Правовые документы
Какие данные собирает Cloaking.Flow, зачем они нужны, сколько хранятся и что вы можете с ними сделать.
Редакция от 02.08.2026
Оператором обработки выступает сервис Cloaking.Flow. Контактные данные для обращений по вопросам обработки указаны в личном кабинете и в разделе «Связь».
В отношении данных посетителей, проходящих через маршрутизатор, сервис действует как обработчик по поручению пользователя: состав трафика и адреса назначения определяет пользователь, а не сервис.
При регистрации собираются: адрес электронной почты и пароль. Пароль не хранится: в базе лежит только результат необратимого криптографического преобразования (Argon2), по которому восстановить исходный пароль нельзя.
В профиле пользователь может дополнительно указать отображаемое имя и загрузить изображение профиля. Оба поля необязательны.
Загруженное изображение не сохраняется в присланном виде. Оно декодируется, приводится к единому формату и размеру и записывается заново — в файл попадают только пиксели, любые сопутствующие данные, включая сведения о съёмке и геометке, при этом теряются.
Записываются технические сведения о входах в аккаунт: время, адрес, с которого выполнен вход, и признак устройства. Это нужно для расследования случаев несанкционированного доступа.
По каждому обработанному клику записываются: адрес посетителя, строка user-agent, реферер, метки кампании из адресной строки, определённые по этим данным устройство, браузер и страна, а также принятое решение и правило, которое его вызвало.
Адреса хранятся в двоичном виде. Их назначение — работа списков блокировки, ограничение частоты и расследование фрода; для маркетинговых целей они не используются и третьим лицам не передаются.
Сервис не устанавливает посетителям идентифицирующих файлов cookie и не строит межсайтовых профилей. Решение принимается на основании данных одного запроса.
Содержимое страниц назначения сервис не читает и не сохраняет.
Данные аккаунта — для предоставления доступа, поддержки и расчётов по подписке.
Данные трафика — для выполнения основной функции сервиса: применения правил, отсечения автоматических запросов и подсчёта объёма в рамках тарифа.
Агрегированная статистика без адресов — для показа отчётов пользователю и для оценки нагрузки на инфраструктуру.
Данные не используются для автоматического принятия решений, порождающих юридические последствия для посетителей.
Обработка данных аккаунта основана на договоре: без них предоставить доступ невозможно.
Обработка данных трафика основана на законном интересе пользователя и сервиса — обеспечении работоспособности маршрутизации и защите от автоматизированных запросов и мошенничества.
Отдельное согласие запрашивается там, где обработка выходит за рамки перечисленного.
Журнал кликов хранится столько, сколько предусмотрено тарифом пользователя: от четырнадцати до ста восьмидесяти дней. По истечении срока записи удаляются автоматически, разделами целиком.
Агрегированная статистика без адресов хранится дольше — она не позволяет установить конкретного посетителя.
Данные аккаунта хранятся всё время его существования и тридцать дней после прекращения доступа. Затем удаляются.
Записи о входах в аккаунт хранятся девяносто дней.
Сервис не продаёт данные и не передаёт их в рекламные сети.
Данные размещаются на серверах хостинг-провайдера, привлечённого сервисом; провайдер действует по поручению и не вправе использовать данные в своих целях.
Определение страны по адресу выполняется локально, по базе, размещённой на сервере сервиса: адрес посетителя при этом никуда не отправляется.
Данные могут быть предоставлены уполномоченным органам по надлежаще оформленному законному требованию. О таком требовании пользователь уведомляется, если это не запрещено законом.
Доступ к данным аккаунтов разграничен: запросы к данным всегда ограничены владельцем, и чужие записи недоступны ни в интерфейсе, ни по прямой ссылке.
Соединение с сайтом и панелью защищено шифрованием. Пароли хранятся только в виде необратимого преобразования.
Формы панели защищены от подделки межсайтовых запросов, а загружаемые изображения пересохраняются, что исключает исполнение постороннего кода.
Абсолютной защиты не существует. При утечке, создающей риск для прав пользователей, сервис уведомляет затронутых пользователей без неоправданной задержки.
Пользователь вправе получить сведения об обработке своих данных, потребовать их исправления, удаления или ограничения обработки.
Данные профиля и кампаний доступны для просмотра и изменения в личном кабинете в любое время.
Удаление аккаунта выполняется по обращению в поддержку. Вместе с аккаунтом удаляются кампании, потоки, журналы и списки адресов.
Обращения по правам рассматриваются в срок не более тридцати календарных дней.
Сервис предназначен для профессионального использования и не адресован лицам младше восемнадцати лет. Аккаунты для таких лиц не создаются осознанно.
Если станет известно, что аккаунт создан несовершеннолетним, он будет удалён вместе с данными.
Новая редакция публикуется на этой странице с указанием даты. Об изменениях, существенно затрагивающих права пользователей, сервис уведомляет заранее.
Прежние редакции предоставляются по запросу в поддержку.
Вопросы об обработке данных направляются через форму обратной связи на сайте или на адрес поддержки, указанный в личном кабинете.
Если ответ сервиса не удовлетворил, пользователь вправе обратиться в уполномоченный орган по защите персональных данных своей юрисдикции.