Политика конфиденциальности

Какие данные у нас есть

• Аккаунт: имя, адрес электронной почты и пароль — последний только в виде хеша bcrypt, никогда в открытом виде.
• Компания в вашем аккаунте: её название, участники команды, их роли и отправленные приглашения.
• То, что вы отслеживаете: домены проектов, ключевые слова, добавленные конкуренты и результаты замеров — позиции, аудиты, бэклинки.
• Данные Google Search Console — только если вы сами их подключите и дадите согласие на экране Google: клики, показы и запросы по выбранным ресурсам. Токен доступа, полученный от Google, мы храним в зашифрованном виде (AES-256-GCM), и вы можете отозвать его в любой момент.
• Журнал входов: IP-адрес, дата и устройство — чтобы останавливать повторные попытки и сообщать вам, когда кто-то пробует ваш пароль.
• На телефоне, если вы включите уведомления о позициях: токен уведомлений устройства, чтобы мы могли их отправлять.
• Оплата: на сайте — через Stripe; в приложениях — через App Store или Google Play. Номер вашей карты мы никогда не видим — мы получаем только статус подписки.

Зачем мы их используем

Чтобы сервис работал: измерять ваши позиции, проводить аудит сайта, отправлять код входа и уведомления, принимать оплату подписки. Мы не используем их для рекламы, не составляем профили и не продаём их. Правовое основание — исполнение договора с вами, а для Search Console — ваше согласие.

Кому мы их передаём

Никому — ни для рекламы, ни для аналитики. Мы работаем с поставщиками, которые обеспечивают работу сервиса, и каждый получает только то, что нужно для его задачи:

• Vercel — хостинг сайта и серверов.
• Neon — база данных.
• DataForSEO — запросы к Google для позиций, объёмов поиска и бэклинков. Получает ключевые слова и домены, но не данные вашего аккаунта.
• Google — Search Console, только если вы его подключите.
• Stripe — платежи на сайте.
• Apple и Google — платежи в мобильных приложениях через App Store и Google Play.

Передача за пределы ЕС

Некоторые из этих поставщиков обрабатывают данные и за пределами Европейского союза. Они делают это с гарантиями, которых требует GDPR, на основе стандартных договорных условий Европейской комиссии.

Как долго мы их храним

Пока у вас есть аккаунт. Журнал входов мы храним лишь столько, сколько нужно для безопасности аккаунта. После удаления аккаунта мы удаляем данные в течение 30 дней; платёжные документы храним столько, сколько требует закон о бухгалтерском учёте.

Файлы cookie

Мы используем только строго необходимые cookie: сеансовый, который сохраняет вход, и тот, что запоминает выбранный язык. Аналитических и рекламных cookie мы не используем, поэтому и не спрашиваем на них согласия.

Ваши права

Согласно GDPR вы можете запросить доступ к своим данным, их копию в переносимом формате, их исправление, ограничение обработки или удаление, а также возразить против их обработки. Согласие для Search Console вы можете отозвать в любой момент, отключив его в SpokRank или в своём аккаунте Google. Напишите нам, и мы всё решим в течение 30 дней. Вы также вправе подать жалобу в румынский орган по защите данных ANSPDCP (dataprotection.ro) или в орган вашей страны.

Удаление аккаунта

Напишите нам на office@spokrank.ro с адреса вашего аккаунта, и мы удалим его вместе с проектами, замерами и подключением Search Console в течение 30 дней. Подписка, купленная в App Store или Google Play, отменяется в настройках магазина: удаление аккаунта или приложения само по себе её не отменяет.

Дети

SpokRank — инструмент для компаний и не предназначен для детей младше 16 лет. Мы сознательно не собираем их данные.

Изменения

Если мы изменим что-то важное, мы сообщим вам по электронной почте до того, как изменение вступит в силу.

Контакты

По любым вопросам: office@spokrank.ro