BotBlocker працює прозоро й безпечно, збираючи лише технічні дані, потрібні для надійного виявлення ботів і загроз. Ось що збирається, де зберігається і як захищається ваша приватність.
Які дані збирає BotBlocker?
Коли відвідувач звертається до вашого сайту, BotBlocker аналізує лише інформацію, потрібну для захисту:
- IP-адреса
- User-Agent (браузер, ОС, інформація про пристрій)
- HTTP-заголовки (Accept-Language, Referer тощо)
- Геолокація (країна/регіон за IP)
- Технічні параметри (підтримка JavaScript, куки, розмір екрана, доступність API)
- Поведінкові фактори (таймінги, аномалії взаємодії, відбитки ботів)
- Сигнатури атак і маркери ризику (за наявності)
Жоден особистий контент, дані входу чи дані форм не збираються і не зберігаються.
Де і як зберігаються ці дані?
- Усі зібрані дані зберігаються лише на вашому власному сервері, у локальній базі WordPress.
- Строк зберігання повністю контролюєте ви: у налаштуваннях BotBlocker задайте кількість днів зберігання журналів.
- Після завершення строку зберігання всі старі дані автоматично й остаточно видаляються.
Що видно в журналі
Кожен запис відповідає на питання, чому відвідувача перевірили або заблокували:
- час візиту й запитана адреса;
- IP-адреса, країна та регіон;
- User-Agent і тип пристрою;
- перевірка, що спрацювала: сигнатура, ASN, PTR, мова;
- дія: запис у журнал, капча або блокування.
Цього достатньо, щоб розібрати спірний випадок, і не більше.
Чого в журналі немає
BotBlocker не записує те, що стосується людини та її даних:
- вміст форм, повідомлень і коментарів;
- логіни, паролі та токени сесій;
- адреси електронної пошти й телефони;
- платіжні дані;
- тіло запитів і завантажені файли.
За журналом не можна відновити листування, замовлення чи склад кошика.
Хто бачить записи
Журнал лежить у базі сайту й відкритий адміністратору в налаштуваннях BotBlocker. Зовнішня панель доступу до нього не отримує.
Строк зберігання і видалення
Строк зберігання задається в днях. Коли він спливає, старі записи видаляються автоматично, без ручного чищення. Сайту з невеликим трафіком вистачає кількох днів. Якщо розбираєте інцидент, строк на час перевірки збільшують, а потім повертають попередній.
GDPR і IP-адреса
У Європейському Союзі IP-адреса вважається персональними даними. BotBlocker зберігає її на сервері сайту, обмежує строк і не передає третім особам. У хмару надходять лише адреси, які вже визнані шкідливими. Якщо сайт працює в ЄС, строк зберігання варто тримати мінімальним, достатнім для розбору інцидентів.
Як це виглядає для відвідувача
Відвідувач нічого не помічає: перевірка йде у фоні. Якщо спрацювала капча, людина бачить сторінку перевірки, а запис у журналі пояснює, чому.
Окремо: BotBlocker не будує профіль відвідувача за історією візитів. Кожне рішення ухвалюється за поточним запитом і даними цього запиту.
Як працює хмарна перевірка у версії Pro?
Для розширеного виявлення загроз версія Pro може використовувати хмарну перевірку:
- Для звичайних відвідувачів жодні особисті дані ніколи не надсилаються в хмару, перевірки анонімні й не ідентифікують особу.
- Надсилаються лише IP-адреси підтверджених шкідливих ботів для подальшого хмарного аналізу й обміну даними про загрози.
- Інформація реальних відвідувачів ніколи не залишає ваш сервер, навіть у режимі Pro.
Підсумок: приватність насамперед
- BotBlocker не зберігає зайвих чи особистих даних.
- Усі журнали тимчасові й видаляються автоматично згідно з налаштуваннями.
- Хмарні перевірки у версії Pro стосуються лише чітко визначених шкідливих ботів.
Часті запитання
Чи можна зберігати журнали вічно?
Ні, усі дані видаляються після вибраного вами строку зберігання.
Чи ділиться BotBlocker даними відвідувачів?
Лише IP підтверджених ботів і лише для аналізу загроз, ніколи дані реальних користувачів.
Чи зберігається контент або дані форм?
Ні, лише технічні параметри й події безпеки.
Чи вважається IP-адреса персональними даними?
У ЄС так. Тому BotBlocker зберігає її локально, обмежує строк і не віддає третім особам.
Що саме надходить у хмару в Pro?
Лише IP-адреси підтверджених шкідливих ботів, без даних реальних відвідувачів.