Политика конфиденциальности

1. Термины и определения

• Сервис — совокупность программных и аппаратных средств, доступных в сети Интернет по доменному имени nekoip.ru и его поддоменах.
• Оператор — администратор Сервиса, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• Пользователь — любое физическое лицо, обращающееся к Сервису.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сервиса.
• Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Данные, обрабатываемые Оператором

Оператор обрабатывает следующие категории персональных данных в строго ограниченных целях:

• Данные, получаемые автоматически:
  • IP-адрес, информация о местоположении (город, страна), названии интернет-провайдера, ASN. Цель: предоставление основной функции сервиса — отображение сведений о подключении Пользователя.
  • Технические данные: User-Agent, Client Hints (тип и версия ОС, браузера), разрешение экрана, язык интерфейса. Цель: адаптация интерфейса и обеспечение корректной работы Сервиса.
  • Данные DNS-теста и WebRTC-проверок. Цель: диагностика сетевых утечек и отображение результата Пользователю. Новые сессии проверки DNS-резолвера хранят токен и IP обнаруженных рекурсивных резолверов в Redis не более 10 минут и не записываются в постоянный журнал DNS-запросов.
  • IP-адрес Пользователя и технические ключи ограничений частоты. Цель: защита Сервиса и внешних источников от злоупотреблений. Ключи хранятся не дольше соответствующего расчётного окна ограничения.
  • При запуске проверки качества соединения обрабатываются IP-адрес Пользователя, одноразовый токен, временные отметки и технические параметры измерения, включая RTT, изменение между соседними RTT, параметры TCP и подтверждение тестовых пакетов WebTransport. Цель: выполнить измерение пути между браузером Пользователя и NekoIP, связать этапы одной проверки и применить ограничения частоты.
  • Техническая запись сессии проверки качества хранится в Redis не более двух минут, при этом токен позволяет начать транспортные этапы только в течение первой минуты. Результат формируется в браузере; история результатов измерения не ведётся и результаты не записываются Оператором в постоянное хранилище.
  • Для эксплуатации проверки могут использоваться агрегированные технические счётчики нагрузки и кратковременные сигналы доступности сервисов. Они не содержат IP-адрес, токен или индивидуальный результат измерения.
  • Файлы cookie (см. раздел 4).
• Данные, предоставляемые Пользователем:
  • Домены, IP-адреса, ASN, CIDR, DKIM/SPF/DMARC-тексты и DKIM-селекторы, введённые в сетевых инструментах. Цель: выполнить выбранный расчёт или пассивный DNS/RDAP/WHOIS-запрос, сформировать результат и предотвратить повторную нагрузку с помощью временного кеша.
  • Тема обращения, адрес электронной почты (e-mail), текст сообщения, язык, время и технический статус прочтения при отправке встроенной формы либо письма на nekoip@mail.ru. Цель: обработка запросов, жалоб и предложений Пользователя, включая запросы в рамках 152-ФЗ.
• Статистические данные:
  • Техническая история посещений: IP-адрес, путь страницы без строки поисковых параметров, время, HTTP-метод и статус, User-Agent, источник перехода, язык, страна, провайдер и длительность обработки. Эти записи не считаются обезличенными, пока содержат IP-адрес. Цель: эксплуатационная диагностика, защита от злоупотреблений, анализ и улучшение работы Сервиса.

Оператор исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

Сырые значения запросов сетевых инструментов не добавляются в постоянную аналитическую историю посещений. Технические журналы HTTP-инфраструктуры могут содержать стандартные сведения о запросе в пределах срока, необходимого для эксплуатации и защиты Сервиса.

3. Цели и правовые основания обработки ПДн

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора с Пользователем (ст. 6, ч. 1, п. 5 152-ФЗ), которым является Пользовательское соглашение. Это включает в себя обеспечение работы всех функций Сервиса, временный кеш и применение лимитов.
• Согласие на обработку персональных данных, выраженное Пользователем в форме конклюдентных действий при отправке встроенной формы обращения или письма на nekoip@mail.ru.
• Законные интересы Оператора (ст. 6, ч. 1, п. 7 152-ФЗ) при сборе анонимизированной статистики для улучшения Сервиса.

4. Порядок использования файлов Cookie

Оператор использует только функциональные (технические) файлы cookie, необходимые для корректной работы Сервиса, сохранения настроек и защиты форм:

• lang — сохраняет выбранный Пользователем язык интерфейса; срок хранения — 90 дней.
• session — используется для защиты форм от атак типа CSRF, хранения временных данных сеанса и прохождения аутентификации в административной панели; хранится до закрытия браузера.
• cookie_notice_accepted — сохраняет подтверждение принятия технических cookie; срок хранения — 365 дней.

Для управления окном результата Сервис также использует sessionStorage.lookupModalDismissed. Эта запись хранится до закрытия вкладки браузера и не передаётся на сервер.

При каждом HTTP-запросе браузер передаёт Сервису IP-адрес, User-Agent и другие стандартные технические сведения. Они обрабатываются отдельно и не являются содержимым перечисленных файлов cookie.

Сервис не использует отслеживающие, аналитические или рекламные cookie третьих сторон.

Пользователь может удалить или заблокировать cookie для сайта nekoip.ru в разделе настроек браузера, посвящённом конфиденциальности, cookie или данным сайтов. Блокировка технических cookie может привести к сбросу выбранного языка, повторному показу уведомления и нарушению работы форм или административной аутентификации.

5. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его ПДн.
• Требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отзывать согласие на обработку ПДн.
• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав Пользователь может направить запрос по адресу nekoip@mail.ru.

6. Хранение, внешние источники и безопасность данных

• На дату настоящей редакции основная серверная инфраструктура Сервиса и используемые Сервисом хранилища данных размещены на территории Российской Федерации. IP-адреса Пользователей, технические журналы, история посещений и иные ПДн, сохраняемые Оператором, записываются и хранятся на территории Российской Федерации.
• DNS-ответы хранятся в пределах TTL (не более 1 часа) и при ошибке источника могут использоваться ещё до 1 часа с явной пометкой. RDAP хранится 6 часов, WHOIS — 12 часов; срок доступности явно помеченного устаревшего результата не превышает 7 дней.
• При выполнении DNS, RDAP и WHOIS сервер NekoIP передаёт источнику искомый домен, IP или ASN и собственный исходящий IP. IP-адрес Пользователя, его e-mail и содержимое обращения таким источникам не передаются.
• Активная проверка качества соединения обменивается данными только между браузером Пользователя и инфраструктурой NekoIP и не обращается к третьим лицам, сторонним сайтам или произвольным сетевым узлам.
• Срок хранения ПДн ограничивается достижением целей их обработки. По достижении целей или в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.
• Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
• RDAP и WHOIS могут обслуживаться иностранными реестрами. Запрос к ним выполняет сервер NekoIP и содержит публичный объект поиска, но не идентификаторы Пользователя. Если характер конкретного запроса потребует передачи персональных данных, такая обработка не выполняется без отдельного правового основания.

7. Порядок обращения к Оператору

Для реализации прав, отзыва согласия или направления вопросов по обработке ПДн, отправьте письмо на nekoip@mail.ru. В запросе необходимо указать суть обращения и контактные данные для обратной связи.

8. Заключительные положения

Настоящая Политика является общедоступным документом. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее публикации на Сайте. Используя Сервис, Пользователь подтверждает, что ознакомился с действующей редакцией Политики. Согласия, необходимые для отдельных операций обработки, предоставляются отдельно.