Политика приватности (Mabitim)

Версия: privacy-ru-v4 · Обновлено: 20.10.2026 · Действует: со дня публикации страницы на сайте

Юридически обязывающая версия этого документа ивритская. Арабский, русский и английский тексты сделаны для вашего удобства.

1. Кто оператор сервиса и владелец базы данных

Mabitim (mabitim.com) это продукт Israsky, владелец Илья Шуляк. Зарегистрированный предприниматель (עוסק מורשה) № 324648047. Владелец базы данных в смысле закона о защите приватности: Илья Шуляк (Israsky). Адрес: ул. Минц 48, Петах-Тиква 4948141, Израиль.

Вопросы приватности и данных: privacy@mabitim.com · поддержка: support@mabitim.com

2. К чему относится политика

Политика распространяется на два места, где мы обрабатываем данные, и они разделены в том числе технически:

1. сама система (личный кабинет): всё, что связано с подпиской, вашими сайтами и измерениями;
2. сайт-витрина mabitim.com: форма листа ожидания, куки и содержимое страниц. Страницы витрины живут на отдельном серверном аккаунте с отдельным системным пользователем, и это осознанная мера безопасности: дыра в витрине до данных клиентов не достаёт. Данные, которые вы вписываете в форму, принимает и хранит сама система (app.mabitim.com), а не витрина.

Политика распространяется и на данные, получаемые из вашего аккаунта Google, если вы сами его подключили.

Когда эта политика к вам не относится: если вы передаёте в Mabitim персональные данные своих клиентов, на эту обработку распространяется приложение об обработке данных (DPA), mabitim.com/ru/dpa, и там владелец базы вы, а мы обработчик. См. также раздел 13.

3. Какие данные мы собираем

3.1 Данные, которые вы сообщаете сами. Имя, адрес электронной почты, адрес сайта вашего бизнеса, настройки аккаунта (язык, каналы оповещений, тихие окна на шаббат и праздники). При покупке: название бизнеса, страна (она определяет ставку НДС) и платёжные реквизиты. Данные банковской карты к нам не попадают и у нас не хранятся: поля карты показывает процессинговая компания, а у нас остаётся только платёжный токен и документы об оплате.

Вход через Google. Если вы входите в кабинет через Google, Google передаёт нам ваше имя, адрес почты, фото профиля и идентификатор аккаунта Google (разрешения openid, email и profile). Мы используем их только для того, чтобы узнать вас при входе и открыть кабинет, который у вас уже есть. Такой вход не даёт нам доступа к почте, файлам, Search Console, Analytics и любым другим данным вашего аккаунта Google, и токен доступа от него мы не сохраняем. Войти можно и без Google: кодом, который придёт на почту.

3.2 Номер телефона. Только если вы выбрали вход по коду в WhatsApp. Номер используется для отправки кода и для входа, и больше ни для чего.

3.3 Данные из вашего аккаунта Google. Только если вы сами подключили аккаунт, и только на чтение. Подробности в разделе 4.

3.4 Данные об использовании сервиса. Записи входов, действия в кабинете, IP-адрес и тип браузера, журналы ошибок и учёт обращений к внешним источникам данных (для расчёта квот и оплаты).

3.5 Данные о сайтах и результаты измерений. Ключевые слова и промпты, которые вы задали, позиции в выдаче, результаты технического сканирования сайта, ответы ИИ-сервисов и процитированные в них источники. Персональных данных здесь, как правило, нет: это данные о сайте и о поисковой выдаче.

3.6 Разговоры с AI-помощником. То, что вы пишете помощнику, и то, что он отвечает. Этот текст отправляется поставщику модели, иначе он не сможет ответить, поэтому не стоит писать туда персональные данные других людей.

3.7 Ваши собственные ключи API (BYOK). На подходящих тарифах можно внести свои ключи API поставщиков моделей. Ключи хранятся в зашифрованном виде под отдельным ключом секретов сервиса, не показываются обратно на экране, не пишутся в журналы и недоступны сотруднику Israsky, вошедшему в ваш кабинет (раздел 5). Удалить их можно в любой момент.

3.8 Обращения в поддержку и согласия. Содержание ваших обращений и записи о данных вами согласиях: на какой текст, какой версии, когда, на каком языке и с какого IP-адреса.

3.9 Данные человека, не являющегося нашим пользователем. Когда сотрудник вашего бизнеса запрашивает подключение персональной ссылкой у владельца доступов, мы получаем адрес электронной почты, на который отправлена ссылка (его вводит сотрудник), и сам факт выдачи разрешения. Адрес почты владельца доступов от Google мы не получаем: при подключении по персональной ссылке мы не запрашиваем у Google разрешений на почту и на идентификацию.

3.10 На сайте-витрине (лист ожидания). Адрес почты, адрес сайта, язык страницы и тариф, с которого вы пришли к форме, если нажали кнопку конкретного тарифа; код приглашения или реферальный код и название программы, если вы пришли по такой ссылке; отметка о согласии на рассылки, время записи и время подтверждения адреса. Цель: прислать вам приглашение, когда откроется доступ, понимать, какой тариф вам интересен, чтобы подготовить приглашение, а если вы пришли по ссылке-приглашению или реферальной ссылке, засчитать вашу запись этому приглашению или программе. После отправки формы мы пришлём одно письмо для подтверждения адреса, а все остальные письма уходят только на подтверждённый адрес. Если адрес не подтверждён, больше мы на него ничего не пишем, пока вы не отправите форму снова. Рекламные письма придут, только если вы отметили отдельную галочку. Оставлять данные не обязательно, но без адреса почты мы не сможем прислать приглашение. Данные хранятся у нас: на серверах Hetzner в Германии и в нашей CRM-системе на сервере Hetzner в Финляндии (ЕС), и никому больше не передаются. В CRM попадают только данные подтверждённого адреса.

Журналы сервера. Когда вы открываете витрину или отправляете форму, сервер записывает IP-адрес и время обращения. У журналов своя цель: работа сайта и защита от злоупотреблений, например от автоматической отправки формы. Чтобы писать вам, мы их не используем.

4. Данные Google: что именно мы получаем и что с ними делаем

Чтобы подключить Search Console и Analytics, мы запрашиваем два разрешения, оба только на чтение. Вход через Google (ст. 3.1) с этим подключением не связан и доступа к этим данным не даёт.

Почему не хватает более узкого разрешения. Для этих двух интерфейсов Google не предлагает более узкого доступа на чтение: webmasters.readonly и analytics.readonly уже самые ограниченные варианты, отдающие данные о показателях. Разрешения, позволяющие вносить изменения (webmasters, analytics.edit), мы не запрашиваем: продукт только читает и ничего не меняет на стороне клиента.

Чего мы не делаем: ничего не меняем на вашем сайте, в ресурсе и в аккаунте Google (эти разрешения такого и не позволяют); не читаем почту, файлы и любые другие сервисы Google; не продаём данные; не используем их для рекламы и рекламного профилирования; не используем их для обучения моделей искусственного интеллекта.

Требование Limited Use от Google. Использование Mabitim информации, полученной от Google API, и её передача любому другому приложению соответствуют Google API Services User Data Policy, включая требования Limited Use. Обязательная формулировка на английском:

Mabitim's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Как мы храним и защищаем данные

• Весь трафик защищён TLS.
• Токены доступа и обновления, полученные от Google, и ваши ключи API хранятся в зашифрованном виде, отдельным ключом шифрования от остальной системы, и не попадают ни в журналы, ни в сообщения об ошибках.
• Разделение клиентов: каждый запрос в системе по умолчанию ограничен своим клиентом, и это ограничение проверяется автоматически при каждом изменении кода. Если ограничение не применилось, операция падает, а не отдаёт данные.
• Доступ к данным разграничен по ролям, критичные действия пишутся в журнал аудита и в журнал событий безопасности.
• Доступ людей с нашей стороны. Сотрудник Israsky может войти в ваш кабинет и увидеть его изнутри только в трёх случаях: когда вы обратились в поддержку и это нужно для разбора обращения, когда есть необходимость по безопасности (разбор сбоя или подозрение на несанкционированный доступ), либо когда этого требует закон. Такой вход виден в интерфейсе полосой «вы работаете от имени…» и пишется в журнал, а ваши ключи API под ним недоступны ни в каком виде, даже для проверки работоспособности. Подключать и отключать поставщиков под таким входом тоже нельзя.
• Резервные копии шифруются, секреты системы лежат только на сервере и не хранятся в исходном коде.
• Где данные находятся физически: на серверах сервиса у Hetzner Online GmbH, дата-центр FSN1-DC13 в Фалькенштайне, Германия (Евросоюз). Данные подтверждённых записей листа ожидания хранятся также в нашей CRM-системе, на сервере Hetzner в Хельсинки, Финляндия (ЕС). С Hetzner заключён договор об обработке данных, компания проходит ежегодный аудит TUV Rheinland.

6. Кому мы передаём данные

Мы не продаём и не сдаём данные в аренду. Передача идёт только поставщикам, необходимым для работы сервиса, и только в нужном объёме:

Что именно уходит поставщикам ИИ. Это две разные вещи: (а) для замера видимости отправляются публичные вопросы по вашей теме, такие, какие может задать любой человек; (б) для отчёта, который вы запросили кнопкой, отправляются агрегированные показатели вашего сайта, включая агрегаты из Search Console и Analytics (например, сумма показов и кликов за период, самые частые запросы). Токены доступа мы не передаём и персональные данные людей не отправляем.

Обучение моделей. Данные передаются поставщикам моделей в режиме, исключающем обучение моделей на них, по условиям API этих поставщиков.

И ещё одна вещь, которую стоит знать. Замер видимости в ChatGPT и Gemini выполняется через лицензированного провайдера данных, из реальных пользовательских интерфейсов этих сервисов, и корпоративный режим «без обучения» на такие запросы не распространяется. Поэтому в них не передаются ваши персональные данные и данные ваших клиентов, только формулировки вопросов о теме и о бизнесе.

Список закрытый и поддерживается в актуальном состоянии. Таблица выше это полный перечень. Новый поставщик попадает в список до того, как впервые получит данные. Кого в списке нет: исходящая почта уходит с наших собственных серверов, а не через внешнего рассыльщика, поэтому адреса почты не передаются никакому почтовому сервису.

7. Передача данных за пределы Израиля

Часть поставщиков работает за пределами Израиля, поэтому часть данных обрабатывается за границей: Германия, Финляндия, Эстония и Ирландия в Евросоюзе, США и ОАЭ (Telegram, только если вы подключили канал). Страна каждого поставщика указана в таблице раздела 6. Передача данных в страны Евросоюза осуществляется на основании постановления 2(8) Постановлений о защите приватности (передача данных в базы за пределами государства) 2001 г., а передача в США и другие юрисдикции идёт на основании вашего явного согласия по постановлению 2(1) и обязательств поставщиков по защите данных по постановлению 2(4).

Мы выбираем поставщиков, у которых опубликованы условия обработки данных, и предпочитаем тех, по кому можно показать документ, а не только обещание. Представитель в Евросоюзе не назначен.

8. Согласия: как мы их спрашиваем и как их отозвать

• У каждой формы, собирающей данные, видна короткая строка: обязательно ли заполнять, зачем данные нужны, кому и в какую страну они уходят. Остальное, включая владельца базы, сроки хранения и ваши права, написано на этой странице.
• Согласие на маркетинговые рассылки это отдельный чекбокс, он никогда не объединяется с согласием на обработку. Оба не отмечены по умолчанию. Отказ от рассылок не мешает пользоваться сервисом.
• Служебные письма это не рассылка: оповещения, периодический дайджест, счета и ответы поддержки часть услуги и от согласия на маркетинг не зависят.
• Каждое согласие записывается в журнал вместе с версией текста, на который вы согласились.
• Отозвать согласие можно в любой момент: из кабинета, по ссылке отписки внизу каждого маркетингового письма или письмом на privacy@mabitim.com. Отзыв записывается и не стирает историю согласия.

9. Как отозвать доступ Google

• В кабинете: «Настройки» → «Подключения» → «Отключить». Мы отзываем разрешение у Google, удаляем токены и прекращаем сбор данных из этого источника. Ранее собранные данные остаются у вас в кабинете, но перестают обновляться.
• Напрямую у Google: на странице разрешений аккаунта, myaccount.google.com/permissions.
• Если владелец доступов подключал аккаунт по персональной ссылке, он получает постоянную ссылку-статус: что выдано, кому и когда, с кнопкой отзыва. Можно и просто написать нам на privacy@mabitim.com.
• Если отзыв разрешения у Google не удался по технической причине, мы скажем об этом прямо и направим вас на страницу разрешений Google, а не промолчим.

10. Сроки хранения

Если вы зарегистрировались, данные из листа ожидания перестают быть обращением и становятся частью аккаунта, и тогда к ним применяется срок из первой строки.

11. Куки и аналитика сайта

• До получения вашего согласия на сайте-витрине работают только технически необходимые записи (сохранение вашего выбора по куки и темы оформления), а скрипты аналитики и рекламные пиксели не загружаются вообще.
• Аналитические и маркетинговые инструменты на сайте-витрине (Google Tag Manager, Google Analytics 4, Google Ads и Meta Pixel) включаются только после вашего явного согласия в окне выбора (Consent Mode v2). Вы можете отказаться: кнопка «Отклонить» визуально равнозначна кнопке «Принять».
• Изменить или отозвать свой выбор можно в любой момент по ссылке «Настройки куки» в подвале каждой страницы сайта. После отзыва согласия инструменты измерения и рекламы на сайте больше не загружаются. Уже сохранённые куки можно удалить в настройках браузера.
• Внутри самой системы куки только необходимые. На странице персонального подключения (/connect/…) нет никакой аналитики, пикселей и необязательных куки.

12. Ваши права

Применимое право израильское, прежде всего закон о защите приватности с поправкой 13. По нему у вас есть право знать, какие данные о вас хранятся, ознакомиться с ними и потребовать исправления неверных данных (статьи 13 и 14 закона), а также потребовать удаления, отозвать данное согласие и отказаться от маркетинговых писем.

• Выгрузка: по запросу на privacy@mabitim.com пришлём все данные аккаунта в файлах JSON и CSV.
• Удаление: аккаунт можно удалить из системы; то, что закон обязывает хранить (платёжные документы), останется по разделу 10.
• Обращение: privacy@mabitim.com. Ответим в срок, установленный законом.
• Если ответ вас не устроил, можно обратиться в Управление по защите приватности Израиля (רשות להגנת הפרטיות).

Посетителям из Евросоюза: в той мере, в какой к вашему обращению применим GDPR, вам доступны и его права: доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также жалоба в надзорный орган своей страны. Пишите на тот же адрес. Представитель в Евросоюзе не назначен.

13. Если ваши данные попали к нам через бизнес, который пользуется Mabitim

Может оказаться, что вы клиент бизнеса, который пользуется Mabitim, и ваши данные попали к нам через него. В этом случае владелец базы это тот бизнес, а не мы: мы обрабатываем данные по его указаниям, по приложению об обработке данных.

Поэтому требование ознакомиться, исправить или удалить нужно адресовать ему. Если вы обратитесь к нам, мы не станем решать за него: мы направим вас к нему и сообщим ему о вашем обращении.

14. Изменения политики

О существенном изменении мы сообщим письмом или в кабинете и запросим согласие заново. У каждой версии есть номер (privacy-ru-v4 и далее), прежние версии сохраняются у нас, как и запись о том, с какой именно версией вы согласились. Редакционные правки, не меняющие прав, действуют со дня публикации.

15. На какие нормы опирается политика

• Закон о защите приватности, 1981, включая поправку 13 (в силе с 14.08.2025): обязанности владельца базы и держателя, уведомление при сборе данных, права субъекта данных.
• Правила защиты приватности (информационная безопасность), 2017, включая תקנה 15, и указание регистратора баз данных 2/2011: уровень безопасности, управление доступами, журналирование и договор с обработчиком. Подробности в приложении об обработке данных.
• Поправка 40 к закону о связи (телекоммуникации и вещание), 1982: отдельное явное согласие на маркетинговые рассылки и отписка одним нажатием.
• Google API Services User Data Policy, включая требования Limited Use: раздел 4.
• Налоговое законодательство Израиля, הוראות ניהול פנקסי חשבונות: хранение платёжных и налоговых документов 7 лет.

16. Контакты

privacy@mabitim.com · поддержка: support@mabitim.com Ул. Минц 48, Петах-Тиква 4948141, Израиль. Время ответа: Вс до Чт, 9:00 до 21:00. Пятница, суббота, праздники и кануны праздников выходные.