Політика конфіденційності

Версія 2.2 · Чинна з 22 липня 2026 · Оператор: ФОП Оверковський В. А. (uplify.agency) · hello@uplify.agency

Коротко: Uplify Ads Assistant читає дані ваших Google-акаунтів (Google Ads, Merchant Center, Google Analytics 4, Search Console), щоб показати вам аудит і пропозиції. Зміни в акаунт вносяться тільки після того, як ви окремо підтвердили конкретну зміну. Ми не продаємо ваші дані, не передаємо їх для реклами і не використовуємо для навчання моделей. Ви можете будь-коли відключити доступ і повністю видалити свої дані в кабінеті.

1. Які дані ми отримуємо

Google Ads (дозвіл …/auth/adwords): кампанії, групи оголошень, ключові слова й пошукові запити, бюджети, конверсії, майданчики, гео-налаштування, групи об'єктів, історія змін, показники ефективності.
Merchant Center (…/auth/content): статуси товарів, причини відхилень, діагностика фіда, атрибути карток товарів.
Google Analytics 4 (…/auth/analytics.readonly) і Search Console (…/auth/webmasters.readonly): джерела трафіку, канали, конверсії, запити, кліки, покази — лише читання.
Швидкість сайту: публічні результати PageSpeed Insights за вашою адресою сайту.
Облікові дані: email, хеш пароля (bcrypt), назва компанії (за бажанням).
OAuth-токени Google — зберігаються лише в зашифрованому вигляді (окремий ключ шифрування застосунку).
Оплати: факт і суму платежу, тариф, період. Дані картки ми не отримуємо й не зберігаємо — їх обробляє платіжний провайдер WayForPay.
Telegram (за вашим вибором): ідентифікатор чату та час підключення, щоб надсилати критичні сповіщення. Текст сповіщення передається Telegram лише після того, як ви самі підключили бота.
Звернення в підтримку (текст повідомлення, розділ кабінету) і технічні журнали (входи, синхронізації, застосовані зміни, помилки).

Ми не отримуємо: вміст вашої пошти чи документів, паролі Google, платіжні дані вашого Google-акаунта.

Дані Google можуть тимчасово зберігатися у вихідному вигляді, потрібному для синхронізації, а також у похідному вигляді: знімки акаунта, розраховані показники, висновки, аудити, рекомендації та журнали підтверджених дій. Ці дані залишаються прив'язаними до вашого акаунта. Ми не створюємо з них міжклієнтські профілі, рекламні аудиторії, бенчмарки або анонімізовані чи агреговані набори для продажу, реклами або навчання моделей.

2. Як ми використовуємо дані

Формуємо знімок акаунта, детермінований аудит і пропозиції змін — їх бачите лише ви.
Для текстових пояснень, резюме аудиту та згенерованих описів товарів передаємо мінімізовані дані постачальнику мовних моделей Anthropic. За умовами постачальника ці дані не використовуються для навчання моделей.
Надсилаємо службові листи (підтвердження email, відновлення пароля, нагадування про завершення періоду) через постачальника Resend.
Обробляємо оплати через WayForPay.
Якщо ви підключили сповіщення, надсилаємо їх через Telegram.

Вихідні та похідні дані Google використовуються лише для функцій, які ви запитали й бачите у своєму кабінеті. Ми не продаємо дані, не передаємо їх третім особам для реклами і не поєднуємо з даними інших користувачів.

3. Записи у ваші акаунти

Сервіс може вносити зміни у ваші Google Ads і Merchant Center — виключно ті, які ви окремо підтвердили в кабінеті. У Merchant Center виправлення записуються лише в окреме додаткове джерело даних, створене сервісом; ваш основний фід не змінюється, а ціна, наявність, посилання й ідентифікатор товару не змінюються ніколи. Кожна застосована зміна фіксується в журналі «Дії», і більшість можна скасувати одним натисканням. Під час підключення Merchant Center сервіс одноразово реєструє технічний доступ до Content API від вашого імені — це не змінює ваших даних.

4. Наша роль щодо даних

Щодо даних вашого облікового запису й оплат оператор діє як володілець персональних даних. Щодо даних, отриманих із підключених вами Google-акаунтів, оператор діє за вашими вказівками і у ваших інтересах (як обробник) — виключно для надання функцій сервісу, які ви бачите в кабінеті.

5. Відповідність політиці Google

Використання та передавання вихідної або похідної інформації, отриманої від Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use: дані використовуються виключно для надання видимих вам функцій, не передаються третім особам (крім зазначених нижче субпідрядників обробки), не продаються, не використовуються для реклами і не використовуються для навчання узагальнених моделей ШІ. Сервіс не запитує дозволів Google Workspace або Google Photos і не використовує дані Google API для розробки, поліпшення чи навчання узагальнених моделей ШІ або машинного навчання.

6. Кому ми передаємо, розкриваємо або надаємо доступ до даних Google

Ми передаємо, розкриваємо або надаємо доступ до вихідних чи похідних даних Google лише настільки, наскільки це необхідно для надання, захисту й підтримки Uplify Ads Assistant або виконання вимог закону. Одержувачі, дані та цілі:

Hetzner Online GmbH (Німеччина, ЄС) — хостинг застосунку, баз даних і резервних копій. На цій інфраструктурі можуть зберігатися вихідні й похідні дані Google та зашифровані OAuth-токени.
Anthropic PBC — лише мінімізовані показники, фрагменти та висновки, необхідні для створення запитаних вами текстових пояснень, резюме аудиту й описів товарів. OAuth-токени, паролі та облікові дані Google Anthropic не передаються.
Resend — email-адреса та вміст, необхідний для доставки службових листів. OAuth-токени Resend не передаються; якщо службовий лист містить обмежений висновок на основі даних Google, передається лише текст цього листа.
Telegram — лише після того, як ви самі підключили бота: ідентифікатор чату та текст сповіщення, який може містити обмежений висновок на основі даних Google.
Уповноважені працівники або підрядники — лише за принципом необхідного доступу, із зобов'язаннями щодо конфіденційності, коли ви дозволили розгляд конкретного звернення в підтримку або доступ потрібен для розслідування інциденту безпеки.
Органи державної влади — лише коли розкриття прямо вимагається застосовним законодавством.

WayForPay отримує тільки платіжні та розрахункові дані й не отримує даних користувача Google. Ми не розкриваємо дані Google іншим клієнтам або публічно. Постачальники послуг можуть обробляти їх лише за нашими вказівками, для зазначених вище цілей, і не мають права використовувати їх для власної реклами або навчання узагальнених моделей ШІ чи машинного навчання.

7. Зберігання та захист даних

Дані користувача Google і зашифровані OAuth-токени розміщуються на серверах Hetzner у Європейському Союзі (Німеччина).

Передавання даних між вашим браузером і сервісом захищене HTTPS/TLS. OAuth-токени Google шифруються під час зберігання окремим ключем застосунку. Авторизація з перевіркою належності до конкретного акаунта ізолює дані різних користувачів. Працівники й підрядники не переглядають дані Google, крім випадків, коли ви окремо дозволили розглянути конкретне звернення в підтримку або коли це необхідно для розслідування інциденту безпеки чи виконання вимог закону.

8. Строк зберігання та видалення

Відключення Google-акаунта в кабінеті — ми надсилаємо Google запит на відкликання токена, видаляємо збережені OAuth-облікові дані на нашому боці й припиняємо синхронізацію. Раніше створені знімки, аудити, рекомендації та журнали дій залишаються у вашому продуктовому акаунті, щоб ви мали доступ до історії, доки не видалите акаунт або не попросите видалити ці дані.
Видалення акаунта («Профіль → Видалити акаунт і всі дані», з підтвердженням пароля) — негайне й безповоротне видалення ваших продуктових даних: знімків, аудитів, пропозицій, токенів, звернень і журналів. Окремі операційні журнали безпеки та документи, які ми зобов'язані зберігати за законом (зокрема щодо оплат), зберігаються визначений законом строк.
Те саме можна запросити листом на hello@uplify.agency — виконуємо протягом 30 днів.

9. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення та заперечення проти обробки. Звертайтесь: hello@uplify.agency.

10. Зміни політики

Про суттєві зміни повідомимо на цій сторінці та/або листом. Дата чинної версії вказана вгорі.

Privacy Policy

Version 2.2 · Effective 22 July 2026 · Operator: Viacheslav Overkovskyi, sole trader (uplify.agency)

In short: Uplify Ads Assistant reads your Google accounts (Google Ads, Merchant Center, Google Analytics 4, Search Console) to show you audits and proposals. Changes are written to your accounts only after you have approved that specific change. We do not sell your data, do not share it for advertising, and do not use it to train models. You can disconnect access and delete all your data from the cabinet at any time.

1. Data we receive

Google Ads (…/auth/adwords): campaigns, ad groups, keywords and search terms, budgets, conversions, placements, geo settings, asset groups, change history and performance metrics.
Merchant Center (…/auth/content): product statuses, disapproval reasons, feed diagnostics, product attributes.
Google Analytics 4 and Search Console (read-only scopes): traffic sources, channels, conversions, queries, clicks, impressions.
Site speed: public PageSpeed Insights results for your website address.
Account data: email, password hash (bcrypt), company name (optional).
Google OAuth tokens — stored encrypted only (a dedicated application key).
Payments: the fact and amount of a payment, plan and period. We never receive or store card details — they are handled by the payment provider WayForPay.
Telegram (optional): chat identifier and connection time, used to deliver critical alerts after you explicitly connect the bot.
Support messages and technical logs (sign-ins, syncs, applied changes, errors).

Google data may be stored temporarily in the raw form needed for synchronisation and in derived form: account snapshots, calculated metrics, findings, audits, recommendations and logs of approved actions. These data remain linked to your account. We do not use them to create cross-customer profiles, advertising audiences, benchmarks, or anonymised or aggregated datasets for sale, advertising or model training.

2. How we use the data

To build your account snapshot, deterministic audit and proposals, visible only to you. Minimised data is sent to Anthropic for text explanations, audit summaries and generated product copy; under the provider's terms it is not used to train models. Service emails are delivered via Resend; payments are processed by WayForPay. If you connect alerts, their text is delivered through Telegram. Raw and derived Google data is used only for the features you request and see in your account. We do not sell data, do not share it for advertising, and do not combine it with other users' data.

3. Writes to your accounts

The service can change your Google Ads and Merchant Center — only the changes you approved individually. In Merchant Center, corrections are written into a separate supplemental data source created by the service; your primary feed is untouched, and price, availability, link and item id are never modified. Every applied change is logged in "Actions" and most can be reverted in one click. When you connect Merchant Center, the service registers Content API access on your behalf once; this changes none of your data.

4. Our role

For your account and payment data the operator acts as controller. For data obtained from the Google accounts you connect, the operator acts on your instructions and on your behalf (as processor), solely to provide the features you see in the cabinet.

5. Google API compliance

Our use and transfer of raw or derived information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements: data is used solely to provide user-facing features, is not transferred to third parties other than the subprocessors listed below, is not sold, is not used for advertising, and is not used to train generalised AI models. The service does not request Google Workspace or Google Photos scopes and does not use Google API data to develop, improve or train generalised AI or machine-learning models.

6. Sharing, transfer and disclosure of Google user data

We share, transfer or disclose raw or derived Google user data only as necessary to provide, secure and support Uplify Ads Assistant, or when required by law. The recipients, data and purposes are:

Hetzner Online GmbH (Germany, EU) — application, database and backup hosting. Raw and derived Google user data and encrypted OAuth tokens may be stored on this infrastructure.
Anthropic PBC — only minimised metrics, excerpts and findings needed to generate the text explanations, audit summaries and product copy you request. OAuth tokens, passwords and Google account credentials are never disclosed to Anthropic.
Resend — the email address and content necessary to deliver transactional messages. OAuth tokens are never disclosed to Resend; if a service message contains a limited Google-derived finding, only that message content is transmitted.
Telegram — only after you explicitly connect the bot: the chat identifier and alert text, which may contain a limited Google-derived finding.
Authorised personnel or contractors — only on a need-to-know basis, under confidentiality obligations, when you authorise review of a specific support case or access is necessary to investigate a security incident.
Public authorities — only when disclosure is required by applicable law.

WayForPay receives billing and payment information only and does not receive Google user data. We do not disclose Google user data to other customers or to the public. Service providers may process it only on our instructions for the purposes listed above and may not use it for their own advertising or to train generalised AI or machine-learning models.

7. Storage and security

Google user data and encrypted OAuth tokens are hosted on Hetzner servers in the European Union (Germany).

Data in transit between your browser and the service is protected by HTTPS/TLS. Google OAuth tokens are encrypted at rest with a dedicated application key. Account-scoped authorisation isolates each customer's data. Employees and contractors do not read Google data unless you affirmatively authorise review of a specific support case, or access is necessary to investigate a security incident or comply with applicable law.

8. Retention and deletion

Disconnecting a Google account asks Google to revoke the token, deletes the stored OAuth credentials on our side and stops syncing. Existing snapshots, audits, recommendations and action logs remain in your product account so you can access its history until you delete the account or request deletion. Deleting the account ("Profile → Delete account and all data", password-confirmed) irreversibly deletes your product data, including raw and derived Google data, snapshots, audits, proposals, tokens, support messages and product logs. Security logs and records we must keep by law (including payment records) are retained only for the applicable statutory period. The same deletion can be requested at hello@uplify.agency — we act within 30 days.

9. Your rights

You have the right to access, correct, delete and object to the processing of your data: hello@uplify.agency.

10. Changes

We will announce material changes on this page and/or by email. The effective date is shown at the top.

Uplify Ads Assistant · кабінет · умови використання