1. Общие положения

Настоящая Политика конфиденциальности описывает порядок сбора, использования и защиты персональных данных пользователей сервиса SEO Control, доступного по адресу surfup.dev, и связанных страниц сервиса.

Оператор и контакт по вопросам приватности: Шастовский Даниил, ИНН 781631339830, 192076, г. Санкт-Петербург, ЗАВОДСКАЯ Улица, д. 17, +79581754099, shastovsckiy@gmail.com. Политика является информационным документом и сама по себе не фиксирует согласие; когда по закону требуется согласие, отдельный consent-flow должен быть завершён до включения такой обработки.

2. Какую информацию мы собираем

2.1. Учетные данные

Для создания единого аккаунта и аутентификации мы используем сервис Google Firebase. Мы собираем:

Адрес электронной почты (Email).
Имя профиля (если предоставлено).
Уникальный идентификатор пользователя (UID), данные аутентификации и активность аккаунта, необходимые для защиты сессии.
Базовые данные браузерного хранилища и события Firebase Analytics, если аналитика включена, для безопасности, надёжности и статистики работы сервиса.

2.2. Данные сторонних API (Google и Яндекс)

Для работы сервиса SEO Control мы запрашиваем доступ к следующим данным:

Google Search Console: Список подтвержденных сайтов, файлы Sitemap, статистика эффективности (клики, показы, CTR, позиции) и данные диагностики URL.
Яндекс.Вебмастер и Метрика: Список сайтов, статистика посещаемости, данные об индексации, диагностика ошибок.

Мы запрашиваем только права на чтение (readonly), мы не вносим изменения в ваши сайты через API.

3. Цели обработки данных

Мы используем собранные данные для:

Предоставления доступа к личному кабинету и функционалу сервисов.
Построения аналитических отчетов и графиков динамики трафика.
Автоматического выявления технических ошибок на ваших сайтах.
Отправки уведомлений о критических изменениях (например, падении трафика).
Проведения анализов AI Control и AI Readiness, учёта использования и кредитов, предотвращения злоупотреблений и поддержки.
Обработки платежей или платёжных запросов после законного и технического запуска платёжного контура.

4. Использование данных Google (Limited Use Policy)

Наши сервисы строго соблюдают Политику данных пользователей сервисов API Google.

Использование информации, полученной от API Google, и передача её любому другому приложению будут соответствовать Политике данных пользователей сервисов API Google, включая требования ограниченного использования (Limited Use requirements).

Мы не используем данные, полученные через Google Workspace API, для разработки, улучшения или обучения моделей искусственного интеллекта (AI) или машинного обучения (ML).

5. Передача данных третьим лицам

Мы не продаем и не передаем ваши персональные данные третьим лицам для маркетинговых или рекламных целей.

Данные могут передаваться только техническим партнерам, обеспечивающим работу сервиса:

Google Firebase: аутентификация и, если включено, аналитика.
Google и Яндекс: запрошенные пользователем данные SEO в режиме только чтения.
Bright Data: запросы и результаты сбора AI Control при запуске проверки пользователем.
JSONSEO: сбор поисковых результатов и AI-ответов для Яндекса, поиска конкурентов и связанных проверок AI Readiness по запросу пользователя.
Telegram: уведомления и bug reports, если пользователь их включает.
Хостинг-провайдеры и провайдеры баз данных: работа сервиса и хранение его данных.

Мы не продаём персональные данные и не используем их для несвязанных рекламных целей. Некоторые провайдеры могут обрабатывать данные за пределами страны пользователя; передача ограничивается указанными целями и должна настраиваться оператором с соблюдением применимого законодательства.

6. Хранение и удаление данных

Данные аккаунта и проектов хранятся столько, сколько необходимо для работы аккаунта и заявленных целей. Технические, защитные, платёжные записи и записи по спорам могут храниться в течение сроков, необходимых для защиты сервиса и исполнения юридических обязанностей. Вы можете в любой момент:

Отозвать доступ к Google/Яндекс аккаунту в настройках безопасности соответствующего сервиса.
Удалить проект из панели управления (история проверок удалится немедленно).
Запросить полное удаление аккаунта, написав нам на почту.
Запросить доступ, исправление, ограничение или уточнение персональных данных, а также отозвать согласие, если обработка основана на согласии.

7. Контакты

Владелец сервиса и оператор данных: Шастовский Даниил, ИНН 781631339830, 192076, г. Санкт-Петербург, ЗАВОДСКАЯ Улица, д. 17, +79581754099, shastovsckiy@gmail.com.
По всем вопросам, связанным с приватностью, пишите на: shastovsckiy@gmail.com