Политика конфиденциальности

1. Кто отвечает за ваши данные

Ravinaro LLC-FZ, Dubai, Meydan Grandstand является оператором персональных данных, обрабатываемых через BlogTend.

По любым вопросам, связанным с этой политикой, в том числе для запроса на просмотр или удаление ваших данных, напишите на info@blogtend.com или воспользуйтесь форма обратной связи.

2. Собираемые данные

Предоставьте нам

• Данные учётной записи — имя, адрес электронной почты и хеш пароля. Если вы входите через Google, вместо пароля мы получаем ваше имя, адрес электронной почты, фотографию профиля и постоянный идентификатор учётной записи Google.
• Учётные данные подключённого сайта — URL сайта и данные, позволяющие BlogTend публиковать на нём: имя пользователя WordPress и пароль приложения или токен подключения, экземпляр приложения Wix или ключ API, токен доступа приложения Webflow или токен API сайта, адрес вебхука и его секретный ключ подписи, либо ключ сервисной учётной записи Google Search Console, который вы добавляете для индексации. Секретные данные хранятся в зашифрованном виде с использованием AES-256-GCM, не отображаются вам повторно (секретный ключ подписи вебхука отображается только при подключении или замене), никогда не передаются поставщикам ИИ и удаляются при отключении сайта (доступ приложений Wix и Webflow также отзывается на соответствующей платформе).
• Установки в Shopify — домен магазина, адрес электронной почты и имя владельца магазина (используются для создания вашей учётной записи BlogTend при первом открытии приложения), зашифрованный токен доступа, а также содержимое блога и статей, которые BlogTend публикует в вашем магазине. Мы никогда не получаем данные о ваших клиентах или заказах в Shopify. Токен доступа удаляется при удалении приложения. По запросу shop-redact от Shopify сведения о магазине удаляются, как и созданная для него учётная запись, если только вы не установили для неё пароль, чтобы пользоваться ею самостоятельно.
• Ваши тексты — запросы, темы, сведения о бизнесе, сохранённые стили статей и всё, что вы вводите в обращении в службу поддержки или в контактной форме.
• Ваше принятие наших условий — когда вы приняли Условия использования и эту политику, какую версию, каким способом (например, установив флажок при регистрации), а также сетевой адрес, страна и браузер, из которых было отправлено согласие, сохраняемые в качестве подтверждения соглашения.
• Платёжные реквизиты — обрабатываются Stripe. Мы храним идентификаторы клиента и подписки в Stripe и сведения о вашем тарифе. Мы никогда не видим и не храним номера карт.

Мы создаём или собираем автоматически

• Созданные материалы — статьи, изображения, исследовательские заметки и URL-адреса использованных источников.
• Записи об использовании — какая модель использовалась на каждом этапе, количество токенов и стоимость каждого запуска, чтобы и вы, и мы могли видеть, во сколько обошлась статья.
• События использования продукта — после входа в приложение мы записываем события, например использование функций, неудачное подключение сайта или отмену оформления заказа, и связываем их с вашей учётной записью, чтобы выявлять и устранять трудности, с которыми сталкиваются клиенты. Эти данные остаются на наших серверах и не передаются рекламодателям.
• Сетевой адрес и приблизительное местоположение — сетевой (IP) адрес, с которого была создана ваша учётная запись, и адрес, который вы использовали в последний раз, с указанием соответствующей страны и, если наш хостинг-провайдер предоставляет эти сведения, города. Мы используем их для защиты учётных записей и Сервиса: выявления мошенничества и злоупотреблений, а также блокировки доступа с адресов, с которых совершаются злоупотребления.
• Как вы нас нашли — если аналитика разрешена, собственный файл cookie сохраняет сведения о сайте, с которого вы перешли (только его адрес, а не полный адрес страницы), метках кампании в ссылке, по которой вы перешли, о том, пришли ли вы по рекламе, и о первой посещённой вами странице. Если вы создадите учётную запись, эти сведения будут сохранены в ней, чтобы мы могли понимать, какие каналы привлекают клиентов.
• Журналы работы системы — журналы запросов и ошибок, а также журнал отправленных вам электронных писем.
• Аналитика и оценка эффективности рекламы — просмотренные страницы, нажатия на ключевые кнопки, регистрации, оформления заказов и покупки, устройство, браузер и приблизительное местоположение, которое Google определяет по вашему сетевому адресу, а также идентификатор клика по рекламе, если вы перешли по одному из наших объявлений в Google. См. раздел “Аналитика и оценка эффективности рекламы” ниже.
• Сигналы защиты от ботов — наша служба защиты от ботов проверяет браузер при регистрации, входе и использовании формы обратной связи. Она устроена так, чтобы не отслеживать пользователей на разных сайтах.

3. Зачем мы используем данные, и на каком правовом основании

• Для предоставления Сервиса — создание и публикация статей, запуск ваших автоматизаций, отображение статистики использования. Основание: исполнение нашего договора с вами.
• Выставление вам счетов и храним документы, предусмотренные налоговым законодательством. Основание: договор и требования закона.
• Отправка вам электронных писем о проверке, опубликованных статьях, приостановленных автоматизациях, низком остатке кредитов и ответах службы поддержки. Основание: договор. Необязательные уведомления можно отключить.
• Для обеспечения безопасности и работоспособности Сервиса — защита от ботов, предотвращение злоупотреблений, отладка. Основание: наш законный интерес в обеспечении работы сервиса без перегрузок.
• Чтобы понять, как используется сайт и эффективна ли наша реклама — Google Analytics, Microsoft Clarity и отслеживание конверсий Google Ads. Основание в ЕЭЗ, Великобритании и Швейцарии: ваше согласие, которое вы даёте или отклоняете в баннере файлов cookie и можете отозвать в любое время. В других регионах: наш законный интерес в оценке и улучшении нашего сайта и рекламы, при этом вы можете в любое время отключить отслеживание в настройках файлов cookie.
• Для защиты учётных записей и предотвращения злоупотреблений — сетевой адрес и приблизительное местоположение, которые мы храним для каждой учётной записи и используем для выявления мошенничества и блокировки адресов, с которых совершаются злоупотребления Сервисом. Основание: наш законный интерес в обеспечении безопасности Сервиса и его клиентов.
• Чтобы понять, как люди нас находят — описанная выше запись об источнике перехода и кампании, которая зависит от вашего выбора в отношении аналитики. Правовое основание в ЕЭЗ, Великобритании и Швейцарии: ваше согласие. В остальных регионах: наш законный интерес в определении эффективных каналов привлечения, при этом вы можете отключить сбор этих данных в настройках файлов cookie.
• Для улучшения продукта — описанные выше события использования, которые мы собираем напрямую. Основание: наш законный интерес в обеспечении работоспособности продукта; вы можете возразить, написав нам.
• Для сохранения подтверждения нашего соглашения — запись о принятии вами условий. Основание: наш законный интерес в возможности подтвердить заключение договора, а также обязанность по закону, когда она применима.

4. Что получают поставщики ИИ

При создании статьи ваш запрос, предоставленные вами сведения о сайте и промежуточные черновики передаются поставщику модели ИИ, который выполняет соответствующий этап, а тема передаётся его инструменту веб-поиска. Мы работаем с несколькими признанными поставщиками моделей ИИ и по мере совершенствования моделей выбираем, кто будет выполнять каждый этап. Они находятся в США, Сингапуре и Китайской Народной Республике.

Мы взаимодействуем с этими поставщиками только через их платные API для бизнеса на условиях, которые обязывают их обрабатывать данные для предоставления своих услуг. Некоторые поставщики имеют штаб-квартиру или обрабатывают данные в Китайской Народной Республике, где законодательство о защите данных существенно отличается от законодательства вашей страны. Актуальный список поставщиков с указанием того, кто из них обрабатывает ваши статьи, доступен по запросу: напишите нам, и мы его отправим.

Мы никогда не передаём учётные данные вашего сайта поставщикам ИИ. Они получают задание на написание текста, а не ключи доступа к вашему сайту.

5. Данные, получаемые ProveRank

Данные о ключевых словах и поисковых запросах поступают из ProveRank, другого нашего продукта, которым управляет та же компания. Чтобы предоставить данные о частотности запросов, сложности продвижения и связанных ключевых словах, он получает домен вашего сайта, целевую страну и язык, исходные темы и ключевые слова, запланированные для ваших статей. Он не получает содержимое ваших статей или учётные данные для доступа к вашему сайту.

Ваше имя и адрес электронной почты передаются в ProveRank только после того, как вы нажмёте кнопку получения бесплатной учётной записи ProveRank, и никогда раньше. Данные Search Console поступают из ProveRank только в том случае, если вы сами подключили Search Console в ProveRank.

После создания учётной записи ProveRank на неё распространяется собственная политика конфиденциальности ProveRank: Политика конфиденциальности ProveRank.

6. Аналитика и оценка эффективности рекламы

Мы используем Google Analytics 4 на нашем сайте и в приложении, чтобы видеть, какие страницы посещают пользователи, какие кнопки нажимают и из каких источников приходят регистрации и покупки. Мы размещаем рекламу через Google Ads, а Google Ads учитывает регистрации и покупки как конверсии, импортируя их из Google Analytics. Мы не используем другие рекламные сети или пиксели отслеживания.

Данные, получаемые Google

• Адрес страницы, предыдущая страница, событие (например просмотр страницы, регистрация или начало оформления заказа) и такие сведения, как способ входа или выбранный вами тариф — но никогда ваше имя, адрес электронной почты, содержимое ваших статей или данные доступа к вашему сайту.
• Ваш сетевой адрес, устройство и браузер. Google Analytics использует сетевой адрес для определения приблизительного местоположения, но не записывает и не хранит сам адрес. Случайный идентификатор, хранящийся в файле cookie _ga, позволяет отличать один браузер от другого.
• Если вы перешли по объявлению Google: идентификатор клика по объявлению (gclid), который Google добавляет к ссылке. Он хранится в файле cookie _gcl_aw, только если разрешено использование рекламных файлов cookie, чтобы последующую регистрацию или покупку можно было связать с этим объявлением.
• Когда вы платите: мы сохраняем идентификаторы Google Analytics вашего браузера (идентификаторы клиента и сеанса, идентификатор рекламного клика, если вы разрешили рекламу, и ваш выбор в отношении рекламы) вместе с данными оформления платежа в Stripe. Когда Stripe подтверждает платеж, наш сервер отправляет в Google Analytics событие покупки с этими идентификаторами, номером транзакции, приобретенным тарифом или пакетом, суммой и валютой. Продления передаются таким же образом, в виде отдельного события продления. Ваше имя, адрес электронной почты и данные карты никогда не передаются. Если при оформлении платежа вы не разрешили аналитику, вместе с данными оформления платежа ничего не сохраняется и ничего не отправляется.

Ваш выбор

• В ЕЭЗ, Великобритании и Швейцарии (а также когда мы не можем определить ваше местоположение) аналитика и реклама отключены до тех пор, пока вы не сделаете выбор в баннере cookie, где для аналитики и рекламы предусмотрены отдельные настройки. До этого тег Google не сохраняет cookie; Google получает только сигналы без cookie (о просмотре страницы, о том, было ли дано согласие, и адрес страницы, который может содержать идентификатор клика по рекламе), которые, по заявлению Google, используются для моделирования на основе агрегированных данных, а не для установления вашей личности.
• Во всех остальных случаях обе функции включены по умолчанию, и вы можете отключить любую из них.
• Вы можете изменить свой выбор или отозвать согласие в любое время в настройках файлов cookie внизу каждой страницы или с помощью этой кнопки: Настройки файлов cookie
• Отзыв согласия не влияет на уже проведённые измерения. Вы также можете заблокировать эти файлы cookie в браузере, или установить расширение Google для отключения отслеживания: tools.google.com/dlpage/gaoptout

Роль Google

В рамках Google Analytics Google обрабатывает эти данные от нашего имени в соответствии со своими условиями обработки данных. Для оценки эффективности рекламы и при любом использовании данных для персонализации рекламы Google также выступает в качестве независимого оператора данных в соответствии с собственной политикой конфиденциальности. Если использование данных для рекламы разрешено, Google может использовать их для показа нашей рекламы людям, посетившим наш сайт.

• Как Google использует информацию с сайтов, пользующихся его сервисами: policies.google.com/technologies/partner-sites
• Ваши настройки рекламы Google: myadcenter.google.com

Тепловые карты и записи сеансов (Microsoft Clarity)

Мы используем Microsoft Clarity, чтобы понять, как люди пользуются нашим сайтом и приложением: где нажимают и прокручивают страницы, а также просматривать записи посещений, чтобы находить и устранять то, что вызывает затруднения. Для него действуют те же настройки согласия на аналитику, что и для Google Analytics: в ЕЭЗ, Великобритании и Швейцарии он запускается только после того, как вы разрешите аналитику в баннере файлов cookie, и вы можете в любой момент отключить его в настройках файлов cookie. Он никогда не запускается в нашем приложении, когда оно встроено в Shopify или Wix.

• Clarity записывает расположение элементов страницы, движения мыши, нажатия, прокрутку и страницы, которые вы посещаете. Clarity настроен так, чтобы скрывать текст, который вы вводите в поля форм, поэтому он не передаётся. Когда вы входите в аккаунт, посещение связывается со случайным номером аккаунта, но никогда с вашим именем или адресом электронной почты.
• Наш проект Clarity связан с нашими аккаунтами Google Analytics и Google Ads, поэтому запись можно сопоставить с посещением, зафиксированным в аналитике, и рекламной кампанией, которая привела к нему. Это происходит только при вашем согласии на аналитику, при этом имя и адрес электронной почты не передаются.
• Microsoft обрабатывает эти данные для нас в соответствии со своими условиями Clarity и собственным заявлением о конфиденциальности: privacy.microsoft.com/privacystatement

Чего мы не делаем

• Расширенное отслеживание конверсий Google и сбор данных, предоставленных пользователями, отключены в наших аккаунтах Google Analytics и Google Ads, поэтому Google не собирает ваш адрес электронной почты или другие контактные данные на нашем сайте. Если мы когда-либо включим эти функции, мы сначала обновим эту политику.
• Функция Google signals отключена, поэтому Google Analytics не связывает ваши посещения с вашим аккаунтом Google для отчётов по разным устройствам.

7. Кто ещё обрабатывает ваши данные

Для работы Сервиса мы пользуемся услугами следующих компаний:

Мы не продаём персональные данные. Единственная рекламная компания, которая получает от нас данные, — Google, для измерений, описанных в разделе “Аналитика и оценка эффективности рекламы”. Мы можем раскрывать данные, если этого требует закон, либо для предъявления правовых требований или защиты от них.

8. Как защищены ваши учётные данные для доступа к сайту

• Секреты хранятся в зашифрованном виде и расшифровываются только для отправки запроса на ваш сайт.
• Они не передаются обратно в браузер, а ведение журналов и сообщения об ошибках устроены так, чтобы не включать их.
• Вы можете в любое время отозвать пароль приложения в панели администратора своего сайта WordPress, что немедленно прекратит наш доступ.
• При отключении сайта в BlogTend сохранённые учётные данные удаляются.

9. Как долго мы храним данные

• Учётная запись и содержимое — пока существует учётная запись, затем удаляются или обезличиваются в течение 30 дней после её закрытия.
• Записи о принятии — пока существует учётная запись и до шести лет после её закрытия, чтобы мы могли подтвердить заключение соглашения в случае спора.
• Данные доступа к сайту — пока вы не отключите сайт или не закроете учётную запись.
• История платежей — в течение срока, установленного законодательством о налогах и бухгалтерском учёте, обычно несколько лет, независимо от закрытия учётной записи.
• Сетевой адрес, местоположение и сведения об источнике перехода — пока существует учётная запись. Адрес, заблокированный за злоупотребления, остаётся в нашем списке блокировки, пока мы его не удалим.
• Журналы работы системы и электронной почты — хранятся недолго, только пока они полезны для отладки и предотвращения злоупотреблений.
• Данные Google Analytics — данные об отдельных событиях хранятся 14 месяцев, затем Google удаляет их; сводные отчёты, не позволяющие никого идентифицировать, хранятся дольше. Файлы cookie _ga хранятся в вашем браузере до 2 лет, а файлы cookie _gcl до 90 дней, если вы не удалите их раньше.
• Данные Microsoft Clarity — записи хранятся 30 дней (до 13 месяцев только для записи, которую мы помечаем для изучения); тепловые карты и другие агрегированные данные хранятся до 13 месяцев.
• Записи о конверсиях Google Ads — хранятся у Google в соответствии с его правилами хранения данных.

10. Трансграничная передача данных

Мы работаем из Dubai, United Arab Emirates., а наши поставщики находятся в нескольких странах, включая Соединённые Штаты (среди них Google, используемый для аналитики и оценки эффективности рекламы), Сингапур и Китайскую Народную Республику (где находятся некоторые поставщики ИИ). Если данные передаются за пределы юрисдикции, ограничивающей такую передачу, мы используем соответствующие гарантии для этого направления — при передаче из ЕЭЗ или Великобритании это стандартные договорные положения в условиях обработки данных наших поставщиков либо сертификация поставщика по программе EU-US Data Privacy Framework и её расширениям для Великобритании и Швейцарии, если у него есть такая сертификация.

11. Ваши права

В зависимости от места проживания вы можете иметь право на:

• запросить сведения о том, какие ваши данные мы храним, и получить их копию;
• требовать исправления неточных сведений;
• требовать удаления ваших данных;
• получать данные в переносимом формате;
• возражать против обработки, основанной на законных интересах, или просить нас ограничить её;
• отозвать согласие, если мы использовали его как основание;
• подать жалобу в уполномоченный орган по защите персональных данных.

Эти права предусмотрены, в частности, законом ОАЭ о защите персональных данных, GDPR и UK GDPR, а также CCPA/CPRA в Калифорнии. Напишите нам по адресу info@blogtend.com, и мы ответим в течение 30 дней. Мы не допускаем дискриминации в отношении тех, кто пользуется своими правами.

Ваши настройки конфиденциальности (Калифорния и другие штаты США)

Мы не продаём персональную информацию за деньги. Использование файлов cookie Google Ads для оценки эффективности и персонализации нашей рекламы может считаться “передачей” персональной информации для поведенческой рекламы на основе действий в разных сервисах или “таргетированной рекламой” в соответствии с законодательством Калифорнии и других штатов США. Вы можете отказаться от этого в любое время: откройте Настройки файлов cookie и отключите Рекламу (или также Аналитику). Выбор сохраняется в этом браузере, поэтому повторите его в каждом браузере, которым пользуетесь; удаление файлов cookie сбрасывает его. Вы также можете написать на info@blogtend.com, а уполномоченный представитель может подать запрос от вашего имени. Мы не продаём и не передаём персональные данные лиц младше 16 лет, если нам известно об их возрасте.

12. Файлы cookie и аналогичные технологии

Необходимые файлы cookie и ваши сохранённые настройки всегда включены. Использование аналитических и рекламных файлов cookie зависит от вашего выбора в баннере cookie: в ЕЭЗ, Великобритании и Швейцарии они отключены, пока вы не дадите согласие; в остальных регионах они включены, пока вы их не отключите. Вы можете изменить свой выбор в любое время в Настройки файлов cookie.

Ваш выбор светлой/тёмной темы сохраняется в локальном хранилище браузера, а не в файле cookie, и никогда не передаётся нам.

Наш сервис защиты от ботов может устанавливать собственные файлы cookie во время проверки на ботов, а Stripe устанавливает собственные файлы cookie на своих страницах оплаты и в платёжном портале, в соответствии с их собственными политиками.

13. Дети

Сервис предназначен для использования совершеннолетними в деловых целях. Мы не собираем данные лиц младше 18 лет, если нам известно об их возрасте. Если вы считаете, что ребёнок создал учётную запись, сообщите нам и мы удалим её.

14. Если что-то пойдёт не так

Если инцидент безопасности затронет ваши персональные данные, мы проведём расследование, локализуем его, уведомим соответствующий орган, если этого требует закон, и без неоправданной задержки сообщим пострадавшим клиентам по электронной почте.

15. Изменения в этой политике

При изменении наших методов работы мы обновим эту страницу и дату "последнего обновления". О существенных изменениях — новой категории данных или новом типе обработчика — мы также уведомим владельцев учетных записей по электронной почте.