Кто отвечает за данные
Контролёром персональных данных в FluxRadar является ФЛП Павленко Андрей Владимирович, который работает под коммерческим наименованием FluxLab. По вопросам приватности, реализации прав или удаления аккаунта обращайтесь по приведённым ниже контактам.
ФЛП Павленко Андрей Владимировичработает под коммерческим наименованием FluxLabРНУКПН: 3650600237Номер записи в ЕГР: 2010350000000049793Не зарегистрирован плательщиком НДСУкраина, Киевская область, г. Бровары, ул. Владимира Великого, д. 8, кв. 64, 07400+380 93 360 20 73support@fluxradar.netКакие данные мы обрабатываем
- Аккаунт и поддержка: email, hash пароля, записи верификации и восстановления, сессии входа, доставка сервисных писем и ваши обращения. Мы отправляем только операционные сообщения об аккаунте и безопасности, без маркетинговых рассылок.
- Профили и аудиты: домен, название, отрасль, описание, товары или услуги, регион, языки, аудитория, названия конкурентов, конфигурация crawl, загруженные публичные страницы и технические сигналы, находки, оценки, доказательства, ИИ‑запросы и ответы, а также экспорт отчёта. Названия конкурентов сверяются с ИИ‑ответами этого аккаунта только на наших серверах; они никогда не отправляются ИИ‑провайдеру.
- Оформление отчётов: логотип, название, цвет и строка контактов, которые вы добавляете для отчётов своим клиентам.
- Интеграции: зашифрованные Google или Bing access/refresh tokens, разрешения, выбранные ресурсы и данные, прочитанные для запрошенной функции. Google может предоставить URL, поисковые запросы, clicks, impressions, CTR, positions и агрегированные Analytics metrics.
- Покупки: Creem checkout, order и customer identifiers, товар, сумма, валюта, налог, скидка, статус платежа, возврата или спора. Webhook может содержать имя, email, страну и другие данные покупателя. Номер платёжной карты вводится на странице checkout Creem и не хранится FluxRadar.
- Безопасность и работа сервиса: IP‑адрес, request/error data и rate‑limit записи для защиты аккаунтов, предотвращения повторного использования проверки по тарифу Free и диагностики неисправностей. Отчёты об ошибках сайта и сервиса поступают в Sentry (раздел 06).
- Аналитика сайта, только с вашего разрешения: просмотренные страницы fluxradar.net (без query string и идентификаторов проверок), сайт, с которого вы перешли, приблизительное местоположение, которое Google определяет по IP‑адресу, тип устройства и браузера и шаги в продукте: регистрация и вход, запуск проверки, завершённая проверка, просмотр отчёта, выбор или смена тарифа, начало оплаты, завершённая покупка (тариф и цена). Google Analytics хранит случайный идентификатор в cookies
_ga. Если вы пришли из поисковой рекламы Google, адрес страницы, на которую вы попали, несёт ещё и идентификатор клика Google (gclid), и Google Analytics сообщает Google Ads, что этот визит и выполненные в нём шаги пришли из той рекламы. - Статистика посещений без cookies, для всех посетителей: просмотренная страница fluxradar.net (без query string и идентификаторов проверок), сайт, с которого вы перешли, страна, регион и город по IP‑адресу, тип устройства, браузер, операционная система и размер экрана, а также время на странице и глубина прокрутки. Эту статистику ведёт Plausible (раздел 06). Она не спрашивает согласия, потому что не устанавливает cookies и ничего не записывает в ваш браузер. IP‑адрес и user agent нужны ей только чтобы вычислить дневной идентификатор как хеш с секретной солью, и сама соль уничтожается каждые 24 часа; ни IP‑адрес, ни user agent не сохраняются. Идентификатор клика Google в Plausible не передаётся.
Публичная страница или введённый контекст могут содержать персональные данные. Не добавляйте пароли, конфиденциальную информацию, особые категории данных или чужие персональные данные, если у вас нет законного основания их передавать и обрабатывать.
Данные подключённого Google‑аккаунта
Подключение Google даёт FluxRadar read‑only доступ к Search Console и Google Analytics в пределах разрешений webmasters.readonly и analytics.readonly. Мы используем выбранные property data только для функций аудита и отчёта, не продаём их, не используем для рекламы, кредитных решений или обучения общих ИИ‑моделей. Использование Google API data подчиняется Google API Services User Data Policy, включая Limited Use requirements.
Данные Search Console и Analytics показываются в ваших отчётах и настройках интеграций и не передаются ИИ‑провайдеру; Google OAuth tokens также никогда не передаются ИИ‑провайдеру. Прочитанные данные хранятся вместе с отчётом, для которого их получили, в течение описанного ниже срока хранения отчётов. Отключение Google удаляет сохранённые tokens.
Как мы защищаем данные пользователя Google
- Шифрование при передаче: сайт и API FluxRadar работают только через HTTPS с HSTS, а к Google API FluxRadar обращается только через HTTPS.
- Зашифрованные tokens: Google OAuth access и refresh tokens хранятся зашифрованными по AES‑256‑GCM отдельным ключом, который хранится в серверных секретах, а не в базе данных. Tokens никогда не передаются в ваш браузер или ИИ‑провайдеру.
- Минимальные разрешения: FluxRadar запрашивает только read‑only разрешения
webmasters.readonlyиanalytics.readonlyи не может ничего изменить или удалить в вашем Google‑аккаунте. Из Google Analytics читаются список доступных вам properties и агрегированные показатели выбранного property: users, sessions, page views, events и key events; данные об отдельных посетителях не читаются. - Контроль доступа: данные Google доступны только аккаунту, который подключил Google, и каждый запрос проверяется относительно этого аккаунта. Сессионные cookies имеют атрибуты HttpOnly и Secure; в базе хранятся только SHA‑256 hash сессионного token и bcrypt hash пароля. OAuth flow защищён одноразовым state с ограниченным сроком действия.
- Инфраструктура: база данных недоступна из Интернета, файлы отчётов хранятся в приватном bucket, а резервные копии базы шифруются по AES‑256‑GCM ещё до того, как покидают сервер. Административный доступ к production‑системам есть только у оператора.
Если инцидент безопасности затронет данные пользователя Google, мы локализуем его, заменим скомпрометированные учётные данные и уведомим затронутых пользователей, а также компетентные органы, если этого требует закон. Отозвать доступ FluxRadar можно в любое время в FluxRadar или в разделе подключений Google‑аккаунта.
Зачем и на каком основании мы используем данные
Данные аккаунта, профиля, аудита, покупки и интеграции нужны для аутентификации, выполнения выбранной проверки, формирования приватного отчёта, сервисных сообщений и поддержки. Правовым основанием обработки, объективно необходимой для выбранной основной функции, является исполнение договора. Безопасность, предотвращение злоупотреблений и защита прав являются нашими законными интересами с учётом прав пользователя; отдельные записи хранятся в силу правовой обязанности. Необязательное browser storage и аналитика сайта основаны на вашем согласии, которое вы даёте и отзываете в настройках cookies; аналитику мы используем только чтобы понимать, какие страницы и шаги помогают посетителям и где они останавливаются.
Статистика посещений без cookies, которую ведёт Plausible, основана на нашем законном интересе по пункту (f) части 1 статьи 6 GDPR, а не на согласии: мы хотим знать общее количество посещений и то, какие страницы читают, и для этого достаточно агрегированных показателей без cookies и без идентификаторов, которые сохраняются. Против такой обработки можно возразить, и как именно, описано в Политике cookies.
Платные аудиты включают применимый ИИ‑анализ: Basic включает AI SEO / GEO, Complete включает AI SEO / GEO и UX/Conversion. До оплаты и запуска заметный дисклеймер называет активных провайдеров и объясняет передачу публичных страниц и введённого контекста. На дату этой Политики вопросы о видимости получают Anthropic и OpenAI: на discovery questions каждый отвечает с включённым собственным веб‑поиском, а прямые вопросы с названием или доменом задаются «с закрытой книгой», без веб‑поиска и других инструментов. UX/Conversion и ИИ‑план действий получает только Anthropic. Google (Gemini) и Perplexity доступны как необязательный выбор перед оплатой: они не получают ничего, пока вы не выберете их для конкретной проверки, и этот выбор сохраняется вместе с ней. Данные аккаунта, оплаты, полный номер карты и Google/Bing tokens в ИИ‑запрос не входят.
ИИ‑план действий (Basic и Complete) отправляет в Anthropic только метаданные правил этого отчёта: идентификатор и название правила, раздел, высшую открытую серьёзность, количество открытых находок, до трёх адресов страниц без параметров запроса и фрагментов, рекомендации правила и статусы разделов. Отрывки доказательств, снимки экрана и что‑либо из раздела «Аналитика» (данные Google) не отправляются.
В Basic и Complete GEO может отправлять нейтрализованный контекст для составления discovery questions без названия и домена, а затем отдельно задавать прямые вопросы с названием или доменом. По уведомлению core-ai-processing-notice-v5 каждый полученный ответ, независимо от того, какой провайдер его дал, дополнительно проверяют отдельным запросом к Anthropic: единственным оценщиком всегда является Anthropic. В этом запросе передают сам ответ и ограниченный набор доказательств этой проверки: сохранённые поля профиля и отрывки текста с публичных страниц, которые обошёл сканер. По уведомлению core-ai-processing-notice-v6 тот же запрос также оценивает, каким тоном ответ описывает ваш бизнес; новых данных и новых получателей это не добавляет. Поэтому ответ OpenAI, Gemini или Perplexity для такой проверки передаётся в Anthropic. Проверка, купленная по уведомлению до v5, этого запроса не делает; купленная по v5 делает его без оценки тона. В Complete UX/Conversion может включать ограниченные публичные доказательства: URL, titles, headings, calls to action, links и form information. Автоматическое скрытие секретов не гарантирует удаления всех персональных данных. Уже отправленный провайдеру запрос невозможно отозвать.
В отчёте Basic или Complete владелец может также попросить ИИ‑план действий: короткий упорядоченный список изменений, который Claude от Anthropic составляет по этому отчёту. Ничего не отправляется, пока владелец не нажмёт кнопку. Нажатие кнопки отправляет в Anthropic домен сайта, статус, оценку и покрытие каждого раздела, а для каждого правила с открытыми проблемами отправляются его название, серьёзность, количество открытых проблем, до трёх адресов страниц без параметров запроса и фрагментов и рекомендации правила. Отрывки доказательств, снимки экрана и трассировки не отправляются, как и что‑либо из раздела «Аналитика» (данные Google Search Console и GA4). План хранится вместе с отчётом и удаляется вместе с ним; в экспорт JSON или CSV он не входит.
Мы не продаём персональные данные. В рекламную платформу попадает только измерение перехода из рекламы Google, описанное в разделе 02, и только если вы разрешили аналитику; аудиты, отчёты и их доказательства рекламным партнёрам не передаются. Разрешено использовать только обезличенные и агрегированные результаты аудитов для улучшения правил и качества сервиса без публикации отдельного сайта или отчёта.
Провайдеры и международная обработка
- Hetzner Online GmbH предоставляет production application, PostgreSQL, приватное object storage и backups на инфраструктуре в Германии.
- Google и Microsoft/Bing получают read‑only integration requests; Google PageSpeed Insights и CrUX получают публичный URL или origin для performance check в Complete без подключения пользовательского Google‑аккаунта.
- Anthropic выступает ИИ‑провайдером для описанных выше ИИ‑запросов. Его discovery questions выполняются с включённым веб‑поиском провайдера, прямые вопросы задаются «с закрытой книгой», и он дополнительно оценивает каждый ответ о видимости, в том числе полученные от других провайдеров, вместе с описанными выше ограниченными доказательствами. Retention и processing зависят от действующих API terms и настроек; мы не обещаем zero retention у провайдера. См. информацию Anthropic о хранении коммерческих данных.
- OpenAI выступает активным ИИ‑провайдером для вопросов о видимости. Каждый запрос отправляется с
store: false; по умолчанию данные API не используются для обучения, копия может храниться до 30 дней для мониторинга злоупотреблений, и мы не обещаем zero retention (веб‑поиск не подпадает под ZDR). См. OpenAI API data controls и Privacy Policy OpenAI. - Google (Gemini) и Perplexity являются необязательными получателями. Они не получают ничего, пока вы явно не выберете их перед оплатой; тогда они получают те же вопросы о видимости, что и активные провайдеры, и никаких доказательств со страниц, а их ответы так же проверяет Anthropic. См. Gemini API Terms и Privacy Policy Perplexity.
- Creem (Armitage Labs OÜ, Rotermanni 14, Tallinn 10111, Эстония) является merchant of record и checkout provider. Когда вы начинаете платную покупку, FluxRadar передаёт Creem email вашего аккаунта (для предварительного заполнения checkout и квитанции), выбранный товар и наш checkout reference; остальные данные, в том числе данные карты, вы вводите на сайте Creem. См. Creem Privacy Notice.
- Resend, когда transactional email включён, получает email и содержание сервисного письма. См. Resend Privacy Policy.
- Google (Google Analytics 4) только после вашего разрешения аналитики обрабатывает описанные выше данные аналитики сайта как наш обработчик. Если вы пришли из рекламы Google, Google Analytics передаёт в наш аккаунт Google Ads измерение того, что визит и выполненные в нём шаги принадлежат рекламной кампании. Google Signals, ads personalization и remarketing выключены; user и event data хранятся 2 месяца. См. как Google использует данные сайтов, которые пользуются его сервисами.
- Plausible (Plausible Insights OÜ, Эстония) ведёт описанную выше статистику посещений без cookies как наш обработчик. Данные обрабатываются и хранятся только в ЕС и границы ЕС не покидают. Plausible не устанавливает cookies, ничего не записывает в браузер, не следит за человеком между сайтами, днями или устройствами и не использует эти данные для рекламы. Браузер обращается к Plausible только через домен fluxradar.net: и скрипт, и события проходят через наш сервер. См. Data Policy Plausible.
- Sentry (Functional Software, Inc.) ведёт мониторинг ошибок сайта и сервиса; данные хранятся в европейском регионе Sentry (Германия). Sentry получает отчёты об ошибках: текст ошибки и stack trace, версию приложения, версию браузера и операционной системы, адрес страницы без query‑параметров вместе со страницами, открытыми ранее во время того же визита, и запросами, которые отправляла страница (адрес без query‑параметров, метод и статус ответа), а для ошибок сервера название операции, путь запроса и внутренние идентификаторы. Перед отправкой из отчёта автоматически изымаются email‑адреса, токены и пароли, которые в нём распознаны. Sentry не устанавливает cookies и ничего не хранит в браузере, IP‑адреса не сохраняются, а отчёты удаляются не позже чем через 90 дней. См. Privacy Policy Sentry.
Отдельные провайдеры могут обрабатывать данные за пределами вашей страны, в том числе в США, по собственным условиям и применимым механизмам передачи. Обратитесь к support@fluxradar.net, если нужна информация о договорённостях, применимых к конкретной обработке.
Хранение и удаление
- Оформление отчётов хранится, пока вы его не удалите или не удалите аккаунт.
- Free и Basic reports хранятся 30 дней от создания scan; Complete reports 365 дней.
- Профили, конфигурации и интеграции хранятся до удаления пользователем или аккаунта, если более короткий срок не установлен для конкретного report artifact.
- Обычные application и security logs хранятся до 30 дней. Записи конкретного security incident, fraud investigation, legal obligation или спора могут храниться до его завершения.
- Отчёты об ошибках в Sentry хранятся до 90 дней.
- Сводная статистика посещений хранится в Plausible, пока FluxRadar им пользуется, и мы удаляем её, когда прекращаем пользоваться сервисом или по запросу. В ней нет ни IP‑адресов, ни cookies, ни идентификаторов, поэтому связать её с человеком невозможно.
- Несвязанные или отклонённые payment events могут удаляться через 30 дней. Связанные purchase records хранятся столько, сколько нужно для договора, бухгалтерских, налоговых, fraud и dispute obligations.
После подтверждённого запроса на удаление аккаунта мы удаляем связанные профили, токены, активные сессии, отчёты, оформление отчётов и AI records в течение 30 дней, кроме минимальных записей, которые необходимы по закону или для fraud/dispute defense. Backups в Hetzner перезаписываются или удаляются в течение 30 дней. Данные в Creem, email‑провайдере или другом независимом провайдере подчиняются его собственным срокам и правовым обязанностям.
Доступ, исправление, возражение и удаление
Вы можете отсоединить интеграцию, удалить browser preferences или обратиться к support@fluxradar.net по вопросам доступа, исправления, portable copy, ограничения, возражения или удаления данных. Мы можем проверить, что запрос касается вашего аккаунта. В зависимости от применимого закона вы также можете отозвать согласие там, где оно является правовым основанием, и подать жалобу в компетентный орган по защите данных.
Мы обновляем эту Политику и дату вступления в силу, когда меняется обработка, и предоставляем уведомление о существенных изменениях, если это требуется. Украинская версия имеет юридический приоритет; переводы предоставляются для удобства.