис, навіть якщо адреса пошти в нього змінилася;
ідентифікатори та відображувані назви обраних вами лічильників Метрики і часовий пояс кожного лічильника — часовий пояс потрібен тому, що Метрика нарізає доби за ним, і без нього наш графік не збігався б із тим, що ви бачите в Яндекс.Метриці;
добові агреговані метрики за кожним обраним лічильником: відвідувачі, нові відвідувачі, візити, перегляди і відмови. Один запис на лічильник і добу.

Доступ лише на читання. Scope metrika:read доступний лише на читання. Сервіс нічого не створює, не змінює і не видаляє у вашому обліковому записі Яндекса і в лічильниках Метрики — і з тим доступом, який він має, не може цього зробити.

Скільки це зберігається. Підключити обліковий запис Яндекса можна на тарифі Pro. Добові метрики зберігаються на Pro 365 днів; старіші записи видаляються автоматично. Якщо компанія переходить з Pro на Start, розділ закривається, а історія після короткого пільгового терміну стискається до 30 днів, які зберігаються на Start, — тому повернення на Pro протягом цього терміну не коштує вам даних. Сам запис про підключення — адреса облікового запису і список scope'ів — зберігається, поки підключення існує.

Чого ми з даними Яндекса не робимо ніколи. Ми їх не продаємо. Ми не передаємо і не розкриваємо їх третім особам, крім інфраструктурних постачальників, перелічених у розділі 10, які лише розміщують і передають їх за нашим дорученням, і крім випадків, коли розкриття вимагається законом. Ми не використовуємо їх для реклами, рекламного таргетингу, профілювання та будь-яких цілей, не пов'язаних із показом вам метрик ваших же сайтів. Ми не використовуємо їх для навчання, донавчання і покращення моделей машинного навчання та штучного інтелекту — ні наших, ні чужих. Люди їх не читають: обробка автоматична, а наші співробітники отримують доступ лише з вашого явного дозволу, коли це необхідно для безпеки або розслідування зловживань, або коли цього вимагає закон.

6B. Дані Bing Webmaster

Цей розділ дзеркалить розділ 6 для необов'язкового підключення Bing. Підключення облікового запису Bing Webmaster дає Сервісу доступ до даних, які зберігаються в Bing Webmaster Tools.

Навіщо Сервіс запитує доступ. Якщо ви підключаєте Bing Webmaster, VR9 Infra показує добові пошукові кліки та покази з Bing поруч із відповідним сайтом у вашому обліку — поруч із Google Search Console, коли він теж підключений, і в сукупному підсумку пошукових кліків і показів. Підключення необов'язкове, решта Сервісу працює без нього. Підключити й відключити обліковий запис Bing може лише користувач із роллю адміністратора або власника, і підключення належить компанії, а не людині.

Які scope'и запитуються і навіщо. Сервіс запитує рівно один scope і жодних інших:

webmaster.read — прочитати список сайтів, доступних підключеному обліковому запису Bing Webmaster, щоб ви могли обрати, який сайт Bing належить якому вашому сайту, і прочитати добові кліки та покази за обраними сайтами.

Що зберігається. Після підключення облікового запису Сервіс зберігає:

refresh-токен, виданий Bing, зашифрований під час зберігання алгоритмом AES-256-GCM; поле з ним виключене зі звичайних запитів до бази і читається лише кодом, який звертається до Bing;
ідентифікатор підключеного облікового запису Bing і, коли Bing їх віддає, його відображуване ім'я та адресу пошти — вони дають змогу показати, який саме обліковий запис підключено, і розпізнати, що підключається той самий обліковий запис; а також список виданих ним scope'ів;
ідентифікатори (адреси) обраних вами сайтів Bing;
добові кліки та покази за кожним обраним сайтом. Один запис на сайт і добу.

Що не збирається. Сервіс запитує лише добові суми. Він не збирає і не зберігає пошукові запити, сторінки, позиції, дані сканування, зворотні посилання, дані про окремих відвідувачів ваших сайтів і будь-який вміст вашого сайту. Нічого, крім перелічених вище добових сум, з Bing не виходить.

Доступ лише на читання. Scope webmaster.read доступний лише на читання. Сервіс не додає, не підтверджує і не видаляє сайти, не надсилає URL, карти сайту чи налаштування і нічого не змінює у вашому обліковому записі Bing Webmaster — і з тим доступом, який він має, не може цього зробити.

Скільки це зберігається. Підключити обліковий запис Bing можна на тарифі Pro. Добові метрики зберігаються на Pro 365 днів; старіші записи видаляються автоматично. Якщо компанія переходить з Pro на Start, розділ закривається, а історія після короткого пільгового терміну стискається до 30 днів, які зберігаються на Start, — тому повернення на Pro протягом цього терміну не коштує вам даних. Сам запис про підключення — ідентифікатор облікового запису і список scope'ів — зберігається, поки підключення існує.

Чого ми з даними Bing не робимо ніколи. Ми їх не продаємо. Ми не передаємо і не розкриваємо їх третім особам, крім інфраструктурних постачальників, перелічених у розділі 10, які лише розміщують і передають їх за нашим дорученням, і крім випадків, коли розкриття вимагається законом. Ми не використовуємо їх для реклами, рекламного таргетингу, профілювання та будь-яких цілей, не пов'язаних із показом вам метрик ваших же сайтів. Ми не використовуємо їх для навчання, донавчання і покращення моделей машинного навчання та штучного інтелекту — ні наших, ні чужих. Люди їх не читають: обробка автоматична, а наші співробітники отримують доступ лише з вашого явного дозволу, коли це необхідно для безпеки або розслідування зловживань, або коли цього вимагає закон.

7. Розкриття Limited Use

Використання сервісом VR9 Infra інформації, отриманої з API Google, і її передача будь-яким іншим застосункам відповідають Google API Services User Data Policy, включно з вимогами Limited Use.

8. Відкликання доступу до Google, Яндекса або Bing і видалення зібраних метрик

Відключення Google у Сервісі. Відкрийте в головному меню розділ «Спостереження», перейдіть до «Підключення» і відключіть обліковий запис Google. Сервіс надсилає Google запит на відкликання refresh-токена, потім видаляє зашифрований токен з нашої бази і припиняє збір даних за цим обліковим записом. Порядок саме такий, щоб запис не залишився назавжди у списку стороннього доступу вашого облікового запису Google.

Відключення Яндекса у Сервісі. На тій самій сторінці «Підключення» відключіть обліковий запис Яндекса. Сервіс надсилає Яндексу запит на відкликання refresh-токена, потім видаляє зашифрований токен з нашої бази і припиняє збір даних за цим обліковим записом — у тому ж порядку.

Відключення Bing у Сервісі. На тій самій сторінці «Підключення» відключіть обліковий запис Bing. Сервіс видаляє зашифрований токен з нашої бази і припиняє збір даних за цим обліковим записом. Bing не надає застосунку способу відкликати токен за запитом, тому Сервіс не може надіслати запит на відкликання так, як це робить для Google і Яндекса: щоб прибрати доступ і на боці Bing, відкличте його там, як описано нижче.

Відкликання на боці Google. Відкликати доступ можна в будь-який момент і самостійно — на сторінці «Сторонні застосунки та сервіси» вашого облікового запису Google. Доступ припиняється негайно; при наступній спробі оновити дані Сервіс отримує відмову від Google, видаляє збережений токен і позначає підключення як таке, що потребує повторного підключення.

Відкликання на боці Яндекса. Відкликати доступ можна в будь-який момент у налаштуваннях підключених застосунків облікового запису Яндекса. Доступ припиняється негайно; при наступній спробі оновити дані Сервіс отримує відмову від Яндекса, видаляє збережений токен і позначає підключення як таке, що потребує повторного підключення.

Відкликання на боці Bing. Відкликати доступ можна в будь-який момент у Bing Webmaster Tools: відкрийте Settings, потім API access і видаліть застосунок VR9 Infra зі списку застосунків, яким надано доступ. Доступ припиняється негайно; при наступній спробі оновити дані Сервіс отримує відмову від Bing, видаляє збережений токен і позначає підключення як таке, що потребує повторного підключення.

Що відбувається з уже зібраними метриками. Зібрані добові агрегати залишаються у вашій компанії: це ваша історія по ваших же сайтах, і втрачати рік даних через перепідключення облікового запису — неправильна поведінка за замовчуванням. Збір припиняється, графіки просто закінчуються останнім зібраним днем, а решта записів так само видаляється за терміном зберігання вашого тарифу.

Як видалити їх раніше. Якщо зібрані метрики потрібно видалити до цього терміну, звертатися до нас не обов'язково: це робить у Сервісі користувач з роллю адміністратора або власника. На сторінці «Підключення» відкрийте «Зіставити сайти» у потрібного провайдера, відв'яжіть ресурс або лічильник від сайту, а потім натисніть поруч із ним «Звільнити» — зібрана історія цього ресурсу видаляється безповоротно, а сам ресурс знову вільний для прив'язки. Видалення компанії видаляє всі зібрані метрики разом з рештою її даних. Для випадків, які цим не покриваються, напишіть на infra@vr9.pro з адреси облікового запису в цій компанії і вкажіть компанію та сайти; ми видалимо дані і підтвердимо, коли це зроблено.

9. Оплата

Хто проводить платежі. Платежі проводить Dodo Payments як продавець (merchant of record).

Дані карток. Ми їх не отримуємо і не зберігаємо. У нас залишаються тариф, період, статус підписки та ідентифікатори платіжного провайдера.

10. Хто обробляє ваші дані

Обробники. Наш хостинг-провайдер; сервіс доставки пошти; платіжний провайдер; Google — для підключених облікових записів Google; Яндекс — для підключених облікових записів Яндекса; Bing — для підключених облікових записів Bing; push-служба виробника вашого браузера — для push-сповіщень.

Де знаходяться дані. Сервери можуть знаходитися за межами вашої країни; використовуючи Сервіс, ви погоджуєтеся з такою передачею.

Для чого ми використовуємо дані. Для роботи Сервісу, підтримки, запобігання зловживанням і покращення Сервісу в узагальненому вигляді. Ми не продаємо персональні дані і не розкриваємо їх третім особам понад описане в цій політиці та вимагане законом.

11. Скільки дані зберігаються і як видаляються

Поки існує обліковий запис. Дані зберігаються, поки існують ваш обліковий запис і ваша компанія.

Автоматичне закінчення терміну. Одноразові коди, сесії та запрошення закінчуються автоматично. Історія перевірок і метрики сайтів зберігаються в межах термінів Сервісу та вашого тарифу.

Видалення компанії. Видалення компанії — доступне її власнику — безповоротно видаляє її дані. У нас залишаються лише запис про факт видалення і технічні журнали; з резервних копій дані зникають протягом терміну ротації копій.

Видалення облікового запису. Напишіть на infra@vr9.pro з адреси, на яку заведено обліковий запис. Якщо ви володієте компанією, спочатку передайте право власності або видаліть компанію — інакше її дані залишаться без власника.

12. Безпека

Заходи. Шифрування при передачі; шифрування секретів інтеграцій при зберіганні; розмежування доступу за ролями всередині компанії; кожен запит обмежений однією компанією, тому дані однієї компанії не можна прочитати з іншої.

Обмеження. Жоден спосіб зберігання і передачі не є абсолютно надійним, і ми не стверджуємо протилежного.

Ваша частина. Ви відповідаєте за те, кого запрошуєте до компанії, і за захист своєї пошти: доступ до неї означає доступ до Сервісу.

13. Ваші можливості та запити

Доступ, виправлення, вивантаження, видалення. Напишіть на infra@vr9.pro з адреси свого облікового запису і вкажіть, що потрібно. Ми відповідаємо на кожен запит; якщо виконати його не можемо — наприклад, дані належать компанії, якою ви не володієте, — ми говоримо про це і пояснюємо причину.

Сповіщення. Поштові та push-сповіщення вмикаються і вимикаються в налаштуваннях профілю. Листи, необхідні для роботи облікового запису, наприклад коди входу, не є розсилкою і не вимикаються.

Підключені облікові записи. Підключення Google, Яндекса або Bing необов'язкове, відключення описано в розділі 8.

14. Зміни цієї політики

Як публікуються зміни. Оновлений текст публікується на цій сторінці, дата вгорі змінюється. Продовження використання Сервісу після публікації означає прийняття оновленої політики.

Суттєві зміни. Якщо зміна помітно розширює склад зібраних даних або те, що ми з ними робимо, ми додатково повідомляємо власників компаній поштою до набуття зміною чинності.

Питання. infra@vr9.pro.