Политика конфиденциальности

Документ описывает, какие данные обрабатывает сервис ohmy-seo.ru и как обращается с токенами доступа к сторонним сервисам.

Какие данные мы храним

При входе через Яндекс или Google мы сохраняем идентификатор аккаунта, адрес электронной почты и отображаемое имя, а также токены доступа и обновления, которые вы выдали сервису на этапе согласия.

Токены хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится отдельно от базы данных и не покидает сервер.

Зачем они нужны

Исключительно для того, чтобы выполнять от вашего имени запросы к тем сервисам, доступ к которым вы явно разрешили: Яндекс Директ, Яндекс Метрика, Яндекс Вебмастер, Google Search Console, Google Analytics 4 и Google Tag Manager. Мы не используем ваши данные для обучения моделей, не передаём их третьим лицам и не показываем рекламу.

Кто имеет доступ

Токены доступны только процессам сервиса, работающим по вашему API-ключу. Каждая выдача и обновление токена записываются в журнал аудита, привязанный к вашей учётной записи.

Отзыв доступа и удаление

Любой подключённый аккаунт отключается в кабинете одной кнопкой — токены при этом удаляются из активного хранилища. Отозвать разрешение можно и на стороне провайдера: в профиле Яндекс ID или в разделе «Сторонние приложения» Google.

Для полного удаления учётной записи и всех связанных данных напишите на адрес поддержки, указанный ниже. Запрос обрабатывается в течение 30 дней.

Контакты

Оператор обработки данных — Вечкасов Кирилл. Вопросы и запросы на удаление: support@ohmy-seo.ru.