Політика конфіденційності

1. Хто обробляє дані

Продавець, реквізити якого наведені в кінці цього документа, під торговою назвою AuditMerch. Питання про ваші дані — на пошту office@auditmerch.com.

2. Що ми збираємо

Адресу пошти — щоб надіслати звіт і відповісти вам. Пароль зберігається лише у вигляді незворотного хешу: відновити його з бази неможливо, навіть нам.

Адресу сайту й фіду, які ви даєте на перевірку, і збережені копії прочитаних сторінок — вони і є доказом кожної знахідки. Це публічні сторінки вашого сайту.

Те, що ви самі вставили з листа Merchant Center, якщо ви це робили. Це поле необов'язкове.

IP-адресу ми використовуємо, але не зберігаємо в базі: з неї визначається регіон (зберігається саме регіон, не адреса) і рахуються невдалі спроби входу — тимчасовий лічильник, який сам зникає. IP може лишатись у технічних журналах сервера.

Ми не збираємо дані картки. Ми ніколи не просимо доступ до вашого акаунта Google.

3. Навіщо

Щоб провести перевірку й показати вам звіт; щоб надіслати листи, на які ви погодились; щоб прийняти оплату; щоб захистити вхід від перебору паролів; щоб порівняти повторну перевірку з попередньою й показати, що змінилось.

Реклами на основі ваших даних ми не показуємо й нікому їх не продаємо.

На чому це тримається юридично. Перевірка, звіт і оплата — виконання договору з вами: без цих даних послугу неможливо надати. Листи про зміни в політиках Google — ваша згода, і лише вона: галочку ставите ви, зняти її можна одним кліком у будь-якому листі. Захист входу від перебору паролів і технічні журнали — наш законний інтерес у тому, щоб чужий не зайшов у ваш акаунт.

4. Кому ми передаємо дані

Частина цих отримувачів працює за межами України — зокрема модель, яка читає сторінки, і платіжний сервіс. Це означає, що дані перетинають кордон. Ми називаємо це прямо, а не ховаємо за словом «постачальник»: інакше ви дізнались би про це не від нас.

• WayForPay (платіжний сервіс) — номер замовлення, сума, валюта й ваша пошта для чека. Дані картки ви вводите на стороні платіжного сервісу — ми їх не отримуємо й ніде не зберігаємо.
• Anthropic (модель, яка аналізує тексти) — тексти сторінок вашого сайту та вміст фіду — тобто те, що й так відкрито будь-якому відвідувачу й роботу Google. Ані вашої пошти, ані платіжних даних модель не бачить.
• Поштовий провайдер — ваша адреса й текст листа — щоб доставити звіт, підтвердження або відповідь.
• Хостинг-провайдер — технічні журнали сервера, які можуть містити IP-адресу запиту.

5. Кукі й лічильники

Рекламних кукі ми не ставимо, і лічильників на сайті немає жодного: ні Google Analytics, ні пікселя Meta, ні будь-якого іншого. Ми не знаємо, з якої сторінки ви прийшли.

Службові кукі використовуються там, де без них не працює вхід: сесія авторизованого користувача й захист форм від підробки запиту. Вони не стежать за вами й не передаються нікуди — без них неможливо відрізнити ваш запит від чужого.

Решта збережених даних живе в пам'яті самого браузера. Вони не залишають вашого пристрою й видаляються очищенням даних сайту в налаштуваннях браузера:

• mca_access_token — ключ входу — щоб не питати пароль на кожній сторінці; лишається до очищення даних сайту
• mca_refresh_token — ключ продовження сесії; лишається до очищення даних сайту
• mc_audit_language — обрана мова інтерфейсу; лишається до очищення даних сайту
• auditmerch_captured_email — адреса пошти, яку ви вже вводили — щоб не вводити її вдруге; лишається до очищення даних сайту
• auditmerch.recentSites — адреси сайтів, які ви перевіряли з цього браузера; лишається до очищення даних сайту
• audit_tier_intent — тариф, який ви обрали до початку перевірки; зникає із закриттям вкладки
• score_ring_animated:… — позначка, що анімацію оцінки вже показано (плюс ідентифікатор перевірки); зникає із закриттям вкладки
• mcchecker:unreadable-offered:… — позначка, що ми вже пропонували дослати сторінки, які не прочитались (плюс ідентифікатор перевірки); зникає із закриттям вкладки

6. Скільки зберігаємо

Перевірка, зроблена без акаунта і не оплачена, видаляється автоматично через 24 години разом з усім, що з неї вийшло. Оплачену перевірку без акаунта ми не чіпаємо: ви заплатили й не зобов'язані реєструватись, щоб не втратити куплене.

Незавершений крок майстра, який покинули на півдорозі й не оплатили, прибирається через 7 днів — незалежно від того, є акаунт чи ні. Це не історія перевірок, а чернетка.

Строки виконуються автоматично за розкладом, а не за нагадуванням: у нас це окремі задачі, які працюють щогодини й щодня.

7. Ваші права

Ви можете попросити копію своїх даних, їх виправлення або видалення. Напишіть на office@auditmerch.com — ми виконаємо запит протягом 30 днів і повідомимо про це листом. Видалення запускає людина, а не кнопка в кабінеті: такої кнопки поки немає, і ми пишемо це прямо.

Що саме відбувається за таким запитом. Підписка на листи видаляється повністю. Акаунт знеособлюється: пошта замінюється на випадкову заглушку, вхід вимикається, звʼязок із входом через Google розривається — впізнати за цим рядком людину більше неможливо. Записи про оплати лишаються: суму й номер операції ми зобовʼязані зберігати для звітності й на випадок спору з платіжним сервісом, але за ними вже не стоїть особа.

Від листів про зміни в політиках Google можна відписатись одним кліком у самому листі — посилання є в кожному такому листі.

Якщо ви вважаєте, що ми обійшлися з вашими даними неправильно, ви маєте право поскаржитись до державного органу, що наглядає за захистом персональних даних. Написати нам спершу не обов'язково — але якщо напишете, ми відповімо.

8. Реквізити

• Фізична особа — підприємець Куркчі Євген Володимирович
• м. Одеса, вул. Палубна, 12, кв. 52
• Україна
• +380 96 434 3663
• office@auditmerch.com
• 2648816819
• UA223052990000026000050246390
• АТ КБ «ПРИВАТБАНК», МФО 305299