2. Какие данные мы собираем
Мы собираем только те данные, которые необходимы для оказания заказанной вами услуги.
Данные аккаунта
- Ваш адрес электронной почты и хешированный пароль (bcrypt)
- Ваше имя, если вы его указали
- Журнал активности аккаунта (входы в систему, заказанные аудиты, запросы на исправления)
Данные аудита
- URL-адреса, которые вы отправляете на анализ
- Общедоступный контент, собранный с этих URL-адресов (HTML-код, метаданные, изображения, структурированные данные)
- Сторонние SEO-метрики домена (обратные ссылки, ключевые слова, оценки трафика)
Данные сервиса Fix Service (опционально, только при заказе этой услуги)
- Учётные данные администратора сайта (пароль приложения WordPress, логин и пароль SFTP или FTP), которые вы добровольно предоставляете
- Эти учётные данные шифруются по алгоритму AES-256-GCM перед записью в базу данных и расшифровываются исключительно внутри активной задачи по внесению правок
Данные Google Ads (только при подключении аккаунта Google Ads)
Когда вы нажимаете «Connect Google Ads», мы используем протокол Google OAuth для получения токена обновления (refresh token) с областью доступа https://www.googleapis.com/auth/adwords. С помощью этого токена мы считываем — и только считываем — следующие данные из вашего аккаунта Google Ads:
- Метаданные аккаунта (ID клиента, название, валюта, часовой пояс, статус управляющего аккаунта)
- Кампании, группы объявлений, объявления, ключевые слова и их настройки (бюджет, стратегия назначения ставок, статус, качество объявления)
- Показатели эффективности (показы, клики, расход, конверсии, CTR, CPC, CPA, доля полученных показов в поиске)
- Поисковые запросы (фактические фразы, по которым показывались ваши объявления)
- История показателя качества (Quality Score) по каждому ключевому слову
- Действия-конверсии и конфигурация отслеживания
- Статистика аукционов (Auction insights — какие домены конкурентов участвуют в одних аукционах с вами)
- Почасовые сегменты эффективности (для анализа расписания показов)
- История изменений в аккаунте (за последние 14 дней)
Как мы используем эти данные: мы передаём их в наш аналитический движок («Brain»), который выявляет нецелевой расход бюджета, упущенные точки роста, давление конкурентов и просадки показателя качества, после чего формирует письменные рекомендации и отправляет их вам в ежедневном отчёте на почту и в личный кабинет. Мы никогда не вносим изменения в ваш аккаунт. Мы никогда не вызываем методы записи или изменения API Google Ads. Наш принцип — «мы советуем, вы решаете».
Ограниченное использование (Limited Use): использование информации, полученной из API Google, строго соответствует Политике в отношении пользовательских данных сервисов Google API, включая требования Limited Use. Мы не передаём ваши пользовательские данные Google третьим лицам, за исключением случаев, необходимых для оказания самой услуги (например, провайдерам больших языковых моделей для генерации текста рекомендаций). Мы не используем их для показа рекламы. Сотрудники не читают ваши данные Google, за исключением случаев: (а) доступа для вас самих, (б) с вашего явного согласия при обращении в поддержку или (в) когда это необходимо для расследования инцидентов безопасности или соблюдения закона.
Хранение: токен обновления OAuth хранится в зашифрованном виде (AES-256-GCM). Агрегированные метрики, наблюдения и рекомендации сохраняются для работы вашего личного кабинета и истории отчётов.
Как отозвать доступ: вы можете в любой момент отключить доступ на странице myaccount.google.com/permissions, удалив приложение AdsBrain. Генерация новых отчётов прекратится незамедлительно. Для удаления сохранённых исторических данных напишите на hello@adsbrain.eu.
Платёжные данные
- Обработка платежей полностью осуществляется компанией Stripe Payments Europe, Ltd. Мы никогда не видим и не храним полный номер вашей банковской карты
- Мы сохраняем только идентификатор клиента Stripe, номер счёта и сумму списания для сверки платежей и выставления квитанций
Технические данные
- IP-адрес, тип браузера, операционная система
- Страницы перехода, переходы по ссылкам, временные метки
- Строго необходимые файлы cookie для авторизации (JWT-токен доступа и токен обновления)
3. Правовые основания обработки данных (GDPR)
| Цель обработки | Правовое основание (ст. 6 GDPR) |
|---|---|
| Предоставление оплаченного вами SEO-аудита, сервиса правок и аналитики рекламы | Исполнение договора — ст. 6(1)(b) |
| Ведение бухгалтерского учёта и хранение налоговых счетов | Юридическое обязательство — ст. 6(1)(c) (Закон Эстонии о бухгалтерском учёте, хранение 7 лет) |
| Предотвращение мошенничества, злоупотреблений и защита сервиса | Законный интерес — ст. 6(1)(f) |
| Отправка важных сервисных уведомлений и продуктовых обновлений | Законный интерес — вы можете отписаться в любой момент |
| Отправка маркетинговых писем помимо транзакционных уведомлений | Согласие — ст. 6(1)(a) |
4. Сроки хранения данных
- Данные аккаунта — в течение всего времени работы аккаунта и 30 дней после его удаления (для возможности восстановления и обработки возвратных платежей)
- Отчёты аудита — 24 месяца со дня создания аудита, чтобы вы могли обращаться к истории
- Учётные данные клиента для Fix Service — удаляются автоматически в течение 24 часов после завершения задачи или немедленно по вашему запросу
- Платёжные и бухгалтерские документы — 7 лет в соответствии с законом Эстонии о бухгалтерском учёте
- Серверные журналы (логи) — 90 дней
5. Кому мы передаём данные (субпроцессоры)
Мы не продаём персональные данные. Мы передаём их только тем подрядчикам (субпроцессорам), которые строго необходимы для работы сервиса, на основании письменных соглашений об обработке данных (DPA).
| Субпроцессор | Роль | Локация |
|---|---|---|
| Stripe Payments Europe, Ltd. | Обработка платежей | Ирландия / США |
| Anthropic PBC | ИИ-анализ данных аудита | США (стандартные договорные условия SCC) |
| Ahrefs Pte. Ltd. | SEO-метрики и данные обратных ссылок | Сингапур (SCC) |
| Zone Media OÜ (Zone.ee) | DNS и доставка электронной почты | Эстония |
| FastVPS Eesti OÜ | Серверный хостинг | Эстония |
При передаче данных за пределы Европейской экономической зоны мы используем Стандартные договорные условия Европейской комиссии («SCC»). Наш краулер сайтов работает локально внутри нашей собственной инфраструктуры и не передаёт данные третьим лицам.
6. Как мы защищаем данные
- Весь трафик между вашим браузером и нашими серверами шифруется по протоколу TLS 1.2 или выше
- Учётные данные сайтов клиентов хранятся в зашифрованном виде (AES-256-GCM) с ключами, которые никогда не покидают сервер
- Пароли хешируются алгоритмом bcrypt и никогда не хранятся в открытом виде
- Доступ к рабочей базе данных строго ограничен и журналируется
- На всех маршрутах применяются ограничение частоты запросов (rate-limiting), защитные заголовки и политика CSP
Уведомление об инцидентах. В случае утечки персональных данных, создающей риск для ваших прав, мы уведомим Инспекцию по защите данных Эстонии (AKI) в течение 72 часов, а также свяжемся с вами напрямую по электронной почте в кратчайший возможный срок.
7. Ваши права по GDPR
Вы имеете право:
- Запросить доступ к хранящимся у нас персональным данным (ст. 15)
- Исправить неточные данные (ст. 16)
- Удалить свои данные («право на забвение») (ст. 17)
- Ограничить обработку данных (ст. 18)
- На переносимость данных — получить свои данные в машиночитаемом формате (ст. 20)
- Возразить против обработки на основании законного интереса (ст. 21)
- Отозвать согласие в любое время, если обработка основана на согласии (ст. 7)
- Подать жалобу в Инспекцию по защите данных Эстонии (AKI) или в надзорный орган вашей страны
Для реализации любого из этих прав напишите на hello@adsbrain.eu. Мы ответим в течение 30 дней.
8. Файлы Cookie
AdsBrain использует только строго необходимые файлы cookie для аутентификации (JWT-токены доступа и обновления). Мы не используем отслеживающие cookie, рекламные пиксели или стороннюю аналитику, требующую предварительного согласия по Директиве ePrivacy.
9. Несовершеннолетние
AdsBrain — это B2B-сервис. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы полагаете, что несовершеннолетний зарегистрировал аккаунт, свяжитесь с нами, и мы удалим учётную запись.
10. Изменения настоящей политики
Мы можем обновлять настоящую политику при изменении функциональности сервиса или законодательства. При внесении изменений мы обновляем дату «Последнее обновление» в верхней части страницы, а о существенных изменениях уведомляем зарегистрированных пользователей по электронной почте не менее чем за 14 дней.