Privaatsuspoliitika

IFG GEO Optimizer — Shopify rakendus generatiivsete mootorite optimeerimiseks (Generative Engine Optimization) Viimati uuendatud: oktoober 2026

1. Vastutav töötleja

Isikuandmete vastutav töötleja, mida töödeldakse IFG GEO Optimizeri kaudu, on:

IFG eCommerce — asukohaga Roomas, Itaalias E-post: info@ifgecommerce.com

2. Mida me kogume

• Kaupleja konto andmed (Shopify OAuth kaudu): sinu poe domeen ja API juurdepääsutoken.
• Poe omaniku e-posti aadress ja poe nimi (Shopify Admin API kaudu): loetakse paigaldamisel ainult selleks, et saata 3. jaotises kirjeldatud tervituskiri. E-posti aadressi ei salvestata meie registritesse.
• Kataloogi andmed (ainult lugemiseks): toote pealkirjad, kirjeldused, tootja, hinnad, valikud ja tehnilised andmed — kasutatakse auditite läbiviimiseks, crawleri käitumise simuleerimiseks, sisu eraldatavuse hindamiseks ning KKK-de või ümberkirjutatud kirjelduste koostamiseks.
• Poe seadistus: sinu aktiivne pakett, tagastus- ja tarnepoliitika andmed ning ettevõtte andmed, mille sisestad Settings alla, salvestatud auditid, KKK ja sisu ümberkirjutamise mustandid, ning päringud, mida valid AI nähtavuse jälgimiseks.
• Tugivestluse sõnumid: tekst, mida vahetad rakendusesisese AI assistendiga, sealhulgas vestluse ülekanne, mis edastatakse meile, kui selgesõnaliselt palud inimesega rääkida.
• Anonüümne poe liiklus (Web Pixel, kõik paketid): kui külastaja saabub tootelehele tuntud AI mootorist (ChatGPT, Perplexity, Claude, Gemini, Copilot), salvestame mootori, lehe URL-i ja ajatempli — ainult siis, kui külastaja on juba andnud analüütika nõusoleku sinu poe küpsisebänneri kaudu. Ühtegi külastaja identifikaatorit, küpsist ega seansiandmeid ei koguta.
• Tehnilised andmed: päringute ajatemplid, sisemised kirje identifikaatorid ja süsteemi logid.
• Teie Lehtede ja ajaveebiartiklite tekst (ainult lugemine, Unlimited): loetakse kahe teie enda käivitatava kataloogiauditi kontrolli jaoks. Viitamata statistika skanner saadab kandidaatlõikude teksti OpenAI-le, et kontrollida, kas statistilisel väitel on läheduses kontrollitav allikas; dubleeritud sisu tuvastaja võrdleb sama teksti täielikult deterministliku sarnasusarvutusega ega saada seda kunagi ühelegi keelemudelile.
• Teie avaldatud teema Liquid-failide tekst (ainult lugemine): loevad struktureeritud andmete konfliktikontrollid; olemite järjepidevuse kontrolli (Unlimited) jaoks saadetakse see lisaks OpenAI-le koos toote kirjelduste valimiga, et leida üksteisele vastuolevaid väiteid.
• Viimaste tellimuste koondarv (ainult lugemine): üks ainus arv — mitu tellimust pood viimase 30 päeva jooksul sai (Admin GraphQL ordersCount) — kättesaadav sisemisest lõpp-punktist tulevase aruandlusfunktsiooni ettevalmistusena, mis pole veel ühendatud ühegi rakenduse vaatega. Mitte kunagi tellimuse üksikasju, summat, ostetud toodet ega kliendiandmeid.
• Vormi „Soovita parendust” (Tugi leht) kaudu saadetud ettepanekud: sinu kirjutatud tekst, poe .myshopify.com domeen ja, ainult kui selle sisestad, e-posti aadress vastuse saamiseks. E-posti väli on valikuline.

Rakendus ei küsi ega saa kunagi lõppklientide isikuandmeid — ei nimesid, e-posti aadresse ega aadresse — ning ei loe kunagi ühegi tellimuse üksikasju. See küsib Shopifylt üheksat õigust, millest igaüks on seotud funktsiooniga, mida rakendus tegelikult täidab:

• read_products — loeb kataloogi auditi, roomaja simulaatori, KKK mustandite, sisu ümberkirjutamise, piltide alternatiivteksti ja tehniliste andmete eraldamise jaoks.
• write_products — kirjutab struktureeritud andmete metaväljad (skeemi parandus ühe klõpsuga) ning KKK-d, ümberkirjutatud kirjeldused ja toote pealkirja, kirjelduse ja SEO muudatused, mille heaks kiidate või salvestate.
• read_themes — kontrollib, et teemaplokk „GEO Schema” on aktiivne, ja loeb teema Liquid-failide teksti struktureeritud andmete konfliktikontrollide ja olemite järjepidevuse kontrolli jaoks.
• write_themes — kirjutab kolm tehisintellekti loetavuse faili (agents.md, llms.txt, llms-full.txt) Liquid-mallidena avaldatud teemasse, kui klõpsate kataloogiauditis avalda, ja automaatselt iga kord, kui avaldate teise teema (themes/publish webhook); juba olemasolevaid faile, mida rakendus ei loonud, ei kirjutata üle ilma teie selgesõnalise kinnituseta.
• write_pixels ja read_customer_events — aktiveerivad ja tellivad ülalkirjeldatud anonüümse liikluse Web Pixeli sündmused, mitte kunagi kliente tuvastavaid andmeid.
• write_files — kirjutab tootepildi alternatiivteksti (Files API), kui selle heaks kiidate või salvestate, mitte kunagi pilti ennast.
• read_online_store_pages — loeb Lehtede ja ajaveebiartiklite teksti ülalkirjeldatud viitamata statistika skanneri ja dubleeritud sisu tuvastaja jaoks.
• read_orders — loeb ülalkirjeldatud viimaste tellimuste koondarvu tulevase aruandlusfunktsiooni ettevalmistusena. Mitte kunagi tellimuse üksikasju ega kliendiandmeid.

3. Miks me seda töötleme ja millisel õiguslikul alusel

Töötleme neid andmeid, et osutada teenust, mille jaoks rakenduse paigaldasid — vastavalt Isikuandmete kaitse üldmääruse (GDPR) art. 6(1)(b), lepingu täitmine: sinu kataloogi nähtavuse analüüsimine ja parandamine generatiivsetes otsingumootorites, sealhulgas AI-abistatud KKK koostamine ja sisu ümberkirjutamine, rakendusesisene tugivestlus, iganädalane AI-nähtavuse jälgimine sinu valitud päringutel, ning anonüümne AI-suunatud liikluse mõõtmine — kõik kas kaupleja algatatud või, liiklusepiksli puhul, nõusolekust sõltuv sinu e-poes.

Tervituskiri. Pärast uut paigaldust saadame ühe ainsa tervituskirja poe omaniku Shopify konto e-posti aadressile, mille loeme paigaldamisel Shopify Admin API-st (poe avalikku kontakt-e-posti ei kasutata kunagi). Loeme ka poe nime, et sind kõnetada. Kirja saadab Francesco Guiducci (IFG eCommerce), see tänab rakenduse paigaldamise eest, tutvustab teda rakenduse vabakutselise arendajana ja kutsub sind vastama mis tahes küsimusega. See on teenusesõnum, mitte uudiskiri ega reklaam, ja pärast seda ei saadeta midagi muud. Kiri toimetatakse kohale Resendi kaudu (USA, lepingu tüüptingimused). Õiguslik alus: lepingu täitmine (GDPR art. 6(1)(b)) ja tutvustuse osas õigustatud huvi (GDPR art. 6(1)(f)). Võid igal ajal vastu vaielda, vastates kirjale, kasutades selles olevat loobumislinki või kirjutades aadressil info@ifgecommerce.com. Omaniku e-posti aadressi ei salvestata meie registritesse. Mida me pärast desinstallimist säilitame, on kirjeldatud jaotises 6. Resendile juba üle antud kiri ja selle sisu jäävad Resendi logidesse vastavalt Resendi enda säilitusajale.

Ettepanekud ja vastused. Kui saadad ettepaneku lehelt Tugi, jõuavad tekst ja poe domeen meie tugiaadressile e-postiga teenuse Resend kaudu (USA, tüüplepingutingimused). Kasutame neid rakenduse hindamiseks ja parandamiseks meie õigustatud huvi alusel (GDPR art 6 lg 1 p f). Kui sisestad e-posti aadressi, kasutame seda ainult sulle vastamiseks sinu taotluse alusel (GDPR art 6 lg 1 p b): me ei salvesta seda rakenduse andmebaasi, ei kasuta seda muuks suhtluseks ega jaga seda kellegagi. Sõnum jääb tugipostkasti nii kauaks, kui taotluse käsitlemiseks vaja, ning Resendi logidesse vastavalt tema säilitustähtajale. Võid igal ajal nõuda selle kustutamist, kirjutades aadressile info@ifgecommerce.com.

4. Kuidas me seda kogume

Konto andmed kogutakse üks kord, Shopify OAuth voo kaudu, paigaldamisel. Kataloogi andmeid loetakse Shopify Admin API kaudu ainult siis, kui käivitad toimingu töölaualt. Liiklusepiksel töötab sinu e-poes ja raporteerib sündmusi ainult pärast nõusolekut; miski muu ei tööta taustal ilma sinu poolse päringuta.

5. Kellega me seda jagame

• Google Firebase / Cloud Firestore — salvestab sinu seadistuse, seansid ja mustandid. Google LLC (USA) osaleb ELi-USA andmekaitseraamistikus (EU-US Data Privacy Framework). Andmed säilitatakse europe-west1 piirkonnas (Belgia).
• OpenAI, Inc. (USA) — pakub keelemudelit (GPT-5 nano), mida kasutatakse KKK mustandite koostamiseks, sisu ümberkirjutamiseks, piltide alternatiivtekstiks, tehniliste andmete eraldamiseks, rakendusesiseseks tugivestluseks, viitamata statistika ja üksuste järjepidevuse kontrolliks ning iganädalaseks AI nähtavuse jälgimiseks. Saab ainult tootekirjeldused, tekstid või jälgitava küsimuse, mida vastav funktsioon vajab — mitte kunagi kliendiandmeid. Andmete edastamine USA-sse tugineb Euroopa Komisjoni heaks kiidetud lepingu tüüptingimustele.
• Perplexity AI, Inc. (USA) — kasutatakse ainult iganädalaseks AI nähtavuse jälgimiseks nende küsimuste puhul, mida sa sõnaselgelt jälgida valid. Saab ainult jälgitava küsimuse teksti — mitte kunagi kliendiandmeid.
• Google LLC (USA) — pakub Gemini mudelit, mida kasutatakse nähtavuse jälgimisel samamoodi nagu ülalpool OpenAI-d ja Perplexityt (erinev kasutus võrreldes Firebase/Firestore’iga, mis on ainult salvestuseks). Gemini jälgimine on peatatud alates 26. juulist 2026: ühtki päringut ei tehta. Kirje jääb siia läbipaistvuse huvides ja hakkab uuesti kehtima ainult siis, kui jälgimine taastub.
• Resend, Inc. (USA) — saadab meile teavituse koos poe nime ja tugivestluse ülekandega, ainult siis, kui selgesõnaliselt palud tugivestluses inimesega rääkida, ning toimetab tervituskirja poe omanikule. Samuti toimetab see meile lehelt Tugi saadetud ettepanekud koos valikulise e-posti aadressiga, kui selle sisestad.
• Shopify Inc. — platvorm ise ning Admin API ja Web Pixel infrastruktuuri allikas, mida rakendus kasutab.

Me ei müü andmeid ega kasuta neid turunduseks ega käitumusliku profileerimise jaoks. 3. jaotises kirjeldatud tervituskiri on teenusesõnum, mitte turundus.

6. Kui kaua me seda säilitame

• Seansi tokenid: hallatakse Shopify offline-tokeni elutsükli kaudu, uuendatakse automaatselt.
• Seadistus, auditid, mustandid ja liiklussündmused: säilitatakse seni, kuni rakendus on paigaldatud. Desinstallimine käivitab Shopify shop/redact veebihaagi (webhook), mis kustutab sinu poe seadistuse ja seansid täielikult, ainsa erandina allpool kirjeldatud tervituskirja kirje.
• Tervituskirja kirje: pärast desinstallimist ja kustutamistaotlust (shop/redact) säilitame eraldi kirjena ainult poe .myshopify.com domeeni, saatmise oleku koos kuupäevadega ning loobunu puhul vastuväite kuupäeva ja e-posti aadressi võtmega krüptograafilise sõrmejälje (HMAC-SHA256). Sõrmejälg on pseudonümiseeritud andmed, mitte anonüümsed; seda kasutatakse ainult selleks, et mitte uuesti saata ja vastuväidet arvestada (GDPR art. 21), ka siis, kui sama isik paigaldab rakenduse teise poodi. See kustutatakse 24 kuu pärast. Enne selle kirje loomist registreeritud vastuväited säilitatakse tähtajatult, ainult poe .myshopify.com domeeni ja kuupäevana (isikuandmeid ei ole), et neid jätkuvalt arvestada.
• Tehnilised logid: säilitatakse vastavalt Google Cloudi standardsele logi säilitamise poliitikale.

7. Sinu õigused

Vastavalt GDPR artiklitele 15–22 saad taotleda ligipääsu oma andmetele, ebatäpsete andmete parandamist või kustutamist — lihtsaim viis on rakendus desinstallida — või vastuväiteid töötlemisele. Samuti saad esitada kaebuse oma kohalikule andmekaitseasutusele. Kuna rakendus ei töötle kunagi lõppkliendi isikuandmeid, vastavad vastavusveebihaagid customers/data_request ja customers/redact kinnitusega, et pole midagi eksportida ega kustutada.

8. Turvalisus

Kogu liiklus toimub HTTPS/TLS 1.2+ kaudu. Shopify autentimistokeneid ei avaldata kunagi brauserile. Iga veebihaak kontrollitakse konstantse ajaga HMAC SHA-256 kontrolliga enne töötlemist. Andmebaas on ligipääsetav ainult taustasüsteemist, autenditud majutusplatvormi enda teenuse identiteedi kaudu — koodis pole staatilisi mandaate ning otsene kliendipoolne ligipääs on andmebaasi enda turvareeglitega keelatud. Andmed on krüpteeritud nii puhkeolekus kui ka edastamisel.

9. Muudatused

Võime seda poliitikat aeg-ajalt uuendada. Olulised muudatused kajastuvad siin, ülal oleva kuupäevaga ajakohasena hoituna.

Küsimused oma andmete kohta? info@ifgecommerce.com

← Tagasi Abikeskusesse