Главная · Конфиденциальность
Политика конфиденциальности
Что собирает тег SadalClik, зачем, сколько это лежит на диске и как это удалить. Вместо ссылок на «применимое законодательство» — конкретные статьи, поля и сроки.
Редакция от сентября 2026 года. Оператор сервиса — ТОВ «САДАЛ РМ», Украина. Вопросы по данным: [email protected].
1. Кто мы и в какой роли
SadalClik — сервис ТОВ «САДАЛ РМ», Украина. По отношению к данным у нас две разные роли, и путать их нельзя: от роли зависит, кто решает, что собирать, и к кому идти с требованием удалить.
Владелец данных — по клиентам
Когда вы заводите аккаунт, состав данных определяем мы: почта, домен сайта, идентификатор Telegram, тариф и история платежей. Здесь владелец персональных данных — ТОВ «САДАЛ РМ».
Распорядитель — по посетителям сайта клиента
Всё, что тег собрал на сайте клиента, принадлежит клиенту. Он решает, ставить тег, на каких страницах и зачем. Мы обрабатываем эти данные по его поручению и не используем в своих целях.
В терминах Закона Украины «О защите персональных данных» (2297-VI) это владелец и распорядитель. В терминах GDPR — controller и processor.
Что это значит на практике
Вы посетитель чужого сайта и хотите, чтобы записи о вас стёрли — пишите владельцу сайта или сразу нам: мы выполним запрос и уведомим клиента. Вы клиент и хотите выгрузить или стереть аккаунт — пишите нам напрямую, посредник не нужен.
2. Какие данные собирает тег
Тег снимает только технические характеристики визита. Имени, телефона и почты посетителя в базе нет: мы их не спрашиваем и не получаем.
| Данные | Зачем нужны |
|---|---|
| IP-адрес | Сверка с шестью чёрными списками, определение сети и страны, поиск повторов с одного адреса |
| Строка браузера (User-Agent) | Модель устройства, система, версия браузера, явные признаки автоматизации |
| Разрешение экрана и глубина цвета | Часть отпечатка устройства: пустые или нетипичные значения выдают эмулятор |
| Язык браузера и часовой пояс | Расхождение вроде «язык ru, пояс America/Chicago» — отдельный признак в оценке |
| Источник перехода: реферер, метки utm, gclid | Разделение платного и обычного трафика. Без gclid или платной метки визит не считается рекламным |
| Адреса страниц, их порядок и время на каждой | Мгновенный уход без прокрутки — один из 12 признаков детектора |
| События указателя: движение, прокрутка, клики | Запись поведения. Включается только для рекламных визитов |
| Случайный идентификатор посетителя | Чтобы сшить страницы одного сеанса. Ничего о личности не содержит |
Данные идут сначала на ваш собственный домен, в файл /cg/collect.php, и уже оттуда на наш сервер. В браузере посетителя нет ни одного запроса к стороннему домену. Как устроена установка.
Мы не докупаем данные на стороне и не обогащаем профиль из чужих баз. В журнале ровно то, что прислал тег, и ничего сверх.
3. Чего мы не собираем
Этот список так же важен, как предыдущий. Всё перечисленное вырезается в самом браузере — до отправки, а не при приёме на сервере.
- Содержимое полей форм. Имя, телефон, адрес, текст комментария маскируются в скрипте и страницу не покидают.
- Пароли. Поля type="password" вырезаются целиком, вместе с событиями клавиатуры над ними.
- Платёжные данные. Номер карты, срок, CVV не попадают ни в журнал, ни в запись поведения.
- Набранный текст. Веб-визор пишет координаты указателя и события, а не буквы и не пиксельную картинку экрана.
- Буфер обмена, файлы, камера, микрофон, точная геолокация устройства. Тег этих разрешений не запрашивает вовсе.
Особые категории данных — здоровье, религию, политические взгляды — мы сознательно не собираем. Но адрес страницы иногда выдаёт их сам по себе: название препарата в URL уже говорит о человеке больше, чем нужно. Решать, ставить ли тег на такие страницы, должен владелец сайта. Что именно пишет веб-визор.
Если увидели лишнее
Данные, которых нет в разделе 2, в журнале появиться не должны. Если они там есть — это сбой, а не замысел. Напишите на [email protected]: запись уберём и почините причину, а не только конкретную строку.
4. Правовое основание
Для данных посетителя мы опираемся на законный интерес — GDPR, статья 6(1)(f). Интерес конкретный: владелец сайта не должен платить за клики, которых не делал человек, а сервис должен уметь находить злоупотребление. Иначе реклама превращается в счёт без предмета.
Тест баланса интересов мы прошли так: данные технические, обработка ограничена одним сайтом, профиль не преследует человека по другим сайтам, ничего не продаётся и не используется для показа рекламы, срок хранения короткий и привязан к тарифу.
По украинскому законодательству основание — статья 11 Закона 2297-VI: обработка для защиты законных интересов владельца, когда это не нарушает прав человека.
Посетители из ЕС и Великобритании
Здесь законного интереса мало — нужно согласие на аналитику. Тег читает сигнал Consent Mode от вашего баннера согласия. Пока analytics_storage имеет значение denied, тег не пишет в локальное хранилище и не включает запись поведения: визит считается обезличенно.
Баннер согласия ставит владелец сайта — это его обязанность, не наша. Мы показываем, как связать баннер с тегом, чтобы отказ действительно выключал сбор, а не только менял цвет кнопки. Инструкция по GTM.
5. Сколько храним
Полный IP-адрес нужен, только пока визит ещё можно перепроверить и оспорить. Дальше адрес усекается: у IPv4 отбрасывается последний байт (остаётся сеть /24), у IPv6 — всё после /48. Усечённый адрес уже не сводится к конкретному абоненту, но годится для статистики по сетям.
| Что | Сколько лежит |
|---|---|
| Полный IP-адрес | 30 дней или срок журнала тарифа, если он короче |
| Усечённый адрес (/24 и /48) | До конца срока журнала |
| Журнал визитов и причины оценок | 7, 30 или 90 дней — по тарифу |
| Запись движения указателя | Столько же, сколько журнал тарифа |
| Дневные итоги: доля фрода, число визитов | Без привязки к адресу, хранятся дольше журнала |
| Данные аккаунта: почта, домен, Telegram | Пока аккаунт активен |
| Всё после закрытия аккаунта | Журнал и записи удаляются в течение 30 дней |
Сроки сами себя не продлевают. Переход на тариф с более короткой историей сжимает окно сразу: то, что вышло за границу, удаляется, а не прячется из интерфейса до лучших времён. Сроки хранения по тарифам.
6. Кому передаём
Никому. Данные не продаются, не сдаются в аренду и не передаются рекламным сетям или брокерам данных. Исключения — ровно четыре, и все они ниже.
Хостинг-провайдер
Серверы арендованы, значит диски с базой физически стоят в чужом дата-центре. В рабочем порядке доступа к содержимому у провайдера нет, резервные копии шифруются.
Telegram
Если вы включили отчёты в мессенджер, текст сводки проходит через серверы Telegram. Персональных данных посетителей в сводке нет — только числа, сети и адреса. Не устраивает — оставьте отчёты только на почту.
Google Ads
Список плохих IP мы формируем и отдаём вам файлом. Загружает его в рекламный кабинет человек, то есть вы. Автоматическая отправка исключений ещё в разработке, так что сегодня этой передачи просто нет.
Государственные органы
Только по законному письменному требованию и строго в его пределах.
Чего мы не делаем с вашими данными
Не обучаем на них модели и не строим общую межклиентскую базу «плохих людей». Чёрные списки берутся из шести внешних источников — Tor, FireHOL, IPsum, Spamhaus, blocklist.de, AbuseIPDB, — а не из трафика соседей по сервису. Ваш журнал виден только пользователям вашего аккаунта.
7. Где хранятся и как туда попадают
Серверы арендованы в Германии, то есть в пределах ЕС. Там же лежат резервные копии. Соединения на каждом участке — по HTTPS.
- Браузер посетителяТег собирает сигналы и маскирует всё чувствительное ещё до отправки. Дальше уходит уже очищенный пакет.
- Домен клиентаПакет идёт на /cg/collect.php на вашем же хостинге. Для посетителя это запрос к тому самому сайту, на котором он и так находится, а не к незнакомому домену.
- Наш серверПриёмник вашего хостинга пересылает данные нам. Здесь визит каждые 10 минут получает оценку по 12 признакам и словесную причину.
- Панель и отчётыЖурнал видят только пользователи вашего аккаунта. Отчёты уходят на почту и в Telegram по вашей настройке.
Такой путь выбран не для красоты. Когда данные идут с домена самого сайта, их не режут блокировщики — и посетитель не получает запроса к стороннему адресу, о котором его никто не предупреждал. Путь одного клика подробно.
8. Ваши права и как ими воспользоваться
По Закону 2297-VI и по GDPR вы вправе: узнать, какие данные о вас есть; получить их копию; требовать исправления или удаления; ограничить обработку; возразить против неё; пожаловаться Уполномоченному Верховной Рады по правам человека или надзорному органу своей страны в ЕС.
Как подать запрос
Письмом на [email protected]. Отвечаем в течение 30 дней. Отдельной формы и личного кабинета для этого не нужно.
Что написать, если вы посетитель чужого сайта
Домен сайта, дату и примерное время визита, IP-адрес, если вы его знаете. Без этого мы физически не найдём запись: имени и почты посетителя в базе нет, искать не по чему. Паспорт для подтверждения личности мы не просим — нам не с чем его сверять, и лишний документ у нас не должен оседать.
Клиентам проще: запрос с почты аккаунта, подтверждение в боте @sadalclik_bot. Выгрузить свой журнал можно самому в панели, без письма и без ожидания.
Возражение против обработки мы выполняем удалением имеющихся записей. Полностью прекратить сбор на будущее можно только на стороне браузера — блокировщиком или отказом в баннере согласия. Держать «список тех, кого не собирать» означало бы хранить ровно тот адрес, который просят забыть. Контакты.
9. Cookie и локальное хранилище
Тег SadalClik не ставит cookie. Он пользуется локальным хранилищем браузера на домене того сайта, который вы открыли.
| Ключ | Где лежит | Зачем | Срок |
|---|---|---|---|
cg_vid | localStorage сайта клиента | Случайный идентификатор посетителя: сшивает страницы одного сеанса | До очистки данных сайта |
cg_ses | sessionStorage сайта клиента | Метка текущего сеанса | До закрытия вкладки |
Cookie сессии панели | sadalclik.com | Вход в панель, техническая необходимость | До выхода из аккаунта |
Значение идентификатора — случайная строка. По ней нельзя узнать ни почту, ни имя: у нас просто нет таблицы, где они лежали бы рядом.
Очистить — обычными средствами браузера: данные сайта стираются вместе с ключом. Ключ принадлежит домену сайта клиента, а не нашему, так что чистить надо именно тот сайт. Новый визит после очистки будет считаться визитом нового посетителя.
Сторонних счётчиков и рекламных пикселей наш тег на сайт не приносит: один файл скрипта, один приёмник, оба лежат на вашем домене.
10. Контакт и изменения политики
Владелец данных и оператор сервиса — ТОВ «САДАЛ РМ», Украина. Вопросы по данным, запросы на копию и удаление — [email protected]. Клиентам удобнее через бот @sadalclik_bot: там сразу видно, о каком аккаунте речь. Регистрация и подтверждение у нас идут только через этот бот, паролей по почте мы не рассылаем.
Нужен отдельный договор о поручении обработки персональных данных — напишите, пришлём на подпись. Отдельно опишем, какие данные проходят через ваш домен и что именно маскируется в браузере.
Редакция от сентября 2026 года. Существенные изменения — те, что расширяют состав данных или сроки хранения, — мы показываем в панели и отправляем в Telegram и на почту за 14 дней до вступления в силу. Правки формулировок публикуем сразу. Предыдущие редакции храним и выдаём по запросу.
Эта страница описывает данные. Деньги, ответственность и порядок отказа от услуги описаны отдельно. Условия использования · Настройки сбора и режимы
Посмотрите на свой трафик
Аккаунт создаётся бесплатно, без карты — платная подписка сама не включается. Мы ничего не блокируем, просто показываем, кто к вам приходит.