Как seodot работает с данными

Категории данных и источники

Оператор сервиса seodot обрабатывает персональные данные, которые пользователь передаёт напрямую при регистрации, входе, оплате, отправке URL на анализ, обращении в поддержку или запросе по приватности, а также данные, которые формируются автоматически при работе сайта и приложений.

В отношении описанных в этой политике персональных данных оператор seodot выступает как оператор или контролёр данных по смыслу применимого закона. Запросы по приватности принимаются через контакты и по адресу [email protected].

К таким данным могут относиться адрес электронной почты, имя профиля, сведения об аккаунте, URL и параметры анализа, готовые отчёты, история действий внутри аккаунта, переписка, IP-адрес, временные метки, сведения о браузере и устройстве, cookies, токены сессии, события безопасности и диагностические журналы.

Если пользователь отправляет URL на анализ, сервис может временно обрабатывать содержимое страницы, HTTP-заголовки, мета-данные, ссылки и иные технические данные, которые нужны для подготовки SEO-отчёта. Пользователь должен иметь право отправлять такие URL и связанную с ними информацию.

• Сервис не рассчитан на лиц младше 16 лет без участия родителя или иного законного представителя.
• Сервис не собирает специальные категории персональных данных намеренно.

Цели обработки и законные основания

Когда на обработку распространяется GDPR или схожие правила, основным основанием служит исполнение договора с пользователем, включая создание аккаунта, запуск анализа, хранение отчётов, оплату тарифа и поддержку по работе сервиса.

Отдельные записи могут обрабатываться для выполнения юридической обязанности, например для бухгалтерского учёта, ответа государственным органам или исполнения обязательных требований по безопасности.

Часть данных используется на основании законного интереса оператора: защита инфраструктуры, поиск сбоев, предотвращение мошенничества, ведение внутренних журналов, защита прав в случае спора и повышение качества сервиса без продажи пользовательских данных.

Если для отдельной функции нужно согласие, например для необязательных cookies или писем о продукте, такое согласие можно отозвать в любой момент. Отзыв не отменяет законность обработки, которая произошла до него.

• Автоматический анализ влияет только на содержание SEO-отчёта и не создаёт решений с юридически значимым эффектом для пользователя.
• Если отдельная функция требует согласия, сервис чётко отделяет её от базовой работы аккаунта.

URL, содержимое страниц и результаты анализа

Пользовательские URL обрабатываются только для подготовки SEO-анализа, повторного открытия результатов, сравнения запусков, экспорта отчётов и связанных внутренних действий, без которых сервис не сможет выполнить запрос пользователя.

URL, данные страниц и готовые отчёты не используются для продажи внешним рекламным системам, брокерам данных или иным лицам, которые не участвуют в работе сервиса. Доступ к таким материалам получают только пользователь, уполномоченные сотрудники и подрядчики, которым это нужно для хостинга, очередей задач, авторизации, платежей, доставки писем или поддержки.

Если пользователь удаляет отчёт, URL и связанные артефакты удаляются либо обезличиваются по обычному графику очистки, если иное не требуется для защиты сервиса, исполнения закона или проверки технической ошибки.

• Публичные страницы анализируются так, как они доступны в сети на момент запроса.
• Если URL относится к закрытому разделу сайта, пользователь отвечает за наличие права отправлять его в сервис.

Подрядчики, трансграничная обработка и раскрытие по закону

Оператор может передавать персональные данные ограниченному кругу обработчиков, которые действуют по письменным условиям и получают только тот объём данных, который нужен для оказания конкретной услуги: облачная инфраструктура, базы данных, очереди задач, авторизация, платёжная обработка, доставка email, поддержка и сеть доставки контента Cloudflare.

Если посетитель разрешает необязательную аналитику в баннере согласия и счётчик включён на сайте, сайт может подключать Yandex Metrica. Она может получать технические сведения о браузере, устройстве, языке интерфейса, источнике перехода, примерном местоположении, просмотренных страницах и действиях на сайте, а также использовать cookie _ym_uid, _ym_d, _ym_isad и _ym_visorc для отличия повторных посещений и короткой проверки активности.

Cloudflare используется для доставки контента, ускорения работы сайта и защиты от злоупотреблений. Cloudflare может обрабатывать IP-адрес, сведения о браузере и другие данные подключения. Подробнее: https://www.cloudflare.com/privacypolicy/.

Если обработка идёт за пределами страны пользователя или Европейской экономической зоны, оператор применяет подходящие меры защиты, включая стандартные договорные условия, договорные ограничения доступа, шифрование и проверку поставщиков.

Оператор может раскрыть данные, если этого требует закон, обязательное предписание суда или госоргана, либо если такое раскрытие нужно для защиты прав, расследования злоупотреблений, взыскания задолженности или предотвращения явного вреда.

• Подрядчики получают доступ только по договору и только к тем данным, без которых их часть работы невозможна.
• Yandex Metrica, если она включена, получает сведения только после явного согласия в баннере.
• Мы не даём рекламным сетям доступ к спискам URL или содержимому отчётов.

Сроки хранения, удаление и обезличивание

Мы храним персональные данные не дольше, чем это нужно для целей, ради которых они были получены, если более долгий срок не требуется по закону, для защиты прав в споре, для информационной безопасности или для предотвращения повторного злоупотребления.

Аккаунт можно удалить в SEO-панели. После подтверждения удаляются аккаунт, история запусков, анализы, сравнения, сохранённые отчёты и настройки; резервные копии и внутренние очереди очищаются по обычному циклу, если закон не требует оставить часть записей.

Журналы безопасности, платёжные записи и переписка по правовым или финансовым вопросам могут храниться дольше, если это нужно для закона, проверки, защиты прав или фиксации спора.

• Подтверждённое удаление аккаунта очищает основную базу: аккаунт, анализы, сравнения, сохранённые отчёты и настройки.
• Если закон требует оставить часть записей, мы ограничиваем к ним доступ и храним их только на этот срок.

Технические данные, cookies и меры защиты

При посещении сайта и использовании личного кабинета сервис автоматически обрабатывает технические данные, в том числе IP-адрес, дату и время запроса, user-agent, сведения о браузере и устройстве, языковые настройки, referrer, cookies, токены сессии и события безопасности.

На публичных страницах показывается нижний баннер согласия. Через него можно отклонить необязательную аналитику, открыть подробный список cookie или разрешить всё. Выбор хранится в cookie seodot_cookie_consent и записи seodot-cookie-consent-v1 в localStorage, чтобы сайт не спрашивал его заново на каждой странице.

Обязательные cookie и похожие технологии нужны для входа, поддержания сессии, защиты форм, ограничения злоупотреблений и сохранения базовых настроек интерфейса. К ним относятся seo_ai_sid, seodot_cookie_consent, seodot-cookie-consent-v1, а на продакшн-домене также Cloudflare cookie __cf_bm и cf_clearance, если сработала защитная проверка. Необязательные cookie Yandex Metrica включаются только после отдельного согласия там, где это требует закон.

Оператор применяет разумные организационные и технические меры защиты, включая разграничение доступа, шифрование каналов передачи, контроль журналов, резервное копирование, ограничение доступа сотрудников и проверку подрядчиков. Ни одна система не даёт абсолютной гарантии безопасности, поэтому пользователю тоже важно защищать свой аккаунт и пароли.

• Обязательные cookies нельзя отключить без потери входа и базовой работы сервиса.
• Необязательные cookie Yandex Metrica можно не разрешать в баннере; позже выбор можно сбросить через очистку cookie сайта или настройки браузера.