Політика конфіденційності

1. Контролер даних

Контролером ваших персональних даних є BuyReadySite (далі — «ми», «нас», «наш»), власник та оператор платформи PromoPilot.

Зв'язок з нами:

• Telegram: @buyreadysite
• Контактна форма: Сторінка контактів

2. Які дані ми збираємо

2.1. Дані акаунту

• Email адреса
• Ім'я та прізвище
• Пароль (зберігається в зашифрованому вигляді bcrypt)
• Номер телефону (при підтвердженні через Telegram, опціонально)

2.2. Технічні дані

• IP-адреса
• User-Agent браузера
• Cookies сесії
• Дата та час доступу

2.3. Дані проектів та просування

• URL просуваних сайтів
• Ключові слова та анкори
• Результати розміщення посилань на майданчиках
• Звіти про каскадні кампанії

2.4. Платіжні дані

• Історія транзакцій та балансу
• Ми НЕ зберігаємо дані банківських карт — всі платежі обробляються через захищених платіжних провайдерів

2.5. Дані Google API (при інтеграції)

При підключенні Google Search Console / Google Analytics ми отримуємо:

• Search Console (лише читання): список ваших сайтів, статистика пошуку — запити, сторінки, кліки, покази, CTR, позиції, країни та пристрої; статус індексації сторінок і файли Sitemap
• Google Analytics (лише читання): список ресурсів і агреговані звіти — сеанси за джерелами та сторінками, залученість, конверсії та дохід. Персональних даних відвідувачів вашого сайту ми не отримуємо
• Email, ім'я та фото Google-акаунту (для ідентифікації)
• OAuth-токени (зберігаються в зашифрованому вигляді)

2.6. SEO-Радар: розбори та їхня історія

Коли ви підключаєте Google, SEO-Радар аналізує дані ваших сайтів і будує розбір: сторінки біля порогу топу, прогноз трафіку, план просування, видимість у відповідях ШІ. Результати розборів ми зберігаємо з датою, щоб показувати вам динаміку — зростання трафіку, зміни позицій і ефект просування — і щоб прогнози з часом ставали точнішими.

Для аналізу ми також використовуємо загальнодоступні дані: вміст публічних сторінок ваших сайтів, результати пошукової видачі та рейтинг домену (Domain Rating by Ahrefs).

3. Як ми використовуємо дані

• Надання послуг каскадного лінкбілдингу
• Обробка платежів та управління балансом
• Сповіщення про статус кампаній та публікацій
• Персональні розбори, прогнози та рекомендації SEO-Радара щодо ваших сайтів
• Листи та сповіщення з даними про ваші сайти: зміни трафіку, нові можливості зростання, прогноз бюджету. Відписатися можна за посиланням у будь-якому листі
• Знеособлена агрегована статистика (наприклад, середні показники за тематиками сайтів) для покращення алгоритмів — без розкриття даних конкретного сайту чи користувача
• Покращення роботи платформи та користувацького досвіду
• Запобігання шахрайству та зловживанням
• Виконання юридичних зобов'язань

4. Правові підстави обробки (GDPR)

Ми обробляємо ваші дані на таких підставах:

• Виконання договору — обробка необхідна для надання наших послуг (ст. 6(1)(b) GDPR)
• Законний інтерес — забезпечення безпеки та запобігання шахрайству (ст. 6(1)(f) GDPR)
• Згода — для маркетингових комунікацій та аналітики (ст. 6(1)(a) GDPR)
• Юридичний обов'язок — зберігання фінансових записів (ст. 6(1)(c) GDPR)

5. Cookies та аналітика

Ми використовуємо такі типи cookies:

Ви можете вимкнути cookies в налаштуваннях браузера, але деякі функції платформи можуть стати недоступними.

6. Передача даних третім особам

Ми НЕ продаємо ваші персональні дані. Ми можемо передавати дані:

• Платіжним провайдерам — для обробки транзакцій
• Google (Analytics, Search Console) — в межах підключених інтеграцій
• Постачальникам даних про пошукову видачу та ШІ-сервісам — окремі пошукові запити й адреси сторінок, лише для роботи функцій, якими ви користуєтеся (аналіз видачі та конкурентів, перевірка видимості в ШІ), без ваших персональних даних
• Хостинг-провайдерам — для зберігання та обробки (сервери в ЄС)
• Правоохоронним органам — лише за вимогою закону

7. Зберігання та безпека даних

• Сервери розташовані в Європейському Союзі
• Усі з'єднання захищені SSL/TLS-шифруванням (HSTS)
• Паролі хешуються алгоритмом bcrypt
• Застосовується CSRF-захист для всіх форм
• Content Security Policy (CSP) запобігає XSS-атакам
• Двофакторна аутентифікація (2FA) доступна для акаунтів

8. Строки зберігання даних

• Дані акаунту — поки акаунт активний + 30 днів після видалення
• Фінансові записи — 3 роки (вимога законодавства)
• Логи безпеки — 90 днів
• Звіти про кампанії — поки акаунт активний
• Розбори SEO-Радара та їхня історія — поки акаунт активний; видаляються разом з акаунтом або на ваш запит. Після відкликання доступу до Google нові дані перестають надходити

9. Ваші права (GDPR)

Якщо ви перебуваєте в ЄС/ЄЕЗ, у вас є такі права:

Для реалізації ваших прав зв'яжіться з нами через контактну форму або Telegram.

10. Права мешканців Каліфорнії (CCPA)

Якщо ви проживаєте в Каліфорнії, ви маєте додаткові права:

• Право знати, які дані про вас збираються
• Право на видалення ваших даних
• Право на відмову від продажу даних (ми НЕ продаємо дані)
• Право на недискримінацію за реалізацію ваших прав

11. Діти

PromoPilot не призначений для осіб молодше 16 років. Ми не збираємо дані дітей свідомо. Якщо ви вважаєте, що дитина надала нам дані, зв'яжіться з нами для їх видалення.

12. Зміни політики

Ми можемо оновлювати цю політику. Усі зміни публікуються на цій сторінці із зазначенням дати оновлення. Суттєві зміни супроводжуватимуться сповіщенням при вході в систему.