Политика конфиденциальности

Кто отвечает за данные

Оператор сервиса: [ЗАПОЛНИТЬ: владелец сервиса — ООО / ИП / ФИО]. По вопросам о данных пишите на [ЗАПОЛНИТЬ: почта поддержки / support email].

Какие данные мы получаем

Без аккаунта. Приложением можно пользоваться без входа. Тогда история поиска, разборы профилей, выбранные ниши, список «Слежу» и настройки хранятся только в памяти вашего телефона или браузера и на наш сервер не попадают. На сервер уходит только сам запрос, который нужно обработать (см. ниже).

Аккаунт. Доступ сейчас по приглашению: логин выдаёт команда. Мы храним логин, имя для приветствия, дату создания и хэш пароля (scrypt с солью; сам пароль не хранится и не виден даже нам).

Синхронизация после входа. Чтобы запросы были и на телефоне, и в веб-кабинете, на сервере хранится: до 20 последних поисков (текст запроса и найденные тренды), до 20 разборов профиля (ссылка или описание, которое вы ввели, и результат), выбранные ниши, список «Слежу» и время изменений.

Активность аккаунта. Время последнего входа, число входов и когда вы последний раз открывали сайт и приложение — чтобы команда видела, кто пользуется сервисом.

Заявка на доступ. Если вы оставили заявку кнопкой «Регистрация»: имя, контакт (почта или Telegram), описание ниши, время и IP-адрес отправки.

Технические данные. IP-адрес — для суточных лимитов на поиск и защиты от перебора пароля; счётчики обнуляются каждые сутки. Журналы сервера (адрес запроса, время, IP, текст поиска, логин при входе) — для поиска ошибок, хранятся ограниченное время и перезаписываются. Ответы на одинаковые запросы кэшируются до 12 часов без привязки к аккаунту.

Cookie и память устройства. На сайте после входа ставится одна cookie сессии tr_web (HttpOnly, 30 дней). В приложении вместо неё хранится токен входа. Рекламных и отслеживающих cookie мы не ставим.

Мы не получаем доступ к вашим аккаунтам в соцсетях, контактам, фото, геолокации и платёжным данным. Приложению нужен только доступ в интернет.

Зачем

• найти тренды по вашему запросу и подобрать тренды под ваш профиль или нишу;
• показывать ваши запросы и ниши на всех устройствах, где вы вошли;
• защищать сервис: лимиты, защита от подбора пароля, блокировка нарушителей;
• отвечать на заявки и обращения.

Основание — исполнение договора (условий использования) и наш законный интерес в безопасности сервиса. Данные не используются для рекламы и не продаются.

Кому передаются данные

Только сервисам, без которых поиск трендов не работает, и только в нужном объёме. Логин, имя и пароль им не передаются.

• OpenAI (GPT) — текст поиска, ссылка или описание профиля и публичные данные найденных роликов — для разбора и объяснения трендов. Политика OpenAI.
• YouTube Data API (Google) — поисковые запросы и адреса каналов — чтобы найти ролики. Trend Radar использует YouTube API Services; пользуясь им, вы соглашаетесь с Условиями YouTube, к данным применяется Политика конфиденциальности Google. Видео YouTube в приложении открываются встроенным плеером YouTube, а превью загружаются с серверов Google — Google видит ваш IP-адрес и может ставить свои cookie.
• Instagram Graph API (Meta) — хэштеги тем — чтобы посчитать популярность. Доступа к вашему Instagram у нас нет. Политика Meta.
• Google Trends и Pinterest — общедоступная статистика растущих запросов; ваши данные туда не отправляются.
• Сайт по ссылке, которую вы дали для разбора профиля, — наш сервер открывает эту страницу, чтобы прочитать её тему.
• Хостинг — арендованный сервер (VPS) в Нидерландах: на нём работают сайт и API и хранятся все данные аккаунтов.

Сервисы OpenAI, Google и Meta находятся в основном в США, поэтому текст запросов может обрабатываться за пределами вашей страны. Мы раскроем данные государственным органам только по требованию закона.

Сколько храним

• аккаунт, синхронизированные запросы, ниши и активность — пока аккаунт существует; при удалении аккаунта стираются сразу;
• без аккаунта — только на вашем устройстве, пока вы их не очистите или не удалите приложение;
• заявки на доступ — пока по ним не принято решение; удалить раньше — по письму;
• кэш ответов — до 12 часов, счётчики лимитов — сутки, журналы сервера — ограниченное время ротации;
• если появятся покупки, записи о них хранятся столько, сколько требует закон об учёте.

Как удалить аккаунт и данные

В приложении или веб-кабинете: «Профиль» → «Удалить аккаунт» → подтвердите паролем. Без приложения — на странице удаления аккаунта (логин и пароль). Аккаунт, все запросы, ниши, «Слежу» и данные об активности удаляются сразу и безвозвратно, все входы на всех устройствах закрываются.

Не помните пароль — напишите на [ЗАПОЛНИТЬ: почта поддержки / support email], укажите логин; мы удалим аккаунт вручную после проверки, что он ваш.

Данные без аккаунта удаляются в приложении: «Профиль» → «Очистить данные на устройстве», или удалением приложения.

Безопасность

Соединение — только HTTPS. Пароли — хэш scrypt с солью. Сессия — подписанная cookie HttpOnly, недоступная скриптам страницы. Ключи API хранятся только на сервере. Число попыток входа и удаления ограничено. Доступ к серверу — только у команды.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, получить копию, удалить их или отозвать согласие. Напишите на [ЗАПОЛНИТЬ: почта поддержки / support email] — ответим в течение 30 дней. Если вы в ЕС или Великобритании, вы также можете пожаловаться в местный орган по защите данных.

Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок создал аккаунт, напишите нам — мы его удалим.

Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях предупредим в приложении. Условия пользования сервисом — в Условиях использования.