SEOKit.biz · Legal

Политика конфиденциальности

Здесь прямо описано, какие данные нужны SEO-инструментам, зачем они используются и как вы можете удалить доступ.

Обновлено 7 октября 2026 года

1. Кто обрабатывает данные

SEOKit.biz предоставляет инструменты SEO-анализа. Ответственный за обработку данных: Александр Яровенко. Контакт: [email protected].

2. Какие данные мы используем

Google-профиль: идентификатор, имя, email и изображение профиля.
Search Console: список доступных ресурсов и агрегированные показатели запросов и страниц — клики, показы, CTR и позиции.
Google Analytics 4 — только после отдельного подключения: список ресурсов и агрегированные показатели трафика и конверсий.
Данные, которые вы вводите в инструменты, и технические журналы безопасности и ошибок.

Обычный вход не запрашивает Google Drive. SEO-инструменты по умолчанию получают только чтение данных. Изменяющие действия в Search Console — добавление ресурса, отправка sitemap и режим записи MCP — запрашивают отдельное разрешение Google (webmasters) только в момент использования; SEOKit не изменяет ваши сайты и GA4.

3. Зачем нужны данные Google

Данные используются только для выбранного вами отчета: поиска CTR-возможностей, сравнения периодов, анализа страниц и запросов, объединения GSC с GA4 и подготовки рекомендаций. Мы не продаем данные, не используем их для рекламы, кредитного профилирования или обучения собственных AI-моделей.

4. AI-генерация и передача третьим лицам

AI-функция запускается только вашим действием и после явного согласия. В зависимости от выбранной модели Gemini (Google) или Groq получает URL страницы, текущие title/description, до 10 релевантных запросов GSC и, если вы добавили конкурента, его общедоступные метатеги. OAuth-токен, email и полный экспорт GSC не передаются AI-провайдеру. Обработка у провайдера регулируется его условиями и политикой конфиденциальности.

5. Кому мы передаем или раскрываем данные Google

Мы передаем данные Google только следующим получателям и только для указанных целей:

Google — для выполнения OAuth-авторизации и запросов к Google Search Console и Google Analytics API, выбранных пользователем.
Наш поставщик облачного хостинга Render — как обработчик инфраструктуры, необходимой для работы приложения и зашифрованного серверного хранения OAuth-учетных данных.
Google Gemini или Groq — только когда пользователь отдельно запускает AI-функцию и дает явное согласие, и только для ограниченных полей, перечисленных в разделе 4.
Государственные органы или суды — только если раскрытие требуется применимым законом, действительным судебным приказом или необходимо для защиты прав, безопасности и предотвращения злоупотреблений.

Мы не продаем данные пользователей Google и не передаем их рекламодателям, брокерам данных или иным несвязанным третьим лицам. Поставщикам услуг запрещено использовать данные Google для собственных независимых целей.

6. Хранение и механизмы защиты чувствительных данных

Мы применяем административные, технические и организационные меры защиты, соответствующие характеру данных:

HTTPS/TLS шифрует данные при передаче между браузером, SEOKit и API-провайдерами.
OAuth-токены шифруются на сервере с использованием проверенного симметричного шифрования Fernet; незашифрованные токены не сохраняются в браузерной cookie.
Браузер получает только случайный идентификатор сессии в cookie с флагами Secure, HttpOnly и SameSite; секреты приложения хранятся отдельно в защищенной конфигурации сервера.
Доступ ограничен принципом минимальных прав: GSC и GA4 запрашиваются на чтение и только при открытии соответствующей функции; право записи в Search Console запрашивается отдельно и только для действий, которые его требуют.
Доступ к рабочей инфраструктуре ограничен уполномоченным оператором; зависимости и настройки безопасности регулярно обновляются, а журналы используются только для защиты и диагностики.

Обычный выход завершает сессию браузера, но сохраняет зашифрованное подключение Google для фоновых проверок. Кнопка «Отключить Google и выйти» на странице выхода удаляет текущее подключение из SEOKit. Другие основания удаления — удаление аккаунта, отзыв доступа или техническая очистка. Отчеты сохраняются только когда инструмент явно предлагает такую функцию. Ни один способ передачи или хранения не гарантирует абсолютную безопасность, однако мы регулярно пересматриваем эти меры и устраняем выявленные риски.

7. Google API Services User Data Policy

Использование и передача информации, полученной SEOKit.biz из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

8. Ваш выбор и удаление данных

Вы можете выйти из SEOKit, отозвать доступ на странице безопасности Google или написать нам для удаления сохраненных учетных данных и отчетов. Мы выполним подтвержденный запрос в течение 30 дней, если закон не требует иного. Локальный прогресс SEOKit Courses удаляется функцией reset progress в приложении.

9. Обновления и контакты

При существенных изменениях дата вверху будет обновлена. Вопросы и запросы на удаление: [email protected]. Также ознакомьтесь с Условиями использования.