Политика конфиденциальности

1. Контролёр данных

Контролёром ваших персональных данных является BuyReadySite (далее — «мы», «нас», «наш»), владелец и оператор платформы PromoPilot.

Связь с нами:

• Telegram: @buyreadysite
• Контактная форма: Страница контактов

2. Какие данные мы собираем

2.1. Данные аккаунта

• Email адрес
• Имя и фамилия
• Пароль (хранится в зашифрованном виде bcrypt)
• Номер телефона (при подтверждении через Telegram, опционально)

2.2. Технические данные

• IP-адрес
• User-Agent браузера
• Cookies сессии
• Дата и время доступа

2.3. Данные проектов и продвижения

• URL продвигаемых сайтов
• Ключевые слова и анкоры
• Результаты размещения ссылок на площадках
• Отчёты о каскадных кампаниях

2.4. Платёжные данные

• История транзакций и баланса
• Мы НЕ храним данные банковских карт — все платежи обрабатываются через защищённых платёжных провайдеров

2.5. Данные Google API (при интеграции)

При подключении Google Search Console / Google Analytics мы получаем:

• Список доменов в Search Console (только чтение)
• Список свойств Google Analytics (только чтение)
• Email, имя и фото Google-аккаунта (для идентификации)
• OAuth-токены (хранятся в зашифрованном виде)

3. Как мы используем данные

• Предоставление услуг каскадного линкбилдинга
• Обработка платежей и управление балансом
• Уведомления о статусе кампаний и публикаций
• Улучшение работы платформы и пользовательского опыта
• Предотвращение мошенничества и злоупотреблений
• Выполнение юридических обязательств

4. Правовые основания обработки (GDPR)

Мы обрабатываем ваши данные на следующих основаниях:

• Исполнение договора — обработка необходима для предоставления наших услуг (ст. 6(1)(b) GDPR)
• Законный интерес — обеспечение безопасности и предотвращение мошенничества (ст. 6(1)(f) GDPR)
• Согласие — для маркетинговых коммуникаций и аналитики (ст. 6(1)(a) GDPR)
• Юридическая обязанность — хранение финансовых записей (ст. 6(1)(c) GDPR)

5. Cookies и аналитика

Мы используем следующие типы cookies:

Вы можете отключить cookies в настройках браузера, но некоторые функции платформы могут стать недоступны.

6. Передача данных третьим лицам

Мы НЕ продаём ваши персональные данные. Мы можем передавать данные:

• Платёжным провайдерам — для обработки транзакций
• Google (Analytics, Search Console) — в рамках подключённых интеграций
• Хостинг-провайдерам — для хранения и обработки (серверы в ЕС)
• Правоохранительным органам — только по требованию закона

7. Хранение и безопасность данных

• Серверы расположены в Европейском Союзе
• Все соединения защищены SSL/TLS-шифрованием (HSTS)
• Пароли хэшируются алгоритмом bcrypt
• Применяется CSRF-защита для всех форм
• Content Security Policy (CSP) предотвращает XSS-атаки
• Двухфакторная аутентификация (2FA) доступна для аккаунтов

8. Сроки хранения данных

• Данные аккаунта — пока аккаунт активен + 30 дней после удаления
• Финансовые записи — 3 года (требование законодательства)
• Логи безопасности — 90 дней
• Отчёты о кампаниях — пока аккаунт активен

9. Ваши права (GDPR)

Если вы находитесь в ЕС/ЕЭЗ, у вас есть следующие права:

Для реализации ваших прав свяжитесь с нами через контактную форму или Telegram.

10. Права жителей Калифорнии (CCPA)

Если вы проживаете в Калифорнии, вы имеете дополнительные права:

• Право знать, какие данные о вас собираются
• Право на удаление ваших данных
• Право на отказ от продажи данных (мы НЕ продаём данные)
• Право на недискриминацию за реализацию ваших прав

11. Дети

PromoPilot не предназначен для лиц младше 16 лет. Мы не собираем данные детей сознательно. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами для их удаления.

12. Изменения политики

Мы можем обновлять эту политику. Все изменения публикуются на этой странице с указанием даты обновления. Существенные изменения будут сопровождаться уведомлением при входе в систему.