Данные
Электронная почта, пароль в виде необратимого хеша, сведения об аккаунте и тарифе, адреса добавленных сайтов, результаты проверок, обращения в поддержку и технические журналы работы сервиса. При входе через Яндекс ID — адрес почты и идентификатор аккаунта Яндекса. IP-адрес и сведения о браузере сохраняются в виде хеша с суточной солью — по ним нельзя восстановить исходные значения. Оценки и текстовые отклики на статьи, комментарии и отметки «нравится» для комментариев. Оценка без входа связана со случайным идентификатором браузера; на сервере хранится его хеш. Комментарий связан с аккаунтом; публично показываются его текст и обезличенная подпись «Читатель» с номером, но не адрес почты.
Цели
Регистрация и вход, выполнение проверок, хранение и выдача отчётов, расчёты и выставление чеков, поддержка, защита сервиса от злоупотреблений и подбора паролей. Улучшение статей по оценкам и отзывам, публикация и модерация обсуждений.
Файлы cookie
Собственных cookie сервис не использует: вход и настройки интерфейса хранятся в локальном хранилище браузера. Cookie устанавливает счётчик Яндекс Метрики, подключённый для сбора обезличенной статистики посещений. Отключить их можно в настройках браузера — на работу сервиса это не влияет. Для повторной оценки статьи в локальном хранилище также сохраняется случайный идентификатор браузера.
Кому передаём
Данные не продаются. В необходимом для работы объёме используются Unisender для отправки писем, ЮKassa для приёма платежей, Яндекс ID для входа, Яндекс Вебмастер по отдельному подключению пользователя и Яндекс Метрика для статистики посещений. Реквизиты банковской карты исполнителю не передаются.
Яндекс Метрика сайта пользователя
Если пользователь отдельно подключает счётчик Яндекс Метрики своего сайта, SEO title получает право только на чтение списка доступных счётчиков и агрегированных отчётов. Для следующего отчёта мы запрашиваем число визитов из поиска по страницам входа за 30 полных дней и сопоставляем адреса с результатами нашего обхода. В отчёте сохраняются период, число сопоставленных адресов, сводные значения и примеры затронутых страниц; данные отдельных посетителей, записи Вебвизора и содержимое форм не запрашиваются. Эти сведения помогают оценить охват проблем и не меняют технический балл. Токен хранится в базе зашифрованным. При отключении Метрики новые запросы прекращаются; сохранённые данные остаются в прежних отчётах до их удаления. Получатель ссылки «Поделиться» видит сводку и уже проверенные адреса, но не список адресов, которые были только в Метрике.
Google Search Console
Если пользователь подключает Google Search Console к своему сайту, SEO title получает доступ только на чтение данных подтверждённого ресурса. После проверки сайта мы запрашиваем у Google сведения не более чем о 20 выбранных адресах: статус страницы в индексе, причину исключения, выбранный Google основной адрес (canonical) и дату последнего обхода, если эти сведения доступны. Они нужны для сравнения с результатами нашего обхода, сохраняются в отчёте и не влияют на техническую оценку сайта. Токен для повторного доступа хранится в базе зашифрованным. При отключении Search Console мы удаляем токен и прекращаем новые запросы; данные в ранее созданных отчётах сохраняются до удаления этих отчётов по общим срокам хранения. Если пользователь открыл доступ к отчёту по ссылке «Поделиться», эти сведения видны получателю ссылки.
Где хранятся
На арендованном сервере исполнителя; резервные копии базы хранятся там же, доступ к ним ограничен средствами операционной системы. Токены доступа к сторонним сервисам, которые подключает пользователь, хранятся в базе зашифрованными.
Сроки хранения
Данные аккаунта и отчёты хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления. Проверки сайтов, запущенные без регистрации, удаляются автоматически через 30 дней. Технические журналы хранятся до 90 дней. Оценки и текстовые отклики авторизованного пользователя, его комментарии и лайки удаляются вместе с аккаунтом; анонимные оценки и отклики хранятся для анализа полезности статей до удаления по обращению.
Права пользователя и отзыв согласия
Пользователь вправе запросить перечень своих данных, их уточнение или удаление, а также отозвать согласие на обработку — письмом на support@seotitle.ru. Запрос выполняется в течение 30 дней. Удаление данных прекращает оказание услуги, поскольку без них она невозможна.