Політика конфіденційності

Останнє оновлення: 20 жовтня 2026 року

Ця політика пояснює, як zaDojo обробляє персональні дані, коли ти відвідуєш zadojo.com, користуєшся застосунком zaDojo на app.zadojo.com або підключаєш zaDojo до AI-агента.

Хто ми

zaDojo («zaDojo», «ми», «нас») керує сайтами zadojo.com і app.zadojo.com. Ми є контролером персональних даних, описаних у цій політиці. Зв'язатися з нами можна за адресою hello@zadojo.com.

Що ми збираємо

Дані акаунта: твоє ім'я, email, дані для входу (хеш пароля або твоя ідентичність для входу через Google), а також організації та команди, до яких ти належиш.
Платіжні дані: твій тариф, рахунки, статус оплати та платіжні реквізити. Дані картки обробляє наш платіжний процесор Stripe. Ми ніколи не бачимо й не зберігаємо повні номери карток.
Вміст, який ти додаєш: проєкти, сайти, ключові слова, конкуренти, промпти, контекст проєкту, звіти та налаштування.
Підключені дані Google: якщо ти підключаєш Google Search Console або Google Analytics, ми читаємо дані вибраних тобою ресурсів із доступом лише на читання. Відключитися можна будь-коли.
Дані використання й технічні дані: дані журналів, IP-адреса, відомості про браузер і пристрій, а також те, як ти користуєшся функціями.
Листування: листи й повідомлення в підтримку, які ти нам надсилаєш.

Навіщо ми їх використовуємо і на якій правовій підставі

Щоб надавати сервіс і вести твій акаунт (виконання договору).
Щоб приймати платежі й вести бухгалтерський облік (виконання договору та юридичний обов'язок).
Щоб підтримувати безпеку zaDojo і запобігати зловживанням і шахрайству (законні інтереси).
Щоб вимірювати й покращувати продукт (законні інтереси або твоя згода, якщо цього вимагає закон).
Щоб надсилати службові листи й новини продукту, від яких можна відписатися будь-коли (виконання договору й законні інтереси або твоя згода, якщо цього вимагає закон).

Ми не продаємо твої персональні дані й не використовуємо твій вміст для навчання AI-моделей.

Ти можеш підключити акаунт Google до проєкту zaDojo, щоб ми показували твої власні дані Google Search Console і Google Analytics поруч із твоїм SEO-дослідженням. Підключення необов'язкове, лише на читання, і ти сам вибираєш, який ресурс підключити.

Дозволи, які ми запитуємо

Дозвіл	Навіщо ми його запитуємо
`openid`, `email`, `profile`	Щоб визначити підключений акаунт Google і показати його email у налаштуваннях проєкту.
`webmasters.readonly` (Google Search Console, лише читання)	Щоб показати список твоїх ресурсів Search Console і читати дані про ефективність у пошуку та індексування для підключеного ресурсу.
`analytics.readonly` (Google Analytics, лише читання)	Щоб показати список твоїх акаунтів і ресурсів Analytics і читати звіти для підключеного ресурсу.

Ми не можемо нічого створювати, змінювати чи видаляти у твоєму акаунті Google, Search Console або Analytics. Кожен наш запит виконується лише на читання.

Що ми читаємо з Google

З твого акаунта Google: email підключеного акаунта.

З Google Search Console, для підключеного ресурсу:

Список ресурсів, до яких має доступ твій акаунт, щоб ти міг вибрати один.
Ефективність у пошуку: пошукові запити, сторінки, країни, пристрої, дати й вигляд у пошуку, з кліками, показами, CTR і середньою позицією.
Надіслані файли sitemap та їхній статус.
Результати перевірки URL для сторінок, які ти перевіряєш: статус індексування, останнє сканування, канонічна URL-адреса, зручність для мобільних і статус розширених результатів.

З Google Analytics, для підключеного ресурсу:

Список акаунтів, ресурсів і потоків даних, до яких має доступ твій акаунт, щоб ти міг вибрати один.
Налаштування ресурсу: назва, часовий пояс, валюта, ключові події, власні параметри й показники та налаштування розширеного вимірювання.
Агреговані звіти: сесії, користувачі, нові й повторні користувачі, перегляди сторінок, залученість, показник відмов, тривалість сесії, ключові події, транзакції й дохід, у розрізі дати, цільової сторінки, шляху сторінки, імені хоста, джерела й каналу трафіку, групи каналів, країни, регіону, міста, пристрою, браузера, операційної системи, пошукових запитів на сайті, товарів електронної комерції та подій.
Активні користувачі в реальному часі за останні 30 хвилин.

Звіти Google Analytics агреговані. Вони не ідентифікують окремих відвідувачів твого сайту, і ми не запитуємо в Google дані на рівні користувачів.

Як ми їх використовуємо

Щоб показувати твої звіти, панелі, позиції та рекомендації в zaDojo.
Щоб відповідати на твої питання, коли ти звертаєшся до вбудованого асистента або коли їх запитує AI-агент, якого ти підключив до свого акаунта zaDojo (наприклад, через наш MCP-сервер). У такому разі дані, потрібні для відповіді, надсилаються постачальникові AI-моделі через OpenRouter для генерації відповіді й повертаються лише тобі.
Щоб включати їх у звіти, які ти вирішиш зберегти або поширити.

Ми не використовуємо дані користувачів Google для реклами, не продаємо їх і не використовуємо для розробки, покращення чи навчання узагальнених моделей AI або машинного навчання.

Хто може їх бачити

Ти та учасники організації zaDojo, якій належить проєкт, до якого ти їх підключив.
Люди, з якими ти поділишся звітом, якщо вирішиш це зробити.
Наші працівники, лише коли ти просиш нас про підтримку, коли це потрібно для розслідування проблем безпеки чи зловживань або коли цього вимагає закон.

Ми не передаємо дані користувачів Google жодним іншим третім сторонам, окрім наведених нижче постачальників послуг, які зберігають і обробляють їх від нашого імені (Cloudflare для хостингу та зберігання, OpenRouter і постачальники AI-моделей для відповідей асистента), або коли цього вимагає закон.

Що ми зберігаємо і як довго

Зберігаємо: твої токени OAuth (зашифровані), email підключеного акаунта Google, вибраний ресурс або сайт і його базові налаштування (назва, часовий пояс, валюта), а також збережені тобою звіти.
Не зберігаємо: дані звітів Search Console і Analytics отримуються з Google, коли ти їх переглядаєш. Ми не зберігаємо їхньої копії, окрім як у звітах, які ти вирішиш зберегти.
Відключення: відключити Google можна будь-коли в налаштуваннях проєкту, і це припиняє будь-який доступ до ресурсу. Також можна відкликати доступ zaDojo на myaccount.google.com/permissions, і збережені токени одразу стануть непридатними.
Видалення: коли ти видаляєш проєкт або акаунт, ми видаляємо разом із ним підключення, токени й збережені звіти. Також можна будь-коли написати на hello@zadojo.com з проханням видалити твої дані Google.

Усі дані Google передаються зашифрованими з'єднаннями, а токени OAuth зберігаються в зашифрованому вигляді.

Обмежене використання

Використання zaDojo інформації, отриманої з Google API, і її передача будь-якому іншому застосунку відповідатимуть Політиці щодо даних користувачів сервісів Google API, зокрема вимогам щодо обмеженого використання (Limited Use).

Постачальники послуг

Ми передаємо персональні дані постачальникам, які допомагають нам керувати zaDojo, і лише в обсязі, потрібному для їхнього завдання:

Постачальник	Мета
Cloudflare	Хостинг, база даних, зберігання, безпека та захист від ботів
Stripe і Autumn	Платежі та керування підписками
Loops	Листи щодо акаунта й продукту, а також розсилка
DataForSEO	Пошукові дані для ключових слів, доменів і URL, які ти досліджуєш
OpenRouter і постачальники AI-моделей, до яких він спрямовує запити	Вбудований асистент, підказки промптів і перевірки видимості в AI
Google	Вхід через Google, а також дані Search Console і Analytics, які ти підключаєш
PostHog	Продуктова аналітика в застосунку
Plausible	Аналітика сайту без cookie
Google Analytics	Аналітика сайту й застосунку, з cookie лише за твоєї згоди
Dub	Атрибуція рефералів, коли ти переходиш за партнерським посиланням

Деякі з цих постачальників обробляють дані за межами Європейської економічної зони. У таких випадках ми застосовуємо належні гарантії, як-от Стандартні договірні положення Європейської комісії або Рамкову угоду ЄС-США про конфіденційність даних.

Ми також можемо розкривати дані, коли цього вимагає закон, або покупцеві чи правонаступникові, якщо zaDojo буде продано чи об'єднано; у такому разі ця політика продовжує діяти.

Файли cookie

Застосунок використовує суто необхідні cookie, щоб зберігати вхід і захищати твій акаунт. Plausible вимірює відвідування без cookie. Google Analytics встановлює cookie, лише якщо ти приймеш їх у банері cookie; інакше він працює з вимкненими cookie. Cookie zadojo_consent запам'ятовує твій вибір, і змінити його можна будь-коли. Якщо ти переходиш за партнерським реферальним посиланням, cookie dub_id записує реферала, щоб зарахувати його партнерові. Якщо ми використовуємо cookie чи подібні технології, які не є суто необхідними, ми спершу просимо твою згоду.

Як довго ми зберігаємо дані

Ми зберігаємо дані акаунта й вміст, поки твій акаунт активний. Коли ти видаляєш акаунт, ми видаляємо або анонімізуємо твої персональні дані протягом 30 днів. Платіжні записи зберігаємо стільки, скільки вимагає податкове й бухгалтерське законодавство, зазвичай до 10 років. Резервні копії перезаписуються протягом 30 днів.

Твої права

Відповідно до GDPR ти можеш попросити доступ до своїх персональних даних, їх виправлення, видалення чи експорт, заперечити проти їх обробки або обмежити її, а також будь-коли відкликати згоду. Напиши на hello@zadojo.com, і ми відповімо протягом місяця. Також можна подати скаргу до органу захисту даних у країні, де ти живеш або працюєш.