Правові документи
Які дані збирає Cloaking.Flow, навіщо вони потрібні, скільки зберігаються і що ви можете з ними зробити.
Редакція від 02.08.2026
Оператором обробки виступає сервіс Cloaking.Flow. Контактні дані для звернень з питань обробки зазначені в особистому кабінеті та в розділі «Зв’язок».
Щодо даних відвідувачів, які проходять через маршрутизатор, сервіс діє як обробник за дорученням користувача: склад трафіку та адреси призначення визначає користувач, а не сервіс.
Під час реєстрації збираються: адреса електронної пошти та пароль. Пароль не зберігається: у базі лежить лише результат незворотного криптографічного перетворення (Argon2), за яким відновити початковий пароль неможливо.
У профілі користувач може додатково вказати відображуване ім’я та завантажити зображення профілю. Обидва поля необов’язкові.
Завантажене зображення не зберігається у надісланому вигляді. Воно декодується, приводиться до єдиного формату й розміру та записується заново — у файл потрапляють лише пікселі, а будь-які супровідні дані, включно з відомостями про зйомку та геоміткою, при цьому втрачаються.
Записуються технічні відомості про входи до акаунта: час, адреса, з якої виконано вхід, і ознака пристрою. Це потрібно для розслідування випадків несанкціонованого доступу.
За кожним обробленим кліком записуються: адреса відвідувача, рядок user-agent, реферер, мітки кампанії з адресного рядка, визначені за цими даними пристрій, браузер і країна, а також ухвалене рішення та правило, яке його спричинило.
Адреси зберігаються у двійковому вигляді. Їхнє призначення — робота списків блокування, обмеження частоти та розслідування фроду; для маркетингових цілей вони не використовуються і третім особам не передаються.
Сервіс не встановлює відвідувачам ідентифікувальних файлів cookie і не будує міжсайтових профілів. Рішення ухвалюється на підставі даних одного запиту.
Вміст сторінок призначення сервіс не читає і не зберігає.
Дані акаунта — для надання доступу, підтримки та розрахунків за передплатою.
Дані трафіку — для виконання основної функції сервісу: застосування правил, відсіювання автоматичних запитів і підрахунку обсягу в межах тарифу.
Агрегована статистика без адрес — для показу звітів користувачеві та для оцінки навантаження на інфраструктуру.
Дані не використовуються для автоматичного ухвалення рішень, що породжують юридичні наслідки для відвідувачів.
Обробка даних акаунта ґрунтується на договорі: без них надати доступ неможливо.
Обробка даних трафіку ґрунтується на законному інтересі користувача та сервісу — забезпеченні працездатності маршрутизації й захисті від автоматизованих запитів і шахрайства.
Окрема згода запитується там, де обробка виходить за межі переліченого.
Журнал кліків зберігається стільки, скільки передбачено тарифом користувача: від чотирнадцяти до сорока п’яти днів. Після завершення строку записи видаляються автоматично, розділами цілком.
Агрегована статистика без адрес зберігається довше — вона не дає змоги встановити конкретного відвідувача.
Дані акаунта зберігаються весь час його існування і тридцять днів після припинення доступу. Потім видаляються.
Записи про входи до акаунта зберігаються дев’яносто днів.
Сервіс не продає дані і не передає їх до рекламних мереж.
Дані розміщуються на серверах хостинг-провайдера, залученого сервісом; провайдер діє за дорученням і не має права використовувати дані у власних цілях.
Визначення країни за адресою виконується локально, за базою, розміщеною на сервері сервісу: адреса відвідувача при цьому нікуди не надсилається.
Дані можуть бути надані уповноваженим органам за належно оформленою законною вимогою. Про таку вимогу користувача повідомляють, якщо це не заборонено законом.
Доступ до даних акаунтів розмежовано: запити до даних завжди обмежені власником, і чужі записи недоступні ні в інтерфейсі, ні за прямим посиланням.
З’єднання із сайтом і панеллю захищене шифруванням. Паролі зберігаються лише у вигляді незворотного перетворення.
Форми панелі захищені від підробки міжсайтових запитів, а завантажувані зображення перезберігаються, що виключає виконання стороннього коду.
Абсолютного захисту не існує. У разі витоку, що створює ризик для прав користувачів, сервіс повідомляє про це зачеплених користувачів без невиправданої затримки.
Користувач має право отримати відомості про обробку своїх даних, вимагати їх виправлення, видалення або обмеження обробки.
Дані профілю та кампаній доступні для перегляду і зміни в особистому кабінеті будь-коли.
Видалення акаунта виконується за зверненням до підтримки. Разом з акаунтом видаляються кампанії, потоки, журнали та списки адрес.
Звернення щодо прав розглядаються у строк не більше тридцяти календарних днів.
Сервіс призначений для професійного використання і не адресований особам віком до вісімнадцяти років. Акаунти для таких осіб свідомо не створюються.
Якщо стане відомо, що акаунт створено неповнолітнім, його буде видалено разом з даними.
Нова редакція публікується на цій сторінці із зазначенням дати. Про зміни, що суттєво зачіпають права користувачів, сервіс повідомляє заздалегідь.
Попередні редакції надаються за запитом до підтримки.
Питання про обробку даних надсилаються через форму зворотного зв’язку на сайті або на адресу підтримки, зазначену в особистому кабінеті.
Якщо відповідь сервісу не задовольнила, користувач має право звернутися до уповноваженого органу із захисту персональних даних своєї юрисдикції.
