Политика конфиденциальности

Crawlvero — независимый проект; мы не заявляем о наличии зарегистрированной компании. Владелец планирует управлять проектом из Египта как физическое лицо. Подтверждённое публичное юридическое имя и необходимые контактные данные оператора ещё нужно заполнить до вступления этого черновика в силу. Для поддержки и обращений по конфиденциальности используйте настроенный канал на странице «Контакты»; не отправляйте секреты или документы, удостоверяющие личность, без отдельно согласованного и необходимого способа проверки.

GA4, Bing Webmaster и Яндекс Метрика прошли проверку подключения и импорта на аккаунте владельца. Это не публичная верификация Google и не гарантия доступности для каждого клиентского аккаунта. Каждый провайдер требует отдельного согласия и выбора существующего ресурса для разрешённого сайта. Эти подключения не устанавливают счётчики и не создают ресурсы провайдера.

GA4 запрашивает analytics.readonly, получает список доступных ресурсов и импортирует ежедневные сеансы, пользователей, просмотры и вовлечённые сеансы канала Organic Search, даты отчёта и метаданные качества провайдера. Bing запрашивает webmaster.read и импортирует поисковые клики и показы по разделам Bing, а не рейтинг авторитетности домена. Яндекс запрашивает metrika:read и импортирует ежедневные органические визиты, пользователей и просмотры с атрибуцией lastTrafficSource и информацией о выборке.

Данные доступа провайдеров шифруются на сервере и не передаются агентам. Сохранённые отчёты относятся к пространству сайта. Авторизованные агенты могут читать отчёты только через поддерживаемые инструменты и разрешения; набор инструментов различается между клиентами. Пользователей за разные дни нельзя складывать, пустой органический отчёт не означает отсутствие всего трафика, а диапазон дат импорта — не срок хранения. Ориентир 90 дней для GSC не распространяется автоматически на дополнительные провайдеры.

Сервис может обрабатывать данные аккаунта и пространства, настройки пользователя, URL и содержимое страниц для запрошенных аудитов, результаты обхода и производительности, находки, отчёты, телеметрию заданий, журналы безопасности, показатели использования и метаданные интеграций.

Данные нужны для входа, изоляции пространств, выполнения аудитов, создания доказательств и отчётов, контроля квот, предотвращения злоупотреблений, диагностики ошибок, измерения себестоимости и синхронизации разрешённого состояния биллинга или интеграции.

Необязательный вход через Google запрашивает openid, email и profile для определения аккаунта, входа или явной привязки. Это может включать идентификатор аккаунта Google, email и статус его подтверждения, имя и изображение профиля. Crawlvero не получает пароль Google. Вход не подключает Search Console и не предоставляет доступ к Analytics, Gmail или Drive.

Токены Google-входа используются для проверки ответа при входе и не сохраняются в записи привязанного аккаунта. Идентификатор аккаунта и сессия Crawlvero — отдельные записи. Необязательное подключение Search Console, в отличие от входа только для идентификации, сохраняет зашифрованный refresh-токен для последующих разрешённых синхронизаций.

Отдельное подключение Search Console запрашивает доступ только для чтения (webmasters.readonly). После вашего согласия сервис получает список доступных ресурсов Search Console и уровни прав, чтобы сопоставить ресурс с выбранным сайтом. Текущий адаптер выбирает подходящий ресурс; перед запросом синхронизации проверьте, какой ресурс показан.

Разрешённая фоновая синхронизация читает поисковые показатели за ограниченный период: даты, запросы, URL страниц, страны, устройства, клики, показы, CTR и среднюю позицию. Сохранённые записи используются для отчётов Search Console выбранного сайта. Само подключение не запускает аудит или синхронизацию. Этот доступ не меняет сайт, настройки или владельцев Search Console и не отправляет URL на индексацию.

Refresh-токен шифруется на сервере, чтобы последующая разрешённая синхронизация могла получить краткосрочный доступ без повторного входа. Токены не возвращаются интерфейсу, агентам или обычным журналам приложения. Публичная верификация Google ещё не завершена; обработка данных дополнительных провайдеров описана отдельно в этом черновике.

Отчёты сайта и записи интеграций относятся к выбранному рабочему пространству и доступны согласно проверяемым на сервере участию и правам. Они не видны всем пользователям Crawlvero. Авторизованный AI-клиент может по запросу получать только данные, поддерживаемые его инструментами и выданными разрешениями; подключение AI-клиента — отдельное разрешение от подключения Google.

При использовании внешнего чата или агента возвращённые данные отчёта могут передаваться его провайдеру, который обрабатывает их по своим правилам и вашим настройкам. Текущий удалённый отчёт показывает состояние подключения Search Console, а не полную интеграцию её отчётности. Crawlvero не передаёт этим клиентам секреты интеграций. Подключайте агента только если намерены предоставить ему поддерживаемые данные пространства.

Предлагаемая политика ограничивает использование данных Google предоставлением и улучшением видимых пользователю функций, для которых выдан доступ. Она исключает продажу данных Google, рекламное нацеливание, несвязанное профилирование разных клиентов и обучение универсальных AI-моделей. Любая допустимая передача должна соответствовать Google API Services User Data Policy, включая требования Limited Use. До вступления черновика в силу эти обязательства должен согласовать оператор; этот текст не подтверждает одобрение Google.

Сейчас процессы приложения работают на компьютере оператора, доступном через Cloudflare Tunnel по HTTPS. Рабочая база приложения — локальная PostgreSQL на компьютере оператора. Историческая копия базы остаётся в Neon. Для зашифрованных архивов восстановления настроена синхронизация через Google Drive оператора; ключ восстановления хранится отдельно. Resend обеспечивает настроенную служебную почту и приём обращений поддержки. Google обрабатывает вход и отдельно разрешённые запросы Search Console. Paddle используется в Sandbox; реальная оплата не включена.

Эти провайдеры обрабатывают данные для соответствующих функций. Запрошенные аудиты также обращаются к проверяемым сайтам. До принятия политики нужно подтвердить места обработки, основания международной передачи, договорные роли и окончательный список провайдеров; нельзя считать, что вся обработка остаётся в Египте или на одном компьютере.

Подключение Search Console или будущего провайдера аналитики клиента предназначено для сайта и пространства этого клиента. Оно не включает данные клиента в отслеживание посетителей самого Crawlvero. Измерения нашего сайта и закрытая статистика использования продукта — отдельное направление, а не уже завершённое развёртывание аналитики. До включения нового сбора нужны определённая цель, минимальный набор полей, срок хранения и применимые уведомление или согласие.

Необходимое хранение сессии и настроек обеспечивает вход, язык и оформление. Этот черновик не разрешает рекламные трекеры или маркетинговую рассылку. Поисковые запросы клиентов, полные URL, находки, тексты чатов и секреты интеграций не предназначены для передачи в нашу внешнюю аналитику посетителей.

Отключение Search Console удаляет сохранённое подключение сайта и зашифрованный refresh-токен, когда синхронизация не выполняется и не ожидает повтора. Оно не стирает автоматически ранее импортированные метрики, готовые отчёты или резервные копии и не отзывает разрешение на стороне Google. Доступ Crawlvero можно отдельно отозвать в аккаунте Google. Поскольку вход и Search Console используют один Google Cloud проект, отзыв на стороне Google может затронуть и привязанный Google-вход; сохраните альтернативный способ входа.

Отдельное действие «Удалить импортированные данные GSC» требует права управления сайтом и подтверждения выбранного сайта. Оно удаляет импортированные строки метрик GSC этого сайта и сохранённые данные подключения из рабочей базы. Действие недоступно, пока синхронизация выполняется или ожидает повтора. Оно не удаляет аккаунт, другие сайты, технические аудиты, историю заданий и запусков или существующие резервные копии, а также не удаляет данные у Google и не отзывает разрешение Google.

Удаление данных GSC — не полное удаление аккаунта. После успешного удаления в рабочей базе сохраняется минимальная квитанция: затронутые сайт и пространство, время, количества и аккаунт инициатора, если он доступен, без поисковых запросов Google и данных доступа. Для доступа, исправления или более широкого удаления используйте страницу «Контакты» и укажите нужный аккаунт и сайт без паролей и токенов. Проверенный порядок обработки обращений и законные исключения ещё требуют согласования до вступления политики в силу.

Диапазон дат импорта или отчёта — не срок хранения. Для истории метрик GSC выбран ориентир 90 календарных дат UTC. Очистка по давности реализована, но сейчас выключена: метрики не удаляются автоматически по давности. Одно отключение подключения оставляет сохранённые метрики. Включение очистки и действующие правила хранения ещё требуют согласования.

Зашифрованные резервные копии находятся локально. Для них отдельно выбран ориентир 30 дней; ручной инструмент оператора требует проверки списка и явного подтверждения перед удалением устаревших копий. Он сохраняет минимум две проверенные копии и копии, закреплённые для восстановления. Автоматическое удаление резервных копий по расписанию не включено. Закрепление, ошибки проверки целостности, простой и ожидание согласования могут задержать удаление; этот черновик не обещает точный максимальный возраст или немедленное удаление каждой копии.

Удаление из рабочей базы не меняет существующие резервные копии. Инструмент восстановления отказывается принимать архив с данными GSC без явного выбора оператора исключить из восстанавливаемой копии все метрики и данные подключения GSC; старые импорты GSC не запускаются заново. Это не удаляет исходный архив и не обеспечивает полное удаление данных аккаунта при восстановлении. Порядок обработки обращений и восстановление из копии вне компьютера оператора остаются требованиями запуска.

Crawlvero использует проверку прав пространства, шифрование refresh-токенов провайдеров, защищённые сессии, SSRF-контроль и ограниченные фоновые задания. Уполномоченному оператору может понадобиться ограниченный доступ для конкретной задачи поддержки или безопасности; доступ к данным Google должен соответствовать правилам провайдера. Эти меры не гарантируют непрерывную доступность и не являются независимым сертификатом безопасности.

Сервис предназначен для делового и профессионального использования, а не для детей. О существенных изменениях действующей политики будет сообщаться через подходящий канал продукта или связи после его настройки.