Μόνο ανάγνωση, εκ σχεδιασμού

Η Google σάς δείχνει ακριβώς τι ζητά το GSC Boost στη δική της οθόνη συναίνεσης και εσείς αποφασίζετε αν θα το εγκρίνετε. Η σύνδεση με Google μοιράζεται μόνο το βασικό σας προφίλ. Η πρόσβαση σε Search Console και Analytics είναι ξεχωριστή άδεια, μόνο για ανάγνωση.

Τι δεν μπορεί να κάνει το GSC Boost: να αλλάξει ρυθμίσεις στο Search Console ή στο Analytics, να υποβάλει ή να αφαιρέσει URL και sitemaps, να προσθέσει ή να αφαιρέσει χρήστες ή να ενεργήσει για λογαριασμό σας οπουδήποτε αλλού στον λογαριασμό σας Google.

Όταν συνδέετε τη Google, η Google επιστρέφει έναν κωδικό εξουσιοδότησης στον server μας. Ο server τον ανταλλάσσει με tokens και τα αποθηκεύει στη βάση δεδομένων μας, περιορισμένα στον λογαριασμό σας με ασφάλεια σε επίπεδο γραμμής. Ο browser σας δεν λαμβάνει ποτέ το refresh token της Google.

Τα tokens χρησιμοποιούνται μόνο από τις λειτουργίες του server μας και μόνο για να φέρουν τα δεδομένα που ζητάτε στην εφαρμογή. Μπορείτε να ανακαλέσετε την πρόσβαση οποιαδήποτε στιγμή από τον Λογαριασμό σας Google· η πρόσβαση σταματά αμέσως.

• Η βάση δεδομένων και η αυθεντικοποίηση τρέχουν στη Supabase (managed PostgreSQL), με ασφάλεια σε επίπεδο γραμμής για τα δεδομένα χρηστών.
• Η λογική του server τρέχει σε Supabase Edge Functions. Τα API keys τρίτων φυλάσσονται σε secrets στον server και δεν φτάνουν ποτέ στον browser.
• Ο ιστότοπος και η εφαρμογή εξυπηρετούνται από τη Vercel μέσω HTTPS.
• Οι συνδέσεις WordPress αποθηκεύουν το application password σας σε κρυπτογραφημένο θησαυροφυλάκιο secrets, όχι σε απλό πίνακα.
• Κρυπτογράφηση: TLS σε κάθε σύνδεση· η βάση δεδομένων και τα αντίγραφα ασφαλείας κρυπτογραφούνται από τον πάροχό μας.

Όταν χρησιμοποιείτε τον βοηθό AI, δημιουργείτε ένα brief ή εκτελείτε έλεγχο ορατότητας στην AI, το GSC Boost στέλνει στον πάροχο AI μόνο ό,τι χρειάζεται το συγκεκριμένο αίτημα, μέσω ενός AI gateway. Οι λειτουργίες λέξεων-κλειδιών, SERP, backlinks και crawl στέλνουν λέξεις-κλειδιά, domains και URL (όχι τα δεδομένα σας από τη Google) στους παρόχους δεδομένων που τις τροφοδοτούν.

Δεν πουλάμε τα δεδομένα σας και δεν χρησιμοποιούμε δεδομένα χρηστών της Google για την εκπαίδευση μοντέλων AI. Η πλήρης λίστα παρόχων βρίσκεται στην πολιτική απορρήτου της εφαρμογής.

Οι πληρωμές γίνονται μέσω Stripe, η οποία είναι πιστοποιημένη ως PCI DSS Level 1 Service Provider. Τα στοιχεία της κάρτας πηγαίνουν απευθείας στη Stripe· εμείς αποθηκεύουμε μόνο αναφορές, όπως το Stripe customer ID, το πακέτο και την κατάσταση της συνδρομής σας.

• Ανακαλέστε την πρόσβαση στη Google από τον Λογαριασμό σας Google οποιαδήποτε στιγμή.
• Διαγράψτε τον λογαριασμό και τα δεδομένα σας: στείλτε email στο support@anotherseoguru.com από τη διεύθυνση του λογαριασμού σας. Διαγράφουμε τον λογαριασμό σας, τα αποθηκευμένα tokens της Google και τα δεδομένα του χώρου εργασίας· τα αντίγραφα στα backups λήγουν σύμφωνα με το κανονικό τους πρόγραμμα.
• Εξαγάγετε τη δουλειά σας: κάθε πίνακας της εφαρμογής εξάγεται σε CSV.

Είμαστε μια μικρή ομάδα και δεν διαθέτουμε οι ίδιοι πιστοποιήσεις SOC 2 ή ISO 27001. Βασιζόμαστε σε παρόχους με δικά τους ελεγμένα προγράμματα ασφάλειας, κρατάμε το δικό μας αποτύπωμα μικρό και μόνο για ανάγνωση, και απαντάμε με χαρά σε συγκεκριμένες ερωτήσεις.

Αν πιστεύετε ότι εντοπίσατε κάποιο πρόβλημα ασφαλείας, στείλτε email στο support@anotherseoguru.com με θέμα «Security», μια περιγραφή και τα βήματα αναπαραγωγής. Παρακαλούμε μην αποκτήσετε πρόσβαση σε δεδομένα άλλων, μην επηρεάσετε τη λειτουργία της υπηρεσίας και μη δημοσιοποιήσετε το πρόβλημα πριν έχουμε εύλογο χρόνο να το διορθώσουμε. Θα επιβεβαιώσουμε τη λήψη της αναφοράς σας και θα σας ενημερώνουμε όσο το διορθώνουμε.