Политика обработки персональных данных

1. Оператор

Оператором персональных данных является владелец сервиса. Обращения по вопросам обработки данных направляются на адрес поддержки.

2. Какие данные обрабатываются

• Учётная запись: адрес электронной почты, имя, часовой пояс, хеш пароля. Пароль в открытом виде не хранится и не восстанавливается.
• Ключи доступа к сторонним сервисам — в зашифрованном виде (AES-256-GCM). Расшифровываются только в момент обращения к соответствующему источнику.
• Данные проектов: домены, поисковые запросы, позиции, слепки страниц, статистика из подключённых источников. Это данные о сайтах, а не о людях.
• Журнал действий: время входа, адрес IP, ключевые действия в учётной записи — для разбора спорных ситуаций и защиты от подбора пароля.
• Платежи: номер и сумма счёта, состояние оплаты. Данные банковской карты обрабатывает платёжная система; сервис их не получает и не хранит.

3. Зачем

Данные обрабатываются исключительно для предоставления доступа к сервису, расчёта показателей по проектам Пользователя, выставления счетов и связи с Пользователем по работе сервиса. Правовое основание — заключённый с Пользователем договор (пользовательское соглашение) и согласие, выраженное при регистрации.

4. Рассылки

Письма о работе сервиса — подтверждение адреса, сброс пароля, уведомления об оплате — отправляются без отдельного согласия: без них пользоваться сервисом нельзя. Информационные письма и еженедельные сводки отключаются в один клик ссылкой в самом письме или в настройках уведомлений.

5. Кому передаются

Персональные данные третьим лицам не передаются и не продаются. Для работы сервиса используются сторонние обработчики в объёме, необходимом для оказания услуги:

• платёжная система — для приёма оплаты;
• поставщики данных поисковой выдачи и частотности — им передаётся поисковый запрос, но не сведения о Пользователе;
• языковые модели — им передаются только обезличенные агрегаты, собранные кодом сервиса: без ключей, адресов почты и иных персональных данных;
• сервер размещения и служба отправки почты.

6. Сроки хранения и удаление

Данные хранятся, пока существует учётная запись. Почта, имя, хеш пароля и адрес IP из заявки на регистрацию (когда регистрация идёт по заявкам) хранятся, пока заявка ждёт открытия регистрации: после входа по ссылке из письма почта, имя и пароль переходят в учётную запись, а адрес IP заявки стирается; при отзыве заявки стирается всё. Удаление учётной записи — мягкое: данные становятся недоступными сразу и физически удаляются через 30 дней с записью в журнал. Этот срок нужен для восстановления при случайном удалении. Слепки страниц и снимки выдачи хранятся ограниченный срок и очищаются автоматически.

Пользователь вправе в любой момент запросить сведения об обрабатываемых данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку — обращением на указанный выше адрес. Ответ даётся в срок не более 30 дней.

7. Файлы cookie

Сервис использует одну техническую cookie для поддержания сессии входа. Она обязательна для работы личного кабинета, не используется для слежения и не передаётся третьим лицам. Сторонние рекламные и аналитические cookie в личном кабинете не устанавливаются.

8. Защита

Доступ к данным ограничен учётной записью Пользователя. Соединение защищено TLS, пароли хранятся в виде хеша, ключи сторонних сервисов — в шифрованном виде. Доступ к серверу ограничен ключами, ежедневно снимается шифрованная резервная копия.

9. Изменения

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения сопровождаются уведомлением на почту.