Последнее обновление: 26-10-2026
Viglar построен на принципе минимизации сбора персональных данных. Мы обрабатываем только те данные, которые разумно необходимы для работы, безопасности и предоставления сервиса. Здесь объясняется, какие данные мы обрабатываем, зачем и как долго их храним.
Viglar управляется компанией IT Ambit s.r.o., Mamateyova 10, 851 04 Bratislava, Slovakia, IČO: 51 646 552. По вопросам конфиденциальности: contact@viglar.com.
Мы обрабатываем только информацию, которая разумно необходима для предоставления, защиты и работы сервиса Viglar:
| Данные | Зачем |
|---|---|
| Данные аккаунта | Email, хэш пароля, данные подтверждения email и восстановления пароля, выбранный язык и информация о подписке используются для создания и управления аккаунтом. Мы не требуем ваше имя, номер телефона или домашний адрес. |
| Информация об источнике регистрации | При создании аккаунта Viglar мы можем сохранить связанную с аккаунтом информацию о первом источнике посещения, например hostname сайта-источника, путь целевой страницы, параметры UTM-кампании, страну и категорию устройства. Это помогает нам понимать, откуда пользователи узнают о Viglar, и оценивать эффективность наших собственных рекламных и информационных активностей. Мы не используем эту информацию для межсайтового отслеживания, создания рекламных профилей или рекламы третьих сторон. |
| Домены, данные мониторинга и сохранённые конфигурации | Мы обрабатываем добавленные вами домены и техническую информацию, необходимую для их мониторинга или управления, включая SSL-сертификаты, DNS-записи, информацию WHOIS и о домене, HTTP-заголовки, доступность, открытые порты, репутацию IP-адресов, результаты проверок, уведомления, а также сохранённые конфигурации и историю SPF, DKIM и DMARC. Мы также храним настроенные вами параметры мониторинга, включая запланированные окна обслуживания, время их начала и окончания, статус и параметры повторения, если они используются. |
| Сводные DMARC-отчёты | Если вы включили сбор DMARC-отчётов для подтверждённого домена, Viglar получает и обрабатывает сводные отчёты от участвующих почтовых провайдеров и организаций, отправляющих отчёты. Они могут содержать IP-адреса отправителей, количество сообщений, домены отправителей, результаты аутентификации SPF/DKIM, результаты применения политики DMARC и другие связанные технические сведения. Эти данные используются для анализа аутентификации электронной почты и выявления легитимных отправителей и потенциальных проблем конфигурации. |
| Содержимое сайтов | Если включён мониторинг содержимого, Viglar получает общедоступное содержимое сайта и хранит ограниченные копии для обнаружения неожиданных изменений или потенциальных изменений, связанных с безопасностью. Такое содержимое может случайно содержать персональные данные, опубликованные на контролируемом сайте. |
| IP-адрес для защиты входа | При неудачной попытке входа мы временно сохраняем IP-адрес источника запроса для обнаружения повторных неудачных попыток входа, применения ограничения частоты запросов, предотвращения атак перебором паролей и защиты учётных записей пользователей и Сервиса от злоупотреблений. |
| Каналы уведомлений | Если вы подключаете Telegram, Slack, Discord или собственный webhook, мы храним указанные вами данные назначения, необходимые для отправки запрошенных вами уведомлений. |
| Данные подписки | Платные подписки обрабатываются через Stripe. Viglar хранит Stripe Customer ID, Subscription ID, выбранный тариф и информацию о продлении для управления подпиской. Полный номер банковской карты Viglar не хранит. |
| IP-адрес Quick Check | Публичная функция Quick Check обрабатывает ваш IP-адрес для ограничения частоты запросов, предотвращения злоупотреблений, безопасности сервиса и связанных технических целей. Логи IP Quick Check автоматически удаляются через 30 дней и не используются для создания аккаунта. |
| Серверные логи | Наш веб-сервер записывает стандартную техническую информацию о запросах, например IP-адрес, время, запрошенный URL, HTTP-статус, user-agent и referrer, для безопасности, диагностики, предотвращения злоупотреблений и работы сервиса. |
| Записи о предоставлении публичного доступа к отчётам безопасности | Мы храним хеши токенов ссылок на отчёты, идентификаторы связанных домена и аккаунта, а также время создания, истечения срока действия и отзыва ссылок, чтобы обеспечивать безопасный доступ к отчётам в течение ограниченного времени. |
| Записи об ограничении запросов к публичным отчётам | Мы храним SHA-256-хеш IP-адреса, с которого поступил запрос, и счётчик запросов для ограничения частоты обращений и защиты публичных отчётов от злоупотреблений. Эти записи автоматически удаляются через 24 часа. |
Viglar предоставляет ограниченную публичную функцию Quick Check без регистрации. Она не создаёт аккаунт. IP-адрес, с которого выполняется запрос, может временно записываться для ограничения частоты запросов, предотвращения злоупотреблений и обеспечения безопасности. Эти записи автоматически удаляются через 30 дней.
При включённом мониторинге содержимого Viglar получает общедоступное содержимое сайта и хранит 10 последних снапшотов для каждого домена. Если сканирование обнаруживает признаки потенциального инцидента безопасности, соответствующее содержимое может дополнительно сохраняться как evidence для расследования. Такие доказательства автоматически удаляются через 90 дней.
Когда владелец аккаунта создаёт публичную ссылку на отчёт безопасности, Viglar сохраняет хеш токена доступа вместо исходного токена. Для управления ссылкой также сохраняются идентификаторы связанного домена и аккаунта, время создания, время истечения срока действия и, если применимо, время отзыва. Публичные ссылки предоставляют доступ к отчёту только для чтения; их можно отозвать до истечения срока действия.
Если вы участвуете в программе вознаграждений Viglar за размещение бейджа, мы обрабатываем данные, необходимые для проверки соответствия домена условиям программы, подтверждения непрерывного наличия бейджа, расчёта заработанных наград и обработки их использования. Это может включать идентификаторы аккаунта и домена, результаты проверки домена и бейджа, подтверждённое время участия, размер награды в днях, статус награды и записи, необходимые для предотвращения повторного начисления и отслеживания обработки. Если награда используется в виде кредита на подписку, через Stripe обрабатываются соответствующие сведения о подписке и кредите. Для некоторых наград или подписок может потребоваться ручная проверка вместо автоматической обработки. Эти данные используются для работы программы, управления кредитами на подписку, предотвращения злоупотреблений и ведения необходимых записей.
При обращении к публичному отчёту безопасности Viglar использует SHA-256-хеш IP-адреса, с которого поступил запрос, и счётчик запросов для ограничения частоты обращений и предотвращения злоупотреблений. Записи об ограничении частоты запросов автоматически удаляются через 24 часа. Эта обработка помогает защищать безопасность и доступность Сервиса.
В зависимости от цели Viglar обрабатывает персональные данные на следующих правовых основаниях в соответствии с применимым законодательством о защите данных:
| Цель | Правовое основание |
|---|---|
| Предоставление мониторинга, сканирования, алертов и других запрошенных функций Viglar | Исполнение договора или действия по вашему запросу перед заключением договора. |
| Создание и управление аккаунтом, аутентификация, подтверждение email и восстановление пароля | Исполнение договора или действия по вашему запросу перед заключением договора. |
| Безопасность, предотвращение злоупотреблений, ограничение частоты запросов, серверное логирование и предотвращение несанкционированного использования сервиса | Наш законный интерес в работе, защите, поддержке и обеспечении безопасности сервиса. |
| Понимание источников регистраций и оценка эффективности собственных рекламных и информационных активностей | Наш законный интерес в работе, защите, поддержке и обеспечении безопасности сервиса. |
| Управление подпиской, платежами и кредитами, полученными в качестве награды | Исполнение договора и, где применимо, соблюдение юридических обязанностей. |
| Защита учётных записей и предотвращение атак перебором паролей | Наш законный интерес в работе, защите, поддержке и обеспечении безопасности сервиса. |
| Соблюдение применимых юридических и бухгалтерских обязанностей | Соблюдение юридической обязанности. |
Для работы сервиса Viglar не требует ваше имя, номер телефона или домашний адрес. Платежи обрабатываются через Stripe. Полные данные банковской карты обрабатываются Stripe и не хранятся на собственных серверах Viglar.
Мы используем cookie сессии для поддержания входа в аккаунт и cookie выбора языка. Эти cookie необходимы для работы сервиса и не используются для отслеживания или рекламы. Мы не используем сторонние аналитические или рекламные cookie.
Мы используем небольшую собственную систему аналитики, чтобы понимать, как посетители используют сайт Viglar, и улучшать сайт и наши сервисы. Она не использует сторонние аналитические сервисы, отслеживающие пиксели, fingerprinting браузера или аналитические cookies. При посещении публичной страницы Viglar ваш IP-адрес может временно обрабатываться для создания псевдонимного идентификатора посетителя на один день и определения страны для агрегированной статистики посещений. Сам IP-адрес не сохраняется в базе аналитики. Ежедневный идентификатор меняется каждый день и не предназначен для установления личности посетителя. Мы можем сохранять псевдонимный идентификатор посетителя, страну, путь посещённой страницы, hostname сайта-источника перехода, категорию устройства, а также дату и время посещения. Геолокация по IP выполняется локально с использованием базы DB-IP Lite; IP-адрес не передаётся в DB-IP для отдельных запросов. Данные аналитики хранятся не более 90 дней и автоматически удаляются после этого срока. Мы используем эту информацию для агрегированной статистики посещений сайта, технической диагностики и улучшения наших сервисов. Обработка осуществляется на основании нашего законного интереса в поддержании, обеспечении безопасности, измерении и улучшении сайта и наших сервисов. Данные геолокации по IP предоставляются DB-IP. Если вы переходите на Viglar по ссылке с параметрами маркетинговой кампании, мы можем временно сохранять эти параметры в собственной сессии, чтобы они сохранялись при переходах между страницами. Если вы создадите аккаунт, информация об источнике перехода может быть связана с вашим аккаунтом. Она может включать hostname сайта-источника перехода, путь целевой страницы, параметры UTM source, medium, campaign, content и term, страну и категорию устройства. Эта информация используется для понимания того, откуда пользователи узнают о Viglar, и для оценки эффективности собственных рекламных и информационных активностей. Мы не передаём эту информацию рекламным платформам и не используем её для межсайтового отслеживания или создания рекламных профилей. Информация об источнике регистрации хранится как часть данных аккаунта и удаляется вместе с аккаунтом.
Мы храним персональные данные только столько времени, сколько разумно необходимо для целей, описанных в этой политике. История сканирований, результаты сканирований и связанные уведомления автоматически удаляются через 90 дней. Снимки содержимого сайта ограничены десятью последними снимками на домен. Доказательства инцидентов автоматически удаляются через 90 дней. История Viglar Events хранится в зависимости от типа события и статуса инцидента: записи о разрешённых инцидентах автоматически удаляются через 180 дней после разрешения или через 180 дней после обнаружения, если время разрешения не зафиксировано. Связанные события изменений и восстановления хранятся до истечения срока хранения соответствующего инцидента. Открытые инциденты и связанные с ними события хранятся, пока инцидент остаётся открытым. Отдельные события изменений автоматически удаляются через 180 дней. IP-логи Quick Check автоматически удаляются через 30 дней. Данные веб-аналитики автоматически удаляются через 90 дней. Данные об источнике регистрации хранятся в составе данных соответствующей учётной записи и удаляются при удалении аккаунта. Стандартные журналы веб-сервера Apache автоматически ротируются и хранятся примерно в течение 14 ротаций журналов. При удалении домена удаляются связанные данные мониторинга, включая историю сканирований, результаты сканирований, уведомления, снимки содержимого, доказательства инцидентов и историю Viglar Events.. Некоторую информацию может потребоваться хранить дольше, если этого требует закон или если она необходима для предъявления или защиты юридических требований. Сводные DMARC-отчёты, связанные записи в базе данных и исходные электронные письма автоматически удаляются через 90 дней после получения.
Viglar не продаёт ваши персональные данные. Для проверки IP-репутации мы можем обращаться к публичным сервисам репутации и блок-листам, таким как Spamhaus, SpamCop, Barracuda и SORBS; соответствующему сервису может передаваться проверяемый IP-адрес. Email отправляется через собственную почтовую инфраструктуру Viglar. Если вы подключаете Telegram, соответствующая информация об алерте отправляется в Telegram Bot API. Если вы подключаете Slack, Discord или собственный webhook, соответствующая информация об алерте отправляется на указанный вами адрес. Такие уведомления могут содержать hostname, severity и текст алерта; собственный webhook дополнительно может получить идентификатор домена, тип сканирования и timestamp. Вы несёте ответственность за настроенное вами внешнее назначение. Если сбор DMARC-отчётов включён для подтверждённого домена, почтовые провайдеры и организации, отправляющие отчёты, могут передавать сводные DMARC-отчёты в Viglar. Viglar обрабатывает эти отчёты для предоставления аналитики аутентификации электронной почты. Отчёты содержат технические метаданные об аутентификации и доставке электронной почты, а не содержимое писем.
Некоторые сторонние сервисы, используемые Viglar, могут обрабатывать персональные данные за пределами Европейской экономической зоны. Если это применимо, такие передачи осуществляются с использованием предусмотренных законодательством механизмов защиты данных. Stripe описывает применимые механизмы международной передачи данных в своей актуальной документации, включая Data Processing Agreement.
В зависимости от применимого законодательства и конкретных обстоятельств вы можете иметь право получить доступ к своим персональным данным, потребовать их исправления или удаления, ограничить обработку, возразить против обработки на основании законного интереса, а также получить определённые данные в переносимом формате. Если обработка основана на согласии, вы можете отозвать его в любое время. Для реализации своих прав напишите на contact@viglar.com. Для защиты аккаунта и данных мы можем попросить подтвердить вашу личность. Вы также имеете право подать жалобу в компетентный надзорный орган по защите данных.
Вы можете удалить отдельные домены или весь аккаунт непосредственно из личного кабинета. При удалении аккаунта удаляются аккаунт и связанные с ним данные мониторинга. Для истории и предотвращения злоупотреблений может сохраняться HMAC-хэш адреса электронной почты, дата удаления и ограниченные метаданные удаления; сам удалённый адрес электронной почты в этой истории не хранится.
Пароли хранятся с использованием защищённого одностороннего хэширования, а не в открытом виде. Доступ к данным аккаунта и мониторинга ограничен соответствующим аккаунтом. Viglar использует HTTPS и другие разумные технические и организационные меры для защиты персональных данных. Однако ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.
Мы можем обновлять эту Политику конфиденциальности при изменении сервиса Viglar, применимого законодательства или наших методов обработки данных. Актуальная версия всегда будет опубликована на этой странице вместе с датой обновления. При существенных изменениях мы можем дополнительно уведомить вас, если этого требует закон.
Вопросы по этой Политике конфиденциальности или обработке ваших персональных данных: contact@viglar.com.