Безопасность данных

Как мы обращаемся с вашими доступами и данными

Чтобы показать дашборд, платформе нужен доступ к статистике сайта в Google и Яндексе. Ниже: какой доступ нужен, где он хранится и как его забрать.

Вход через Google и Яндекс

Источники подключаются через официальный вход OAuth. Пароли к аккаунтам Google и Яндекса платформа не видит и не хранит — вы подтверждаете доступ на странице самого Google или Яндекса.

Только нужные права

Права запрашиваются по шагам — только для тех сервисов, которые вы подключаете. К Яндекс Метрике и Google Analytics 4 доступ только на чтение статистики.

Доступ можно забрать

Отозвать доступ можно в любой момент: в Google — на странице «Сторонние приложения», в Яндексе — в настройках безопасности Яндекс ID.

Кто видит данные

Данные сайта видят только участники вашего проекта — по ролям, которые назначаете вы. Публичный отчёт открывается только по вашей ссылке и только для просмотра.

Защищённое соединение

Сайт и кабинет работают только по HTTPS, а заголовок HSTS запрещает браузеру открывать их по незащищённому протоколу.

Удаление аккаунта

Аккаунт удаляется в настройках кабинета. Персональные данные при этом обезличиваются, а доступ к подключённым источникам перестаёт использоваться.

Где хранятся данные

Серверы платформы и база данных находятся в России, в дата-центре в Москве. Данные сайтов собираются и хранятся там же.

Агентство не видит ваши проекты

Агентство SeoXL не использует данные вашего кабинета в своей работе и не передаёт их третьим лицам: проекты видят только люди, которых вы пригласили, а техподдержка открывает проект только по вашей просьбе.

Какие данные мы обрабатываем и зачем, рассказываем в политике конфиденциальности. Оператор данных — ООО «Интернет-Комьюнити», ИНН 7725308282.

Нашли уязвимость или есть вопрос о данных? Напишите на support@tools.seoxl.ru.