IP-адрес в связке с другими данными на практике часто трактуется как персональные данные. Для сервиса аналитики это означает простой выбор: либо строить всю обвязку согласий и защищённого хранения, либо не хранить IP вообще. Мы выбрали второе, и это решение зашито в архитектуру, а не дописано в политике.
Хэш вместо адреса
IP нужен антибот-скорингу дважды: проверить репутацию адреса и сверить географию с таймзоной браузера. Обе проверки выполняются в момент приёма события. Сразу после этого от адреса остаётся только солёный SHA-256 хэш: он позволяет замечать повторные визиты с одного адреса, но восстановить исходный IP из него невозможно.
Что это меняет на практике
- В базе данных нет ни одного сырого IP-адреса, даже во внутренних журналах.
- Сниппет не ставит cookies и ничего не пишет в хранилище браузера.
- Данные визитов автоматически удаляются через 90 дней.
- Все серверы находятся на территории России.
Полный перечень собираемых сигналов есть в нашей политике конфиденциальности.
Что написать в своей политике
Если вы ставите на сайт любой инструмент аналитики, честно опишите в политике конфиденциальности, какие технические данные собираются и зачем. Для Трафло формулировка простая: сервис собирает технические сигналы браузера для отличия автоматизированного трафика от живых посетителей, IP-адреса не сохраняются. Такой абзац закрывает вопрос и для пользователей, и для юристов.
Дисклеймер: это не юридическая консультация. Перед запуском покажите свою политику юристу, который работает с 152-ФЗ.