Məlumat və məxfilik: nələr saxlanılır, necə qorunur, necə silinir

Bu səhifə SEOAsist-in hansı məlumatları saxladığını, məxfi açarları necə qoruduğunu və məlumatlarınızı necə silə biləcəyinizi xülasə edir. Hüquqi cəhətdən məcburi mətni Məxfilik Siyasəti səhifəsindədir.

#SEOAsist hansı məlumatları saxlayır?

Hesab məlumatlarınızı (ad, e-poçt, heşlənmiş parol, təşkilat adı), əlavə etdiyiniz saytların açıq səhifələrinin tarama (crawl) nəticələrini və icazə versəniz, Search Console, Analytics və Business Profile məlumatlarını saxlayır. Qoşduğunuz inteqrasiyaların açarları, eləcə də tarama, sinxronizasiya, düzəliş və AI tapşırıqlarının loqları da saxlanılır.

#Parolum necə saxlanılır?

Parolunuz heç vaxt açıq mətn şəklində saxlanılmır; bcrypt ilə heşlənir. SEOAsist komandası da daxil olmaqla heç kim onu görə bilməz.

#API açarlarım və tokenlərim necə qorunur?

Məxfi dəyərlər verilənlər bazasında AES-256-GCM ilə şifrələnmiş şəkildə saxlanılır. Buna Google bağlantı tokenləri, AI təminatçısı açarları, DataForSEO parolu, GitHub və Cloudflare tokenləri, Sayt API tokeni və digər inteqrasiya açarları daxildir. Paneldə açarlar həmişə maskalanmış şəkildə görünür (yalnız ilk və son bir neçə simvol).

#SEOAsist API açarları necə saxlanılır?

Tənzimləmələr → Profil → API açarları tabında yaratdığınız açar yalnız bir dəfə, yaradıldığı zaman göstərilir. Verilənlər bazasında açarın özü yox, heşlənmiş forması (SHA-256) saxlanılır. İtirsəniz, yenisini yaratmalısınız.

#Hansı Google icazələri tələb olunur və nə üçün?

Daxil olmağınızı təmin etmək üçün adınız, e-poçtunuz və profil məlumatlarınız oxunur. Bundan əlavə, Search Console (performans məlumatları, sayt xəritələri və indeks statusu), saytın təsdiqlənməsi (yeni mülk əlavə etmək üçün), Analytics oxuma və redaktə (GA4 məlumatları və yalnız tələb etdikdə yeni mülk yaratmaq üçün) və Business Profile (lokal SEO) üçün icazələr istənilir. YouTube icazəsi daxil olarkən istənilmir; o, yalnız Sosial media modulunda YouTube kanalını bağladıqda ayrı bir razılıq ekranında soruşulur. Google Ads icazəsi müştərilərdən heç vaxt tələb olunmur. İcazələrdən biri çatışmazsa, həmin funksiya işləməyəcək; ətraflı məlumat üçün Google icazələri bölməsinə baxın.

#Google məlumatlarım reklam və ya başqa bir şey üçün istifadə olunurmu?

Xeyr. Google-dan alınan məlumatlar yalnız paneldə sizə və təşkilatınızın səlahiyyətli üzvlərinə təhlilləri, hesabatları və tövsiyələri göstərmək üçün istifadə olunur. Reklam və ya profilləşdirmə üçün istifadə edilmir, üçüncü tərəflərə satılmır və ya ötürülmür. İnsanlar onu yalnız sizin açıq razılığınızla, təhlükəsizlik və ya dəstək səbəbləri ilə oxuya bilər.

#Məlumatlarım AI modellərini təlimatlandırmaq üçün istifadə olunurmu?

Google API-lərindən alınan məlumatlar öz nəticələrinizdən kənarda hər hansı bir AI/ML modelini inkişaf etdirmək, təkmilləşdirmək və ya təlimatlandırmaq üçün istifadə edilmir və modelləri təlimatlandırmaq üçün istifadə edən üçüncü tərəf xidmətlərinə ötürülmür.

#AI tapşırıqları zamanı məlumatlarım hara gedir?

AI tapşırığını başlatdığınız zaman lazımi səhifə mətni və xülasə metrikaları təşkilatınızın seçdiyi AI təminatçısına göndərilir: sukut üzrə SEOAsist AI (SEOAsist-in təminatçı hesabı) və ya özünüz əlavə etdiyiniz təminatçı. Google OAuth tokenləri heç vaxt göndərilmir. Öz açarınızdan istifadə edirsinizsə, həmin təminatçının məlumat qaydaları tətbiq olunur.

#Digər təşkilatlar mənim məlumatlarımı görə bilərmi?

Xeyr. Hər bir təşkilatın məlumatları digərlərindən ayrı saxlanılır. Təşkilat daxilində rollar insanların nəyi görə biləcəyini müəyyən edir: İzləyicilər ("Viewers") və Müştəri təsdiqləyiciləri ("Client approvers") baxış keçirə bilsələr də, tənzimləmələri və ya məzmunu dəyişə bilməzlər (Müştəri təsdiqləyicisi yalnız onlara göndərilən işi təsdiqləyir və ya geri qaytarır).

#Pixel ziyarətçilərimin şəxsi məlumatlarını toplayırmı?

Pixel səhifə baxışı, cəlb olunma (engagement) və bot ziyarəti hadisələrini qeydə alır; cookie və ya localStorage-dən istifadə etmir. Ziyarətçi IP ünvanları heç vaxt açıq şəkildə saxlanılmır; onlar bir tərəfli heşlənir. Pixel hadisələri 90 gündən sonra avtomatik olaraq silinir.

#Saytı sildikdə nə baş verir?

Saytlar səhifəsində saytı sildikdə həmin sayta aid bütün tarama və Search Console məlumatları silinir. Bu əməliyyat geri qaytarıla bilməz.

#Hesabımı tamamilə necə silə bilərəm?

Paneldə hesabı silmə düyməsi yoxdur. Hesabınızı e-poçtunuz və parolunuzla seoasist.com/account/delete ünvanında və ya mobil tətbiqdə (Daha çox → Hesab → Hesabı sil) silə bilərsiniz. Sorğu 7 gündən sonra tamamilə icra olunur; bu müddət ərzində daxil olaraq silməni ləğv edə bilərsiniz.

• Yeganə sahibi olduğunuz təşkilatlar və onların sayt məlumatları da silinir. Əgər belə bir təşkilatda başqa üzvlər varsa, əvvəlcə mülkiyyət hüququnu komanda yoldaşınıza dövr edin.
• Hesabınızın parolu yoxdursa (Google və ya Apple ilə daxil olma), onu e-poçt kodu ilə mobil tətbiqdən silin və ya support@seoasist.com ünvanına yazın.
• Hesabınız silindikdə saxlanılan Google giriş tokenləri də onunla birlikdə silinir. Google giriş icazəsini istənilən vaxt Google Hesabı → Təhlükəsizlik → Üçüncü tərəf tətbiqlərinin daxil olması bölməsindən də ləğv edə bilərsiniz; bundan sonra token dərhal işləməyini dayandırır.
• Qanuni saxlama öhdəliyi olan qaimə-faktura (invoice) qeydləri anonimləşdirilmiş şəkildə saxlanılır.

#Paylaşım keçidləri açıqdırmı?

Bəli. Hesabatlar, SEO analizi paylaşım keçidi və Autopilot (Otopilot) hesabatları keçidə sahib olan hər kəs tərəfindən açıla bilər. Keçidlərdə təxmin edilə bilməyən kod var və onlar axtarış sistemləri tərəfindən indekslənmir. Hesabatı sildikdə onun paylaşılan keçidi işləməyini dayandırır.

#Məlumatlar harada saxlanılır?

Məlumatlar Avropadakı serverlərdə saxlanılır və şifrələnmiş bağlantılar (TLS) üzərindən ötürülür.