Webhook Evidence Box

Политика конфиденциальности

Дата редакции: 3 ноября 2026 года

Настоящая политика описывает, какие данные обрабатывает сервис Webhook Evidence Box (далее — «Сервис»), для чего они используются и как пользователь может управлять ими.

1. Оператор

Оператор Сервиса: Ударцева Наталья Юрьевна. Статус: самозанятая. ИНН: 290200670340. Контакт по вопросам данных: webhook-evidence-box@inbox.ru.

2. Какие данные обрабатываются

При запросе подключения тарифа сохраняются выбранный план, снимок предварительного предложения, статус и даты запроса/отмены. Оператор видит запрос и email владельца для связи. История запросов хранится до удаления workspace и удаляется вместе с ним; отмена запроса не удаляет его историю.

3. Цели обработки

Данные используются для предоставления кабинета, приёма и просмотра webhook, выполнения явно подтверждённого replay, применения квот использования, рассмотрения запросов подключения тарифов, защиты от злоупотреблений, резервного копирования и технической поддержки. Оплату обрабатывает Robokassa; Сервис сохраняет данные заказа, сумму и статус оплаты, но не получает реквизиты банковской карты.

При отдельном согласии посетителя для измерения посещений публичных информационных страниц включается Яндекс Метрика (ООО «ЯНДЕКС», счётчик 113884513). До согласия SDK Метрики и запросы к её доменам не загружаются. Счётчик может использовать cookie и обрабатывать технические данные браузера и устройства, включая IP-адрес. Передаются просмотры публичных страниц и фиксированные события перехода к кабинету или тарифам. Вебвизор, карта кликов и электронная коммерция отключены. Счётчик не подключается в кабинете, админке, на страницах восстановления пароля, тарифов с историей заказов и поддержки. Содержимое webhook, email аккаунта, секретные URL и платёжные реквизиты не включаются Сервисом в события аналитики. Согласие можно изменить через ссылку «Настройки аналитики» в подвале; при сигнале Do Not Track или Global Privacy Control счётчик не загружается.

С согласия посетителя Сервис также сохраняет источник регистрации: допустимые рекламные метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и числовую метку yclid, путь публичной страницы без произвольных параметров URL, дату захвата меток и версию согласия. Первый переход с допустимыми метками после согласия сохраняется в sessionStorage текущей вкладки максимум на 24 часа. При регистрации эти сведения связываются с аккаунтом для оценки источников привлечения и доступны только оператору в админке; email и сведения аккаунта не передаются в Метрику. Сведения об источнике хранятся до удаления аккаунта. Метки предоставляются браузером и не являются доказательством оплаченного рекламного клика.

Согласие можно дать на публичной странице вместе с разрешением аналитики либо отдельно необязательным флажком в форме регистрации. Без согласия, при отказе, Do Not Track или Global Privacy Control источник не сохраняется; при недоступном sessionStorage регистрация работает без него. Снять флажок до регистрации или изменить выбор через «Настройки аналитики» означает очистить локальные метки. Для удаления уже сохранённого источника после регистрации обратитесь к оператору; удаление аккаунта удаляет и эти сведения. Для старых аккаунтов источник задним числом не восстанавливается.

4. Защита

Raw-тела webhook хранятся в зашифрованном виде AES-256-GCM. В кабинете секретные поля известных типов маскируются. Маскирование по именам полей не гарантирует обнаружение всех секретов, поэтому пользователь не должен направлять в Сервис данные сверх необходимых.

5. Передача и хранение

Данные обрабатываются на инфраструктуре, указанной оператором. Резервные копии могут храниться в приватном S3-совместимом хранилище. Данные не продаются третьим лицам. При replay тело webhook передаётся на URL, который явно указал пользователь; это действие может повторно выполнить операцию у получателя.

6. Сроки

События хранятся в пределах retention, указанного для endpoint. Истёкшие события и сессии удаляются автоматически с учётом доступности фоновой очистки. Подробности приведены в правилах хранения данных.

7. Права пользователя

Пользователь может запросить доступ, исправление или удаление своих данных, а также удалить события доступными средствами кабинета или обратиться к оператору по указанному адресу.

8. Изменения

Политика может обновляться при изменении Сервиса или законодательства. Актуальная версия публикуется на этой странице.