Данные и конфиденциальность: что хранится, как защищается и как удалить

На этой странице собрана информация о том, какие данные хранит SEOAsist, как защищаются секретные ключи и как вы можете удалить свои данные. Юридически обязывающим документом является Политика конфиденциальности.

#Какие данные хранит SEOAsist?

Сервис хранит данные вашего аккаунта (имя, e-mail, хэшированный пароль, название организации), результаты сканирования публичных страниц добавленных вами сайтов, а также, если вы разрешите, данные Search Console, Analytics и Business Profile. Ключи подключенных интеграций также сохраняются вместе с логами задач сканирования, синхронизации, исправлений и работы ИИ.

#Как хранится мой пароль?

Ваш пароль никогда не хранится в открытом виде; он хэшируется с помощью алгоритма bcrypt. Никто, включая команду SEOAsist, не может его увидеть.

#Как защищены мои API-ключи и токены?

Секретные значения хранятся в базе данных в зашифрованном виде с использованием AES-256-GCM. Это относится к токенам подключения Google, ключам провайдеров ИИ, паролю DataForSEO, токенам GitHub и Cloudflare, токену Site API и другим ключам интеграций. В панели ключи всегда отображаются в маскированном виде (только первые и последние несколько символов).

#Как хранятся API-ключи SEOAsist?

Ключ, созданный вами на вкладке «Настройки» → «Профиль» → «API-ключи», показывается только один раз — при его создании. В базе данных хранится хэш ключа (SHA-256), а не сам ключ. Если вы потеряете его, вам придется создать новый.

#Какие разрешения Google запрашиваются и зачем?

Для входа в систему считываются ваше имя, e-mail и данные профиля. Кроме того, запрашиваются разрешения для Search Console (данные об эффективности, файлы sitemap и статус индексации), подтверждения прав на сайт (для добавления нового ресурса), чтения и редактирования Analytics (данные GA4 и создание нового ресурса только по вашему запросу) и Business Profile (локальное SEO). Разрешение для YouTube не запрашивается при входе; запрос появляется на отдельном экране согласия только тогда, когда вы подключаете канал YouTube в модуле «Социальные сети». Разрешение Google Ads никогда не запрашивается у клиентов. Если одно из разрешений отсутствует, соответствующая функция не будет работать; подробнее см. в разделе Разрешения Google.

#Используются ли мои данные Google для рекламы или чего-либо еще?

Нет. Данные из Google используются только для показа аналитики, отчетов и рекомендаций вам и авторизованным участникам вашей организации в панели. Они не используются для рекламы или профилирования, а также не продаются и не передаются третьим лицам. Сотрудники могут просматривать их только с вашего явного согласия по причинам безопасности или для оказания поддержки.

#Используются ли мои данные для обучения моделей ИИ?

Данные, полученные из API Google, не используются для разработки, улучшения или обучения каких-либо моделей ИИ/ML за пределами ваших собственных результатов и не передаются сторонним сервисам, использующим их для обучения моделей.

#Куда отправляются мои данные во время работы ИИ?

Когда вы запускаете задачу ИИ, текст страницы и необходимые сводные метрики отправляются провайдеру ИИ, выбранному вашей организацией: по умолчанию SEOAsist AI (аккаунт провайдера SEOAsist) или провайдеру, которого вы добавили самостоятельно. OAuth-токены Google никогда не передаются. Если вы используете собственный ключ, применяются правила обработки данных этого провайдера.

#Могут ли другие организации видеть мои данные?

Нет. Данные каждой организации хранятся отдельно от остальных. Внутри организации права доступа определяются ролями: пользователи с ролями «Наблюдатель» и «Утверждающий клиент» могут просматривать данные, но не могут изменять настройки или контент (пользователь с ролью «Утверждающий клиент» только утверждает или отправляет на доработку направленную ему работу).

#Собирает ли Pixel персональные данные моих посетителей?

Pixel фиксирует просмотры страниц, вовлеченность и посещения ботов; он не использует cookie или localStorage. IP-адреса посетителей никогда не хранятся в открытом виде — они необратимо хэшируются. События Pixel автоматически удаляются через 90 дней.

#Что происходит при удалении сайта?

Когда вы удаляете сайт на странице «Сайты», все данные сканирования и Search Console для этого сайта удаляются безвозвратно. Это действие нельзя отменить.

#Как полностью удалить свой аккаунт?

В панели нет кнопки удаления аккаунта. Вы можете удалить свой аккаунт на странице seoasist.com/account/delete, введя свой e-mail и пароль, или в мобильном приложении («Еще» → «Аккаунт» → «Удалить аккаунт»). Запрос выполняется безвозвратно через 7 дней; вы можете отменить его, войдя в систему в течение этого времени.

• Организации, в которых вы являетесь единственным владельцем, и данные их сайтов также удаляются. Если в такой организации есть другие участники, сначала передайте владение коллеге.
• Если у вашего аккаунта нет пароля (вход через Google или Apple), удалите его из мобильного приложения с помощью кода из e-mail или напишите на support@seoasist.com.
• При удалении вашего аккаунта сохраненные токены доступа Google удаляются вместе с ним. Вы также можете отозвать доступ Google в любое время в разделе «Аккаунт Google» → «Безопасность» → «Сторонние приложения с доступом к аккаунту»; после этого токен сразу же прекратит работать.
• Записи счетов-фактур, подпадающие под юридическую обязанность по хранению, сохраняются в обезличенном виде.

#Являются ли ссылки для шеринга публичными?

Да. Отчеты, ссылка для шеринга SEO-анализа и отчеты Autopilot (Otopilot) могут быть открыты любым пользователем, у которого есть ссылка. Ссылки содержат код, который невозможно угадать, и не индексируются поисковыми системами. При удалении отчета ссылка на него прекращает работать.

#Где размещены данные?

Данные хранятся на серверах в Европе и передаются по зашифрованным соединениям (TLS).