Privatumo politika

1. Įvadas ir paskirtis

Sveiki atvykę į SEORankBot („mes“, „mūsų“, „mus“ arba „Platforma“), pasiekiamą adresu https://seorankbot.com. Esame įsipareigoję teikti tikslų raktažodžių pozicijų paieškos sistemų rezultatų puslapiuose (SERP) sekimą realiuoju laiku, našumo analitiką ir automatines ataskaitas.

Šioje privatumo politikoje skaidriai aprašoma, kokią informaciją renkame, kai naudojatės mūsų internetine platforma, kaip tie duomenys saugomi, tvarkomi ir apsaugomi, o ypač – kaip pasiekiame ir tvarkome duomenis, gaunamus per trečiųjų šalių integracijas, tokias kaip Google Search Console API.

2. Kokią informaciją renkame

Renkame tik minimalų informacijos kiekį, būtiną mūsų pozicijų sekimo ir SEO analitikos paslaugoms teikti:

• Paskyros informacija: kai registruojate paskyrą, renkame jūsų vardą, el. pašto adresą ir užšifruotą slaptažodžio maišos reikšmę (su druska, naudojant bcrypt, kainos koeficientas 12).
• Projekto ir sekimo konfigūracija: svetainių domenų vardai, tiksliniai URL, raktažodžių užklausos, tikslinės geografinės rinkos, įrenginių nustatymai (kompiuteris / telefonas) ir konkurentų domenai, kuriuos pasirenkate stebėti.
• Paieškos sistemų pozicijų duomenys: istorinės ir kasdienės pozicijos, SERP elementai (išskirtiniai fragmentai, svetainės nuorodos, žinių skydeliai) ir jūsų sekamų raktažodžių suvestinė paieškų skaičiaus statistika.
• Techniniai ir žurnalų duomenys: IP adresas (maišos reikšmė, naudojama užklausų dažnio ribojimui ir apsaugai nuo piktnaudžiavimo), naršyklės user-agent, sesijos slapukai ir užklausų laiko žymos, būtinos serverio saugumui ir autentifikavimo vientisumui užtikrinti.

3. Google naudotojų duomenys ir Search Console API integracija

SEORankBot siūlo pasirenkamą integraciją su Google Search Console API, kad naudotojai galėtų palyginti organinių pozicijų sekimą su faktiniais Google paieškos rezultatyvumo rodikliais.

Kai aiškiai prijungiate savo Google paskyrą prie projekto SEORankBot, prašome šių Google OAuth 2.0 prieigos sričių (scopes):

Konkrečiai dėl Google naudotojų duomenų:

• Prieiga tik skaitymui: prašome išimtinai tik skaitymo prieigos sričių (webmasters.readonly). Negalime ir niekada nekeisime jūsų Google Search Console nuosavybių, svetainių schemų (sitemaps) ar patvirtinimo įrašų.
• Jokio duomenų teikimo ar pardavimo: mes NEPARDUODAME, nelicencijuojame, nenuomojame ir neteikiame jūsų Google Search Console duomenų jokioms trečiosioms šalims, reklamos tarpininkams, duomenų agregatoriams ar išorės įmonėms.
• Jokio bendrųjų DI / ML modelių mokymo: mes NENAUDOJAME Google naudotojų duomenų ar Search Console užklausų informacijos bendriesiems mašininio mokymosi ar baziniams DI modeliams mokyti.
• Žmonių prieigos apribojimai: jokie žmonės neskaito jūsų Google Search Console duomenų, nebent aiškiai paprašote klientų techninės pagalbos ir duodate aiškų leidimą problemai išspręsti.

4. Kaip naudojame jūsų informaciją

Surinkta informacija naudojama išimtinai šiais tikslais:

• teikti, palaikyti ir vykdyti automatinius kasdienius Google SERP pozicijų patikrinimus;
• sudaryti istorinių pozicijų grafikus, pasiskirstymo lenteles ir paieškos dalies rinkoje (share of search) įverčius;
• jūsų nurodymu generuoti spausdinamas mėnesio ataskaitas klientams (jas galima išsaugoti kaip PDF);
• autentifikuoti jūsų naudotojo sesiją ir apsaugoti paskyrą nuo neteisėtos prieigos;
• mūsų saugumo moduliu užkirsti kelią automatiniam duomenų nuskaitymui (scraping), piktnaudžiavimui ir tarpvietinių užklausų klastojimo (CSRF) atakoms.

5. Duomenų saugojimas, saugumas ir izoliavimas

Jūsų asmens ir verslo duomenims apsaugoti taikome patikimas, daugiasluoksnės apsaugos techninės ir organizacinės priemones:

• Šifravimas serverio pusėje: OAuth prieigos ir atnaujinimo raktai (tokens) saugomi izoliuotoje, ribotos prieigos SQLite duomenų bazėje, kurios failo teisės nustatytos į 0600 (skaityti / rašyti gali tik saugus serverio procesas).
• Kelių naudotojų projektų izoliavimas: raktai ir pozicijų duomenys griežtai susieti su projekto ID ir autentifikuoto naudotojo ID. Skirtingi projektai gali prijungti atskiras Google paskyras be duomenų nutekėjimo tarp projektų.
• Transporto lygmens saugumas: visas ryšys tarp jūsų naršyklės, mūsų serverių ir Google API šifruojamas naudojant modernų TLS 1.3 šifravimą (HTTPS/HTTP2).
• Visiško prieigos draudimo (Deny-From-All) apsauga: tiesioginė interneto prieiga prie duomenų bazės ir raktų saugojimo katalogų blokuojama žiniatinklio serverio ir .htaccess lygmeniu.

6. Duomenų saugojimo trukmė, atjungimas ir ištrynimas

Visada visiškai kontroliuojate savo duomenis:

• Google Search Console atjungimas: savo Google paskyrą nuo bet kurio projekto galite akimirksniu atjungti paspaudę mygtuką „Atjungti“ Search Console lange. Atjungus OAuth prieigos ir atnaujinimo raktai nedelsiant ir negrįžtamai pašalinami iš mūsų duomenų bazės ir disko.
• Prieigos atšaukimas per Google: SEORankBot prieigą taip pat galite bet kada atšaukti tiesiogiai savo Google paskyros saugos skydelyje adresu: https://myaccount.google.com/permissions.
• Paskyros ištrynimas: visą savo SEORankBot paskyrą ir visą susijusią pozicijų sekimo istoriją galite negrįžtamai ištrinti programos skiltyje „Nustatymai → Ištrinti paskyrą“.

7. Slapukai ir vietinė saugykla

SEORankBot naudoja standartinius, saugius slapukus ir naršyklės localStorage išimtinai būtinoms veikimo funkcijoms:

• sr_session: tik HTTP (HTTP-only), SameSite=Strict sesijos slapukas, naudojamas jūsų saugiam autentifikuotam prisijungimui palaikyti.
• localStorage: naudojama naudotojo nuostatoms kliento pusėje saugoti, pavyzdžiui, aktyviai temai (šviesus / tamsus režimas) ir aktyviam projekto pasirinkimui.

Nenaudojame invazinių trečiųjų šalių tarpvietinių reklaminių slapukų.

8. Kontaktai ir užklausos dėl privatumo

Jei turite klausimų, abejonių ar prašymų dėl šios privatumo politikos ar savo duomenų, susisiekite su mūsų duomenų apsaugos atstovu:

SEORankBot.com • BRN agency
El. paštas: support@seorankbot.com
Kūrėjo kontaktas: justas@brnagency.lt
Svetainė: https://seorankbot.com