Політика конфіденційності

1. Хто ми

Ця Політика конфіденційності пояснює, яку інформацію збирає GetCited.me («ми», «наш», «нас»), як ми її використовуємо та які у вас є права. GetCited.me — це платформа Generative Engine Optimization (GEO), яка допомагає бізнесу відстежувати та покращувати видимість бренду у відповідях, згенерованих ШІ.

Користуючись нашим сайтом і продуктом («Сервіс»), ви погоджуєтеся зі збором та використанням інформації відповідно до цієї політики.

Якщо у вас є запитання чи запити щодо ваших даних, напишіть нам на support@getcited.me.

2. Які дані ми збираємо

2.1. Дані акаунта

• Адреса електронної пошти — для входу, відновлення пароля та транзакційних листів.
• Пароль — зберігається лише у вигляді солоного bcrypt-хешу; ми ніколи не зберігаємо й не бачимо ваш пароль у відкритому вигляді.
• Ім'я та аватар — якщо ви вкажете їх у налаштуваннях профілю.
• Дані акаунта Google — якщо ви використовуєте вхід через Google, ми отримуємо та зберігаємо ваш Google ID, ім'я й email, а також копіюємо ваше фото профілю Google до власного сховища. Ми не отримуємо ваш пароль Google. Ви можете від'єднати вхід через Google у будь-який момент у Налаштуваннях.

2.2. Дані про сайт і бренд, які ви надаєте

Коли ви підключаєте сайт або запускаєте сканування, ми збираємо та обробляємо:

• URL-адреси, які ви надаєте, та загальнодоступний контент цих сторінок (текст, заголовки, мета-описи) для аналізу профілю бренду та GEO-аудитів.
• Назви брендів, назви й URL конкурентів, тематичні кластери та трекінг-промпти, які ви створюєте чи затверджуєте.

Ми працюємо лише із загальнодоступними сторінками. Ми не скануємо приватні чи захищені авторизацією розділи вашого сайту.

2.3. Дані трекінгу та аналізу

• Відповіді ШІ-платформ на трекінг-промпти, які ми виконуємо від вашого імені, включно з виявленням згадок, рейтингами брендів, тональністю та джерелами цитувань.
• Дані про пошуковий попит і ключові слова за вашими темами від сторонніх постачальників SEO-даних.
• Загальнодоступні обговорення у спільнотах (наприклад, треди Reddit), релевантні вашому бренду, коли ви використовуєте функції відповідей у спільнотах.

2.4. Згенерований контент

Контент-брифи, чернетки статей, чернетки відповідей у спільнотах, рекомендації та звіти аудитів, створені нашими ШІ-пайплайнами для вас. Цей контент належить вам (див. наші Умови надання послуг).

2.5. Дані використання та білінгу

• Лічильники використання функцій для контролю лімітів тарифу (кількість трекінг-промптів, кредитів AI-відповідей, чернеток контенту, аудитів та подібних облікованих дій). Записи використання зберігаються до 365 днів.
• Статус підписки та білінгові метадані від нашого платіжного провайдера (Paddle). Ми не зберігаємо повний номер картки чи платіжні реквізити на своїх серверах.

2.6. Дані комунікацій

Журнал доставки листів (адреса отримувача, тема, статус доставки) та ваші налаштування сповіщень.

2.7. Відгуки та список очікування

Коли ви надсилаєте відгук або приєднуєтеся до списку очікування платних тарифів, ми збираємо те, що ви вводите, разом із контекстом самого запиту:

• Відгук — ваша оцінка, повідомлення й категорія, а також URL сторінки, локаль, часовий пояс, розмір екрана та вікна, збірка застосунку, реферер, IP-адреса, user-agent браузера й код країни, щоб ми могли відтворити те, що ви бачили. Якщо ви авторизовані, запис пов'язується з вашим акаунтом. Форма відгуку перелічує всі ці поля до надсилання.
• Список очікування — ваша email-адреса, запис вашої згоди та час її надання, сторінка або кнопка, з якої ви приєдналися, тариф, який ви переглядали, і той самий контекст запиту (локаль, URL сторінки, реферер, IP-адреса, user-agent, код країни). Якщо ви авторизовані, запис пов'язується з вашим акаунтом.

Список очікування — єдине місце, де ми просимо дозвіл надіслати вам маркетинговий лист; див. розділи 4, 8 і 9.

2.8. Вимірювання переходів з реклами

Коли ви приходите з нашого оголошення в Google Ads, посилання містить ідентифікатор кліку Google (gclid або його варіанти gbraid / wbraid). Якщо ви після цього запускаєте безкоштовне сканування, ми зберігаємо цей ідентифікатор у записі гостьового сканування, щоб порахувати, скільки людей, які натиснули оголошення, дійшли до кінця онбордингу.

Дві речі, якими це свідомо не є:

• Це не зберігається на вашому пристрої. Ідентифікатор живе в пам'яті сторінки лише протягом цього візиту й ніколи не записується в cookie чи локальне сховище.
• Це не надсилається назад у Google. Ми використовуємо його виключно для підрахунку власної воронки. Він не застосовується для створення вашого профілю, для таргетингу реклами чи для передавання конверсій будь-якій рекламній платформі.

Він видаляється разом із записом гостьового сканування за правилами зберігання з розділу 8.

3. Файли cookie

Ми зводимо cookie до мінімуму. Ми не встановлюємо на цьому сайті рекламних чи міжсайтових трекінгових cookie й не використовуємо теги ремаркетингу чи персоналізації реклами: вимірювання реклами працює через імпорт конверсій із Google Analytics 4 (див. розділ 5), а не через позначення вас для реклами.

• Cookie автентифікації — підтримують ваш вхід в акаунт (строго необхідні).
• getcited-cookie-consent — зберігає ваш вибір категорій cookie до 12 місяців (строго необхідний для обліку згоди).
• getcited-theme — запам'ятовує вибрану світлу/темну тему до 1 року (функціональний).
• getcited-app-sidebar-collapsed — запам'ятовує, чи згорнутий сайдбар застосунку, до 1 року (функціональний).
• Cookie чекаута Paddle — встановлюються нашим платіжним провайдером лише під час відкриття чекаута для безпечної обробки платежу. Перемикач «Платіжні cookie» в UI згоди є інформаційним для нашого журналу згоди; cookie checkout встановлює Paddle у процесі оплати і цим перемикачем не блокуються.
• Аналітичні cookie (опційно) — Google Analytics 4 і Google Tag Manager завантажуються лише після того, як ви приймете аналітичні cookie в нашому банері згоди. Вибір можна змінити будь-коли через Налаштування cookie (/cookie-settings) або центр налаштувань.

Ми використовуємо власний банер згоди та центр налаштувань cookie на GetCited.me. Необов'язкові аналітичні скрипти не завантажуються, доки ви не надасте згоду на аналітику. Публічний перелік cookie доступний на /cookie-settings.

3.1. Журнал обліку згоди (consent audit)

Коли ви приймаєте, відхиляєте або зберігаєте налаштування cookie, ми зберігаємо на наших серверах запис аудиту згоди як доказ відповідності. Кожен запис може містити:

• Дію, яку ви виконали, та вибір категорій (essential, functional, analytics, payment), зокрема попередній вибір при зміні
• Ідентифікатори версії згоди та політики конфіденційності
• Локаль, URL сторінки та HTTP referrer на момент вибору
• Приблизний час, зафіксований на вашому пристрої та на нашому сервері
• IP-адресу, user-agent браузера та код країни з edge/мережевих заголовків, якщо вони доступні
• Опційний fingerprint відвідувача в localStorage браузера (ключ fingerprint) після першої дії зі згодою (прийняти, відхилити або зберегти налаштування) — для обмеження частоти записів аудиту, прив'язки анонімних записів до акаунта після входу та опційно для короткоживучих лічильників захисту від зловживань; він не генерується на кожному завантаженні сторінки до взаємодії з банером
• Ідентифікатор акаунта, якщо ви увійшли

Записи аудиту згоди зберігаються до 36 місяців, після чого видаляються автоматично. Якщо ви видаляєте акаунт, ідентифікатор акаунта з наявних рядків очищається; самі рядки зберігаються до закінчення строку зберігання.

3.2. Інфраструктурна аналітика

Наш хостинг-edge (наприклад Cloudflare) може інжектити beacon продуктивності / Web Analytics, який не керується нашим центром налаштувань cookie. Ми не використовуємо цей beacon для реклами. Якщо він увімкнений на зоні, він розглядається як інфраструктурне вимірювання; див. також CSP allowlist для static.cloudflareinsights.com.

Ми також використовуємо Sentry для моніторингу помилок застосунку та діагностики (клієнт і сервер). Sentry розглядається як інфраструктура надійності/безпеки і не керується категорією аналітичних cookie. Session Replay (якщо увімкнено) фіксує обмежений UI-контекст навколо помилок; ми налаштовуємо його так, щоб уникати збору паролів та інших чутливих полів форм, де це можливо.

3.3. Лічильники захисту від зловживань

Щоб захистити Сервіс від автоматизованих зловживань, ми тимчасово рахуємо запити за хешованою або іншим чином анонімізованою мережевою адресою та, після вашого вибору в банері згоди на cookie (прийняти, відхилити або зберегти налаштування), опційно за fingerprint відвідувача, описаним вище. Ці короткоживучі лічильники зберігаються в Redis не довше 24 годин і не використовуються для реклами, маркетингу чи профілювання.

4. Як ми використовуємо ваші дані

Ваші дані використовуються виключно для надання та покращення Сервісу:

• Аналіз видимості вашого бренду на ШІ-платформах і формування звітів
• Створення трекінг-промптів та їх виконання на ШІ-платформах від вашого імені
• Генерація рекомендацій щодо контенту, брифів, чернеток статей і результатів аудитів
• Моніторинг присутності конкурентів і ринкового позиціювання
• Контроль лімітів тарифного плану та обробка платежів
• Надсилання транзакційних і продуктових листів: листи щодо акаунта й пароля, сповіщення про видимість, щотижневі дайджести та білінгові повідомлення (сповіщеннями й дайджестами можна керувати в Налаштуваннях)
• Надсилання листа тим, хто приєднався до списку очікування платних тарифів, коли ці тарифи запустяться. Ми просимо явну згоду перед додаванням, використовуємо адресу лише для цієї мети, і кожен такий лист містить посилання для відписки. Правова підстава — ваша згода, яку можна відкликати будь-коли (розділ 9)
• Захист Сервісу та запобігання шахрайству й зловживанням

5. Сторонні сервіси

Для роботи Сервісу ми використовуємо таких сторонніх обробників. Кожен отримує лише дані, необхідні для виконання своєї функції:

• Paddle — обробка платежів і керування підписками. Виступає merchant of record; отримує вашу email-адресу та платіжні дані, які ви вводите під час оплати.
• Brevo (SMTP) — доставка листів. Отримує вашу email-адресу та вміст листів, які ми вам надсилаємо: транзакційні листи щодо акаунта та — якщо ви приєдналися до списку очікування — повідомлення про запуск платних тарифів.
• Google Analytics 4 / Google Tag Manager — аналітика сайту та опційні сторонні теги, лише після прийняття аналітичних cookie в банері згоди. Продуктові події використання (наприклад кроки онбордингу, дії в Hub і checkout) надсилаються в GA4 через пряме вимірювання після згоди. Контейнер GTM не повинен дублювати теги конфігурації GA4, коли увімкнене пряме вимірювання.
• Google Ads — ми рекламуємо GetCited.me в пошуку Google. Ефективність кампаній вимірюється через імпорт конверсій із Google Analytics 4, тому Google Ads отримує дані, похідні від аналітики, на яку ви дали згоду. Ми не встановлюємо на сайті тег ремаркетингу Google Ads, а персоналізацію реклами та Google Signals вимкнено на наших ресурсах. Якщо ви відхилите аналітичні cookie, ваша активність до цього вимірювання не потрапляє.
• Sentry — моніторинг помилок і діагностика Сервісу (не рекламна й не маркетингова аналітика).
• ШІ-платформи — OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), Perplexity — ми надсилаємо трекінг-промпти до їхніх API, щоб вимірювати видимість бренду. Передається лише текст промпту — без даних акаунта, персональних даних чи приватного контенту вашого сайту.
• OpenRouter — маршрутизація ШІ-моделей для генерації контенту й аналізу (брифи, чернетки статей, аналіз відповідей). Отримує робочий контекст, потрібний для завдання: загальнодоступний контент вашого сайту, опис бренду та URL цитованих джерел. Не отримує ваші облікові чи білінгові дані.
• DataForSEO — дані про обсяг ключових слів, пошуковий попит і Google AI Overview (SERP) для тем і доменів, які ви відстежуєте.
• Reddit — публічні треди спільнот отримуються через публічні API Reddit, коли ви користуєтеся функціями пошуку обговорень.
• Google (вхід через Google) — необов'язкова автентифікація; див. розділ 2.1.

Наші угоди й налаштування з ШІ-провайдерами не дозволяють використовувати ваші дані для навчання їхніх базових моделей там, де доступна така відмова.

6. Чого ми не робимо

• Ми не завантажуємо аналітичні чи рекламні cookie до вашої згоди
• Ми не продаємо й не здаємо в оренду ваші дані та не передаємо їх брокерам даних чи іншим компаніям для їхньої власної реклами
• Ми не додаємо вас до жодної розсилки без явної згоди й не використовуємо адресу зі списку очікування ні для чого, крім повідомлення про запуск
• Ми не використовуємо ваші приватні дані для навчання ШІ-моделей
• Ми не отримуємо доступ до приватних чи захищених авторизацією сторінок вашого сайту
• Ми не надсилаємо ваші персональні дані ШІ-платформам — трекінгові запити містять лише текст промпту

7. Зберігання та безпека даних

Ваші дані зберігаються в базі даних PostgreSQL із шифруванням під час передавання (TLS). Заходи безпеки включають:

• Хешування паролів bcrypt (12 раундів); refresh-токени та API-ключі зберігаються лише у вигляді хешів
• Короткострокові access-токени з ротацією refresh-токенів; посилання для скидання пароля діють 1 годину
• Контроль доступу, валідація вхідних даних і посилені HTTP-заголовки безпеки на нашому API
• Доступ до продакшн-систем мають лише уповноважені особи

Жоден спосіб передавання чи зберігання не є безпечним на 100%, але ми захищаємо ваші дані заходами, пропорційними ризику.

8. Зберігання та видалення даних

• Активні акаунти: ми зберігаємо ваші дані, доки ваш акаунт активний.
• Видалення сайту: коли ви видаляєте сайт із дашборда, усі пов'язані дані (промпти, трекінг-запуски, тематичні кластери, конкуренти, чернетки та звіти) видаляються назавжди.
• Видалення акаунта: ви можете запросити видалення всього акаунта. Ми негайно скасовуємо активну підписку та назавжди видаляємо ваш акаунт, усі підключені сайти, завантажені файли й пов'язані дані. Видалення доступне в продукті або через support@getcited.me.
• Гостьові сканування: сайти, проаналізовані під час онбордингу без акаунта, автоматично видаляються приблизно через 24 години, якщо їх не приєднано до акаунта.
• Записи використання: дані обліку зберігаються до 365 днів для контролю лімітів тарифу та вирішення спорів.
• Журнал аудиту згоди на cookie: зберігається до 36 місяців, після чого очищується автоматично (див. розділ 3.1).
• Ідентифікатори переходів з реклами: ідентифікатор кліку Google, описаний у розділі 2.8, видаляється через 90 днів після візиту. Залишається лише позначка про те, що візит прийшов із реклами — вона не містить жодного ідентифікатора й зберігається разом зі статистикою воронки.
• Записи списку очікування: зберігаються до 24 місяців із дня приєднання або доки ви не відпишетеся чи не відкличете згоду — залежно від того, що настане раніше, — після чого видаляються.
• Відгуки: зберігаються, доки вони корисні для продуктових рішень та історії підтримки, і видаляються на запит (розділ 9).

9. Ваші права

Залежно від вашої юрисдикції (зокрема відповідно до GDPR, якщо ви перебуваєте в ЄС/ЄЕЗ), ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас
• Виправити неточні дані
• Видалити ваші дані («право на забуття»)
• Обмежити обробку або заперечити проти неї
• Перенести дані — отримати їх у структурованому машиночитаному форматі
• Відкликати згоду на необов'язкову обробку — аналітичні cookie, email-дайджести та список очікування платних тарифів — у будь-який момент
• Подати скаргу до вашого наглядового органу

Щоб залишити список очікування, скористайтеся посиланням для відписки в листі або напишіть на support@getcited.me; відкликання не впливає на законність того, що було надіслано до нього. Згоду на аналітику можна змінити будь-коли через Налаштування cookie (/cookie-settings).

Щоб скористатися будь-яким із цих прав, напишіть на support@getcited.me. Ми відповімо протягом 30 днів.

10. Конфіденційність дітей

Сервіс не призначений для дітей до 16 років, і ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами — і ми їх видалимо.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни публікуються на цій сторінці з оновленою датою набрання чинності. Про суттєві зміни ми повідомимо вас електронною поштою.

12. Зв'язок із нами

Питання щодо цієї політики або ваших даних: support@getcited.me.