Приватность и данные

Webvane работает на вашем сервере: данные о посетителях не уходят ни нам, ни Яндексу, ни Google, пока вы сами не подключили внешний сервис (ниже).

Что хранится

  • визиты и события: страницы, источники, клики, цели, устройство и экран, хэш IP-адреса с суточной солью (адреса разных дней сопоставить нельзя); страна и город по IP у настоящих визитов пока не определяются — они есть только в демо-данных;
  • заявки с форм data-wv-lead и wv('lead', …): имя, телефон, почта и комментарий, которые посетитель отправил в заявке (Счётчик → заявки);
  • заявки с формы сайта компании (Установка → Заявки с сайта): имя, компания, контакт, сообщение, хэш IP;
  • записи сессий — если включены (Записи сессий); всё, что вводят в поля, скрыто;
  • аккаунты продукта — номер аккаунта, номер посетителя, хэш почты, кредиты и суммы, если продукт их присылает (События продукта).

Что не хранится

  • IP-адреса: сам адрес не записывается — только хэш с суточной солью (в визите, в клике по короткой ссылке и в заявке с сайта);
  • значения полей форм — только факт заполнения, время и ошибки (кроме формы заявки, см. выше); пароли — никогда;
  • открытые почта и телефоны в событиях продукта — отклоняются.

Счётчик ставит на домен сайта (второго уровня, .example.ru) cookie на 2 года (Chrome и другие браузеры на Chromium сокращают срок до 400 дней): wv_vid — номер посетителя, wv_sid — номер визита, wv_last, wv_fv, wv_vc — время последнего события, первого визита и число визитов; копия — в localStorage. В режиме согласия и при Do Not Track (если его учитывать) cookie не ставятся: номера живут только во вкладке (sessionStorage) до wv('consent', 'granted') (Счётчик → согласие). В политике обработки персональных данных вашего сайта нужен абзац о веб-аналитике — его пишет владелец сайта, готового текста в панели нет.

Внешние сервисы

Сами по себе — никаких. Наружу данные уходят, только если вы подключили: Директ и Google Ads (загрузка расходов и кампаний), Метрику и GA4 (конверсии по номеру посетителя), модель для генератора и мастера подключений (текст брифа и вопроса) — это Подключения и Креативы; бота Telegram (название сайта, визиты и заявки за день, адреса страниц с проблемами — Оповещения); чат Element для заявок с сайта компании (переменные ELEMENT_* на сервере). Сама панель загружает шрифты IBM Plex с Google Fonts — это запросы браузера администратора, данных посетителей в них нет.

Удаление

Настройки сайта → Демо-данные → «Очистить данные» (только администратору, с подтверждением «Стереть все данные аналитики этого сайта?») стирает все визиты, события и сводки сайта — не только демо; записи сессий, маркетинг и события продукта остаются (Сайты → демо-данные). Заявку с сайта компании удаляет × в списке «Заявки с сайта». Данные конкретного человека — по номеру посетителя или аккаунта, запросом к базе (визиты, события, записи, события продукта).