IP-адреса и хранение данных

Каждый веб-запрос содержит адрес сети, из которой он поступил: именно так интернет доставляет ответ независимо от того, установлена ли на странице какая-либо аналитика. lead.box использует это значение для одной задачи — определить, какой организации принадлежит подключение и является ли оно корпоративным.

После завершения поиска исходное значение больше не требуется. В записи о визите сохраняется результат: организация, классификация подключения как корпоративного или частного, приблизительное местоположение и, когда это применимо, название интернет-провайдера, — но не сам адрес. Исходные значения адресов не отображаются в интерфейсе, экспортах или API.

Сохранённый визит представляет собой запись на уровне компании. В ней содержатся определённая организация и поля её профиля, просмотренные страницы с временными метками, длительность сессии, источник перехода и параметры кампании, а также функциональный идентификатор сессии, ограниченный вашим собственным доменом и объединяющий просмотры страниц в рамках одной сессии браузера.

Здесь нет межсайтового идентификатора, рекламного идентификатора, цифрового отпечатка устройства или профиля отдельного человека. Это важно при оценке сроков хранения: запись описывает взаимодействие организации с вашим сайтом, а не историю посещений конкретного человека.

История визитов хранится, пока она полезна вам и пока ваше рабочее пространство активно. Это позволяет распознавать вернувшиеся компании на протяжении обычного цикла B2B-продаж, а не только в рамках одной сессии. Конкретные сроки хранения, включая порядок действий после закрытия рабочего пространства, указаны в общедоступном соглашении об обработке данных, которое можно подписать в электронном виде.

Мы предпочитаем ссылаться на договор, а не приводить здесь срок, который со временем может потерять актуальность. Если для оценки конфиденциальности вам необходимо письменно зафиксировать конкретный период, следует ссылаться на DPA. Документ доступен ещё до покупки, во время бесплатного пробного периода.

Вы сохраняете контроль над данными в своём рабочем пространстве: записи об отдельных компаниях можно удалить через интерфейс, а запрос на удаление всех данных рабочего пространства — направить по контактным каналам, указанным в DPA. Посетители, которые возражают против обработки, могут воспользоваться общедоступной страницей отказа, а компании также могут запросить отказ на уровне организации.

Стоит отметить ещё одно свойство: обработка выполняется в ЕС, а все задействованные обработчики перечислены на общедоступной странице субобработчиков. Для неё ведётся история версий, поэтому можно увидеть, что и когда изменилось.