Политика конфиденциальности

Это перевод. Юридическую силу имеет текст на английском языке.

Последнее обновление: 30 октября 2026 г.

В настоящей политике объясняется, какие персональные данные собирает PageCheck, с какой целью, как долго мы их храним и какие у вас есть права. PageCheck — это сервис проверки веб-сайтов по адресу pagecheck.dev, оператором которого является WEBHAUS, SIA.

1. Кто несёт ответственность

Контролёром ваших персональных данных является:

WEBHAUS, SIA
Ziemeļu 7, Valmiera, LV-4201, Латвия
Регистрационный номер 44103102859, номер плательщика НДС LV44103102859
Телефон: +371 28440055
Запросы о конфиденциальности: privacy@pagecheck.dev
Поддержка: hello@pagecheck.dev

2. Что мы собираем, зачем и на каком правовом основании

2.1 Проверки веб-сайтов

Проверки можно запускать только при наличии учётной записи. Если вы вводите адрес сайта на главной странице до входа, мы храним адрес, используемый вами язык, ваш IP-адрес (для IPv6 — его первые 64 бита) и время в течение 30 минут, чтобы проверка могла начаться сразу после входа; файл cookie (pc_intent) связывает эти данные с вашим браузером. Мы выполняем поиск имени сайта в DNS, но не обращаемся к самому сайту, пока вы не войдёте.

Для каждой проверки мы фиксируем адрес сайта, вашу учётную запись, ваш IP-адрес, язык и время, а также сохраняем отчёт. Мы используем вашу учётную запись и IP-адрес для применения дневных лимитов, в том числе лимита бесплатных проверок для каждой сети в совокупности по всем учётным записям.

Правовое основание: оказание запрошенной вами услуги (ст. 6(1)(b) GDPR (Общий регламент по защите данных)) и наш законный интерес в предотвращении злоупотреблений бесплатным сервисом (ст. 6(1)(f) GDPR).

2.2 Защита от автоматизированных злоупотреблений

Запрос кода для входа по электронной почте, покупка тарифа при оформлении заказа, а также добавление или смена карты защищены Cloudflare Turnstile, который анализирует сигналы вашего браузера и устройства, чтобы отличать людей от автоматических программ. Чтобы не допустить массового создания учётных записей, мы фиксируем для каждой новой учётной записи время, сеть, из которой она была создана (IP-адрес, для IPv6 — по первым 64 битам), и домен её адреса электронной почты, а также ограничиваем количество новых учётных записей, которые могут быть созданы за день из одной сети и с одного корпоративного почтового домена. Правовое основание: наш законный интерес в обеспечении доступности и безопасности сервиса (ст. 6(1)(f) GDPR). См. также раздел 4.

2.3 Учётные записи и вход

Вы можете войти с помощью кода, отправленного по электронной почте, или через Google, а также через Microsoft, если этот способ предлагается на странице входа; паролей нет. У каждой учётной записи есть один подтверждённый адрес электронной почты, и вход другим способом с тем же подтверждённым адресом присоединяет этот способ к той же учётной записи.

Google: мы получаем ваше имя, адрес электронной почты, сведения о том, подтвердил ли его Google, и идентификатор вашей учётной записи Google.
Microsoft (если предлагается; личная, рабочая или учебная учётная запись): мы получаем ваше имя, адрес электронной почты, идентификатор учётной записи, а для рабочих и учебных учётных записей — сведения о том, подтвердила ли адрес ваша организация. Если Microsoft не подтверждает адрес, мы отправляем на него код, прежде чем использовать его для вашей учётной записи.
Код по электронной почте: мы отправляем 6-значный код и ссылку для входа на указанный вами адрес. Мы храним только односторонний хеш кода и ссылки, действительных в течение 10 минут, вместе со временем, вашим IP-адресом и файлом cookie (pc_login), который связывает код с вашим браузером, чтобы код работал только там, где он был запрошен. Мы ограничиваем количество кодов, которые можно запросить для одного адреса и из одной сети.

При создании учётной записи мы фиксируем, что вы приняли Условия использования и настоящую Политику конфиденциальности, с указанием их версии и даты. Если они существенно изменятся, мы попросим вас принять их снова. Мы используем данные вашей учётной записи для её ведения, хранения истории ваших проверок и применения лимитов вашего тарифа. Вы можете подключать и отключать способы входа в своей учётной записи; вход по коду из электронной почты остаётся доступным всегда. Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR).

2.3a Удаление учётной записи и загрузка ваших данных

Вы можете самостоятельно удалить свою учётную запись в настройках учётной записи, подтвердив свою личность повторным входом или кодом из электронной почты. После этого ваша учётная запись сразу деактивируется — вы выходите из неё на всех устройствах, и новые проверки запускать нельзя, — а через 30 дней удаляется окончательно. В течение этих 30 дней вы можете восстановить её, войдя в неё или по ссылке в письме, которое мы вам отправим. Срок ожидания защищает вас, если кто-то другой получит доступ к вашей учётной записи, позволяет отменить случайное удаление и не даёт сбрасывать лимиты путём удаления и повторного создания учётных записей; закон предоставляет нам один месяц на выполнение запроса. Если у вас платный тариф, вы выбираете между удалением учётной записи по окончании оплаченного периода (тариф не продлевается, учётная запись работает до этого момента, и мы напоминаем вам об этом за 7 дней) и немедленным удалением с отказом от оставшихся дней; оплаченный период не возмещается, за исключением случаев, предусмотренных разделом 8 Условий использования.

При удалении учётной записи мы удаляем данные вашей учётной записи, ваши способы входа и ваш адрес электронной почты. Ваши отчёты остаются доступными по их ссылкам, но больше не связаны с вами. Копии в наших резервных копиях исчезают в течение ещё 30 дней. Ваша сохранённая карта удаляется, а ваша запись клиента в Stripe стирается. Мы храним счета и платёжные документы столько, сколько требует законодательство о бухгалтерском учёте, а также в течение 180 дней — односторонний хеш с ключом вашего адреса электронной почты и последнего использованного сетевого адреса, исключительно для применения лимитов на новые учётные записи и бесплатные проверки (законный интерес, ст. 6(1)(f) GDPR).

Вы также можете в любое время загрузить свои данные — один раз в день, после повторного входа или ввода кода: ZIP-файл с данными вашей учётной записи (JSON), списком ваших проверок (CSV) и PDF-файлом каждого отчёта.

2.4 Платные тарифы и счета

Когда вы приобретаете платный тариф, мы обрабатываем ваше имя, название компании, платёжный адрес, номер плательщика НДС (если он есть), тариф, историю платежей и счета. Платежи обрабатывает Stripe; мы никогда не видим и не храним полный номер вашей карты. Данные карты вводятся в платёжную форму Stripe, которая загружается со Stripe только на страницах оплаты (оформление заказа, раздел «Тариф и оплата», когда вы добавляете или меняете карту, и страница подтверждения платежа в вашем банке); там Stripe также получает сведения о вашем браузере и устройстве для предотвращения мошенничества в соответствии со своей собственной политикой конфиденциальности. Чтобы применить правильный НДС, мы фиксируем доказательства вашего местонахождения: страну, указанную в платёжных данных, страну вашего IP-адреса и страну вашей карты. Правовое основание: исполнение нашего договора с вами (ст. 6(1)(b) GDPR) и наши юридические обязательства по законодательству о бухгалтерском учёте и налогах (ст. 6(1)(c) GDPR).

2.5 Новости PageCheck

Время от времени мы можем отправлять новости о PageCheck — о новых проверках, функциях и предложениях нашего собственного сервиса — на адрес электронной почты, который вы использовали для PageCheck. Мы никогда не отправляем предложения третьих лиц и никогда не продаём и не сдаём в аренду ваш адрес. Каждое письмо с новостями содержит ссылку для отписки одним щелчком, и вы также можете в любое время написать на privacy@pagecheck.dev. Правовое основание: наш законный интерес в информировании пользователей о нашем собственном сервисе (ст. 6(1)(f) GDPR) в соответствии со статьёй 9 Закона Латвии об услугах информационного общества, касающейся сообщений существующим клиентам об аналогичных услугах.

2.6 Журнал доставки электронной почты

Для каждого отправляемого нами письма мы регистрируем время, получателя, тему, тип и то, удалась ли доставка, — но никогда не содержание сообщения. Мы используем журнал, чтобы отвечать на вопросы вроде «Я не получил свой отчёт», и чтобы выявлять проблемы с доставкой. Правовое основание: наш законный интерес в обеспечении надёжной работы сервиса (ст. 6(1)(f) GDPR).

2.7 Журналы сервера

Наши веб-серверы регистрируют технические данные о каждом запросе (IP-адрес, время, запрошенный адрес, идентификация браузера). Мы используем эти журналы для обеспечения безопасности и устранения неполадок. Правовое основание: наш законный интерес в эксплуатации безопасного сервиса (ст. 6(1)(f) GDPR).

2.8 Проверяемые вами сайты

Чтобы проверить сайт, PageCheck посещает его как обычный посетитель и считывает то, что может увидеть любой посетитель: страницы, заголовки ответов, записи DNS и аналогичную общедоступную информацию. Получаемый вами отчёт может содержать найденную там информацию. Мы не пытаемся получить доступ к чему-либо, что не является общедоступным.

2.9 Статистика посещений (Google Analytics и Microsoft Clarity)

Только если вы разрешите аналитические файлы cookie — кнопкой «Принять все» или переключателем «Аналитика» в уведомлении о файлах cookie, — мы используем Google Analytics и Microsoft Clarity, чтобы видеть, как используется PageCheck, и улучшать его. Без вашего согласия ни один из этих инструментов не загружается и ничего не передаётся в Google или Microsoft.

Google Analytics получает открываемые вами страницы, источник перехода, сведения о браузере, устройстве, экране и приблизительном местоположении (определяемом по вашему IP-адресу, который Google Analytics не хранит), случайный идентификатор, хранящийся в файле cookie, и некоторые действия на сайте — например, что была нажата кнопка «Проверить», выполнен ли вход в учётную запись и какой у вас тариф.
Microsoft Clarity записывает, как используются страницы, — движения мыши, нажатия, прокрутку и размер вашего экрана — в виде записей сеансов и тепловых карт, со случайным идентификатором, хранящимся в файле cookie. Весь текст на странице и всё, что вы вводите, маскируется ещё до того, как что-либо покинет ваш браузер, а страницы учётной записи маскируются целиком.

Из передаваемых адресов страниц мы удаляем идентификаторы отчётов и проверок, ссылки для входа и подтверждения и другие персональные данные, а страницы, на которых указан проверенный вами сайт, передают вместо заголовка нейтральное название. Мы никогда не передаём ваше имя, адрес электронной почты, номер учётной записи или адреса, которые вы проверяете, и не загружаем ни один из этих инструментов на страницах, адрес которых содержит одноразовую ссылку. Мы не включали рекламные функции, Google Signals и передачу данных для рекламы и не объединяем статистику с вашей учётной записью.

Google Analytics хранит данные 14 месяцев. Clarity хранит записи сеансов 30 дней, а сводные показатели — до 13 месяцев. Вы можете в любое время отозвать своё согласие по ссылке «Настройки cookie» внизу каждой страницы: оба инструмента сразу прекращают работу, а их файлы cookie удаляются. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR).

2.10 Подключённые ИИ-приложения

Если ваш тариф это включает, вы можете подключить ИИ-приложение (например, Claude или ChatGPT) к своему аккаунту PageCheck. Вы решаете это на нашем экране согласия, где указано, что запросило приложение. После этого приложение может читать ваш тариф и показатели использования за сегодня (использованные и оставшиеся проверки, выполняющиеся проверки, места для отслеживаемых страниц), ваши проверки и отчёты, а также ваши отслеживаемые страницы с их историей — в том числе то, что отчёты говорят о проверенных вами сайтах. Если на этом экране вы оставите отмеченным пункт Запускать проверки и массовые проверки за вас, приложение сможет также запускать за вас проверки и массовые проверки: они расходуют ваш дневной лимит так же, как проверки, которые вы запускаете сами, и мы записываем, какое приложение запустило каждую из них. Приложение никогда не получает ваше имя или адрес электронной почты, не может изменять ваш аккаунт или отслеживаемые страницы и не видит другие аккаунты. Мы храним запись о каждом подключении (название приложения, адрес, на который оно возвращается, что вы разрешили, когда оно было подключено и когда использовалось в последний раз), пока существует ваш аккаунт; токены доступа и обновления хранятся только в необратимом виде и удаляются через 30 дней после истечения их срока. Вы можете отключить приложение в любое время в разделе Настройки аккаунта › Подключённые приложения. Что приложение делает с этой информацией, определяется условиями и политикой конфиденциальности его поставщика.

2.11 Файлы cookie

См. нашу Политику использования файлов cookie.

3. Обязаны ли вы предоставлять нам свои данные?

Вы не обязаны, однако проверки можно запускать только при наличии учётной записи, для которой нужен подтверждённый адрес электронной почты, а без платёжных данных мы не можем предоставить платный тариф.

4. Кто получает ваши данные

Мы пользуемся услугами следующих поставщиков, которые обрабатывают данные от нашего имени и по нашим указаниям:

Hetzner Online GmbH (Германия) — хостинг; наши серверы расположены в ЕС (Финляндия).
Cloudflare, Inc. (США) — доставка контента, безопасность, DNS и проверка Turnstile.
Mailgun Technologies, Inc. (США) — отправка электронной почты; мы используем его регион ЕС.
Microsoft Ireland Operations Limited / Microsoft Corporation — вход через Microsoft, если этот способ предлагается, и статистика посещений Microsoft Clarity, только с вашего согласия (раздел 2.9).
Google LLC / Google Ireland Limited — вход через Google, наша почта поддержки, статистика посещений Google Analytics, только с вашего согласия (раздел 2.9), а также сервисы Chrome UX Report и PageSpeed Insights, которые получают адрес проверяемого сайта.
Stripe Payments Europe, Ltd. (Ирландия) — обработка платежей.
Наш бухгалтер и налоговые консультанты, если этого требуют счета и платёжные документы.

В карточке отчёта «Сайт и присутствие в сети» есть кнопка «Показать дату первого сохранения». Только когда вы нажимаете её, ваш браузер запрашивает у Internet Archive (США, archive.org), когда он впервые сохранил проверенный сайт; как и любой запрос, он содержит ваш IP-адрес и обрабатывается в соответствии с собственными условиями и политикой конфиденциальности Internet Archive. PageCheck не обращается к Internet Archive и ничего не сохраняет из ответа. Ссылка на Wayback Machine рядом с кнопкой работает так же, как любая другая ссылка.

Мы раскрываем данные органам власти только в случаях, когда этого требует закон.

5. Передача данных за пределы ЕС

Некоторые из этих поставщиков или компании их групп находятся в Соединённых Штатах. Если данные передаются туда, такая передача осуществляется на основании Рамочного соглашения ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) или Стандартных договорных условий Европейской комиссии.

6. Как долго мы храним данные

Адреса сайтов, введённые до входа: 30 минут, после чего они теряют силу; запись удаляется через сутки.
Коды и ссылки для входа: действительны 10 минут; удаляются через сутки после истечения срока действия.
Записи о новых учётных записях (сеть и почтовый домен): сетевой адрес удаляется через 180 дней.
IP-адреса, используемые для дневных лимитов: хранятся 180 дней, затем удаляются из записи о проверке.
Завершённые проверки и их отчёты: хранятся, чтобы отчёт оставался доступным; после удаления вашей учётной записи они больше не связаны с вами.
Учётные записи: до тех пор, пока вы не удалите свою учётную запись; удаление вступает в силу через 30 дней после запроса (см. раздел 2.3a), резервные копии обновляются в течение ещё 30 дней.
После удаления учётной записи: хеш с ключом адреса электронной почты и сетевого адреса — в течение 180 дней, исключительно для лимитов против злоупотреблений.
Неподтверждённые запросы на проверку, сделанные через встроенный инструмент проверки владельца сайта (если он предлагается), включая адрес электронной почты: удаляются через 7 дней после запроса.
Счета и платёжные документы: столько, сколько требует законодательство Латвии о бухгалтерском учёте и налогах.
Письма с новостями: мы прекращаем их отправку сразу после вашей отписки и сохраняем адрес только в списке запрета рассылки, чтобы соблюдать ваш выбор.
Статистика посещений (только с вашего согласия): Google Analytics — 14 месяцев; Microsoft Clarity — записи сеансов 30 дней, сводные показатели до 13 месяцев.
Журнал доставки электронной почты: 30 дней.
Журналы сервера: 180 дней, затем удаляются автоматически.

7. Ваши права

Вы имеете право на доступ к своим персональным данным, на их исправление или удаление, на ограничение их обработки, на получение их в переносимом формате и на возражение против обработки, основанной на наших законных интересах, — в том числе в любое время и без объяснения причин против писем с новостями. Пишите на privacy@pagecheck.dev; мы отвечаем в течение одного месяца.

Вы также имеете право подать жалобу в латвийский надзорный орган — Государственную инспекцию данных (Datu valsts inspekcija, www.dvi.gov.lv) — или в орган вашей собственной страны ЕС.

8. Автоматизированные решения

Мы не принимаем в отношении вас решений, влекущих правовые или аналогичные существенные последствия, исключительно на основе автоматизированной обработки.

9. Безопасность

Данные передаются только по зашифрованным соединениям. Коды для входа, ссылки для входа и ссылки для подтверждения хранятся только в виде односторонних хешей, поэтому даже копию нашей базы данных невозможно использовать для входа или подтверждения чего-либо. Доступ к системам имеют только те, кому он необходим.

10. Изменения

Мы обновляем настоящую политику при изменении порядка обработки данных и указываем дату последней версии вверху. О значительных изменениях мы сообщаем на сайте или по электронной почте.