Головна · Конфіденційність
Політика конфіденційності
Що збирає тег SadalClik, навіщо, скільки воно лежить на диску і як це видалити. Замість посилань на «чинне законодавство» — конкретні статті, поля й строки.
Редакція від вересня 2026 року. Оператор сервісу — ТОВ «САДАЛ РМ», Україна. Питання щодо даних: [email protected].
1. Хто ми і в якій ролі
SadalClik — сервіс ТОВ «САДАЛ РМ», Україна. Щодо даних у нас дві різні ролі, і плутати їх не можна: від ролі залежить, хто вирішує, що збирати, і до кого йти з вимогою видалити.
Володілець даних — щодо клієнтів
Коли ви заводите акаунт, склад даних визначаємо ми: пошта, домен сайту, ідентифікатор Telegram, тариф та історія оплат. Тут володілець персональних даних — ТОВ «САДАЛ РМ».
Розпорядник — щодо відвідувачів сайту клієнта
Усе, що тег зібрав на сайті клієнта, належить клієнту. Він вирішує, ставити тег, на яких сторінках і навіщо. Ми обробляємо ці дані за його дорученням і не використовуємо для власних цілей.
У термінах Закону України «Про захист персональних даних» (2297-VI) це володілець і розпорядник. У термінах GDPR — controller і processor.
Що це означає на практиці
Ви відвідувач чужого сайту й хочете, щоб записи про вас стерли — пишіть власнику сайту або одразу нам: ми виконаємо запит і повідомимо клієнта. Ви клієнт і хочете вивантажити або стерти акаунт — пишіть нам напряму, посередник не потрібен.
2. Які дані збирає тег
Тег знімає лише технічні характеристики візиту. Імені, телефону й пошти відвідувача в базі немає: ми їх не питаємо й не отримуємо.
| Дані | Навіщо потрібні |
|---|---|
| IP-адреса | Звірка з шістьма чорними списками, визначення мережі й країни, пошук повторів з однієї адреси |
| Рядок браузера (User-Agent) | Модель пристрою, система, версія браузера, явні ознаки автоматизації |
| Роздільна здатність екрана і глибина кольору | Частина відбитка пристрою: порожні або нетипові значення видають емулятор |
| Мова браузера й часовий пояс | Розбіжність на кшталт «мова uk, пояс America/Chicago» — окрема ознака в оцінці |
| Джерело переходу: реферер, мітки utm, gclid | Поділ платного і звичайного трафіку. Без gclid чи платної мітки візит не рахується рекламним |
| Адреси сторінок, їх порядок і час на кожній | Миттєвий вихід без прокручування — одна з 12 ознак детектора |
| Події вказівника: рух, прокручування, кліки | Запис поведінки. Вмикається лише для рекламних візитів |
| Випадковий ідентифікатор відвідувача | Щоб зшити сторінки одного сеансу. Нічого про особу не містить |
Дані йдуть спершу на ваш власний домен, у файл /cg/collect.php, і вже звідти на наш сервер. У браузері відвідувача немає жодного запиту до стороннього домену. Як влаштовано встановлення.
Ми не докуповуємо дані на стороні й не збагачуємо профіль із чужих баз. У журналі рівно те, що надіслав тег, і нічого понад.
3. Чого ми не збираємо
Цей перелік такий самий важливий, як попередній. Усе перелічене вирізається в самому браузері — до відправлення, а не під час приймання на сервері.
- Вміст полів форм. Ім’я, телефон, адреса, текст коментаря маскуються в скрипті і сторінку не покидають.
- Паролі. Поля type="password" вирізаються цілком, разом із подіями клавіатури над ними.
- Платіжні дані. Номер картки, строк, CVV не потрапляють ні в журнал, ні в запис поведінки.
- Набраний текст. Вебвізор пише координати вказівника й події, а не літери і не піксельну картинку екрана.
- Буфер обміну, файли, камера, мікрофон, точна геолокація пристрою. Тег цих дозволів не запитує взагалі.
Особливі категорії даних — здоров’я, релігію, політичні погляди — ми свідомо не збираємо. Але адреса сторінки іноді видає їх сама по собі: назва препарату в URL уже каже про людину більше, ніж треба. Вирішувати, чи ставити тег на такі сторінки, має власник сайту. Що саме пише вебвізор.
Якщо побачили зайве
Дані, яких немає в розділі 2, у журналі з’явитися не повинні. Якщо вони там є — це збій, а не задум. Напишіть на [email protected]: запис приберемо й полагодимо причину, а не лише конкретний рядок.
4. Правова підстава
Для даних відвідувача ми спираємось на законний інтерес — GDPR, стаття 6(1)(f). Інтерес конкретний: власник сайту не має платити за кліки, яких не робила людина, а сервіс має вміти знаходити зловживання. Інакше реклама перетворюється на рахунок без предмета.
Тест балансу інтересів ми пройшли так: дані технічні, обробка обмежена одним сайтом, профіль не переслідує людину по інших сайтах, нічого не продається й не використовується для показу реклами, строк зберігання короткий і прив’язаний до тарифу.
За українським законодавством підстава — стаття 11 Закону 2297-VI: обробка для захисту законних інтересів володільця, коли це не порушує прав людини.
Відвідувачі з ЄС і Великої Британії
Тут законного інтересу мало — потрібна згода на аналітику. Тег читає сигнал Consent Mode від вашого банера згоди. Поки analytics_storage має значення denied, тег не пише в локальне сховище й не вмикає запис поведінки: візит рахується знеособлено.
Банер згоди ставить власник сайту — це його обов’язок, не наш. Ми показуємо, як зв’язати банер із тегом, щоб відмова справді вимикала збір, а не лише міняла колір кнопки. Інструкція по GTM.
5. Скільки зберігаємо
Повна IP-адреса потрібна, лише поки візит ще можна перевірити й оскаржити. Далі адреса усікається: у IPv4 відкидається останній байт (лишається мережа /24), у IPv6 — усе після /48. Усічена адреса вже не зводиться до конкретного абонента, але годиться для статистики по мережах.
| Що | Скільки лежить |
|---|---|
| Повна IP-адреса | 30 днів або строк журналу тарифу, якщо він коротший |
| Усічена адреса (/24 і /48) | До кінця строку журналу |
| Журнал візитів і причини оцінок | 7, 30 або 90 днів — за тарифом |
| Запис руху вказівника | Стільки ж, скільки журнал тарифу |
| Денні підсумки: частка фроду, кількість візитів | Без прив’язки до адреси, зберігаються довше журналу |
| Дані акаунта: пошта, домен, Telegram | Поки акаунт активний |
| Усе після закриття акаунта | Журнал і записи видаляються протягом 30 днів |
Строки самі себе не подовжують. Перехід на тариф із коротшою історією стискає вікно одразу: те, що вийшло за межу, видаляється, а не ховається з інтерфейсу до кращих часів. Строки зберігання за тарифами.
6. Кому передаємо
Нікому. Дані не продаються, не здаються в оренду й не передаються рекламним мережам чи брокерам даних. Винятків рівно чотири, і всі вони нижче.
Хостинг-провайдер
Сервери орендовані, отже диски з базою фізично стоять у чужому центрі обробки даних. У робочому порядку доступу до вмісту провайдер не має, резервні копії шифруються.
Telegram
Якщо ви ввімкнули звіти в месенджер, текст зведення проходить через сервери Telegram. Персональних даних відвідувачів у зведенні немає — лише числа, мережі й адреси. Не влаштовує — лишіть звіти тільки на пошту.
Google Ads
Список поганих IP ми формуємо й віддаємо вам файлом. Завантажує його в рекламний кабінет людина, тобто ви. Автоматичне відправлення виключень ще в розробці, тож сьогодні цієї передачі просто немає.
Державні органи
Лише за законною письмовою вимогою і строго в її межах.
Чого ми не робимо з вашими даними
Не навчаємо на них моделі й не будуємо спільну міжклієнтську базу «поганих людей». Чорні списки беруться з шести зовнішніх джерел — Tor, FireHOL, IPsum, Spamhaus, blocklist.de, AbuseIPDB, — а не з трафіку сусідів по сервісу. Ваш журнал бачать лише користувачі вашого акаунта.
7. Де зберігаються і як туди потрапляють
Сервери орендовані в Німеччині, тобто в межах ЄС. Там само лежать резервні копії. З’єднання на кожній ділянці — по HTTPS.
- Браузер відвідувачаТег збирає сигнали і маскує все чутливе ще до відправлення. Далі йде вже очищений пакет.
- Домен клієнтаПакет іде на /cg/collect.php на вашому ж хостингу. Для відвідувача це запит до того самого сайту, на якому він і так перебуває, а не до незнайомого домену.
- Наш серверПриймач вашого хостингу пересилає дані нам. Тут візит кожні 10 хвилин отримує оцінку за 12 ознаками і словесну причину.
- Панель і звітиЖурнал бачать лише користувачі вашого акаунта. Звіти йдуть на пошту й у Telegram за вашим налаштуванням.
Такий шлях обрано не для краси. Коли дані йдуть з домену самого сайту, їх не ріжуть блокувальники — і відвідувач не отримує запиту до стороннього домену, про який його ніхто не попереджав. Шлях одного кліка докладно.
8. Ваші права і як ними скористатися
За Законом 2297-VI і за GDPR ви маєте право: знати, які дані про вас є; отримати їх копію; вимагати виправлення або видалення; обмежити обробку; заперечити проти неї; поскаржитися Уповноваженому Верховної Ради з прав людини або наглядовому органу своєї країни в ЄС.
Як подати запит
Листом на [email protected]. Відповідаємо протягом 30 днів. Окремої форми й особистого кабінету для цього не потрібно.
Що написати, якщо ви відвідувач чужого сайту
Домен сайту, дату й приблизний час візиту, IP-адресу, якщо ви її знаєте. Без цього ми фізично не знайдемо запис: імені й пошти відвідувача в базі немає, шукати немає за чим. Паспорт для підтвердження особи ми не просимо — нам немає з чим його звіряти, і зайвий документ у нас осідати не повинен.
Клієнтам простіше: запит з пошти акаунта, підтвердження в боті @sadalclik_bot. Вивантажити свій журнал можна самому в панелі, без листа й без очікування.
Заперечення проти обробки ми виконуємо видаленням наявних записів. Повністю припинити збір на майбутнє можна лише на боці браузера — блокувальником або відмовою в банері згоди. Тримати «список тих, кого не збирати» означало б зберігати рівно ту адресу, яку просять забути. Контакти.
9. Cookie й локальне сховище
Тег SadalClik не ставить cookie. Він користується локальним сховищем браузера на домені того сайту, який ви відкрили.
| Ключ | Де лежить | Навіщо | Строк |
|---|---|---|---|
cg_vid | localStorage сайту клієнта | Випадковий ідентифікатор відвідувача: зшиває сторінки одного сеансу | До очищення даних сайту |
cg_ses | sessionStorage сайту клієнта | Мітка поточного сеансу | До закриття вкладки |
Cookie сесії панелі | sadalclik.com | Вхід у панель, технічна необхідність | До виходу з акаунта |
Значення ідентифікатора — випадковий рядок. За ним не можна дізнатися ні пошту, ні ім’я: у нас просто немає таблиці, де вони лежали б поруч.
Очистити — звичайними засобами браузера: дані сайту стираються разом із ключем. Ключ належить домену сайту клієнта, а не нашому, тож чистити треба саме той сайт. Новий візит після очищення рахуватиметься візитом нового відвідувача.
Сторонніх лічильників і рекламних пікселів наш тег на сайт не приносить: один файл скрипта, один приймач, обидва лежать на вашому домені.
10. Контакт і зміни політики
Володілець даних і оператор сервісу — ТОВ «САДАЛ РМ», Україна. Питання щодо даних, запити на копію та видалення — [email protected]. Клієнтам зручніше через бот @sadalclik_bot: там одразу видно, про який акаунт мова. Реєстрація й підтвердження в нас ідуть лише через цей бот, паролів поштою ми не розсилаємо.
Потрібен окремий договір про доручення обробки персональних даних — напишіть, надішлемо на підпис. Окремо опишемо, які дані проходять через ваш домен і що саме маскується в браузері.
Редакція від вересня 2026 року. Суттєві зміни — ті, що розширюють склад даних або строки зберігання, — ми показуємо в панелі й надсилаємо в Telegram та на пошту за 14 днів до набрання чинності. Правки формулювань публікуємо одразу. Попередні редакції зберігаємо й видаємо на запит.
Ця сторінка описує дані. Гроші, відповідальність і порядок відмови від послуги описані окремо. Умови використання · Налаштування збору й режими
Подивіться на свій трафік
Акаунт створюється безкоштовно, без картки — платна підписка сама не вмикається. Ми нічого не блокуємо, просто показуємо, хто до вас приходить.