Політика конфіденційності — AgencyOS 24/7
Коротко. Сервіс лише читає дані вашого рекламного акаунта Google Ads (і, за вашими окремими дозволами, Merchant Center, Google Analytics 4 та Search Console), щоб показати аудит і сповіщення, та нічого в акаунтах не змінює. Ми не продаємо ваші дані, не використовуємо їх для реклами й не навчаємо на них моделі. Увійти можна через Google або за e-mail і паролем. Відключити доступ і видалити всі свої дані можна будь-коли.
1. Які дані ми отримуємо
Від вас під час входу чи реєстрації: якщо ви входите через Google — ім'я, фото профілю та адреса електронної пошти, які повертає Google. Якщо ви реєструєтесь за e-mail і паролем — адреса пошти, назва компанії (якщо ви її вказали) і пароль: ми зберігаємо лише його хеш, створений алгоритмом scrypt, а не сам пароль. Для підтвердження пошти та скидання пароля ми створюємо одноразові токени (зберігається лише їхній хеш) і надсилаємо вам листи з посиланнями. Реєстрації за e-mail, які не підтверджено протягом 7 днів, видаляються автоматично.
З акаунта, який ви підключаєте, лише на читання:
- Google Ads (дозвіл
https://www.googleapis.com/auth/adwords, який Сервіс використовує лише для читання): назва, статус і тип кампанії, денний бюджет, стратегія та ціль ставок, ознака обмеження бюджетом, показники ефективності за днями (покази, кліки, витрати, конверсії, цінність конверсій) і залишок на передоплаченому рахунку. Для аналізу якості пошуку й конверсій Сервіс також читає: пошукові запити, за якими показувалась ваша реклама за останні 30 днів (текст запиту з кліками, витратами й конверсіями), і кількість мінус-слів у кожній кампанії; журнал змін акаунта (коли, e-mail якого користувача Google зробив зміну, який тип об'єкта й які поля змінено, до якої кампанії це належить; Google зберігає його 30 днів, наша копія — до 35 днів); перелік конверсійних дій (назва, тип, категорія, статус, чи вона основна, а також конверсії та цінність за 30 днів); кількість пошукових тем у кожній групі об'єктів Performance Max. - Google Merchant Center (дозвіл
https://www.googleapis.com/auth/content, за вашим окремим дозволом): ідентифікатор і назва акаунта, а для кожного товару — назва, посилання на сторінку, ціна, валюта, наявність, статус схвалення в Google Shopping і основна причина відхилення, а також атрибути, потрібні для аналізу повноти фіда: бренд, категорія Google, стать, вікова група, колір, матеріал, наявність GTIN і зображення та довжина опису (сам текст опису ми не зберігаємо). Замовлень, покупців, платіжних чи податкових даних Сервіс із Merchant Center не читає. Якщо ви користуєтесь покращенням фіда, Сервіс додатково читає наживо й лише для вибраних вами товарів їхню назву, опис, бренд, тип товару, посилання на сторінку, категорію Google, стать, вікову групу, колір і характеристики: вони передаються постачальнику ШІ (розділ 2) і не зберігаються, окрім пропозицій, які готує ШІ (початкове й запропоноване значення), — їх зберігаємо у вашому кабінеті, доки ви їх не видалите. - Google Analytics 4 (дозвіл
https://www.googleapis.com/auth/analytics.readonly, лише читання, за вашим окремим дозволом): перелік акаунтів Google Analytics і ресурсів GA4, до яких ви маєте доступ (назва й ідентифікатор акаунта й ресурсу), щоб ви могли обрати, який ресурс підключити, а для обраного ресурсу — агреговані показники звітів за фіксований період: користувачі, сеанси, ключові події (конверсії), відсоток відмов і залученості, сеанси, транзакції й дохід від покупок за групами каналів (наприклад, органічний пошук, платний пошук, прямі заходи), користувачі та ключові події за типом пристрою, а також дохід і кількість куплених одиниць за назвою товару. Сервіс не читає дані окремих відвідувачів: ні User-ID, ні client ID, ні шляхів окремих відвідувачів, ні аудиторій, ні журналів на рівні сторінок чи подій, і не змінює ні ресурс, ні його налаштування, аудиторії чи потоки даних. - Google Search Console (дозвіл
https://www.googleapis.com/auth/webmasters.readonly, лише читання, за вашим окремим дозволом): перелік сайтів, до яких ви маєте доступ (адреса й рівень доступу), щоб ви могли вибрати, який підключити, а для вибраного сайту — зведені показники за фіксований період: кліки, покази, CTR і середня позиція, топ пошукових запитів і сторінок. Сервіс не читає дані окремих відвідувачів.
Сервіс нічого не змінює в підключеному акаунті Google Ads і не змінює товарів у Merchant Center — детальніше в розділі 3.
Дані Google можуть зберігатися у вихідному вигляді, потрібному для синхронізації, і в похідному: знімки акаунта, розраховані показники, висновки аудитів, журнали. Ці дані лишаються прив'язаними до вашого акаунта; ми не створюємо з них міжклієнтських профілів, рекламних аудиторій чи бенчмарків і не готуємо з них анонімізованих або агрегованих наборів для продажу, реклами чи навчання моделей.
Технічні облікові дані: OAuth-токени доступу та оновлення, які Google видає після вашої згоди. Вони зберігаються в зашифрованому вигляді.
Telegram (за бажанням): якщо ви підключаєте сповіщення в Telegram, ми отримуємо ідентифікатор чату, який видає Telegram, щоб надсилати туди критичні сповіщення про ваш акаунт. Ваш номер телефону, контакти чи повідомлення в Telegram, окрім цього ідентифікатора, ми не отримуємо. Відключити Telegram і видалити цей ідентифікатор можна в будь-який момент у налаштуваннях. Якщо ви ввімкнули Telegram, туди також надходить короткий тижневий підсумок акаунта (витрати, дохід, оцінка аудиту, нові й зниклі знахідки).
Підтримка та використання: повідомлення, які ви нам надсилаєте, і базові технічні журнали (час запиту, помилки, IP-адреса), потрібні для роботи й безпеки Сервісу.
ШІ-асистент (якщо ви ним користуєтесь): текст ваших запитань, відповіді асистента й звіти глибокого аудиту. Вони зберігаються у вашому кабінеті, і ви можете видалити їх у будь-який момент. Якщо ви користуєтесь покращенням фіда, у вашому кабінеті також зберігаються пропозиції ШІ (початкові й запропоновані значення назв, описів, категорій і характеристик), правила міток товарів, які ви задали, і тижневі зрізи вашого акаунта.
Відвідувачі сайту agencyos24.com: технічні дані візиту (адреса сторінки, тип пристрою і браузера, приблизна країна) і ідентифікатор браузера в cookies Google Analytics. Це статистика відвідувань сайту; даних вашого кабінету чи рекламних акаунтів вона не містить.
Ми не запитуємо дозволів до Google Workspace, Gmail, Диска, Контактів чи Фото і не читаємо дані особистих акаунтів ваших клієнтів. Підключення вашого власного ресурсу Google Analytics 4 (лише читання), описане вище, є необов'язковим і окремим від cookies Google Analytics на нашому маркетинговому сайті (розділ 10).
2. Як ми використовуємо дані
Ми використовуємо дані лише для функцій, які ви бачите в Сервісі:
- будуємо знімки вашого акаунта і показуємо результати аудиту та сповіщення — вони видимі лише вам і людям, яких ви запросили;
- надсилаємо вам службові повідомлення (підтвердження дій, сповіщення, які ви ввімкнули);
- запобігаємо зловживанням і підтримуємо безпеку та роботу Сервісу.
- відповідаємо на ваші запитання й готуємо звіти за допомогою ШІ-асистента (див. нижче).
- за вашим запитом готуємо пропозиції щодо покращення даних про товари (назви, описи, категорії, характеристики) і міток товарів і віддаємо їх вам XML-файлом для додаткового фіда;
- будуємо тижневий зріз вашого акаунта.
Штучний інтелект. Щоб відповісти на запитання або підготувати звіт, ми передаємо постачальнику мовної моделі мінімізовані дані з вашого кабінету: показники кампаній за період, назви кампаній і товарів, висновки аудиту, статуси товарів у Merchant Center, агреговані показники з підключеного ресурсу Google Analytics 4 (підсумки звітів, описані в розділі 1) та текст вашого запитання. Ми не передаємо OAuth-токени, пароль, адресу пошти й ідентифікатори ваших акаунтів Google. Цифри рахує сам Сервіс, модель лише пояснює їх. Постачальники: Google (Gemini API) і OpenAI (GPT); який із них відповідає, залежить від тарифу, і ми можемо змінити постачальника, оновивши цю політику. За умовами платних API цих постачальників передані дані не використовуються для навчання їхніх моделей. Постачальники можуть обробляти дані за межами України та Європейської економічної зони; ми передаємо їм лише мінімізовані дані, описані вище. Для покращення фіда ми передаємо постачальнику ШІ (Google Gemini API) назву, опис, бренд, тип товару, посилання на сторінку й характеристики вибраних вами товарів і більше жодних даних.
Ми не продаємо ваші дані, не використовуємо їх для реклами і не поєднуємо з даними інших користувачів для побудови профілів. Ми ведемо лише операційну статистику роботи Сервісу (наприклад, скільки аудитів виконано); вона не містить даних, отриманих від Google API.
Додатковий XML-фід. Якщо ви користуєтесь покращенням фіда на платному тарифі, Сервіс публікує файл за адресою з секретним токеном. Входу немає, бо Google Merchant Center забирає файл сам після того, як ви додасте його як додатковий фід. У файлі лише ідентифікатори товарів (offer ID) і значення, які ви схвалили: назви, описи, категорії, характеристики та мітки товарів. Цін, даних акаунта чи токенів у ньому немає. Кожен, хто знає адресу, може прочитати файл, тому не публікуйте її; адресу можна замінити в будь-який час кнопкою в Сервісі, і стара перестане працювати. Коли платний період закінчується, файл перестає віддаватися.
3. Зміни у вашому акаунті
Наразі Сервіс лише читає дані з підключених акаунтів Google Ads, Merchant Center і Google Analytics 4 і нічого в них не змінює. Єдина дія в Merchant Center — реєстрація Google Cloud-проєкту Сервісу в вашому акаунті (налаштування доступу до API, його вимагає сам Google): вона не змінює ні товарів, ні фідів, ні налаштувань магазину. Якщо ми додамо функцію, що вносить зміни (наприклад, паузу кампанії чи додавання мінус-слова), вона запрацює тільки після вашого явного схвалення кожної дії або конкретного набору дій, який ви переглянули; кожна застосована зміна буде записана в журнал (що змінено, попереднє значення, коли) і, де це можливо, зможе бути скасована з Сервісу. Ми оновимо цю політику до запуску такої функції. XML-файл, описаний у розділі 2, забирає Google Merchant Center лише після того, як ви самі додасте його там; Сервіс нічого не записує у ваш Merchant Center.
4. Наша роль
Щодо даних входу ми є контролером даних. Щодо даних із підключеного рекламного акаунта ми діємо за вашими вказівками, щоб надати запитані вами функції (за термінологією GDPR — обробник); ви відповідаєте за те, що маєте право підключати цей акаунт.
5. Політика Google API Services User Data Policy
Використання та передача будь-якому іншому застосунку інформації, отриманої від Google API, в AgencyOS 24/7 відповідатиме Політиці Google API Services User Data Policy, зокрема вимогам Limited Use. Зокрема, дані, отримані від Google API:
- використовуються лише для надання та покращення описаних вище функцій, які бачить користувач;
- не передаються іншим особам, окрім випадків, необхідних для надання цих функцій, виконання закону або злиття чи продажу компанії із сповіщенням вас;
- не продаються і не використовуються для показу реклами;
- не використовуються для розробки, покращення чи навчання універсальних моделей штучного інтелекту;
- не читаються нашими працівниками, окрім випадків, коли ви звернулися по підтримку, це потрібно для розслідування безпеки чи зловживання, або цього вимагає закон.
6. Хто ще обробляє дані
Ми передаємо дані лише провайдерам, потрібним для роботи Сервісу, за угодами, що обмежують використання ними цих даних:
| Провайдер | Навіщо | Які дані |
|---|---|---|
| Hetzner Online GmbH (Німеччина, Європейський Союз) | Сервери та база даних | Усі збережені дані |
| Хостинг Україна (Україна) | Хостинг поштових скриньок support@agencyos24.com і alerts@agencyos24.com: прийом листів у підтримку та надсилання службових листів Сервісу, зокрема листів для підтвердження пошти й скидання пароля | Листи, які ви надсилаєте в підтримку, і наші відповіді; адреса пошти та текст службових листів |
| Telegram FZ-LLC | Доставка критичних сповіщень про ваш акаунт у Telegram, якщо ви підключили цю функцію | Ідентифікатор чату в Telegram і текст сповіщення |
| Google LLC (США), Google Analytics 4 | Статистика відвідувань сайту agencyos24.com (не кабінету) | Технічні дані візиту й ідентифікатор браузера в cookies; без даних кабінету й рекламних акаунтів |
| Google LLC (США), Gemini API | Відповіді та звіти ШІ-асистента для користувачів безкоштовного тарифу; пропозиції для покращення фіда для користувачів платних тарифів | Мінімізовані дані з розділу 2 («Штучний інтелект») і текст запитання; для покращення фіда — назва, опис, бренд, тип товару, посилання й характеристики вибраних товарів; без токенів, пошти й ідентифікаторів акаунтів |
| OpenAI (США), GPT | Відповіді та звіти ШІ-асистента для користувачів платних тарифів | Те саме |
Ми не розкриваємо дані Google іншим клієнтам і не публікуємо їх. Провайдери можуть обробляти дані лише за нашими вказівками й не мають права використовувати їх для власної реклами чи навчання моделей штучного інтелекту.
Ми також можемо розкривати дані органам влади, коли цього вимагає закон, та радникам, зобов'язаним до конфіденційності. Провайдери можуть змінюватись, зокрема ми плануємо додати провайдера платежів — цей перелік буде оновлено до того, як вони почнуть обробляти дані, з описом, де саме обробляються дані та які гарантії застосовуються для передач за межі України чи Європейської економічної зони.
7. Зберігання та безпека
Дані зберігаються на серверах Hetzner Online GmbH у Німеччині (Європейський Союз). Вони шифруються під час передачі (HTTPS/TLS). OAuth-токени шифруються під час зберігання окремим ключем, який зберігається окремо від бази даних. Паролі зберігаються лише у вигляді хешу (scrypt), а токени з листів — лише у вигляді хешів. Дані кожного акаунта ізольовані від інших, а доступ наших працівників обмежений тим, що потрібно для роботи Сервісу. Жодна система не є абсолютно безпечною; якщо станеться порушення, що стосується ваших даних, ми повідомимо вас, як цього вимагає закон.
8. Зберігання та видалення
- Відключення джерела (Google Ads, Merchant Center чи Google Analytics 4) відкликає наш токен доступу в Google і зупиняє синхронізацію. Уже збережені історичні дані лишаються у вашому акаунті, доки ви не видалите їх або сам акаунт.
- Видалення акаунта в Сервісі («Профіль → Видалити акаунт і всі дані») прибирає дані вашого акаунта та імпортовані рекламні дані з наших активних систем і відкликає всі токени в Google. З резервних копій видалені дані зникають протягом 30 днів.
- Діалоги ШІ-асистента й звіти глибокого аудиту зберігаються в кабінеті, доки ви їх не видалите або не видалите акаунт.
- Дані глибокого аудиту й покращення фіда: пошукові запити й конверсійні дії замінюються при кожному добовому оновленні; наша копія журналу змін акаунта зберігається до 35 днів; пропозиції ШІ, правила міток і тижневі зрізи зберігаються, доки ви їх не видалите або не видалите акаунт.
- Обов'язкові записи (якщо вони виникнуть, наприклад платіжні) зберігатимуться стільки, скільки вимагають закони про облік і безпеку.
- Ви також можете написати листа; запити на видалення ми виконуємо протягом 30 днів.
9. Ваші права
Ви можете попросити нас надати доступ до ваших даних, виправити їх, видалити, обмежити чи припинити їх обробку та експортувати їх у поширеному форматі. Якщо ви перебуваєте в Європейській економічній зоні чи Великій Британії, це ваші права за GDPR, і ви можете поскаржитись у свій орган із захисту даних. Пишіть на support@agencyos24.com. Ми можемо попросити підтвердити, що запит надійшов від вас.
10. Cookies
У кабінеті (app.agencyos24.com) ми використовуємо лише cookies та подібні сховища, потрібні, щоб тримати вас у системі й запам'ятовувати налаштування інтерфейсу; аналітичних, відстежувальних і рекламних cookies там немає.
На маркетинговому сайті agencyos24.com ми використовуємо Google Analytics 4 (Google LLC), щоб бачити, які сторінки читають і звідки приходять відвідувачі. Це наша власна статистика сайту, вона не пов'язана з необов'язковим підключенням вашого власного ресурсу Google Analytics 4 до Сервісу (розділ 1). Він ставить аналітичні cookies (_ga, _ga_*). Рекламні сигнали й персоналізація реклами вимкнені. Для відвідувачів із країн Європейської економічної зони, Великої Британії та Швейцарії згоду на аналітичні cookies за замовчуванням відхилено: Google Analytics не ставить для них cookies і не зберігає ідентифікатори браузера, хоча може отримувати технічні дані запиту. Ви можете заблокувати cookies у налаштуваннях браузера або встановити розширення Google Analytics Opt-out, і сайт працюватиме так само.
11. Діти
Сервіс призначений для бізнесу й не розрахований на осіб до 18 років. Ми свідомо не збираємо їхніх даних.
12. Зміни політики
Якщо ми істотно змінимо політику — зокрема коли додамо нове джерело даних (наприклад, нова служба Google), платежі чи функції на основі штучного інтелекту — ми опублікуємо нову версію на цій сторінці до того, як почнемо обробляти дані по-новому, і, за потреби, надішлемо лист. Версія й дата вгорі показують, коли вона набула чинності.
13. Контакти
support@agencyos24.com · Telegram: t.me/agencyos24