Ваші дані і що ми з ними робимо.

1. Хто ми

Koval SEO Console («Koval SEO», «ми») — онлайн-інструмент, який перевіряє сайти на SEO-проблеми й пояснює їх простими словами. Сервіс надає Олег Коваль, фізична особа-підприємець, зареєстрований в Україні. Ця політика пояснює, які персональні дані ми збираємо, коли ви користуєтеся сайтом kovalseo.com і застосунком app.kovalseo.com, і як ми з ними поводимося. Маєте питання? Напишіть на hello@kovalseo.com.

2. Що ми збираємо

Ваш акаунт

Коли ви створюєте акаунт, ми зберігаємо вашу електронну адресу, ім’я, якщо ви його вказали, і пароль у вигляді хешу — ніколи не відкритим текстом. Вони потрібні, щоб ви могли входити і щоб ми могли писати вам у справах сервісу.

Якщо ви входите через Google, Google повідомляє нам вашу електронну адресу, ім’я та ідентифікатор вашого акаунта Google. Більше ми нічого не просимо: ми не бачимо вашого пароля Google і не отримуємо доступу до пошти, файлів чи Search Console.

Сайти та аудити, які ви створюєте

Коли ви додаєте сайт і запускаєте аудит, ми зберігаємо його адресу, те, що наш читач отримав з його публічних сторінок, знайдені проблеми з доказом до кожної та історію ваших аудитів. Зберігаємо й ваші рішення — наприклад, коли ви ховаєте проблему, яка вас не стосується. Це робочі дані продукту: завдяки їм план дій чекає на вас, коли ви повертаєтеся.

Сторінки, які ми читаємо, — це публічні сторінки сайту, що перевіряється. Якщо на них є чиїсь особисті дані, вони можуть потрапити до збереженої копії; ми використовуємо її лише для того, щоб скласти й пояснити ваш звіт.

Аудит без акаунта

Сайт можна перевірити без реєстрації. Результат доступний 24 години після того, як він готовий, а кукі дає тому самому браузеру змогу знову його відкрити або зберегти в новому акаунті; збережена копія далі належить цьому акаунту. Короткий запис про перевірку — домен сайту та його підсумкові числа — зберігається довше, щоб бачити в загальних числах, як користуються сервісом. Перш ніж такий аудит почнеться, перевірка безпеки від Cloudflare підтверджує, що запит робить людина, а не програма. Щоб обмежити кількість аудитів з однієї мережі, ми близько трьох днів зберігаємо відбиток мережі, з якої надійшов запит, обчислений із секретним ключем, — а не вашу IP-адресу у відкритому вигляді.

Листи, які ми надсилаємо

Ми надсилаємо лише листи, потрібні для роботи сервісу: підтвердження адреси, відновлення пароля і сповіщення щодо акаунта. Рекламних листів ми не надсилаємо.

Базова технічна інформація

Як і будь-який вебсервіс, наші сервери й Cloudflare отримують вашу IP-адресу й тип браузера з кожним запитом. Вони потрібні, щоб доставляти сервіс, захищати його й запобігати зловживанням; ми не будуємо з них рекламних профілів і не відстежуємо вас на інших сайтах. Сесія входу зберігає тип вашого браузера і спосіб входу; вона діє щонайдовше 30 днів, а вихід її видаляє.

Як користуються сайтом і застосунком

На kovalseo.com відвідування для нас рахує Cloudflare. У застосунку сторонньої аналітики немає. Ми самі рахуємо з власних записів, що зробив сервіс: скільки сайтів перевірено, результатів збережено, акаунтів створено, аудитів запущено чи відхилено й чому, скільки було входів — поштою чи через Google. Ці записи ми зберігаємо стільки, скільки вони потрібні для роботи сервісу й для того, щоб бачити в загальних числах, як ним користуються; коли ви видаляєте акаунт, вони більше не пов’язані з вами.

Платіжна інформація

Немає. Зараз продукт безкоштовний, тож ми не просимо й не зберігаємо жодних платіжних даних. Якщо з’являться платні можливості, ця політика скаже, хто обробляє платежі, ще до того, як щось можна буде купити.

3. Як ми використовуємо ваші дані

• Щоб виконувати аудити, які ви запускаєте, і показувати вам результати.
• Щоб вести ваш акаунт і давати вам змогу входити.
• Щоб захищати сервіс і запобігати зловживанням.
• Щоб писати вам про важливі зміни, безпеку або ваш акаунт.
• Щоб розуміти в загальних числах, як користуються продуктом.

Ми робимо це, бо це потрібно, щоб надавати сервіс, про який ви просите, бо маємо законний інтерес захищати його й знати в загальних числах, як ним користуються, або бо цього вимагає закон. Ні для чого іншого ми ваші дані не використовуємо, не попередивши вас.

4. Чого ми не робимо ніколи

• Ми ніколи не змінюємо ваш сайт. Читач лише читає публічні сторінки, так само як пошукова система. Він не може увійти на сайт, який перевіряє, щось на ньому змінити чи опублікувати — так влаштовано сам інструмент, це не просто обіцянка.
• Ми ніколи не продаємо й не здаємо в оренду ваші дані нікому.
• Ми ніколи не показуємо вам реклами й не відстежуємо вас на інших сайтах.

5. Кукі та сховище браузера

Застосунок ставить лише кукі, потрібні для його роботи: одну, що тримає вас у системі (30 днів), одну, що переносить адресу, введену на kovalseo.com, до застосунку (15 хвилин), і одну, що дає вашому браузеру змогу знову відкрити аудит, зроблений без акаунта, або зберегти його в новому акаунті (24 години). Вхід через Google додає дві короткі кукі, що захищають цей вхід (10 і 15 хвилин). Ще дві зберігають обрані вами мову й тему застосунку (30 днів). Перевірку безпеки перед аудитом без акаунта надає Cloudflare, і вона може поставити для цього власну кукі. Аналітичні кукі, які ставила попередня версія застосунку, видаляються під час вашого наступного візиту.

Застосунок також зберігає у вашому браузері копію публічних правил, щоб вони відкривалися швидше, і, для відкритої вкладки, позначку, потрібну, поки переноситься введена вами адреса. Сам kovalseo.com кукі не ставить; Cloudflare, який його доставляє, може ставити власні — для безпеки. Лише для відкритої вкладки ваш браузер пам’ятає, як ви залишили попередні сторінки, — перегортання, смугу прокрутки, футер, — щоб наступна сторінка могла їх продовжити. Коли ви оберете вигляд сторінки правил — список чи ілюстрації, — браузер пам’ятає його, доки ви це не очистите. Нічого з цього нам не надсилається. Рекламних кукі чи кукі сторонніх трекерів ми не використовуємо.

Сервіс не змінює своєї роботи у відповідь на сигнали Do Not Track чи Global Privacy Control: він не продає даних і не веде рекламного стеження ні з ними, ні без них.

6. Хто ще обробляє ваші дані

Кілька компаній обробляють дані для нас — лише щоб сервіс працював:

• Хостінг Україна (ТОВ «Хостінг Україна») — сервери в Україні, на яких працюють сайт і застосунок.
• Cloudflare — доставляє сайт і застосунок, захищає їх від атак, проводить перевірку безпеки й рахує відвідування kovalseo.com.
• Resend — доставляє листи, описані вище.
• Google — лише якщо ви обрали вхід через Google.

Вони можуть обробляти дані в інших країнах, ніж ваша. Більше ні з ким ми вашими даними не ділимося, якщо цього не вимагає закон.

7. Де зберігаються ваші дані і хто їх бачить

Ваші дані зберігаються на серверах, на яких працює сервіс. Доступ мають лише люди, яким він потрібен для роботи й підтримки сервісу. Ми вживаємо розумних технічних та організаційних заходів для захисту ваших даних, хоча жоден онлайн-сервіс не може обіцяти досконалої безпеки.

8. Як довго ми їх зберігаємо

Ми зберігаємо ваш акаунт, сайти й аудити, доки існує ваш акаунт. Якщо ви видаляєте акаунт, ми видаляємо його разом із сайтами, їхніми аудитами та сесіями входу; записи про те, що зробив сервіс, лишаються тільки без того, що пов’язує їх із вами, — крім того, що закон вимагає зберігати. Результат аудиту без акаунта доступний 24 години після того, як він готовий. Сесія входу діє щонайдовше 30 днів, а вихід її видаляє. Інші записи безпеки зберігаються лише короткий час.

9. Ваш вибір

• Переглянути — ваші дані є в застосунку щоразу, коли ви входите.
• Забрати із собою — ви можете скопіювати весь план дій; якщо потрібна копія чогось іншого, напишіть нам.
• Видалити — ви можете будь-коли видалити весь акаунт у його налаштуваннях.
• Запитати нас — напишіть на hello@kovalseo.com, щоб переглянути, виправити або видалити свої персональні дані.

Залежно від того, де ви живете, місцеве законодавство може давати вам додаткові права щодо персональних даних. Ми їх дотримаємося — просто напишіть нам. Ви також можете поскаржитися до органу із захисту даних: в Україні це Уповноважений Верховної Ради України з прав людини, або до іншого компетентного органу там, де ви живете.

10. Діти

Koval SEO Console — інструмент для власників сайтів, він не призначений для дітей до 16 років. Ми свідомо не збираємо дані дітей.

11. Зміни до цієї політики

Якщо ми внесемо суттєві зміни, то оновимо цю сторінку і, де доречно, повідомимо вас. Дата вгорі завжди показує, відколи політика діє.

12. Контакт

Питання про вашу приватність чи цю політику? Напишіть на hello@kovalseo.com.