Clouty
Войти

Политика конфиденциальности

Дата вступления в силу: 1 октября 2026 · Последнее обновление: 3 ноября 2026

Clouty («Clouty», «мы») — сервис отчётности на clouty.app и app.clouty.app, который предоставляет ZiyaraGo Technologies Company, общество с ограниченной ответственностью, зарегистрированное в Королевстве Саудовская Аравия (коммерческий реестр 7053928433), 7782 Al Basala, район Ar Rusayfah, Мекка 24232, Саудовская Аравия. Контакт: [email protected].

Clouty помогает маркетинговым агентствам и их клиентам видеть статистику поиска, аналитики и рекламы сайтов клиентов в одном дашборде только для чтения. В этой политике объясняется, какие данные мы получаем и зачем, как храним и защищаем их и как вы можете добиться их удаления.

1. Кто пользуется Clouty

  • Операторы — сотрудники агентства, которые ведут клиентов в Clouty.
  • Клиенты — компании, по чьим сайтам и рекламным аккаунтам строятся отчёты, и люди, которых они приглашают смотреть свой дашборд.

2. Какие данные мы собираем

Данные аккаунта. Для каждого входа: имя, адрес электронной почты, хеш пароля (пароли мы никогда не храним в читаемом виде) и cookie сессии (см. раздел 8).

Вход через Google. Если вы входите через Google, мы получаем адрес электронной почты и имя вашего аккаунта Google и признак того, что Google подтвердил адрес. Мы используем их только для того, чтобы найти или открыть ваш аккаунт в Clouty. Этот вход не даёт нам доступа к вашим данным в Google, и мы никогда не получаем ваш пароль от Google.

Загружаемый вами контент. Картинки и видео, которые вы добавляете в медиатеку, и плейлисты, которые вы собираете для своих экранов. Они хранятся на наших серверах, видео перекодируются там для воспроизведения на ТВ-устройствах, а файл показывается только на экранах, которые его используют. Не загружайте контент, права на показ которого у вас нет.

Записи о клиентах. Название клиента, домен сайта, оказываемые услуги, стоимость и записи об оплате, которые вносит оператор.

ТВ-экраны. Приложение Clouty TV и страница /tv показывают дашборд клиента на телевизоре или настенной панели без входа. При привязке экрана мы создаём для него случайный секретный токен (хранится только его хеш) и сохраняем настройки экрана (название, язык, поворот, сцены) и то, что устройство сообщает о себе: версию браузера или приложения, размер экрана и последние ошибки отображения. Когда выполняется проверка ТВ, телевизор проигрывает короткие тестовые ролики и отправляет то, что измерил: какие размеры видео он воспроизводит плавно, сколько кадров пропущено и как быстро рисует интерфейс. Картинки и видео, которые показывает экран, хранятся в собственной памяти телевизора, чтобы показ продолжался без сети. Мы не собираем геолокацию, контакты, рекламные идентификаторы и персональные данные людей, которые смотрят на экран. Токен удаляется, когда оператор удаляет экран или когда удаляются данные клиента (раздел 7).

Данные из подключённых платформ. Только после того, как клиент даст доступ на чтение, и только следующие, в виде агрегированной статистики:

  • Google Ads API — названия и идентификаторы рекламных аккаунтов и кампаний, доступных авторизующему пользователю, и ежедневные показатели кампаний: показы, клики, расходы, конверсии и производные величины (CTR, цена клика, цена конверсии). Мы не читаем и не храним персональные данные людей, которые видели рекламу или кликали по ней.
  • Google Search Console API — ежедневные показатели поиска сайта клиента: клики, показы, CTR и средняя позиция по поисковым запросам, страницам, устройствам и странам.
  • Google Analytics Data API (GA4) — ежедневные агрегированные показатели сайта: сессии, пользователи, новые пользователи, просмотры страниц, вовлечённые сессии, ключевые события, выручка и время вовлечённости, а также сессии по группам каналов по умолчанию.
  • Meta Marketing API — названия и идентификаторы рекламных аккаунтов, доступных агентству, и ежедневная статистика кампаний: показы, охват, клики по ссылке, расходы и количество действий (например, заявки, покупки, переписки).
  • Яндекс Метрика и Яндекс Вебмастер API — ежедневные агрегированные визиты, посетители, просмотры страниц, показатель отказов, длительность визита, достижения целей и источники трафика; показы, клики и позиции в поиске; индекс качества сайта и статус индексации.
  • Для платформ, которые клиент авторизует своим аккаунтом (Google, Яндекс), — логин или адрес электронной почты авторизующего аккаунта и токены доступа и обновления OAuth.

Все данные платформ — это агрегированная статистика о сайтах и рекламных кампаниях. Мы не запрашиваем доступ к электронной почте, контактам, файлам, сообщениям и любому другому личному содержимому авторизующего пользователя.

3. Как мы используем данные

Данные, полученные из этих платформ, мы используем только, чтобы:

  • показывать клиенту и его агентству отчёты и графики о сайте и кампаниях самого клиента в дашборде Clouty;
  • сравнивать периоды и выделять изменения в этих отчётах;
  • поддерживать подключение в рабочем состоянии (например, обновлять токен доступа) и обнаруживать ошибки.

Мы не:

  • продаём, сдаём в аренду и не передаём данные платформ третьим лицам и брокерам данных;
  • используем их для рекламы, ретаргетинга, профилирования, оценки кредитоспособности и кредитования;
  • используем их для обучения или улучшения моделей искусственного интеллекта и машинного обучения;
  • создаём, меняем, приостанавливаем или удаляем кампании, бюджеты, объявления и любые настройки — Clouty запрашивает доступ только на чтение;
  • позволяем кому-либо читать данные, кроме агентства и клиента, которому они принадлежат, или наших сотрудников, когда клиент обращается за поддержкой, когда это нужно для безопасности или когда этого требует закон.

4. Сервисы Google API: ограниченное использование

Использование и передача Clouty информации, полученной из API Google, в любое другое приложение будет соответствовать Политике в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании. Данные, полученные через Google Ads API, используются только для предоставления описанных выше функций отчётности рекламодателю и агентству, которое управляет его аккаунтом.

5. Где и как долго мы храним данные

  • Данные хранятся на серверах, арендованных у Hetzner Online GmbH, в центрах обработки данных в Германии и Финляндии (Европейский союз).
  • Токены OAuth шифруются открытым ключом до сохранения. Закрытый ключ, которым их можно расшифровать, находится только на отдельном сервере, собирающем статистику; сервер, на котором работают сайт и дашборд, прочитать токены не может.
  • Весь трафик шифруется по TLS. Доступ к серверам ограничен нашими инженерами и выполняется по ключам.
  • Статистика хранится, пока клиент пользуется Clouty, в пределах истории, которую предоставляет сама платформа (около 16 месяцев для данных поиска Google и Яндекса). Когда источник отключён или клиент уходит, его токены удаляются сразу, а статистика — в течение 30 дней. Резервные копии перезаписываются ещё в течение 30 дней.

6. С кем мы делимся данными

Данные показываются только операторам агентства и клиенту, которому они принадлежат. Мы пользуемся Hetzner (хостинг) и Cloudflare (сетевая безопасность и доставка) как обработчиками; они не используют данные в собственных целях. Мы передаём данные органам власти только тогда, когда этого требует применимое право.

7. Отзыв доступа и удаление данных

  • Google: удалите Clouty на странице myaccount.google.com/permissions, либо удалите наш сервисный аккаунт из пользователей Search Console / Google Analytics, либо отвяжите наш управляющий аккаунт в Google Ads.
  • Meta: удалите партнёрский доступ агентства к вашему рекламному аккаунту в настройках бизнеса (Business Settings).
  • Яндекс: отзовите доступ Clouty на странице id.yandex.ru/security.
  • Чтобы удалить ваши данные из Clouty, воспользуйтесь инструкцией по удалению данных или напишите на [email protected]. Мы завершаем удаление в течение 30 дней и подтверждаем это по электронной почте.

8. Cookie

В дашборде используется один строго необходимый cookie, который сохраняет ваш вход. Он помечен http-only, передаётся только по HTTPS и истекает через 30 дней или при выходе. Мы не используем рекламные cookie и сторонние cookie отслеживания. Выбранный вами язык хранится в локальном хранилище вашего браузера.

9. Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление и возразить против их обработки, написав на [email protected]. Мы рассматриваем запросы в соответствии с Законом Саудовской Аравии о защите персональных данных и другим применимым правом.

10. Дети

Clouty — это бизнес-сервис, он не предназначен для детей младше 18 лет.

11. Изменения

Любые изменения этой политики мы публикуем на этой странице и обновляем дату выше. О существенных изменениях мы сообщим в дашборде.

12. Контакты

ZiyaraGo Technologies Company, 7782 Al Basala, район Ar Rusayfah, Мекка 24232, Королевство Саудовская Аравия · [email protected]