УвійтиРозпочати

Політика конфіденційності

Дата набрання чинності:

1. Хто ми

Ця Політика конфіденційності пояснює, яку інформацію збирає GetCited.me («ми», «наш», «нас»), як ми її використовуємо та які у вас є права. GetCited.me - це платформа Generative Engine Optimization (GEO), яка допомагає бізнесу відстежувати та покращувати видимість бренду у відповідях, згенерованих ШІ.

Володільцем ваших персональних даних є фізична особа-підприємець Зіду Лінда Петрівна, РНОКПП 3394504883, запис в ЄДР № 2000640010002049835 від 29.10.2020, місце реєстрації: 14032, Україна, м. Чернігів, вул. 1-ої танкової бригади, буд. 23, корпус 1, кв. 46, електронна пошта support@getcited.me.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» і, якщо він на вас поширюється, Загального регламенту ЄС про захист даних (GDPR).

Користуючись нашим сайтом і продуктом («Сервіс»), ви погоджуєтеся зі збором та використанням інформації відповідно до цієї політики.

Якщо у вас є запитання чи запити щодо ваших даних, напишіть нам на support@getcited.me.

2. Які дані ми збираємо

2.1. Дані акаунта

  • Адреса електронної пошти: для входу, відновлення пароля та транзакційних листів.
  • Пароль: зберігається лише у вигляді солоного bcrypt-хешу; ми ніколи не зберігаємо й не бачимо ваш пароль у відкритому вигляді.
  • Ім'я та аватар: якщо ви вкажете їх у налаштуваннях профілю.
  • Дані акаунта Google: якщо ви використовуєте вхід через Google, ми отримуємо та зберігаємо ваш Google ID, ім'я й email, а також копіюємо ваше фото профілю Google до власного сховища. Ми не отримуємо ваш пароль Google. Ви можете від'єднати вхід через Google у будь-який момент у Налаштуваннях.
  • Учасники команди: якщо ви запрошуєте колегу, ми зберігаємо його email-адресу, а також посаду й авторський підпис для статей (посаду та коротку біографію), якщо ви їх указали, і надсилаємо йому лист із посиланням-запрошенням, дійсним 7 днів. Сам токен запрошення зберігається лише у вигляді одностороннього хешу. Запрошуючи колегу, ви підтверджуєте, що маєте право передати нам його дані й повідомили його про цю політику.

2.2. Дані про сайт і бренд, які ви надаєте

Коли ви підключаєте сайт або запускаєте сканування, ми збираємо та обробляємо:

  • URL-адреси, які ви надаєте, та загальнодоступний контент цих сторінок (текст, заголовки, мета-описи) для аналізу профілю бренду та GEO-аудитів.
  • Назви брендів, назви й URL конкурентів, тематичні кластери та відстежувані питання, які ви створюєте чи затверджуєте.

Наш кравлер працює лише із загальнодоступними сторінками. Він не сканує приватні чи захищені авторизацією розділи вашого сайту. Якщо ви встановите плагін для WordPress, він надсилатиме перелік ваших опублікованих сторінок зсередини WordPress - що саме він надсилає, описано в розділі 2.10.

2.3. Дані трекінгу та аналізу

  • Відповіді ШІ-платформ на питання, які ми відстежуємо від вашого імені, включно з виявленням згадок, рейтингами брендів, тональністю та джерелами цитувань.
  • Дані про пошуковий попит і ключові слова за вашими темами від сторонніх постачальників SEO-даних.
  • Загальнодоступні обговорення у спільнотах (наприклад, треди Reddit, Hacker News і Stack Overflow), релевантні вашому бренду, коли ви використовуєте функції відповідей у спільнотах.
  • Якщо ви додаєте публічний профіль Reddit, з якого відповідаєте (Налаштування → Інтеграції), ми зберігаємо його адресу та ім'я користувача й щоночі читаємо публічну активність цього профілю, щоб оцінити, наскільки ймовірно ваші відповіді переживуть модерацію. Ми ніколи не просимо ваш пароль Reddit і ніколи нічого не публікуємо від вашого імені.

2.4. Згенерований контент

Контент-брифи, чернетки статей, чернетки відповідей у спільнотах, рекомендації та звіти аудитів, створені нашими ШІ-пайплайнами для вас. Цей контент належить вам (див. наші Умови надання послуг).

  • Асистент у застосунку. Ваші розмови з асистентом видимості зберігаються в проєкті, щоб розмову можна було продовжити, і обробляються ШІ-моделлю через OpenRouter (розділ 5).
  • Посилання для поширення. Коли ви ділитеся чеклістом аудиту чи клієнтським звітом, будь-хто з посиланням може його відкрити, доки ви його не відкличете. Спільна сторінка не містить email-адрес; ми рахуємо, скільки разів її відкривали й натискали її кнопки, але не записуємо, хто саме.

2.5. Дані використання та білінгу

  • Лічильники використання функцій для контролю лімітів тарифу (кількість відстежуваних питань, кредитів AI-відповідей, чернеток контенту, аудитів та подібних облікованих дій). Записи використання зберігаються до 365 днів.
  • Записи про платежі та підписку. Оплати карткою обробляє АТ «Універсал Банк» (monobank) на власній захищеній сторінці: номер картки, строк дії та CVV вводяться там, і ми їх не отримуємо і не зберігаємо. Ми зберігаємо: маскований номер картки (наприклад, 4444 **** **** 1234), країну банку-емітента та платіжну систему, суми й статуси списань і повернень, ідентифікатори рахунків і транзакцій, а також токен картки та ідентифікатор гаманця, видані банком (потрібні для автопродовження та додавання сайтів протягом періоду). Якщо ви їх зазначили, ми також зберігаємо необов'язкову позначку «купую для бізнесу» та ваш податковий номер (VAT ID).
  • Записи про згоду. Коли ви погоджуєтеся на автоматичне щомісячне списання, ми зберігаємо версію тексту згоди, хеш його формулювання, дату й час, показані вам тариф, суму та кількість сайтів, а також ідентифікатор вашого акаунта.

2.6. Дані комунікацій

Журнал доставки листів (адреса отримувача, тема, статус доставки) та ваші налаштування сповіщень.

2.7. Відгуки та список очікування

Коли ви надсилаєте відгук або приєднуєтеся до списку очікування платних тарифів, ми збираємо те, що ви вводите, разом із контекстом самого запиту:

  • Відгук: ваша оцінка, повідомлення й категорія, а також URL сторінки, локаль, часовий пояс, розмір екрана та вікна, збірка застосунку, реферер, IP-адреса, user-agent браузера й код країни, щоб ми могли відтворити те, що ви бачили. Якщо ви авторизовані, запис пов'язується з вашим акаунтом. Форма відгуку перелічує всі ці поля до надсилання.
  • Список очікування: ваша email-адреса, запис вашої згоди та час її надання, сторінка або кнопка, з якої ви приєдналися, тариф, який ви переглядали, і той самий контекст запиту (локаль, URL сторінки, реферер, IP-адреса, user-agent, код країни). Якщо ви авторизовані, запис пов'язується з вашим акаунтом.

Список очікування - єдине місце, де ми просимо дозвіл надіслати вам маркетинговий лист; див. розділи 4, 8 і 9.

2.8. Вимірювання переходів з реклами

Коли ви приходите з нашого оголошення в Google Ads, посилання містить ідентифікатор кліку Google (gclid або його варіанти gbraid / wbraid). Якщо ви після цього запускаєте безкоштовне сканування, ми зберігаємо цей ідентифікатор у записі гостьового сканування, щоб порахувати, скільки людей, які натиснули оголошення, дійшли до кінця онбордингу.

Дві речі, якими це свідомо не є:

  • Це не зберігається на вашому пристрої. Ідентифікатор живе в пам'яті сторінки лише протягом цього візиту й ніколи не записується в cookie чи локальне сховище.
  • Це не надсилається назад у Google. Ми використовуємо його виключно для підрахунку власної воронки. Він не застосовується для створення вашого профілю, для таргетингу реклами чи для передавання конверсій будь-якій рекламній платформі.

Він видаляється разом із записом гостьового сканування за правилами зберігання з розділу 8.

2.9. Підключення Google Search Console

Підключення Google Search Console є необов'язковим. Жодна інша функція продукту від нього не залежить, і сайт, для якого його не підключено, працює так само, як і раніше.

  • Що ми запитуємо. Доступ лише для читання до даних про ефективність у Search Console - область доступу webmasters.readonly і нічого більше. Вона не дозволяє змінити налаштування, надіслати файл Sitemap чи будь-що записати у ваш ресурс. Ви самі обираєте, який ресурс підключити, і ми не бачимо вашого пароля Google.
  • Навіщо. Щоб запитання, які ми відстежуємо, спиралися на пошукові запити, які ваш сайт уже отримує, а не лише на те, що модель припустила з ваших сторінок. Реальні запити стоять поруч із показниками вашої видимості в ШІ, а екран «Сторінки» показує, на які саме ваші сторінки Google уже приводить трафік.
  • Що ми зберігаємо. Денні агреговані показники для підключеного ресурсу - кліки, покази та середню позицію в розрізі сторінок і пошукових запитів - разом із токеном авторизації, який дає нам змогу їх читати, а також для сторінок вашого сайту - чи повідомляє Google, що кожну з них проіндексовано (результат перевірки URL у Search Console). Токен зберігається в зашифрованому вигляді. Нічого іншого у вашому акаунті Google ми не читаємо.
  • Хто це бачить. Дані Search Console належать проєкту, тож кожен учасник команди проєкту - власник і кожен запрошений співавтор - бачить у продукті ті самі цифри Google; їх бачать і адміністратори WordPress на сайті, під'єднаному через плагін GetCited.me (розділ 2.10). Підключає, змінює й від'єднує Search Console лише власник проєкту.
  • Як довго. Доки існує підключення. Коли ви від'єднуєте Search Console, ми видаляємо збережені денні кліки, покази, позиції та пошукові запити разом із токеном, а також надсилаємо Google запит на відкликання авторизації. Уже перевірений статус індексації сторінок залишається в проєкті, доки ви не видалите сайт або акаунт.
  • Обмежене використання. Ці дані використовуються виключно для функцій видимості, які ви бачите в продукті. Ми їх не продаємо, не передаємо брокерам даних чи рекламодавцям, не використовуємо для реклами чи персоналізації й не використовуємо для навчання ШІ-моделей - ані наших, ані будь-чиїх інших.

Ви також можете будь-коли відкликати наш доступ у власному акаунті Google, у розділі стороннього доступу (myaccount.google.com/permissions), незалежно від будь-яких дій у нашому продукті.

Зрозумілий опис цього підключення опубліковано на /features/search-console.

2.10. Плагін для WordPress

Плагін GetCited.me для WordPress є необов'язковим і завантажується зі сторінки /wordpress (у каталозі плагінів WordPress його немає). Він не робить жодного зовнішнього виклику, доки ви не під'єднаєте його до свого акаунта одноразовим кодом.

  • Під'єднання. Плагін надсилає код, URL вашого сайту, адресу власного маршруту перевірки та адресу вашої адмінки WordPress. Потім ми звертаємося до цього маршруту перевірки через публічний інтернет і вимагаємо випадкове значення, яке там віддає плагін, - так доводиться, що сайт ваш. Лише після цього ми видаємо плагіну ключ доступу, прив'язаний до одного цього проєкту.
  • Що плагін надсилає нам. З кожним запитом: URL вашого сайту, тип середовища, який повідомляє WordPress (production, staging, development чи local), а також версії WordPress, PHP і плагіна. Невдовзі після під'єднання, далі раз на добу і щоразу, коли адміністратор запускає синхронізацію: перелік ваших опублікованих записів і сторінок - для кожного його ID, URL, slug, тип запису, заголовок, дати публікації й останньої зміни, редактор або конструктор сторінок, яким його створено, структуру заголовків, перший абзац, кількість слів, кількість списків і таблиць, наявність блоку FAQ, оголошені типи структурованих даних, SEO-заголовок і мета-опис, які зберігає ваш SEO-плагін (і який саме це плагін), позначку noindex, односторонній хеш тексту, що використовується лише для того, щоб зрозуміти, чи змінилася сторінка, і позначку, чи зміг плагін узагалі прочитати сторінку. Тексти записів, окрім цього першого абзацу, ніколи не надсилаються, як і чернетки, приватні та захищені паролем матеріали.
  • Звіти про статус статей. Для запису, створеного зі статті GetCited.me, плагін повідомляє його ID та адресу екрана редагування, коли чернетку створено або її повернуто в чернетки, дату, на яку WordPress його опублікує, коли ви його плануєте, постійне посилання й дату публікації, щойно ви його опублікуєте, і слово «trashed» або «deleted», коли його прибрано, - але ніколи не його вміст. На екранах плагіна він також надсилає те, про що ви просите: вкладку статусу, номер сторінки й пошуковий текст списку статей, пункт чекліста аудиту, який ви відмічаєте, або аудит, який ви перевіряєте повторно.
  • Що ми надсилаємо на ваш сайт. Ваші показники видимості, кількість цитувань по сторінках, ваші GEO-аудити, запропоновані виправлення сторінок, згенеровані файли сайту, а також брифи й статті, підготовлені для цього проєкту, - для статті це її текст, SEO-поля, FAQ, посилання на обкладинку й підпис фотографа, а також дані автора (ім'я, посада й коротка біографія), якщо ви їх указали. Обкладинку, яку ви завантажили в GetCited.me, ваш сервер один раз завантажує до вашої Медіабібліотеки; зображення всередині статті зберігають свої початкові адреси, тож браузери відвідувачів завантажують їх із GetCited.me, Unsplash або сайту, з якого їх узято.
  • Хто у WordPress що бачить. Екрани плагіна вимагають права WordPress на керування параметрами (адміністратори). Цифри Google із Search Console - в Огляді, на екрані «Сторінки» й кліки в списку записів - бачать лише адміністратори; автори й редактори бачать кількість цитувань у ШІ, але ніколи не ваші цифри Google. Для списку статей потрібне право редагувати чужі записи, а для створення чернетки - право редагувати записи.
  • Жодних даних відвідувачів. Плагін не надсилає жодних даних про відвідувачів чи читачів вашого сайту, жодних IP-адрес і жодних облікових записів чи паролів користувачів WordPress.
  • Де зберігається ключ доступу. На нашому боці зберігається лише односторонній хеш ключа доступу плагіна; він діє 365 днів і відкликається, коли ви від'єднуєте сайт. На вашому боці плагін зберігає ключ у базі даних WordPress (параметр getcited_me_auth), де - як і будь-який параметр WordPress - його можуть прочитати адміністратори сайту та інші плагіни на ньому.
  • Безкоштовні кредити на відповіді. На безкоштовному плані сайт, плагін якого лишається під'єднаним і звітував протягом останніх 30 днів, отримує 40 кредитів на відповіді 1-го числа кожного місяця, доки вистачає місячного бюджету цього гранту; для цього плагін має й далі звітувати. Від'єднання, відкликання ключа доступу чи видалення плагіна зупиняє грант наступного місяця.
  • Від'єднання й видалення. Від'єднання - з плагіна чи з вашого акаунта - відкликає ключ доступу й зупиняє будь-які звіти; уже отриманий перелік сторінок і статуси статей залишаються в проєкті, доки ви не видалите сайт або акаунт. Видалення плагіна прибирає все, що він зберігав у WordPress, зокрема ключ доступу, налаштування й записані ним метадані записів; воно не видаляє записи, створені вами зі статей GetCited.me.

Коли плагін завантажують із нашого сайту, ми записуємо в журнал версію плагіна, країну з мережевих заголовків, сторінку-джерело переходу та user-agent браузера, щоб рахувати завантаження. IP-адреса в журнал не потрапляє; її використовують лише в хешованому вигляді для обмеження частоти завантажень.

2.11. Публікація в Prismic і переклад статей

Під'єднання репозиторію Prismic є необов'язковим; під'єднати, змінити чи від'єднати його може лише власник проєкту, а учасники команди можуть надсилати в нього статті, щойно його налаштовано.

  • Що ми зберігаємо. Назву репозиторію, токен запису Prismic, який ви вставляєте (а для репозиторію з приватним API - ще й токен доступу до Content API), вибране вами зіставлення полів, локалі репозиторію та необов'язковий шаблон публічної адреси. Обидва токени зберігаються зашифрованими (AES-256-GCM) і більше ніколи не показуються - продукт відображає лише чотири останні символи.
  • Що ми надсилаємо в Prismic. Коли ви надсилаєте статтю, ми створюємо чернетки документів у вашому репозиторії через Write API Prismic: заголовок статті, slug, текст і - якщо ви їх зіставили - meta title, meta description та обкладинку. Обкладинку, яку ви завантажили в GetCited.me, і зображення в тексті статті ми завантажуємо в медіабібліотеку вашого репозиторію разом з alt-текстом; фото з Unsplash ніколи не копіюються. Ми також читаємо типи документів і локалі вашого репозиторію, щоб побудувати зіставлення, і, якщо ви про це попросите, додаємо в репозиторій тип «Blog post». Ми ніколи не публікуємо: кожен документ потрапляє чернеткою в Migration release репозиторію, а публікуєте його ви, у Prismic.
  • Машинний переклад. Якщо ви обираєте додаткові локалі, статтю - її заголовок, meta-поля, анотацію, текст, alt-тексти й підписи зображень та FAQ - перекладає ШІ-модель (наразі модель Google Gemini) через OpenRouter (розділ 5); назви вашого бренду й сайту передаються як терміни, які не треба перекладати. Перекладена стаття зберігається разом із вихідною, з ключем у вигляді хешу вихідного тексту, тож незмінену статтю ніколи не перекладають двічі.
  • Від'єднання. Від'єднання видаляє збережене підключення до репозиторію, обидва токени й зіставлення полів. Наш запис про те, які документи створено в Prismic, і збережені переклади залишаються зі статтею, доки ви не видалите статтю, сайт або акаунт. Документи й зображення, уже створені в Prismic, залишаються у вашому репозиторії, а відкликати токен запису в самому Prismic від'єднання не може - зробіть це там, якщо він вам більше не потрібен.

Напрями публікації через копіювання (Dev.to, Medium, Substack, ваш власний сайт і звичайний Markdown) нічого не надсилають із наших серверів: стаття копіюється у ваш буфер обміну, а там, де це можливо, редактор відповідної платформи відкривається в новій вкладці. Що ви туди вставите - справа між вами й цією платформою.

2.12. Голосовий диктант

На платних тарифах опис власного брифу статті можна надиктувати замість того, щоб набирати. Запис надсилається в OpenRouter, який передає його моделі розпізнавання мовлення (наразі gpt-4o-mini-transcribe від OpenAI), а текст повертається вам дослівно - без перекладу чи переписування. Аудіо зберігається в пам'яті лише на час цього запиту, і ми ніколи його не зберігаємо; для обліку використання ми записуємо лише тривалість запису.

2.13. Токени доступу до API та MCP-сервер

Ви можете видавати токени доступу, щоб ваш власний ШІ-асистент чи інструмент для розробки читав дані вашого проєкту через наш MCP-сервер. Для кожного токена ми зберігаємо лише односторонній хеш, короткий префікс для впізнавання, його області доступу, сайти, до яких він має доступ, строк дії (щонайбільше 365 днів) і час останнього використання. Дані, запитані з токеном, отримує той клієнт, у якому ви його налаштували; цей клієнт і ШІ-провайдер за ним - ваш вибір, і вони працюють за власними умовами. Відкликаний токен перестає діяти одразу, а його запис видаляється через 30 днів. Ключ доступу плагіна для WordPress (розділ 2.10) - токен такого ж типу, обмежений одним проєктом.

3. Файли cookie

Ми зводимо cookie до мінімуму. Ми не встановлюємо на цьому сайті рекламних чи міжсайтових трекінгових cookie й не використовуємо теги ремаркетингу чи персоналізації реклами: вимірювання реклами працює через імпорт конверсій із Google Analytics 4 (див. розділ 5), а не через позначення вас для реклами.

  • Cookie автентифікації: підтримують ваш вхід в акаунт (строго необхідні).
  • getcited-cookie-consent: зберігає ваш вибір категорій cookie до 12 місяців (строго необхідний для обліку згоди).
  • getcited-theme: запам'ятовує вибрану світлу/темну тему до 1 року (функціональний).
  • getcited-app-sidebar-collapsed: запам'ятовує, чи згорнутий сайдбар застосунку, до 1 року (функціональний).
  • Cookie платіжної сторінки. Оплата карткою відбувається на платіжній сторінці monobank (pay.monobank.ua або її наступник). Ця сторінка може встановлювати власні cookie, потрібні для безпечної обробки платежу; на них поширюється політика банку. Перемикач «Платіжні cookie» в UI згоди є інформаційним для нашого журналу згоди і не блокує cookie, встановлені на сторінці банку.
  • Аналітичні cookie (опційно): Google Analytics 4 і Google Tag Manager завантажуються лише після того, як ви приймете аналітичні cookie в нашому банері згоди. Вибір можна змінити будь-коли через Налаштування cookie (/cookie-settings) або центр налаштувань.

Ми використовуємо власний банер згоди та центр налаштувань cookie на GetCited.me. Необов'язкові аналітичні скрипти не завантажуються, доки ви не надасте згоду на аналітику. Публічний перелік cookie доступний на /cookie-settings.

3.1. Журнал обліку згоди (consent audit)

Коли ви приймаєте, відхиляєте або зберігаєте налаштування cookie, ми зберігаємо на наших серверах запис аудиту згоди як доказ відповідності. Кожен запис може містити:

  • Дію, яку ви виконали, та вибір категорій (essential, functional, analytics, payment), зокрема попередній вибір при зміні
  • Ідентифікатори версії згоди та політики конфіденційності
  • Локаль, URL сторінки та HTTP referrer на момент вибору
  • Приблизний час, зафіксований на вашому пристрої та на нашому сервері
  • IP-адресу, user-agent браузера та код країни з edge/мережевих заголовків, якщо вони доступні
  • Опційний fingerprint відвідувача в localStorage браузера (ключ fingerprint) після першої дії зі згодою (прийняти, відхилити або зберегти налаштування) - для обмеження частоти записів аудиту, прив'язки анонімних записів до акаунта після входу та опційно для короткоживучих лічильників захисту від зловживань; він не генерується на кожному завантаженні сторінки до взаємодії з банером
  • Ідентифікатор акаунта, якщо ви увійшли

Записи аудиту згоди зберігаються до 36 місяців, після чого видаляються автоматично. Якщо ви видаляєте акаунт, ідентифікатор акаунта з наявних рядків очищається; самі рядки зберігаються до закінчення строку зберігання.

3.2. Інфраструктурна аналітика

Наш хостинг-edge (наприклад Cloudflare) може інжектити beacon продуктивності / Web Analytics, який не керується нашим центром налаштувань cookie. Ми не використовуємо цей beacon для реклами. Якщо він увімкнений на зоні, він розглядається як інфраструктурне вимірювання; див. також CSP allowlist для static.cloudflareinsights.com.

Ми також використовуємо Sentry для моніторингу помилок застосунку та діагностики (клієнт і сервер). Sentry розглядається як інфраструктура надійності/безпеки і не керується категорією аналітичних cookie. Session Replay (якщо увімкнено) фіксує обмежений UI-контекст навколо помилок; ми налаштовуємо його так, щоб уникати збору паролів та інших чутливих полів форм, де це можливо.

3.3. Лічильники захисту від зловживань

Щоб захистити Сервіс від автоматизованих зловживань, ми тимчасово рахуємо запити за хешованою або іншим чином анонімізованою мережевою адресою та, після вашого вибору в банері згоди на cookie (прийняти, відхилити або зберегти налаштування), опційно за fingerprint відвідувача, описаним вище. Ці короткоживучі лічильники зберігаються в Redis не довше 24 годин і не використовуються для реклами, маркетингу чи профілювання.

4. Як ми використовуємо ваші дані

Ваші дані використовуються виключно для надання та покращення Сервісу:

  • Аналіз видимості вашого бренду на ШІ-платформах і формування звітів
  • Створення відстежуваних питань і їх виконання на ШІ-платформах від вашого імені
  • Генерація рекомендацій щодо контенту, брифів, чернеток статей і результатів аудитів
  • Надання того, що ви під'єднуєте: ваших даних у плагіні для WordPress, чернеток статей на вашому сайті WordPress чи в репозиторії Prismic, машинних перекладів статей, які ви надсилаєте в Prismic, і цифр Search Console поруч із видимістю в ШІ
  • Моніторинг присутності конкурентів і ринкового позиціювання
  • Контроль лімітів тарифного плану та обробка платежів. Правові підстави обробки платіжних даних: виконання договору (списання, автопродовження, пропорційні зміни, повернення); виконання обов'язку, передбаченого законом (бухгалтерський облік і податкова звітність); законний інтерес (запобігання шахрайству, врегулювання спорів і chargeback)
  • Надсилання транзакційних і продуктових листів: листи щодо акаунта й пароля, сповіщення про видимість, щотижневі дайджести та білінгові повідомлення (сповіщеннями й дайджестами можна керувати в Налаштуваннях)
  • Надсилання листа тим, хто приєднався до списку очікування платних тарифів, коли ці тарифи запустяться. Ми просимо явну згоду перед додаванням, використовуємо адресу лише для цієї мети, і кожен такий лист містить посилання для відписки. Правова підстава - ваша згода, яку можна відкликати будь-коли (розділ 9)
  • Захист Сервісу та запобігання шахрайству й зловживанням

5. Сторонні сервіси

Для роботи Сервісу ми використовуємо таких сторонніх обробників. Кожен отримує лише дані, необхідні для виконання своєї функції:

  • АТ «Універсал Банк» (monobank), Україна: інтернет-еквайринг і токенізація картки для автопродовження. Отримує суму платежу, опис замовлення, вашу email-адресу для квитанції та дані картки, які ви вводите на його сторінці.
  • Brevo (SMTP): доставка листів. Отримує вашу email-адресу та вміст листів, які ми вам надсилаємо: транзакційні листи щодо акаунта, сповіщення про видимість і дайджести, запрошення до команди (адресу запрошеного колеги та ім'я того, хто запрошує), повідомлення про платежі та повернення, а також, якщо ви приєдналися до списку очікування, повідомлення про запуск платних тарифів.
  • Google Analytics 4 / Google Tag Manager: аналітика сайту та опційні сторонні теги, лише після прийняття аналітичних cookie в банері згоди. Продуктові події використання (наприклад кроки онбордингу, дії в Hub і checkout) надсилаються в GA4 через пряме вимірювання після згоди. Контейнер GTM не повинен дублювати теги конфігурації GA4, коли увімкнене пряме вимірювання.
  • Google Ads: ми рекламуємо GetCited.me в пошуку Google. Ефективність кампаній вимірюється через імпорт конверсій із Google Analytics 4, тому Google Ads отримує дані, похідні від аналітики, на яку ви дали згоду. Ми не встановлюємо на сайті тег ремаркетингу Google Ads, а персоналізацію реклами та Google Signals вимкнено на наших ресурсах. Якщо ви відхилите аналітичні cookie, ваша активність до цього вимірювання не потрапляє.
  • Sentry: моніторинг помилок і діагностика Сервісу (не рекламна й не маркетингова аналітика).
  • ШІ-платформи - OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), Perplexity: ми ставимо їхнім моделям питання, які ви відстежуєте, щоб вимірювати видимість бренду. Gemini викликається через власний API Google; ChatGPT, Claude і Perplexity за замовчуванням - через OpenRouter, а як резервний варіант - через їхні власні API. Для трекінгу передається лише текст питання - без даних акаунта, персональних даних чи приватного контенту вашого сайту. Gemini API від Google і Perplexity також виконують деякі дослідницькі кроки (аналіз бренду й конкурентів), для яких отримують назву вашого бренду, адресу сайту, галузь, опис бренду та шляхи сторінок сайту.
  • OpenRouter: маршрутизація ШІ-моделей: для згаданих вище відстежуваних питань, для генерації контенту й аналізу (брифи, чернетки статей, аудити, аналіз відповідей, асистент у застосунку), для перекладу статей, які ви надсилаєте в Prismic (розділ 2.11), і для розпізнавання мовлення в голосовому диктанті (розділ 2.12). Отримує робочий контекст, потрібний для завдання: загальнодоступний контент вашого сайту, опис бренду, URL цитованих джерел, текст статей, ваші повідомлення асистенту й аудіо диктанту. Він передає кожен запит провайдеру моделі, яка його обслуговує (наприклад OpenAI, Anthropic, Google чи Perplexity). Не отримує ваші облікові чи білінгові дані.
  • DataForSEO: дані про обсяг ключових слів, пошуковий попит, Google AI Overview (SERP) і зворотні посилання для тем і доменів, які ви відстежуєте.
  • Reddit і PullPush: публічні треди спільнот отримуються через публічні API Reddit і архів Reddit від PullPush, коли ви користуєтеся функціями пошуку обговорень.
  • Hacker News (пошук Algolia) і Stack Exchange: публічні треди шукаються за термінами, пов'язаними з вашими темами, коли ви користуєтеся функціями пошуку обговорень.
  • Інші публічні джерела даних: YouTube Data API (дані відео, які цитують відповіді ШІ, за ID відео), Wikidata (пошук за назвою бренду), WordPress.org (публічна статистика плагінів конкурентів) і, якщо ввімкнено, Proxycurl (кількість підписників сторінок компаній-конкурентів у LinkedIn). Вони отримують лише пошукові терміни, ID або публічні адреси - ніколи не дані вашого акаунта.
  • Unsplash: стокові фото для обкладинок статей. Отримує пошукові терміни, похідні від заголовка чи ключових слів статті. Фото лишаються на серверах Unsplash, тож браузер, що показує фото, запитує його в Unsplash.
  • Cloudflare: DNS і мережевий edge перед нашим сайтом і API, через який проходять ваша IP-адреса та заголовки запитів, а також, якщо ввімкнено, перевірка Turnstile проти ботів у гостьових скануваннях і безкоштовних інструментах, яка отримує вашу IP-адресу та сигнали браузера.
  • Prismic (необов'язково, ваш репозиторій): отримує статті й зображення, які ви вирішили надіслати, як описано в розділі 2.11. Що з ними відбувається там, регулює ваша власна угода з Prismic.
  • Google Search Console (необов'язково): радше джерело, ніж отримувач: маючи наданий вами доступ лише для читання, ми зчитуємо дані про ефективність у пошуку для підключеного вами ресурсу. Нічого про вас ми при цьому до Google не надсилаємо, окрім самого запиту на читання. Див. розділ 2.9.
  • Google (вхід через Google): необов'язкова автентифікація; див. розділ 2.1.

Запити, які ми маршрутизуємо через OpenRouter, ідуть лише на endpoints, провайдери яких за своєю політикою не навчають моделі на даних запитів: наш акаунт OpenRouter виключає всі endpoints, платні й безкоштовні, які можуть навчатися на даних запитів або публікувати їх. Це налаштування акаунта, а не перевірка, яку наш код виконує для кожного запиту, і ми не вимагаємо Zero Data Retention, тож провайдер може певний час зберігати дані запиту за власною політикою - наприклад для виявлення зловживань. Запити, які ми надсилаємо безпосередньо у власний API провайдера, регулюються комерційними API-умовами цього провайдера.

Частина цих обробників працює за межами України (наприклад, у ЄС і США), тож дані, які вони отримують, передаються за кордон. Кожен отримує лише ті дані, які потрібні для його функції, як зазначено вище.

Сервіс містить посилання на сторонні сайти, зокрема на джерела, які цитують відповіді ШІ. Ця політика на такі сайти не поширюється; перш ніж передавати їм персональні дані, ознайомтеся з їхніми власними політиками конфіденційності.

6. Чого ми не робимо

  • Ми не завантажуємо аналітичні чи рекламні cookie до вашої згоди
  • Ми не запитуємо й свідомо не збираємо персональні дані особливих категорій (про расове чи етнічне походження, політичні, релігійні чи світоглядні переконання, членство в професійних спілках, засудження до кримінального покарання, здоров'я, статеве життя, біометричні чи генетичні дані). Будь ласка, не вводьте такі дані в Сервіс
  • Ми не продаємо й не здаємо в оренду ваші дані та не передаємо їх брокерам даних чи іншим компаніям для їхньої власної реклами
  • Ми не додаємо вас до жодної розсилки без явної згоди й не використовуємо адресу зі списку очікування ні для чого, крім повідомлення про запуск
  • Ми не використовуємо ваші приватні дані для навчання ШІ-моделей
  • Наш кравлер не отримує доступу до приватних чи захищених авторизацією сторінок вашого сайту. Плагін для WordPress, який ви встановлюєте самі, надсилає лише опубліковані записи й сторінки, не захищені паролем, і ніколи не їхній повний текст
  • Ми не надсилаємо ШІ-платформам ваші облікові чи контактні дані - трекінгові запити містять лише текст відстежуваного питання. Те, що ви самі пишете асистенту чи диктуєте, надсилається моделі, яка це обробляє (розділи 2.4 і 2.12)
  • Ми нічого не публікуємо на вашому сайті WordPress чи у вашому репозиторії Prismic: ми створюємо чернетки, а публікувати їх чи ні, вирішуєте ви
  • Ми не запитуємо в Search Console більше, ніж доступ лише для читання, і ніколи нічого не записуємо у ваш ресурс
  • Ми не зберігаємо кліки, покази, позиції й пошукові запити з Search Console після від'єднання й ніколи не використовуємо дані Search Console для реклами чи навчання моделей

7. Зберігання та безпека даних

Ваші дані зберігаються в базі даних PostgreSQL із шифруванням під час передавання (TLS). Файли, які ви завантажуєте (аватари, зображення статей), зберігаються на наших власних серверах; сторонніх сервісів зберігання файлів ми не використовуємо. Заходи безпеки включають:

  • Хешування паролів bcrypt (12 раундів); refresh-токени, токени доступу MCP, ключ доступу плагіна для WordPress, коди під'єднання WordPress і токени запрошень до команди зберігаються лише у вигляді односторонніх хешів
  • Секрети інтеграцій - авторизація Google Search Console і ваші токени Prismic - зашифровані у сховищі за алгоритмом AES-256-GCM
  • Короткострокові access-токени з ротацією refresh-токенів; посилання для скидання пароля діють 1 годину
  • Контроль доступу, валідація вхідних даних і посилені HTTP-заголовки безпеки на нашому API
  • Доступ до продакшн-систем мають лише уповноважені особи

Жоден спосіб передавання чи зберігання не є безпечним на 100%, але ми захищаємо ваші дані заходами, пропорційними ризику.

Платіжні дані обробляє банк в Україні. Якщо ви перебуваєте в ЄС/ЄЕЗ, передача платіжних даних до України необхідна для виконання договору, який ви уклали (ст. 49(1)(b) GDPR).

8. Зберігання та видалення даних

  • Активні акаунти: ми зберігаємо ваші дані, доки ваш акаунт активний.
  • Видалення сайту: коли ви видаляєте сайт із дашборда, усі пов'язані дані (відстежувані питання, трекінг-запуски, тематичні кластери, конкуренти, чернетки, звіти, дані Search Console, перелік сторінок від плагіна для WordPress і записи про публікації) видаляються назавжди.
  • Видалення акаунта: ви можете запросити видалення всього акаунта. Ми негайно скасовуємо активну підписку (подальші списання не здійснюються; записи про платежі та згоду, описані нижче, зберігаються відповідно до закону) та назавжди видаляємо ваш акаунт, усі підключені сайти, завантажені файли й пов'язані дані. Видалення доступне в продукті або через support@getcited.me.
  • Гостьові сканування: сайти, проаналізовані під час онбордингу без акаунта, автоматично видаляються приблизно через 24 години, якщо їх не приєднано до акаунта.
  • Плагін для WordPress: перелік сторінок і статуси статей, які надіслав плагін, зберігаються, доки ви не видалите сайт або акаунт; від'єднання відкликає ключ доступу плагіна й зупиняє нові звіти (див. розділ 2.10).
  • Prismic: від'єднання одразу видаляє збережене підключення, токени й зіставлення полів; записи про створені документи та збережені переклади зберігаються, доки ви не видалите статтю, сайт або акаунт (див. розділ 2.11).
  • Голосові записи: ніколи не зберігаються (див. розділ 2.12).
  • Токени доступу: запис відкликаного токена видаляється через 30 днів після відкликання (див. розділ 2.13).
  • Учасники команди: посилання-запрошення діє 7 днів. Запис учасника - email, посада й авторський підпис, зокрема для відкликаного запрошення, - зберігається з вашим акаунтом, доки ви не видалите акаунт; напишіть нам, якщо потрібно видалити його раніше.
  • Дані Search Console: зберігаються, доки існує підключення. Від'єднання видаляє збережені денні записи (кліки, покази, позиції та пошукові запити) й токен авторизації, після чого ми надсилаємо Google запит на відкликання авторизації. Статус індексації сторінок зберігається, доки не буде видалено сайт або акаунт (див. розділ 2.9).
  • Записи використання: дані обліку зберігаються до 365 днів для контролю лімітів тарифу та вирішення спорів.
  • Записи про платежі, повернення та рахунки: зберігаються протягом строку, встановленого податковим і бухгалтерським законодавством України (3 роки; Податковий кодекс України встановлює щонайменше 1095 днів для первинних документів), навіть після видалення акаунта.
  • Токен картки: зберігається, доки увімкнене автопродовження або збережена картка. Коли ви видаляєте картку, вимикаєте автопродовження і закінчується оплачений період, або видаляєте акаунт, ми просимо банк видалити токен.
  • Записи про згоду на автоматичне списання: зберігаються протягом строку дії підписки та строку позовної давності (3 роки), щоб підтвердити згоду в разі спору.
  • Журнал аудиту згоди на cookie: зберігається до 36 місяців, після чого очищується автоматично (див. розділ 3.1).
  • Ідентифікатори переходів з реклами: ідентифікатор кліку Google, описаний у розділі 2.8, видаляється через 90 днів після візиту. Залишається лише позначка про те, що візит прийшов із реклами - вона не містить жодного ідентифікатора й зберігається разом зі статистикою воронки.
  • Записи списку очікування: зберігаються до 24 місяців із дня приєднання або доки ви не відпишетеся чи не відкличете згоду - залежно від того, що настане раніше, - після чого видаляються.
  • Відгуки: зберігаються, доки вони корисні для продуктових рішень та історії підтримки, і видаляються на запит (розділ 9).

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» і, залежно від вашої юрисдикції, інших законів (зокрема GDPR, якщо ви перебуваєте в ЄС/ЄЕЗ), ви маєте право:

  • Отримати доступ до персональних даних, які ми зберігаємо про вас
  • Виправити неточні дані
  • Видалити ваші дані («право на забуття»)
  • Обмежити обробку або заперечити проти неї
  • Перенести дані: отримати їх у структурованому машиночитаному форматі
  • Відкликати згоду на необов'язкову обробку - аналітичні cookie, email-дайджести та список очікування платних тарифів - у будь-який момент
  • Подати скаргу до Уповноваженого Верховної Ради України з прав людини, вашого наглядового органу або до суду

Щоб залишити список очікування, скористайтеся посиланням для відписки в листі або напишіть на support@getcited.me; відкликання не впливає на законність того, що було надіслано до нього. Згоду на аналітику можна змінити будь-коли через Налаштування cookie (/cookie-settings).

Запит на видалення не поширюється на записи, які ми зобов'язані зберігати за законом, зокрема записи про платежі, повернення та рахунки.

Щоб скористатися будь-яким із цих прав, напишіть на support@getcited.me. Щоб захистити ваші дані, ми виконуємо запити, надіслані з email вашого акаунта, або спершу можемо попросити підтвердити, що ви власник акаунта. Ми відповімо протягом 30 днів.

10. Конфіденційність дітей

Сервіс не призначений для дітей до 16 років, і ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами - і ми їх видалимо.

11. Зміни до цієї політики

Ми можемо змінювати цю Політику конфіденційності, публікуючи нову редакцію на цій сторінці з датою набрання нею чинності. Про кожну суттєву зміну (додавання чи вилучення положення або зміну його змісту) ми повідомляємо власників акаунтів листом на email акаунта з посиланням на нову редакцію та датою набрання нею чинності щонайменше за 14 днів до цієї дати. Виправлення, що не змінюють змісту (друкарські помилки, форматування, оновлені контактні чи реєстраційні дані), набирають чинності з моменту публікації без листа. Продовження користування Сервісом після дати набрання змінами чинності означає згоду з новою редакцією; якщо ви не згодні, до цієї дати ви можете видалити акаунт (розділ 8).

  • 21.10.2026: додано реєстраційні дані володільця; названо український закон про персональні дані та орган для скарг; уточнено передачу даних за межі України, посилання на сторонні сайти, особливі категорії даних і дані учасників команди; про зміни тепер повідомляємо листом за 14 днів.
  • 16.10.2026: платіжного провайдера змінено на АТ «Універсал Банк» (monobank); додано відомості про володільця даних.

12. Зв'язок із нами

Питання щодо цієї політики або ваших даних: support@getcited.me.

Володілець персональних даних:

  • Фізична особа-підприємець Зіду Лінда Петрівна
  • РНОКПП: 3394504883
  • Відомості про державну реєстрацію: запис в ЄДР № 2000640010002049835 від 29.10.2020
  • Платник єдиного податку третьої групи, не платник ПДВ
  • Місце реєстрації: 14032, Україна, м. Чернігів, вул. 1-ої танкової бригади, буд. 23, корпус 1, кв. 46
  • Електронна пошта: support@getcited.me