Политика конфиденциальности

Последнее обновление: 5 мая 2026 года · Закрытая бета

Какие данные мы собираем

Категория	Зачем	Как долго храним
Email и имя	Идентификация аккаунта, вход через Google	Пока аккаунт активен
API-ключи третьих сервисов (TopVisor, OpenRouter, Метрика, PageSpeed)	Выполнение запросов от вашего имени	Пока вы их сохраняете в Настройках. Шифруются Fernet с приватным ключом сервера
OAuth refresh-токены Google	Запросы к Search Console / GA4 от вашего имени	До отзыва аккаунта в Google или удаления аккаунта
Активные сессии (cookie-based)	Авторизация в дашборде	30 дней или до выхода
IP-адреса входов	Защита от брутфорса, аудит-лог админских действий	Логи входов — 30 дней; админ-журнал — постоянно
История AI-запросов: количество токенов, стоимость, эндпоинт	Учёт расхода кредитов, расчёт лимитов	Бессрочно (нужно для биллинга)
Аудиты сайтов (метаданные + JSON-результат)	Для повторного открытия из истории Кабинета	Пока вы не удалите вручную
Чаты с AI	История диалогов в Кабинете	Последние 200 чатов на пользователя

Что мы НЕ делаем

Не передаём ваши API-ключи третьим лицам — кроме самих провайдеров (TopVisor, OpenRouter и т.д.) при выполнении ваших запросов.
Не используем ваши данные для обучения собственных моделей.
Не продаём данные третьим сторонам.
Не делаем рекламные рассылки. Email используется только для критичных уведомлений (вход с нового устройства, изменение тарифа, баланс).

Куда уходят данные при выполнении функций

AI-чаты, аудит, агенты: ваши промпты + контекст аудита идут в OpenRouter (Anthropic Claude API). Ответы возвращаются и сохраняются у нас.
Search Console / GA4: запросы идут в Google Cloud от вашего имени. Мы храним только результат отображения в UI.
PageSpeed Insights: URL отправляется в Google PageSpeed API.
TopVisor / Метрика: запросы идут в эти сервисы с вашими ключами / токенами.

Шифрование

API-ключи и OAuth-токены шифруются в БД через симметричный шифр Fernet (AES-128-CBC + HMAC-SHA-256) с серверным ключом, который не хранится в коде или Git. Доступ к зашифрованным значениям получает только сервис сам — администратор видит только маску («••• abcd…wxyz»), но не сами ключи в открытом виде в БД.

Cookies

Используем только функциональные cookies для авторизации (tv_access, tv_refresh) и временные cookies для OAuth (tv_g_state). Аналитики, рекламы или трекеров третьих сторон в дашборде нет.

Ваши права

Удалить аккаунт — Кабинет → Профиль → Удалить. Все ваши данные (включая API-ключи, чаты, аудиты) удаляются каскадно из БД в течение 24 часов.
Экспорт данных — по запросу на email администратора.
Изменение / удаление — отдельные элементы (чаты, аудиты, сессии) можно удалять прямо в Кабинете.
Отзыв OAuth — на странице myaccount.google.com/permissions у Google.

Контакты

Вопросы — на email администратора, указанный в письме с приглашением.

При выходе из закрытой беты этот документ будет дополнен в соответствии с требованиями ФЗ-152 «О персональных данных» (РФ) и GDPR (если будут пользователи из ЕС).