Політика
конфіденційності

1. Для кого ця політика

Ця політика стосується внутрішнього інструмента Digiraffe MCP, який використовує команда рекламної агенції Digiraffe. Вона пояснює обробку даних, отриманих через Google OAuth, Google Ads API, Google Analytics Data API, Search Console API та, після окремої авторизації, Merchant API; також описує пряме читання Meta Marketing API й перевірки публічних сторінок через PageSpeed Insights. Оператор і контактна особа — агенція Digiraffe, Микита Мормуль, nikita.mormul@gmail.com.

Обробку заявок і відвідувань основного сайту описано окремо на сторінці «Дані та cookies».

2. Які дані ми отримуємо

• Google Ads: ідентифікатори й назви дозволених рекламних акаунтів та кампаній, дати, витрати, показники конверсій і їхню цінність, а також інші агреговані показники, потрібні для звіту.
• Google Analytics 4: ідентифікатор дозволеного ресурсу, дати та агреговані показники відвідувань, покупок і доходу.
• Search Console: дозволені ресурси, пошукові запити й сторінки, дати, кліки, покази, CTR, середні позиції та дані перевірки індексованої версії URL.
• Keyword Planner: введені ключові слова, географія та мова, оцінки пошукового попиту, ставок і прогнозів. Це не персональні історії пошуку.
• Merchant Center, після окремої авторизації: дозволені акаунти, товари й їхні статуси, проблеми фідів/акаунта, джерела даних і агрегована ефективність товарів.
• Meta: дозволені рекламні акаунти, кампанії, групи й оголошення, доступні креативи, статуси та звітні показники.
• PageSpeed: передана публічна HTTPS-адреса дозволеного сайту й результат Lighthouse; доступні польові дані, якщо повернуті API, відокремлюються від лабораторних.
• Дані авторизації: OAuth-токени й надані дозволи, необхідні для звернень до API від імені співробітника.

Доступ до Google Trends API alpha запитано окремо: подання заявки не означає схвалення доступу. Заявка містить контактні дані відповідального співробітника, Cloud project ID і опис тестового використання; секретів або фінансових даних клієнтів у ній немає. Поточна версія не запитує Gmail, контакти, файли Google Drive, паролі Google або платіжні реквізити. Вона не завантажує персональні дані окремих покупців чи необроблені події користувачів із GA4.

3. Навіщо потрібні дозволи

Дозвіл Google Ads adwords потрібен для роботи з Google Ads API. Його назва на екрані Google може охоплювати керування рекламою, але поточні функції Digiraffe MCP лише читають звітні дані. Дозвіл Google Analytics analytics.readonly потрібен для читання аналітичних звітів. Search Console використовує webmasters.readonly. Merchant API вимагає content, який на рівні Google також дозволяє запис; вужчого scope для цих методів немає, але MCP надає лише фіксовані читання. Одноразова реєстрація Merchant-проєкту адміністратором виконується окремо від MCP. Meta використовує рекламний дозвіл ads_read; базовий public_profile може включатися платформою автоматично.

Використовуємо дані для звітів, порівняння періодів, перевірки якості вимірювання та аналізу результатів клієнтів у межах наданих агенції повноважень. Локальний кеш зменшує повторні звернення до API. Не використовуємо дані Google для рекламного таргетингу, продажу даних або створення профілів окремих людей.

4. Де зберігаються дані

У поточному локальному пілоті OAuth-токени зберігаються у файлах на комп’ютері уповноваженого співробітника, звітний кеш — у локальній базі SQLite, а експортовані звіти — у вибраному ним місці. Вони не завантажуються на публічний сайт Digiraffe.

Кеш і звіти зберігаються, доки потрібні для погодженої роботи та перевірки результатів; відповідальний співробітник очищає їх після завершення цієї потреби або за обґрунтованим запитом на видалення. У пілоті немає автоматичного видалення кешу за календарним строком. Резервні копії на пристрої залежать від налаштувань його власника.

5. Хто може отримати дані

Доступ мають уповноважені співробітники агенції; підготовлені результати можуть передаватися відповідному клієнту для звітності. Ми не продаємо дані Google та не надаємо стороннім особам доступу до API через наш інструмент.

MCP-клієнт, зокрема Codex, отримує результат запитаної співробітником операції. Якщо співробітник доручає аналіз у Codex або іншому хмарному AI-сервісі, потрібні для цього звітні дані, зокрема агреговані показники, пошукові запити, публічна інформація товарів або креативів, можуть бути передані відповідному провайдеру, зокрема OpenAI, для виконання конкретного завдання. Це не означає, що обробка звітів завжди обмежується локальним комп’ютером. Перед такою передачею співробітник має перевірити свої повноваження, налаштування сервісу та мінімізувати дані.

OAuth-токени, клієнтські секрети й ключі не повинні включатися у відповіді MCP, звіти або AI-запити. Ми не використовуємо дані Google для розробки чи навчання узагальнених моделей AI/ML. Передача даних допускається для надання запитаної функції, захисту систем, виконання вимог закону або за належною згодою.

6. Захист

Запити до Google API передаються через HTTPS. Доступ обмежується чинними правами Google-акаунта та повноваженнями співробітника. Файли облікових даних виключені з репозиторію та дистрибутиву; там, де операційна система підтримує це, використовуються дозволи лише для власника. Доступ до пристрою та його резервних копій має бути захищений засобами операційної системи.

7. Відкликання доступу та видалення

Власник Google-акаунта може відкликати дозвіл Digiraffe MCP у підключеннях Google-акаунта. Це припиняє подальший доступ через відкликані токени, але саме по собі не видаляє вже отримані звіти чи локальний кеш.

Для Meta/Facebook доступ відкликається в налаштуваннях «Бізнес-інтеграції» або «Додатки й сайти». Покроковий порядок подання запиту наведено на сторінці «Видалення даних».

Для видалення локальних токенів, кешу й експортованих даних зверніться до відповідального співробітника або напишіть на nikita.mormul@gmail.com. Вкажіть акаунт або ресурс і обсяг запиту без надсилання паролів чи токенів. Ми перевіримо повноваження заявника, видалимо відповідні дані, які контролюємо, або пояснимо підставу їх подальшого зберігання. Копії у сторонніх сервісах обробляються також за правилами цих сервісів.

8. Правила Google та оновлення

Використання Digiraffe MCP інформації, отриманої з Google APIs, і передача цієї інформації іншим застосункам відповідають Google API Services User Data Policy, включно з вимогами Limited Use.

Якщо зміняться функції, дозволи або спосіб обробки даних, ми оновимо цю сторінку та, коли це потрібно, запросимо нову згоду перед відповідною обробкою.