Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как сайт zahar.st («мы», «нас», «наш») собирает, использует, хранит и передаёт информацию при использовании сайта и приложения zahar.st для Google Ads — внутреннего инструмента, который подключается к Google Ads API от имени Google Ads аккаунтов, к которым ему предоставлен доступ (вместе — «Сервис»).

Это перевод английской версии. При расхождениях приоритет имеет английская версия.

1. Какие данные Google мы получаем

При авторизации Сервиса через Google-аккаунт запрашивается следующий OAuth scope:

https://www.googleapis.com/auth/adwords — доступ к Google Ads аккаунтам, которыми вы управляете, через Google Ads API.

Через этот scope Сервис может получать:

список доступных вам клиентских аккаунтов Google Ads;
структуру и настройки аккаунта: кампании, группы объявлений, объявления, ключевые слова, бюджеты, стратегии назначения ставок и конверсионные действия;
данные об эффективности и отчёты: показы, клики, расходы, конверсии и связанные метрики;
данные о ключевых словах и поисковых запросах из отчётов Google Ads.

Сервис не запрашивает доступ к Gmail, Drive, Контактам или другим продуктам Google и не получает пароль от вашего Google-аккаунта.

2. Как мы используем данные Google

Данные Google Ads используются только для функций Сервиса, видимых пользователю:

построение отчётов и аналитики по авторизованным аккаунтам Google Ads;
анализ структуры кампаний и предложения по оптимизации;
изменение кампаний, бюджетов или ключевых слов — только по явному запросу авторизованного пользователя.

Запросы могут обрабатываться с помощью ИИ-ассистента (Anthropic Claude), действующего по указаниям авторизованного пользователя. Переданные ему данные используются только для ответа на этот запрос и не используются для обучения ИИ или моделей машинного обучения.

3. Хранение данных

OAuth refresh-токены хранятся только в собственной инфраструктуре оператора, доступ к ним есть только у оператора, они никогда не публикуются и не передаются.
Данные Google Ads запрашиваются по необходимости и не сохраняются в отдельной базе данных. Отчёты, выгруженные по запросу пользователя, хранятся, пока они нужны пользователю.
Вы можете в любой момент запросить удаление сохранённых данных; они будут удалены в течение 30 дней.

4. Передача и раскрытие данных

Мы не продаём данные пользователей Google и не передаём их третьим лицам, кроме:

поставщиков услуг, необходимых для работы Сервиса (хостинг и ИИ-ассистент, описанный выше), — только в объёме, необходимом для выполнения запроса;
случаев, предусмотренных законом;
случаев, когда вы явно дали на это согласие.

Данные пользователей Google никогда не используются для рекламы, таргетинга или профилирования.

5. Limited Use

Использование и передача zahar.st информации, полученной из Google API, в любое другое приложение соответствует Google API Services User Data Policy, включая требования Limited Use.

6. Данные сайта

Сам сайт собирает только данные, которые вы отправляете через форму обратной связи (имя, email, телефон и сообщение), и стандартные серверные логи (IP-адрес, тип браузера, просмотренные страницы, время). Эти данные используются только для ответа вам и обеспечения безопасности сайта.

7. Безопасность

Данные передаются по HTTPS, доступ к токенам и данным ограничен тем, что необходимо для работы Сервиса.

8. Ваши права и отзыв доступа

Вы можете запросить доступ к своим данным, их исправление или удаление. Отозвать доступ Сервиса к вашему Google-аккаунту можно в любой момент на странице myaccount.google.com/permissions; после этого Сервис больше не сможет получать данные Google Ads.

9. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные.

10. Изменения

Мы можем периодически обновлять эту политику. Дата вступления в силу вверху страницы показывает, когда она была изменена в последний раз.

11. Контакты

Вопросы и запросы по этой политике: i@zahar.st.