01Общие положения
Настоящая Политика описывает обработку персональных данных при посещении сайта hackseo, регистрации, входе, использовании личного кабинета, запуске SEO-аудитов, активации тарифов и обращении в поддержку.
Оператор обрабатывает данные на принципах законности, добросовестности, ограничения обработки заявленными целями, минимизации и хранения не дольше необходимого срока.
Оператор: advbot seo. Сведения об адресе и контактах указаны в разделе 10.
02Какие данные обрабатываются
- Данные аккаунта: имя, email, хэш пароля, дата создания и изменения аккаунта, статус подтверждения email.
- Данные внешней авторизации: идентификатор пользователя у провайдера, имя и email, полученные от Яндекса при выборе входа через Яндекс.
- Данные работы с Сервисом: проекты, переданные URL, область аудита, история запусков, статусы, оценки, отчёты, лимиты и сведения об активированном тарифе.
- Данные поддержки: тема обращения, текст сообщения, даты и статус переписки.
- Технические данные: сведения, необходимые для защиты от злоупотреблений, включая обезличенный идентификатор для ограничения частоты запросов, данные сессии и технические журналы.
Пароль в исходном виде не хранится. Сервис не просит передавать в URL пароли, токены, API-ключи, подписи или иные секреты.
03Цели и основания обработки
- создание и обслуживание аккаунта, вход и восстановление доступа — исполнение Пользовательского соглашения и согласие пользователя;
- проверка URL, выполнение аудита, сохранение отчёта и истории — исполнение запроса пользователя и договора;
- отправка писем подтверждения и восстановления доступа — исполнение запроса пользователя;
- защита аккаунтов, rate limiting, предотвращение мошенничества и расследование инцидентов — законный интерес Оператора и требования безопасности;
- исполнение обязательств, рассмотрение претензий и защита прав — требования законодательства и законный интерес Оператора.
Если отдельная операция требует согласия, оно запрашивается в интерфейсе до начала такой операции. Согласие можно отозвать, если это не препятствует обработке на другом законном основании.
04Как проходит SEO-аудит
При запуске аудита Сервис сохраняет переданный URL, его домен, выбранный охват и результат проверки. Рабочий процесс обращается только к общедоступным HTTP(S)-адресам и может получать общедоступный HTML, robots.txt, sitemap.xml и другие открытые материалы, необходимые для проверки.
Для подготовки отчёта используются автоматизированные инструменты анализа, поиск и SEO-инструменты, настроенные Оператором. В отчёт могут попасть наблюдения о структуре и содержании общедоступного сайта. Не передавайте URL закрытых страниц и адреса с секретными параметрами.
Сервис не использует переданный URL для входа на сайт, не запрашивает логины и пароли от сайта и не получает доступ к закрытым кабинетам.
05Cookies и технические файлы
В текущей версии Сервиса используются технически необходимые cookies, в частности cookie сессии для поддержания входа в аккаунт. Такие cookies нужны для работы личного кабинета и не предназначены для рекламного профилирования.
Если в Сервис будут добавлены аналитические, рекламные или иные необязательные инструменты, Оператор обновит Политику и, когда это требуется, запросит отдельное согласие. Отключение технических cookies может сделать вход и защищённые функции недоступными.
06Кому могут передаваться данные
Доступ к данным получают только Оператор и привлечённые лица, которым он поручил обработку в объёме, необходимом для работы Сервиса:
- почтовый провайдер — для писем подтверждения email и восстановления пароля;
- Яндекс — если пользователь самостоятельно выбирает авторизацию через Яндекс; в таком случае действуют также правила Яндекса;
- инфраструктурные, AI- и SEO-инструменты — для выполнения аудита и подготовки отчёта, если они подключены Оператором.
Оператор не продаёт персональные данные. Передача государственным органам и иным лицам осуществляется только при наличии законного основания. При подключении новых поставщиков Оператор проверяет их роль, объём доступа и меры защиты.
07Сроки хранения
- данные аккаунта и история работы — до удаления аккаунта либо до утраты необходимости в обработке, если более длительное хранение не требуется законом или для защиты прав;
- сессии — не дольше срока действия сессии, установленного Сервисом, после чего они очищаются;
- ссылки подтверждения email — до 24 часов, ссылки восстановления пароля — до 30 минут, если они не использованы раньше;
- технические записи для ограничения частоты запросов — в пределах соответствующего временного окна;
- резервные копии и журналы — в течение разумного периода, необходимого для восстановления, безопасности и разрешения споров.
По достижении целей данные удаляются или обезличиваются, если нет законного основания хранить их дольше.
08Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, исправление неточных данных, удаление аккаунта, ограничение обработки, переносимость данных в случаях, предусмотренных законом, и отзыв согласия.
Для запроса напишите на admin@advbot.local с email, связанным с аккаунтом. Оператор может запросить дополнительное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Запросы рассматриваются в срок, установленный применимым законодательством.
Если пользователь считает, что его права нарушены, он может обратиться к Оператору, а затем в уполномоченный орган или суд в порядке, предусмотренном законом.
09Защита данных
Оператор применяет организационные и технические меры защиты: хэширование паролей, хранение хэшей сессионных и одноразовых токенов, ограничение доступа к профилям, проверку происхождения изменяющих запросов, ограничения частоты попыток и защищённые параметры cookies в production-среде.
Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность. Пользователь также обязан использовать уникальный пароль, не передавать его третьим лицам и сообщать о подозрительной активности.
10Оператор и контакты
Для вопросов о персональных данных, отзыва согласия, удаления аккаунта или сообщения об инциденте используйте admin@advbot.local. В обращении не указывайте пароль и секретные токены.
Обработка данных регулируется этой Политикой, Пользовательским соглашением и применимым законодательством Российской Федерации.
11Изменение Политики
Оператор может обновлять Политику при изменении Сервиса, состава данных, используемых поставщиков или требований законодательства. Новая редакция публикуется на этой странице с датой вступления в силу. Продолжение использования Сервиса после обновления означает ознакомление с новой редакцией в части, допускаемой законом.