Политика за поверителност
IFG GEO Optimizer — приложение за Shopify за Generative Engine Optimization Последна актуализация: октомври 2026 г.
1. Администратор на данни
Администраторът на лични данни, обработвани чрез IFG GEO Optimizer, е:
IFG eCommerce — със седалище в Рим, Италия Имейл: info@ifgecommerce.com
2. Какво събираме
- Данни за акаунта на търговеца (чрез Shopify OAuth): домейнът на магазина ви и токен за достъп до API.
- Имейл на собственика на магазина и име на магазина (чрез Admin API на Shopify): прочитат се при инсталиране единствено за изпращане на приветствения имейл, описан в раздел 3. Имейл адресът не се съхранява в нашите регистри.
- Данни за каталога (само за четене): заглавия на продукти, описания, доставчик, цени, опции и технически спецификации — използвани за извършване на одити, симулиране на поведението на crawler-и, оценка на извличаемостта на съдържанието и изготвяне на чернови на ЧЗВ или преработени описания.
- Конфигурация на магазина: активният ви план, детайлите за политиката за връщане и доставка и фирмените данни, които въвеждате в Настройки, запазените одити, черновите на ЧЗВ и преработки на съдържание и подканата, които избирате да проследявате за AI видимост.
- Съобщения от чата за поддръжка: текстът, който разменяте с AI асистента за поддръжка в приложението, включително стенограмата, препратена към нас, ако изрично поискате разговор с човек.
- Анонимен трафик на витрината (Web Pixel, всички планове): когато посетител пристигне на страница на продукт от разпозната AI търсачка (ChatGPT, Perplexity, Claude, Gemini, Copilot), записваме търсачката, URL адреса на страницата и времеви маркер — само ако посетителят вече е дал съгласие за анализи чрез банера за бисквитки на магазина ви. Не се събира идентификатор на посетителя, бисквитка или данни за сесия.
- Технически данни: времеви маркери на заявките, вътрешни идентификатори на записи и системни логове.
- Текст на вашите Страници и статии в блога (само за четене, Unlimited): чете се за две проверки на одита на каталога, които стартирате сами. Скенерът за статистики без източник изпраща до OpenAI текста на кандидат-пасажи, за да провери дали едно статистическо твърдение има проверим източник наблизо; детекторът на дублирано съдържание сравнява същия текст с напълно детерминирано изчисление на сходство и никога не го изпраща до езиков модел.
- Текст на Liquid файловете на вашата публикувана тема (само за четене): чете се от проверките за конфликти на структурирани данни; за проверката за съгласуваност на обектите (Unlimited) се изпраща допълнително до OpenAI заедно с извадка от описания на продукти, за да се открият твърдения, които си противоречат.
- Обобщен брой на скорошните поръчки (само за четене): едно-единствено число — колко поръчки е получил магазинът през последните 30 дни (Admin GraphQL
ordersCount) — достъпно от вътрешна крайна точка, като подготовка за бъдеща функция за отчети, която още не е свързана с нито един екран на приложението. Никога подробностите на поръчка, сума, купен продукт или данни на клиенти. - Предложения, изпратени чрез формуляра „Предложете подобрение” (страница Поддръжка): текстът, който пишете, домейнът .myshopify.com на магазина и, само ако го въведете, имейл адрес за отговор. Полето за имейл не е задължително.
Приложението никога не изисква и не получава лични данни на крайни клиенти — никакви имена, имейли или адреси — и никога не чете подробностите на никоя поръчка. То иска от Shopify девет разрешения, всяко свързано с функция, която приложението действително изпълнява:
read_products— чете каталога за одита, симулатора на кроулер, чернови на често задавани въпроси, пренаписване на съдържание, алтернативен текст на изображения и извличане на технически спецификации.write_products— записва метаполетата на структурираните данни (поправка на схемата с едно кликване), както и често задаваните въпроси, пренаписаните описания и промените в заглавието, описанието и SEO на продукта, които одобрявате или запазвате.read_themes— проверява дали блокът на темата „GEO Schema“ е активен и чете текста на Liquid файловете на темата за проверките за конфликти на структурирани данни и проверката за съгласуваност на обектите.write_themes— записва трите файла за четимост от ИИ (agents.md, llms.txt, llms-full.txt) като Liquid шаблони в публикуваната тема, когато натиснете „Публикуване“ в одита на каталога, и автоматично всеки път, когато публикувате друга тема (webhookthemes/publish); вече съществуващи файлове, които не са създадени от приложението, не се презаписват без вашето изрично потвърждение.write_pixelsиread_customer_events— активират и се абонират за събитията на описания по-горе анонимен Web Pixel за трафик, никога данни, които идентифицират клиенти.write_files— записва алтернативния текст на изображение на продукт (Files API), когато го одобрите или запазите, никога самото изображение.read_online_store_pages— чете текста на Страниците и статиите в блога за описаните по-горе скенер за статистики без източник и детектор на дублирано съдържание.read_orders— чете описания по-горе обобщен брой на скорошните поръчки, като подготовка за бъдеща функция за отчети. Никога подробностите на поръчка или данни на клиенти.
3. Защо ги обработваме и на какво правно основание
Обработваме тези данни, за да предоставим услугата, за която сте инсталирали приложението — съгласно чл. 6, параграф 1, буква б) от ОРЗД (GDPR), изпълнение на договор: анализиране и подобряване на видимостта на каталога ви в генеративните търсачки, включително AI-асистирано изготвяне на ЧЗВ и пренаписване на съдържание, чата за поддръжка в приложението, седмичното проследяване на AI видимостта по подканата, които избирате, и анонимно измерване на трафика от AI препратки — всичко инициирано от търговеца или, за пиксела за трафик, обвързано със съгласие на витрината ви.
Приветствен имейл. След нова инсталация изпращаме един-единствен приветствен имейл на имейл адреса на акаунта в Shopify на собственика на магазина, който прочитаме от Admin API на Shopify при инсталирането (публичният контактен имейл на магазина никога не се използва). Прочитаме и името на магазина, за да се обърнем към вас. Имейлът се изпраща от Francesco Guiducci (IFG eCommerce), благодари ви за инсталирането на приложението, представя го като негов външен (freelance) разработчик и ви кани да отговорите с всякакви въпроси. Това е служебно съобщение, а не бюлетин или промоция, и след него не се изпраща нищо друго. Доставя се чрез Resend (САЩ, стандартни договорни клаузи). Правно основание: изпълнение на договор (чл. 6, параграф 1, буква б) от ОРЗД) и, за представянето, легитимен интерес (чл. 6, параграф 1, буква е) от ОРЗД). Можете да възразите по всяко време, като отговорите на имейла, използвате връзката за отписване в него или пишете на info@ifgecommerce.com. Имейл адресът на собственика не се съхранява в нашите регистри. Какво запазваме след деинсталиране е описано в раздел 6. Имейлът и съдържанието, вече предадени на Resend, остават в неговите логове според собствения му срок на съхранение.
Предложения и отговори. Когато изпратите предложение от страница Поддръжка, текстът и домейнът на магазина пристигат на нашия адрес за поддръжка по имейл чрез Resend (САЩ, стандартни договорни клаузи). Използваме ги, за да оценяваме и подобряваме приложението, на основание нашия легитимен интерес (чл. 6, пар. 1, буква е) от ОРЗД). Ако въведете имейл адрес, го използваме само за да ви отговорим, на основание вашето искане (чл. 6, пар. 1, буква б) от ОРЗД): не го съхраняваме в базата данни на приложението, не го използваме за друга комуникация и не го споделяме с никого. Съобщението остава в пощенската кутия за поддръжка толкова, колкото е нужно за обработка на искането, и в дневниците на Resend според неговия срок на съхранение. Можете по всяко време да поискате изтриването му, като пишете на info@ifgecommerce.com.
4. Как ги събираме
Данните за акаунта се събират еднократно, чрез OAuth процеса на Shopify, при инсталиране. Данните за каталога се четат чрез Admin API на Shopify само когато инициирате действие от таблото. Пикселът за трафик работи на витрината ви и отчита събития само след съгласие; нищо друго не работи във фонов режим без ваше изрично действие.
5. С кого ги споделяме
- Google Firebase / Cloud Firestore — съхранява конфигурацията, сесиите и черновите ви. Google LLC (САЩ) участва в Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework). Данните се съхраняват в регион europe-west1 (Белгия).
- OpenAI, Inc. (САЩ) — предоставя езиковия модел (GPT-5 nano), използван за изготвяне на чернови на ЧЗВ, пренаписване на съдържание, алтернативен текст на изображения, извличане на технически спецификации, чата за поддръжка в приложението, проверката на нецитирани статистики и на съгласуваността между обекти, както и седмичното проследяване на видимостта в ИИ. Получава само атрибутите на продукта, текстовете или проследявания въпрос, необходими за съответната функция — никога данни на клиенти. Прехвърлянията към САЩ се основават на стандартните договорни клаузи, одобрени от Европейската комисия.
- Perplexity AI, Inc. (САЩ) — използва се изключително за седмичното проследяване на видимостта в ИИ по въпросите, които изрично сте избрали да наблюдавате. Получава само текста на проследявания въпрос — никога данни на клиенти.
- Google LLC (САЩ) — предоставя модела Gemini, използван по същия начин като OpenAI и Perplexity по-горе за проследяване на видимостта (различна употреба от Firebase/Firestore, който служи само за съхранение). Наблюдението чрез Gemini е спряно от 26 юли 2026 г.: не се извършват никакви заявки. Записът остава тук с оглед на прозрачността и ще важи отново само ако наблюдението бъде възобновено.
- Resend, Inc. (САЩ) — изпраща ни известие с името на магазина и стенограмата от чата за поддръжка, само когато изрично поискате разговор с човек в чата за поддръжка, и доставя приветствения имейл на собственика на магазина. Доставя ни и предложенията, изпратени от страница Поддръжка, с незадължителния имейл, ако го въведете.
- Shopify Inc. — самата платформа и източникът на Admin API и инфраструктурата за Web Pixel, които приложението използва.
Не продаваме данни и не ги използваме за маркетинг или поведенческо профилиране. Приветственият имейл, описан в раздел 3, е служебно съобщение, а не маркетинг.
6. Колко дълго ги съхраняваме
- Токени за сесия: управлявани от жизнения цикъл на офлайн токените на Shopify, ротирани автоматично.
- Конфигурация, одити, чернови и събития за трафик: съхранявани, докато приложението е инсталирано. Деинсталирането задейства webhook-а
shop/redactна Shopify, който изцяло изтрива конфигурацията и сесиите на магазина ви, с единственото изключение на записа за приветствения имейл, описан по-долу. - Запис за приветствения имейл: след деинсталиране и искането за изтриване (
shop/redact) запазваме в отделен запис само домейна .myshopify.com на магазина, статуса на изпращането с датите и, за всеки, който се е отписал, датата на възражението и ключов криптографски отпечатък (HMAC-SHA256) на имейл адреса. Отпечатъкът е псевдонимизирани данни, не анонимни; служи само за да не се изпраща повторно и за да се зачита възражението (чл. 21 от ОРЗД), включително ако същото лице инсталира приложението в друг магазин. Изтрива се след 24 месеца. Възраженията, регистрирани преди да съществува този запис, се запазват без краен срок, само като домейн .myshopify.com на магазина и дата (без лични данни), за да продължават да се зачитат. - Технически логове: съхранявани съгласно стандартния период на задържане на логове на Google Cloud.
7. Вашите права
Съгласно чл. 15–22 от ОРЗД (GDPR) можете да поискате достъп до данните си, коригиране на неточни данни или изтриване — най-простият начин е да деинсталирате приложението — или да възразите срещу обработката. Можете също да подадете жалба до местния орган за защита на данните. Тъй като приложението никога не обработва лични данни на крайни клиенти, webhook-овете за съответствие customers/data_request и customers/redact отговарят, потвърждавайки, че няма какво да се експортира или изтрие.
8. Сигурност
Целият трафик работи през HTTPS/TLS 1.2+. Токените за удостоверяване на Shopify никога не се излагат на браузъра. Всеки webhook се проверява с константна по време HMAC SHA-256 проверка, преди да бъде обработен. Базата данни е достъпна само от бекенда, удостоверена чрез собствената служебна идентичност на хостинг платформата — няма статични идентификационни данни в кода, а директен достъп от клиента е забранен от собствените правила за сигурност на базата данни. Данните са криптирани в покой и при пренос.
9. Промени
Може периодично да актуализираме тази политика. Съществените промени ще бъдат отразени тук, като датата в горната част се поддържа актуална.
Въпроси относно данните ви? info@ifgecommerce.com