Политика конфиденциальности

1. Какие данные собираются

• Учётные данные: имя, email, хеш пароля (сам пароль не хранится — только необратимый bcrypt-хеш).
• Данные проектов: домен сайта, контент статей, ключевые слова, данные о лидах (имя/телефон/email, если Пользователь их собирает через Сервис).
• Секреты интеграций: пароли доступа к CMS, токены Google Search Console / Яндекс.Вебмастер — хранятся в зашифрованном виде (AES-256-GCM), недоступны в открытом виде даже при прямом доступе к базе данных.
• Технические данные: IP-адрес, время входа, действия в системе — для журнала безопасности (audit log) и защиты от несанкционированного доступа.

2. Цели обработки

Предоставление функций Сервиса, авторизация и защита аккаунта, техническая поддержка, расчёт использования тарифа, обеспечение безопасности платформы (обнаружение подозрительной активности, защита от перебора паролей).

3. Правовые основания

Согласие Пользователя, выраженное при регистрации; исполнение договора оферты; законный интерес в обеспечении безопасности Сервиса.

4. Кому передаются данные

• Провайдер инфраструктуры (хостинг сервера) — для физического хранения данных.
• Внешние AI-провайдеры — для обработки текстовых запросов при генерации контента (сам контент, не персональные данные Пользователя).
• Google Search Console / Яндекс.Вебмастер — только если Пользователь сам подключает интеграцию.
• Третьим лицам в маркетинговых целях данные не передаются и не продаются.

5. Хранение и защита

• Передача данных — по защищённому соединению (HTTPS).
• Пароли — bcrypt-хеш, необратимый.
• Секреты интеграций — зашифрованы (AES-256-GCM) отдельным мастер-ключом.
• Доступ к данным ограничен ролевой моделью — участники видят только данные своих проектов.
• Резервное копирование — ежедневное, с еженедельной проверкой восстановления.
• Журнал критических действий (audit log) ведётся для расследования инцидентов.

6. Права Пользователя

• Доступ к данным: выгрузка всех своих данных в формате JSON — доступно в личном кабинете («Скачать мои данные»).
• Удаление: самостоятельное удаление аккаунта в личном кабинете. Персональные данные (имя, email) анонимизируются, доступ ко всем проектам отзывается немедленно.
• Исправление: изменение имени и пароля доступно в настройках профиля.
• По вопросам, связанным с обработкой данных, — privacy@garantiso.ru.

7. Файлы cookie

Сервис использует технически необходимые cookie для авторизации (сессия) и запоминания выбранного языка интерфейса. Рекламные/трекинговые cookie сторонних систем не используются.

8. Срок хранения

Данные хранятся в течение действия аккаунта Пользователя. После удаления аккаунта персональные данные анонимизируются немедленно; операционные записи (для расчётов, налогового учёта — при наличии оплат) хранятся в течение сроков, установленных законодательством РФ.

9. Изменения политики

Актуальная версия документа всегда доступна по этому адресу. Об изменениях, существенно затрагивающих объём обработки данных, Пользователи уведомляются по email.