Политика конфиденциальности

1. Кто мы

QA Spider («мы») оказывает услуги автоматизированного тестирования программного обеспечения для веб-приложений. Эта политика распространяется на сайт QA Spider и панель управления QA Spider. С любым вопросом о конфиденциальности или чтобы воспользоваться одним из описанных ниже прав, пишите на [email protected].

2. Что мы собираем

Мы собираем только то, что нужно для работы сервиса. А именно:

• Данные аккаунта — ваше имя, адрес электронной почты и хеш пароля (мы никогда не храним пароль в читаемом виде). Если вы входите через Google или GitHub, вместо этого мы получаем от этого провайдера ваше имя, email и аватар.
• Данные рабочего пространства — название вашей организации, участники команды и их роли, а также отправленные вами приглашения.
• Настройки проектов — URL приложений, которые вы просите нас тестировать, заданные вами окружения и любые учётные данные тестовых аккаунтов, которые вы решите сохранить, чтобы наши тесты могли выполнить вход.
• Учётные данные интеграций — API-токены или URL вебхуков, которые вы указываете, чтобы подключить баг-трекер или чат.
• Доступ к Google Search Console — только если вы сами решите его подключить: токен доступа к вашему аккаунту Google только для чтения (хранится в зашифрованном виде), адрес электронной почты этого аккаунта и выбранный вами ресурс Search Console. Затем мы читаем данные о поисковой эффективности этого ресурса (запросы, страницы, клики, показы и средняя позиция), какие его страницы проиндексированы Google и какие файлы sitemap для него отправлены, чтобы показать это вам в панели управления. Мы также читаем заголовки, подзаголовки, текст и ссылки не более чем 30 ваших собственных публичных страниц, чтобы предложить улучшения и внутренние ссылки. В разделе Boost SEO «Почему страницы не индексируются» мы также проверяем примерно до 100 адресов из вашего собственного sitemap и внутренних ссылок (их HTTP-статус, перенаправления, теги noindex и тег canonical) и читаем ваш robots.txt; это публичные файлы и страницы вашего собственного сайта. Когда вы нажимаете «Проверить в Google», мы запрашиваем у Google URL Inspection сведения не более чем о 25 из этих адресов за раз и показываем вам его ответы. Мы не храним копию ничего из этого: данные загружаются, когда вы открываете страницу или нажимаете кнопку, и держатся только в памяти (несколько минут, до часа для проверки ваших собственных страниц и до 24 часов для статуса индексации, который сообщает Google), а перезапуск сервера их удаляет. Результаты не передаются никакому другому сервису. Единственное исключение — Boost SEO: когда вы нажимаете «Я это сделал» у рекомендации, мы сохраняем клики, показы и среднюю позицию этой страницы (и поисковый запрос, если рекомендация касается его) вместе с датами, за которые они получены, чтобы потом показать вам изменения.
• Идеи тем, брифы и обновления для Bing и Yandex в Boost SEO — только если вы ими пользуетесь. Мы храним идеи ключевых слов, полученные для вашего сайта, время каждого запроса (по нему же считается ваш месячный лимит) и запрошенные вами контент-брифы — до тех пор, пока вы не попросите их удалить или не закроете аккаунт. Ничто из этого не является данными Search Console: ключевые слова берутся из текста ваших собственных публичных страниц и из сервиса данных о ключевых словах. Ключ для обновлений Bing и Yandex не хранится; он каждый раз вычисляется из адреса вашего сайта, когда нужен.
• Еженедельный аудит и ежедневное наблюдение за сайтом — только на тарифах, которые их включают, и только если вы их включили (ежедневное наблюдение следует за сайтом еженедельного аудита или за вашим последним аудитом). Мы храним адрес сайта, время последней проверки и результат последней проверки (ответила ли главная страница, закрыт ли сайт от Google, когда истекает его сертификат), чтобы написать вам на почту, когда что-то изменится. Каждая ежедневная проверка — это несколько запросов к вашей собственной публичной главной странице и robots.txt.
• Результаты тестов — итоги запусков, время выполнения, результаты по шагам, вывод ошибок и скриншоты протестированных страниц, а также сформированные на их основе баг-репорты.
• Данные об использовании и оплате — ваш тариф, баланс токенов и журнал списаний (какой запуск или генерация что израсходовали). Если вы платите за Solo или Pro, мы также храним идентификаторы клиента и подписки Stripe для вашего рабочего пространства и статус подписки (активна, просрочена или отменяется с определённой даты). Мы никогда не видим и не храним номер вашей карты: вы вводите его на собственной странице оплаты Stripe.
• Обращения через форму — имя, email и сообщение, которые вы отправляете через нашу контактную форму.
• Запросы на сканирование — если вы просите нас просканировать ваш собственный сайт с нашей главной страницы, мы храним указанный вами адрес и сайт, о котором вы спросили, чтобы отправить вам отчёт и ответить, если вы напишете в ответ. См. раздел 6.
• Бесплатные инструменты — адрес, который вы вводите в одну из бесплатных проверок на /tools. Чтобы ответить, мы читаем публичные страницы этого сайта, robots.txt, sitemap, llms.txt или DNS-записи и показываем вам результат. Мы ничего не храним: адрес и результат не сохраняются, а ваш IP-адрес держится только в памяти, не дольше часа, чтобы ограничить число проверок с одного подключения. Проверка структурированных данных передаёт адрес страницы публичному валидатору Schema.org (validator.schema.org), который сам читает страницу.
• Серверные логи — стандартные технические журналы, включая IP-адрес и user agent, которые хранятся для безопасности и отладки.
• Аналитика сайта — какие страницы просматриваются и по каким ссылкам переходят, чтобы понимать, что людям полезно. Там, где действует законодательство о согласии, это измеряется без cookie и без какого-либо идентификатора, поэтому каждое посещение учитывается отдельно; в остальных местах устанавливается cookie, чтобы можно было распознать повторное посещение. Там же, после того как вы вошли, PostHog также связывает эти события с внутренним идентификатором вашего аккаунта (никогда не с email или именем), чтобы мы видели, какие шаги продукта используются. См. раздел 11.

3. Чего мы не делаем

• Мы не продаём ваши персональные данные и никогда не продавали.
• Мы не создаём ваших рекламных профилей и не используем персонализированную рекламу или ремаркетинг. Там, где законодательство о согласии не требует иного, мы измеряем, привёл ли клик по объявлению к регистрации, чтобы понимать, за какую рекламу стоит платить.
• Мы не размещаем никаких скриптов аналитики или отслеживания в отчётах об аудите, которые отправляем компаниям.
• Мы не используем данные ваших приложений или результаты тестов для обучения моделей машинного обучения.
• Мы не продаём, не передаём и не используем подключённые вами данные Google Search Console для рекламы, не отправляем их ни в какую AI-модель, сервис данных о ключевых словах, поисковую систему или иной третьей стороне и не используем их для обучения таковых. Они показываются только вам и вашей команде в вашей собственной панели управления. Запросы ключевых слов, контент-брифы и обновления для Bing и Yandex, описанные в разделе 7, используют только публичный текст вашего собственного сайта, выбранное вами ключевое слово и адреса страниц из вашего собственного sitemap или введённые вами; ничто из этого не берётся из Search Console. Использование и передача QA Spider информации, полученной от Google API, соответствуют Google API Services User Data Policy, включая её требования Limited Use.
• Мы не читаем ваш исходный код, если вы сами не подключили репозиторий. Если подключили, доступ предоставляется только для чтения, ограничен выбранными вами репозиториями, может быть в любой момент отозван вами на GitHub, и мы никогда не храним ваш код — файлы читаются в момент ответа на вопрос и отбрасываются.

4. Зачем мы их обрабатываем

Чтобы оказывать услугу, на которую вы подписались (запуск тестов, отчёты о результатах, заведение багов в ваш трекер, отправка оповещений), — это исполнение договора. Чтобы защищать аккаунты, предотвращать злоупотребления и разбирать сбои — это наш законный интерес. Чтобы отправлять вам транзакционные письма, от которых зависит сервис, например коды входа и уведомления о запусках, — это исполнение договора. Если мы когда-либо опираемся на согласие, например для необязательной маркетинговой рассылки, вы можете отозвать его в любой момент.

5. Учётные данные тестовых аккаунтов — прочитайте, пожалуйста

Если вы сохраняете учётные данные, чтобы наши тесты могли войти в ваше приложение, используйте отдельный тестовый аккаунт с минимально необходимыми правами, по возможности в непроизводственном окружении. Никогда не сохраняйте реальный аккаунт клиента или администратора.

И токены интеграций, и учётные данные тестовых аккаунтов хранятся в зашифрованном виде с AES-256-GCM. Если наш сервер не может их зашифровать, он отказывается их сохранять, а не хранит в читаемом виде. Тем не менее относитесь к любым переданным нам учётным данным как к таким, которые вы готовы сменить, и смените их, если перестанете пользоваться QA Spider.

6. Отчёты об аудите — те, что вы запросили, и те, что мы отправляем без запроса

Наш отчёт может появиться двумя способами, и это не одно и то же.

Если вы его запросили: вы дали нам URL и адрес электронной почты на нашей главной странице, мы прочитали этот сайт и отправили вам отчёт. Мы храним ваш адрес, чтобы отправить отчёт, чтобы вы могли задать нам вопрос о нём, и чтобы удалить его по запросу. Мы не добавляем вас в рассылку и ничего больше не отправляем, если вы сами не напишете нам первыми. Запрошенные таким образом отчёты по умолчанию читают сайт неглубоко; более глубокий проход запускается, только если вы нажмёте в отчёте кнопку, которая его запрашивает.

Если вы его не запрашивали: иногда мы читаем общедоступные страницы компании, с которой хотели бы работать, и отправляем этой компании отчёт о найденном. Мы делаем это до каких-либо отношений, поэтому стоит прямо сказать, что это означает.

Мы читаем то, что может прочитать любой человек с браузером: страницы, на которые ссылается ваш sitemap, каждую по одному разу, соблюдая robots.txt и не создавая нагрузки на ваши системы. Мы не выполняем вход, если вы не дали нам тестовый аккаунт, а если дали, то при проходе страницы только читаются, и никакая форма, кроме формы входа, не отправляется. Отчёт доступен по неопубликованной ссылке, исключён из поисковых систем и может быть отозван по запросу.

Каждая ссылка на отчёт фиксирует, когда её открыли, вместе с IP-адресом, определёнными по нему городом и страной и браузером. Для отчёта, отправленного без запроса, мы используем это, чтобы судить, был ли он прочитан и переслан ли дальше, — это единственный способ понять, уместно ли продолжение; такая обработка основана на нашем законном интересе в деловых контактах между компаниями. Для отчёта, который вы запросили, такая же запись существует, но не приносит нам подобной пользы — она есть потому, что ссылка открыта для любого, у кого она есть, и мы хотели бы знать, если её кто-то распространяет. Адреса и сведения о браузере удаляются через 90 дней, после чего остаётся только число открытий.

Если вы предпочитаете, чтобы мы ничего из этого не хранили, напишите на [email protected], и мы удалим отчёт, ссылку и записи о её открытиях. Мы также перестанем с вами связываться, и причина нам не нужна.

7. Где хранятся ваши данные и кто ещё имеет к ним доступ

Приложение и его база данных размещены на Render, в регионе ЕС (Франкфурт), на зашифрованном постоянном диске. Мы пользуемся небольшим набором субподрядчиков-обработчиков, каждый — для одной чётко ограниченной цели:

• Render — хостинг приложения и хранение базы данных (ЕС).
• Anthropic — AI-модель, которая составляет тест-кейсы, QA-документы и баг-репорты. Она получает промпт и контекст продукта, необходимые для этого документа. В Boost SEO, когда вы нажимаете «Написать бриф», она получает выбранное вами ключевое слово, его поисковые показатели и заголовки, подзаголовки и описания не более чем двенадцати ваших публичных страниц и ничего из Search Console.
• OpenAI — альтернативный провайдер AI-моделей, используемый вместо Anthropic, когда наш сервер настроен на него для какой-либо функции. Он получает такой же промпт, какой получила бы Anthropic для этой функции (для брифа Boost SEO — только описанное выше), и никогда не получает данные Search Console.
• DataForSEO — сервис данных о ключевых словах, используется только когда вы нажимаете «Найти темы» в Boost SEO. Он получает не более десяти коротких фраз, взятых из заголовков, подзаголовков и описаний ваших собственных публичных страниц, код страны и языка и учётные данные нашего аккаунта. Он не получает персональных данных и ничего из Search Console.
• IndexNow (Bing, Yandex, Naver, Seznam, Yep и другие участвующие поисковые системы) — только когда вы нажимаете кнопку отправки в разделе Boost SEO «Bing и Yandex». Мы отправляем имя хоста вашего сайта, ваш ключ IndexNow, адрес вашего файла ключа и не более 100 адресов страниц из вашего собственного публичного sitemap или введённых вами. Участвующие поисковые системы делятся полученным друг с другом. Google в этом не участвует. Персональные данные и что-либо из Search Console не отправляются.
• Stripe — обработка платежей за тарифы Solo и Pro. Он собирает данные вашей карты на собственной странице оплаты и хранит их; мы никогда не получаем и не храним номера карт. Мы передаём ему ваш адрес электронной почты (для предзаполнения оплаты и для чеков), идентификатор вашего рабочего пространства и выбранный тариф и храним только идентификаторы клиента и подписки Stripe и статус подписки, который он возвращает.
• Resend — доставка транзакционных писем (коды входа, уведомления, ответы на обращения).
• GitHub Actions — выполняет ваши тестовые запуски и сообщает нам результат.
• Firecrawl — загружает и составляет карту публичных страниц сайта, который вы просите нас проанализировать.
• Browserbase — предоставляет облачный браузер для необязательной записи тестов в реальном времени. Используется, только если эта функция включена для вашего рабочего пространства.
• Umami — считает посещения нашего сайта. Не устанавливает cookie и ничего не хранит на вашем устройстве; уникальность определяется хешем, который вычисляется на его серверах с солью, меняющейся ежедневно.
• Google Analytics — измеряет посещения нашего сайта и панели управления. IP-адреса усекаются. Хранение отключено там, где действует законодательство о согласии, и включено в остальных местах.
• PostHog — продуктовая аналитика и, только с вашего согласия, запись сессий на нашем собственном сайте. Работает без хранения данных на устройстве, пока вы не дадите согласие.
• GitHub — если вы подключаете репозиторий, мы читаем файлы, нужные для ответа на вопрос о падающем тесте. Только чтение, и мы ничего не храним.
• Google и GitHub — провайдеры входа, только если вы сами решите входить через них.
• Google Search Console — только если вы его подключили: мы обращаемся к Search Console API с вашим разрешением только на чтение, чтобы прочитать поисковую эффективность, статус индексации и отправленные файлы sitemap выбранного вами ресурса. Ничто из прочитанного в Search Console не передаётся ни одному другому субподрядчику из этого списка. Вы можете отозвать доступ в любой момент (см. раздел 8).

8. Как долго мы их храним

Данные аккаунта и рабочего пространства хранятся, пока существует ваш аккаунт. Результаты тестов, скриншоты и сформированные баг-репорты хранятся, чтобы ваша история и метрики оставались осмысленными; вы можете в любой момент удалить отдельные запуски, баги и проекты, и удаление происходит сразу. Сообщения из контактной формы хранятся, пока они нужны нам для ответа вам. Серверные логи хранятся в течение короткого операционного периода. Когда вы закрываете аккаунт, мы удаляем данные вашего рабочего пространства, сохраняя только то, что обязаны хранить по юридическим или бухгалтерским причинам. Если вы подключили Google Search Console, мы храним зашифрованный токен доступа, email вашего аккаунта Google, выбранный ресурс и все сохранённые вами записи «до и после» Boost SEO, пока вы не нажмёте «Отключить» (Disconnect) на вкладке Google в Boost SEO (что немедленно удаляет их все) или не закроете аккаунт. Идеи ключевых слов, записи о запросах и контент-брифы, созданные в Boost SEO, хранятся, пока вы не попросите их удалить или не закроете аккаунт. Вы также можете в любой момент отозвать доступ в своём аккаунте Google в разделе «Безопасность», затем «Сторонние приложения», и любой токен, который у нас ещё есть, перестанет работать.

9. Ваши права

Вы можете получить доступ к своим данным, исправить, выгрузить или удалить их. Многое из этого доступно самостоятельно в панели управления: вы можете выгружать сформированные документы, удалять баги, запуски и проекты и управлять участниками команды. Для всего остального — полной выгрузки, удаления аккаунта, возражения против обработки или жалобы — напишите на [email protected], и мы ответим в течение 30 дней. Если вы находитесь в ЕЭЗ или Великобритании, у вас также есть право подать жалобу в местный орган по защите данных.

10. Безопасность

Доступ к производственной среде есть только у людей, которые её обслуживают. Трафик передаётся по HTTPS. Токены интеграций хранятся в зашифрованном виде. Действия, направленные вовне, — заведение тикета в вашем трекере, публикация в вашем чате, запуск на окружении, похожем на производственное, — требуют явного подтверждения в продукте, а не происходят незаметно. Ни одна система не защищена идеально; если нам станет известно об утечке, затрагивающей ваши данные, мы уведомим вас без неоправданной задержки.

11. Cookie

Единственный cookie, который мы устанавливаем, строго необходим и существует потому, что без него сайт не может работать: это cookie сессии, который сохраняет ваш вход. Ваш выбор светлой или тёмной темы хранится в локальном хранилище вашего браузера, а не в cookie, поэтому он никогда не передаётся нам.

Что хранит наша аналитика, зависит от того, где вы находитесь. Там, где действует законодательство о согласии, — в ЕС, ЕЭЗ, Великобритании и Швейцарии — Google Analytics и PostHog работают с отключённым хранением: мы учитываем, что посещение произошло и какие страницы были прочитаны, на ваше устройство ничего не записывается, и ничто не связывает это посещение со следующим. В остальных местах они устанавливают cookie, который позволяет нам распознать повторное посещение и понять, привёл ли клик по объявлению к регистрации.

Umami, наш основной счётчик, нигде не устанавливает cookie и не требует разрешения. Поэтому сайт и не ставит перед вами стену согласия на cookie.

Запись сессий на нашем собственном сайте — запись того, как страница вела себя у вас, — включается только если вы согласитесь на это, когда вас спросят, и отказ вам ничего не стоит: вы всё равно будете учтены.

Мы не используем персонализированную рекламу или ремаркетинг и не создаём профили посетителей.

12. Дети

QA Spider — инструмент для бизнеса и не предназначен для лиц младше 16 лет. Мы сознательно не собираем их данные.

13. Изменения

Если мы существенно изменим эту политику, мы обновим дату выше, а об изменениях, которые влияют на обращение с вашими данными, уведомим владельцев аккаунтов по электронной почте до того, как изменение вступит в силу.