Політика конфіденційності

1. Хто обробляє дані

SEOKit.biz надає інструменти SEO-аналізу. Відповідальний за обробку даних: Олександр Яровенко. Контакт: [email protected].

2. Які дані ми використовуємо

• Google-профіль: ідентифікатор, ім’я, email та зображення профілю.
• Search Console: список доступних ресурсів і агреговані показники запитів та сторінок — кліки, покази, CTR і позиції.
• Google Analytics 4 — лише після окремого підключення: список ресурсів і агреговані показники трафіку та конверсій.
• Дані, які ви вводите в інструменти, та технічні журнали безпеки й помилок.

3. Навіщо потрібні дані Google

Дані використовуються лише для обраного вами звіту: пошуку CTR-можливостей, порівняння періодів, аналізу сторінок і запитів, поєднання GSC з GA4 та підготовки рекомендацій. Ми не продаємо дані, не використовуємо їх для реклами, кредитного профілювання чи навчання власних AI-моделей.

4. AI-генерація та передача третім сторонам

AI-функція запускається лише вашою дією та після явної згоди. Залежно від обраної моделі Gemini (Google) або Groq отримує URL сторінки, поточні title/description, до 10 релевантних запитів GSC і, якщо ви додали конкурента, його загальнодоступні метатеги. OAuth-токен, email та повний експорт GSC не передаються AI-провайдеру. Обробка в провайдера регулюється його умовами й політикою конфіденційності.

5. Кому ми передаємо або розкриваємо дані Google

Ми передаємо дані Google лише таким одержувачам і лише для зазначених цілей:

• Google — для виконання OAuth-авторизації та запитів до Google Search Console і Google Analytics API, обраних користувачем.
• Наш постачальник хмарного хостингу Render — як обробник інфраструктури, потрібної для роботи застосунку та зашифрованого серверного зберігання OAuth-облікових даних.
• Google Gemini або Groq — лише коли користувач окремо запускає AI-функцію та надає явну згоду, і лише для обмежених полів, перелічених у розділі 4.
• Державні органи або суди — лише якщо розкриття вимагається застосовним законом, чинним судовим наказом або потрібне для захисту прав, безпеки та запобігання зловживанням.

6. Зберігання та механізми захисту чутливих даних

Ми застосовуємо адміністративні, технічні та організаційні заходи захисту, що відповідають характеру даних:

• HTTPS/TLS шифрує дані під час передавання між браузером, SEOKit та API-провайдерами.
• OAuth-токени шифруються на сервері з використанням перевіреного симетричного шифрування Fernet; незашифровані токени не зберігаються в cookie браузера.
• Браузер отримує лише випадковий ідентифікатор сесії в cookie з прапорцями Secure, HttpOnly і SameSite; секрети застосунку зберігаються окремо в захищеній конфігурації сервера.
• Доступ обмежено принципом найменших привілеїв: GSC і GA4 запитуються лише для читання й лише під час відкриття відповідної функції.
• Доступ до робочої інфраструктури обмежено уповноваженим оператором; залежності й налаштування безпеки регулярно оновлюються, а журнали використовуються лише для захисту та діагностики.

Облікові дані зберігаються до виходу, видалення акаунта, відкликання доступу або технічного очищення. Звіти зберігаються лише коли інструмент явно пропонує таку функцію. Жоден спосіб передавання чи зберігання не гарантує абсолютної безпеки, проте ми регулярно переглядаємо ці заходи та усуваємо виявлені ризики.

7. Google API Services User Data Policy

Використання та передача інформації, отриманої SEOKit.biz з Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

8. Ваш вибір і видалення даних

Ви можете вийти з SEOKit, відкликати доступ на сторінці безпеки Google або написати нам для видалення збережених облікових даних і звітів. Ми виконаємо підтверджений запит протягом 30 днів, якщо закон не вимагає іншого. Локальний прогрес SEOKit Courses видаляється функцією reset progress у застосунку.

9. Оновлення та контакти

За суттєвих змін дата вгорі буде оновлена. Питання та запити на видалення: [email protected]. Також ознайомтеся з Умовами використання.