Політика конфіденційності

1. Контролер даних

Контролером ваших персональних даних є BuyReadySite (далі — «ми», «нас», «наш»), власник та оператор платформи PromoPilot.

Зв'язок з нами:

• Telegram: @buyreadysite
• Контактна форма: Сторінка контактів

2. Які дані ми збираємо

2.1. Дані акаунту

• Email адреса
• Ім'я та прізвище
• Пароль (зберігається в зашифрованому вигляді bcrypt)
• Номер телефону (при підтвердженні через Telegram, опціонально)

2.2. Технічні дані

• IP-адреса
• User-Agent браузера
• Cookies сесії
• Дата та час доступу

2.3. Дані проектів та просування

• URL просуваних сайтів
• Ключові слова та анкори
• Результати розміщення посилань на майданчиках
• Звіти про каскадні кампанії

2.4. Платіжні дані

• Історія транзакцій та балансу
• Ми НЕ зберігаємо дані банківських карт — всі платежі обробляються через захищених платіжних провайдерів

2.5. Дані Google API (при інтеграції)

При підключенні Google Search Console / Google Analytics ми отримуємо:

• Список доменів у Search Console (лише читання)
• Список властивостей Google Analytics (лише читання)
• Email, ім'я та фото Google-акаунту (для ідентифікації)
• OAuth-токени (зберігаються в зашифрованому вигляді)

3. Як ми використовуємо дані

• Надання послуг каскадного лінкбілдингу
• Обробка платежів та управління балансом
• Сповіщення про статус кампаній та публікацій
• Покращення роботи платформи та користувацького досвіду
• Запобігання шахрайству та зловживанням
• Виконання юридичних зобов'язань

4. Правові підстави обробки (GDPR)

Ми обробляємо ваші дані на таких підставах:

• Виконання договору — обробка необхідна для надання наших послуг (ст. 6(1)(b) GDPR)
• Законний інтерес — забезпечення безпеки та запобігання шахрайству (ст. 6(1)(f) GDPR)
• Згода — для маркетингових комунікацій та аналітики (ст. 6(1)(a) GDPR)
• Юридичний обов'язок — зберігання фінансових записів (ст. 6(1)(c) GDPR)

5. Cookies та аналітика

Ми використовуємо такі типи cookies:

Ви можете вимкнути cookies в налаштуваннях браузера, але деякі функції платформи можуть стати недоступними.

6. Передача даних третім особам

Ми НЕ продаємо ваші персональні дані. Ми можемо передавати дані:

• Платіжним провайдерам — для обробки транзакцій
• Google (Analytics, Search Console) — в межах підключених інтеграцій
• Хостинг-провайдерам — для зберігання та обробки (сервери в ЄС)
• Правоохоронним органам — лише за вимогою закону

7. Зберігання та безпека даних

• Сервери розташовані в Європейському Союзі
• Усі з'єднання захищені SSL/TLS-шифруванням (HSTS)
• Паролі хешуються алгоритмом bcrypt
• Застосовується CSRF-захист для всіх форм
• Content Security Policy (CSP) запобігає XSS-атакам
• Двофакторна аутентифікація (2FA) доступна для акаунтів

8. Строки зберігання даних

• Дані акаунту — поки акаунт активний + 30 днів після видалення
• Фінансові записи — 3 роки (вимога законодавства)
• Логи безпеки — 90 днів
• Звіти про кампанії — поки акаунт активний

9. Ваші права (GDPR)

Якщо ви перебуваєте в ЄС/ЄЕЗ, у вас є такі права:

Для реалізації ваших прав зв'яжіться з нами через контактну форму або Telegram.

10. Права мешканців Каліфорнії (CCPA)

Якщо ви проживаєте в Каліфорнії, ви маєте додаткові права:

• Право знати, які дані про вас збираються
• Право на видалення ваших даних
• Право на відмову від продажу даних (ми НЕ продаємо дані)
• Право на недискримінацію за реалізацію ваших прав

11. Діти

PromoPilot не призначений для осіб молодше 16 років. Ми не збираємо дані дітей свідомо. Якщо ви вважаєте, що дитина надала нам дані, зв'яжіться з нами для їх видалення.

12. Зміни політики

Ми можемо оновлювати цю політику. Усі зміни публікуються на цій сторінці із зазначенням дати оновлення. Суттєві зміни супроводжуватимуться сповіщенням при вході в систему.