Какие данные мы собираем
Что именно записывает Buff о работе с продуктом, чего не записывает и где это посмотреть.
Buff считает, чем пользуются и где спотыкаются. Эта страница — полный перечень того, что записывается, потому что «мы уважаем вашу приватность» без списка ничего не значит.
Два счётчика, и они разные
| Публичный сайт | Продукт | |
|---|---|---|
| Что считает | просмотры страниц, откуда пришли, тип устройства | действия в приложении, экраны, ответы сервиса |
| Кто в записи | никто: посетитель анонимен | логин и организация — для зарегистрированных |
| Где живёт | наш сервер рядом с сайтом | наш склад данных |
| Cookie | не ставит ни одной | не применимо |
Счётчик сайта — наш собственный, размещён на наших серверах. Он не устанавливает cookie и не хранит IP-адрес: посетитель различается по значению, вычисленному из адреса, браузера и домена необратимым преобразованием, ключ которого меняется каждые сутки. По нему нельзя ни узнать человека, ни связать его визиты за разные дни.
Что записывается о работе в приложении
- Действие — какая команда выполнена: вход, создание черновика, решение по ревью, вопрос «Спросить». И успешные, и отклонённые: отказы показывают, где люди упираются.
- Кто и где — логин и организация. Без логина нельзя ответить на «у меня не работает» и нельзя посчитать, сколько людей реально пользуется сервисом.
- Сколько заняло — время обработки, чтобы видеть, что стало медленнее.
- Экраны — какой раздел открыли и с какого устройства. Идентификаторы задач и вопросов в эту запись не попадают: две открытые задачи — это один экран «задача».
- Отправки — что письмо или уведомление ушло (или не ушло, и с каким кодом ошибки).
Чего в этих записях нет
- Содержания задач, вопросов, исследований и переписки.
- Кода, диффов и имён файлов из ваших репозиториев.
- IP-адреса и строки браузера — они есть только в журнале аудита, у которого другая задача: безопасность организации.
- Текстов поисковых запросов: считается длина запроса и нашлось ли что-нибудь, но не то, что искали.
- Любых значений, которые вы вводите в формы.
Это не обещание, а свойство хранилища: поле для атрибутов принимает только короткие значения — число, флаг, короткую метку. Вложенная структура, через которую мог бы просочиться текст, отклоняется на входе.
Чтения машинами
Обращения роботов к llms.txt и к markdown-зеркалам страниц считаются отдельно и по классу агента — ИИ-агент, поисковый робот, утилита. Сама строка браузера при этом не сохраняется.
Сколько это хранится
Записи статистики хранятся не менее 400 дней — год плюс возможность сравнить с тем же периодом прошлого года.
Где это посмотреть
Оператор сервиса видит сводку в разделе «Использование» административной панели. Данные вашей организации не выделяются в отдельную витрину для вас — если такая нужна, напишите нам.
Юридическая сторона — в политике обработки персональных данных, пункты 4.1 и 4.4.