Політика конфіденційності

Оновлено: 2026-08-09

Хто ми

Answerly Tracker («ми», «сервіс») вимірює, чи згадують і цитують бренд у відповідях ШІ (ChatGPT, Gemini, Google AI Overview) і, за бажанням, зіставляє це з власними даними Search Console та Analytics бренду. Сервіс керується Answerly / chyzh.agency. Контакт: [email protected].

Які дані ми збираємо

• Акаунт: ваша електронна пошта (для входу за magic-link) та налаштування організації/проєкту.
• Заміри AI-видимості: промпти, які ви відстежуєте, і відповіді, які на них дають ШІ-рушії.
• Дані Google (лише якщо ви їх підключите): read-only агрегати запитів Search Console та read-only агрегати трафіку GA4 для обраної вами property.

Дані користувача Google — як ми їх використовуємо

Якщо ви підключаєте Google, ми запитуємо read-only скоупи webmasters.readonly (Search Console) та analytics.readonly (GA4). Ми використовуємо ці дані винятково щоб показати вам запити й трафік вашого сайту в застосунку та зіставити їх з AI-видимістю. Ми нічого не змінюємо у вашому Google-акаунті. Використання Answerly інформації з Google API відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Ми не продаємо дані користувача Google, не використовуємо їх для реклами і не передаємо третім особам, окрім як для надання функції на ваш запит.

Як зберігаємо й захищаємо

Дані зберігаються в нашій базі Postgres (Supabase, регіон ЄС). Ваш Google OAuth refresh-токен шифрується at-rest через AES-GCM; ключ шифрування зберігається лише в серверних env-секретах, ніколи в базі, і жоден клієнтський роут не повертає токен. Access-токени короткоживучі й запитуються за потреби.

Треті сторони

Щоб виміряти AI-видимість, ми надсилаємо ваші відстежувані промпти (не ваші дані Google) до ШІ-провайдерів (OpenAI, Google Gemini, Perplexity) та SERP-провайдера. Ваші підключені дані Google цим провайдерам не надсилаються. Інфраструктура: Cloudflare (хостинг), Supabase (база), Resend (лист входу).

Ваш контроль і зберігання

Ви можете відключити Google будь-коли зі сторінки проєкту — це анулює збережений токен і зупиняє всі підтягування даних Google. Також можна відкликати доступ на myaccount.google.com/permissions. Видалення акаунта й даних — на запит листом [email protected]; видаляємо протягом 30 днів. Імпортовані агрегати Google зберігаються лише поки конект активний.