Политика конфиденциальности AbuseIPDB.RU

_Обновлено: 2026-11-07 · Версия 3.0 · Оператор: AbuseIPDB.RU_

Политика описывает, какие данные собирает AbuseIPDB.RU, зачем, как долго их хранит и что вы можете запросить. Она распространяется на публичный сайт, страницы проверки адресов, жалобы, чёрный список, API и контур agent swarm.

1. Принципы

1. Никаких сторонних трекеров. Платформа ничего не загружает с CDN: нет

рекламных сетей, виджетов соцсетей и внешних шрифтов. Всё, что вы видите, отдаёт сам AbuseIPDB.RU.

1. Жалобы публичны по своей природе. Адрес, категория, комментарий и дата

инцидента из опубликованной жалобы видны в ленте жалоб и в чёрном списке. Персональные данные автора жалобы не публикуются.

1. Минимизация данных. Для проверки адреса аккаунт не нужен; для жалобы

достаточно адреса, категории и описания инцидента.

1. Приватность на стороне сервера. Правила хранения применяются при записи,

а не при рендере: клиент не может запросить больше данных, чем разрешено.

2. Какие данные мы собираем

Проверка адреса (без аккаунта): проверяемый IP/домен, время запроса, технические заголовки, результат проверки (оценка, число жалоб, гео, ISP) и идентификатор запроса. Эти данные нужны для отдачи результата и защиты от злоупотреблений.

Жалоба на IP: адрес, на который жалуются, категория (одна из 23), текст комментария, дата инцидента, идентификатор автора жалобы (публичный, псевдонимный) и страна автора. Адрес электронной почты автора не публикуется.

Аккаунт: адрес электронной почты (он же логин), хэш пароля (Argon2id), профиль, настройки, токены API (хранятся в виде хэша), сессии и журнал действий.

API: ключ API (в виде хэша), IP отправителя запроса, параметры запроса, время и результат, а также счётчики дневных лимитов.

Технические журналы: IP-адрес запроса, метод и путь, User-Agent, реферер, код ответа и время, идентификатор запроса.

3. Геолокация и сетевые данные

Для адресов в жалобах и для запросов определяются страна, город (округлённо), ASN, провайдер, тип использования сети (жилой / мобильный / хостинг / бизнес / образование / государственный), признаки VPN/proxy/Tor/datacenter. Источник данных фиксируется (offline-static, offline-bundled, cache, ipapi, maxmind), чтобы было видно достоверность. Удалённые сервисы геолокации по умолчанию отключены.

4. Что мы не собираем

• содержимое буфера обмена;
• значения полей форм, которые вы не создавали сами;
• пароли, токены и платёжные данные в открытом виде;
• скриншоты и содержимое экрана;
• микрофон, камеру и точную геолокацию браузера;
• отпечатки, идентифицирующие человека между сайтами.

5. Обработка IP-адресов

• Внешний публично маршрутизируемый адрес — единственное значение, которое

трактуется как IP посетителя. Он берётся из заголовков пересылки только если они пришли от настроенного доверенного прокси или CDN; иначе используется адрес сокета, а запрос помечается как non-routable.

• Внутренний/LAN-адрес хранится отдельно (ip_internal), показывается

второй строкой и никогда не используется как идентификатор.

• Подмена заголовков обнаруживается: если недоверенный узел присылает

X-Forwarded-For, заголовок игнорируется, попытка фиксируется и отображается как «подменные заголовки IP проигнорированы».

• Для агрегированных метрик IP заменяется хэшем HMAC-SHA256 с серверным

«перцем» (IPv6 агрегируется по префиксу /64).

• Сырые IP-адреса усекаются до /24 (IPv4) или /48 (IPv6) после

ANONYMIZE_IP_AFTER_DAYS (по умолчанию 30 дней).

• Строки визитов удаляются после VISIT_RETENTION_DAYS (по умолчанию 730 дней).
• IP-адреса, на которые поданы жалобы, хранятся как часть публичной базы

репутации, пока жалоба не удалена или не истёк срок давности.

6. Правовые основания

В зависимости от ситуации: законный интерес в работе и защите сервиса (технические логи, предотвращение злоупотреблений), согласие (клиентская телеметрия, cookie), исполнение договора (аккаунт, токены, оплата). Для посетителей из ЕС/ЕЭЗ и Великобритании применяется GDPR; для Российской Федерации — 152-ФЗ. Владелец собственного пространства сам отвечает за данные своих посетителей как контролёр.

7. Cookie и локальное хранилище

В localStorage хранятся только iya-theme и iya-consent (технические ключи для совместимости с клиентским кодом). Рекламные и межсайтовые идентификаторы не ставятся.

8. Кто видит данные

• Вы видите данные своего аккаунта и свои жалобы.
• Публика видит опубликованные жалобы: адрес, категории, комментарий,

дату инцидента, псевдонимный идентификатор и страну автора. Email автора не публикуется.

• Оператор может обращаться к данным для обслуживания, безопасности и

выполнения требований закона; каждый административный доступ пишется в журнал аудита.

• Третьи лица не получают ваши данные. Субпроцессоров для аналитики и

рекламы нет. Хостинг-провайдеры действуют как обработчики по своим условиям.

9. Сроки хранения

10. Ваши права

Вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость и возразить против обработки. В продукте:

• Панель → Аккаунт → Приватность — выбор режима сбора, экспорт данных

(JSON/CSV), запрос удаления.

• Панель → Аккаунт → Удаление — удаление аккаунта и связанных данных.
• Автор жалобы может запросить удаление собственных жалоб.

Запросы обрабатываются в течение 30 дней. Пишите на [no-reply@abuseipdb.ru](mailto:no-reply@abuseipdb.ru).

11. Do Not Track и Global Privacy Control

DNT: 1 и Sec-GPC: 1 соблюдаются: необязательный трекер не запускается, а визит сохраняется в минимальном режиме.

12. Дети

Сервис не адресован детям до 16 лет и не собирает осознанно их данные.

13. Безопасность

См. [SECURITY.md](../SECURITY.md): HTTPS везде с HSTS, хэширование паролей Argon2id, хэшированные токены, CSRF-защита, строгая Content-Security-Policy с nonce на запрос, защита от SSRF и открытых редиректов, ограничение скорости, параметризованный SQL, allowlist административных IP с обязательной 2FA и полный журнал аудита. Об уязвимостях сообщайте через security.txt.

14. Изменения

О существенных изменениях сообщается в журнале изменений и по электронной почте владельцам аккаунтов. Версия и дата указаны в начале страницы.