Adatvédelmi szabályzat
IFG GEO Optimizer — Shopify alkalmazás a Generative Engine Optimization számára Utolsó frissítés: 2026. október
1. Adatkezelő
Az IFG GEO Optimizer alkalmazáson keresztül feldolgozott személyes adatok adatkezelője:
IFG eCommerce — székhely: Róma, Olaszország E-mail: info@ifgecommerce.com
2. Milyen adatokat gyűjtünk
- Kereskedői fiókadatok (Shopify OAuth-on keresztül): a bolt domainje és egy API hozzáférési token.
- A bolt tulajdonosának e-mail címe és a bolt neve (a Shopify Admin API-n keresztül): telepítéskor olvassuk be, kizárólag a 3. szakaszban leírt üdvözlő e-mail elküldéséhez. Az e-mail cím nem kerül tárolásra a nyilvántartásainkban.
- Katalógusadatok (csak olvasás): termékcímek, leírások, gyártó, árak, opciók és műszaki specifikációk — auditok futtatásához, a crawler-viselkedés szimulálásához, a tartalom kinyerhetőségének pontozásához, valamint FAQ-k vagy átírt leírások tervezetének elkészítéséhez használjuk.
- Bolt beállításai: az aktív csomagod, a Beállításokban megadott visszaküldési és szállítási szabályzat adatai és cégadatok, mentett auditok, FAQ- és tartalomátírás-tervezetek, valamint az AI-láthatóság követésére kiválasztott promptok.
- Ügyfélszolgálati chat üzenetek: a szöveg, amelyet az alkalmazáson belüli AI asszisztenssel váltasz, beleértve a hozzánk továbbított átiratot is, ha kifejezetten kéred, hogy emberrel beszélhess.
- Anonim webáruház-forgalom (Web Pixel, minden csomag): amikor egy látogató egy felismert AI motorból (ChatGPT, Perplexity, Claude, Gemini, Copilot) érkezik egy termékoldalra, rögzítjük a motort, az oldal URL-jét és egy időbélyeget — csak akkor, ha a látogató már hozzájárult az analitikai adatgyűjtéshez a bolt cookie-bannerén keresztül. Nem gyűjtünk látogatóazonosítót, cookie-t vagy munkamenet-adatot.
- Technikai adatok: kérés-időbélyegek, belső rekordazonosítók és rendszernaplók.
- Az Ön Oldalainak és blogcikkeinek szövege (csak olvasás, Unlimited): két, az Ön által indított katalogusaudit-ellenőrzéshez olvassuk be. A forrás nélküli statisztikákat kereső szkenner a jelölt szövegrészleteket elküldi az OpenAI-nak, hogy ellenőrizze, van-e a statisztikai állításhoz a közelben ellenőrizhető forrás; a duplikált tartalmat kereső detektor ugyanezt a szöveget teljesen determinisztikus hasonlósági számítással hasonlítja össze, és soha nem küldi el nyelvi modellnek.
- A közzétett téma Liquid-fájljainak szövege (csak olvasás): a strukturált adatok ütközésvizsgálatai olvassák; az entitáskonzisztencia-ellenőrzéshez (Unlimited) ezenfelül egy termékleírás-mintával együtt az OpenAI-nak is elküldjük, hogy kiszűrjük az egymásnak ellentmondó állításokat.
- A legutóbbi rendelések összesített száma (csak olvasás): egyetlen szám — hány rendelést kapott az áruház az elmúlt 30 napban (Admin GraphQL
ordersCount) — egy belső végpontról érhető el, egy jövőbeli jelentési funkció előkészítéseként, amely még nincs az alkalmazás egyetlen képernyőjéhez sem kötve. Soha egy rendelés részletei, összeg, megvásárolt termék vagy ügyféladat. - A „Fejlesztés javaslata” űrlapon (Támogatás oldal) küldött javaslatok: az általad írt szöveg, az áruház .myshopify.com domainje és, csak ha megadod, egy e-mail-cím a válaszhoz. Az e-mail mező nem kötelező.
Az alkalmazás soha nem kér és nem fogad végfelhasználói személyes adatokat — nevet, e-mail-címet vagy címet sem — és soha nem olvassa be egyetlen rendelés részleteit sem. Kilenc engedélyt kér a Shopifytól, mindegyik egy olyan funkcióhoz kötődik, amelyet az alkalmazás ténylegesen ellát:
read_products— beolvassa a katalógust az audithoz, a crawlerszimulátorhoz, a GYIK-vázlatokhoz, a tartalom átírásához, a képek alternatív szövegéhez és a műszaki specifikációk kinyeréséhez.write_products— megírja a strukturált adatok metamezőit (egykattintásos sémajavítás), valamint a GYIK-ot, az átírt leírásokat és a termék címének, leírásának és SEO-jának azon módosításait, amelyeket jóváhagy vagy elment.read_themes— ellenőrzi, hogy a „GEO Schema” témablokk aktív-e, és beolvassa a téma Liquid-fájljainak szövegét a strukturált adatok ütközésvizsgálataihoz és az entitáskonzisztencia-ellenőrzéshez.write_themes— megírja a három MI-olvashatósági fájlt (agents.md, llms.txt, llms-full.txt) Liquid-sablonként a közzétett témába, amikor a katalógusaudit során a közzétételre kattint, és automatikusan minden alkalommal, amikor másik témát tesz közzé (themes/publishwebhook); a már meglévő, nem az alkalmazás által létrehozott fájlokat az Ön kifejezett megerősítése nélkül nem írja felül.write_pixelsésread_customer_events— aktiválják és feliratkoznak a fent leírt anonim forgalmi Web Pixel eseményeire, soha nem az ügyfeleket azonosító adatokra.write_files— megírja egy termékkép alternatív szövegét (Files API), amikor jóváhagyja vagy elmenti, soha magát a képet.read_online_store_pages— beolvassa az Oldalak és a blogcikkek szövegét a fent leírt forrás nélküli statisztikákat kereső szkennerhez és a duplikált tartalmat kereső detektorhoz.read_orders— beolvassa a fent leírt, a legutóbbi rendelések összesített számát egy jövőbeli jelentési funkció előkészítéseként. Soha egy rendelés részleteit vagy ügyféladatokat.
3. Miért dolgozzuk fel, és milyen jogalapon
Ezeket az adatokat azért dolgozzuk fel, hogy nyújtani tudjuk azt a szolgáltatást, amelyért az alkalmazást telepítetted — a GDPR 6. cikk (1) bekezdés b) pontja alapján, szerződés teljesítése céljából: a katalógusod generatív keresőmotorokon való láthatóságának elemzése és javítása, beleértve az AI-alapú FAQ-tervezést és a tartalomátírást, az alkalmazáson belüli ügyfélszolgálati chatet, a te által választott promptokon végzett heti AI-láthatóság követést, valamint az anonim AI-eredetű forgalom mérését — mindezek vagy a kereskedő által kezdeményezettek, vagy a forgalmi pixel esetében hozzájáruláshoz kötöttek a webáruházadban.
Üdvözlő e-mail. Új telepítés után egyetlen üdvözlő e-mailt küldünk a bolt tulajdonosának Shopify-fiókjához tartozó e-mail címre, amelyet telepítéskor a Shopify Admin API-ból olvasunk be (a bolt nyilvános kapcsolattartási e-mail címét soha nem használjuk). A bolt nevét is beolvassuk, hogy megszólíthassunk. Az e-mailt Francesco Guiducci (IFG eCommerce) küldi, megköszöni a telepítést, bemutatkozik mint az alkalmazás szabadúszó fejlesztője, és arra kér, hogy bármilyen kérdéssel válaszolj rá. Szolgáltatási üzenet, nem hírlevél és nem reklám, és utána nem küldünk mást. A kézbesítés a Resenden keresztül történik (USA, általános szerződési feltételek). Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és, a bemutatkozás tekintetében, jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Bármikor tiltakozhatsz az e-mailre válaszolva, a benne található leiratkozási linket használva, vagy az info@ifgecommerce.com címre írva. A tulajdonos e-mail címét nem tároljuk a nyilvántartásainkban. Azt, hogy mit őrzünk meg az eltávolítás után, a 6. szakasz írja le. A Resendnek már átadott e-mail és tartalma a Resend naplóiban marad, a Resend saját megőrzési ideje szerint.
Javaslatok és válaszok. Amikor a Támogatás oldalról javaslatot küldesz, a szöveg és az áruház domainje e-mailben érkezik a támogatási címünkre a Resenden keresztül (Egyesült Államok, általános szerződési feltételek). Ezeket az alkalmazás értékelésére és fejlesztésére használjuk, jogos érdekünk alapján (GDPR 6. cikk (1) f) pont). Ha megadsz egy e-mail-címet, csak arra használjuk, hogy válaszoljunk neked, a kérésed alapján (GDPR 6. cikk (1) b) pont): nem tároljuk az alkalmazás adatbázisában, nem használjuk más kommunikációra, és senkivel nem osztjuk meg. Az üzenet a kérés kezeléséhez szükséges ideig marad a támogatási postafiókban, a Resend naplóiban pedig annak saját megőrzési ideje szerint. A törlését bármikor kérheted a(z) info@ifgecommerce.com címen.
4. Hogyan gyűjtjük
A fiókadatokat egyszer, a Shopify OAuth folyamatán keresztül gyűjtjük, telepítéskor. A katalógusadatokat a Shopify Admin API-n keresztül olvassuk, csak akkor, amikor a vezérlőpultról egy műveletet indítasz. A forgalmi pixel a webáruházadban fut, és csak hozzájárulás után jelent eseményeket; a háttérben semmi más nem fut anélkül, hogy te kérnéd.
5. Kikkel osztjuk meg
- Google Firebase / Cloud Firestore — tárolja a beállításaidat, munkameneteidet és tervezeteidet. A Google LLC (USA) részt vesz az EU-USA Adatvédelmi Keretrendszerben (Data Privacy Framework). Az adatok az europe-west1 régióban (Belgium) tárolódnak.
- OpenAI, Inc. (USA) — biztosítja a nyelvi modellt (GPT-5 nano), amelyet a GYIK-vázlatok készítéséhez, a tartalom átírásához, a képek alternatív szövegéhez, a műszaki adatok kinyeréséhez, az alkalmazáson belüli ügyfélszolgálati chathez, a forrás nélküli statisztikák és az entitás-konzisztencia ellenőrzéséhez, valamint a heti AI-láthatóság követéséhez használunk. Csak az adott funkcióhoz szükséges termékattribútumokat, szövegeket vagy a követett kérdést kapja meg — ügyféladatokat soha. Az Egyesült Államokba történő továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételeken alapul.
- Perplexity AI, Inc. (USA) — kizárólag a heti AI-láthatóság követésére használjuk azoknál a kérdéseknél, amelyeket kifejezetten kiválasztasz figyelésre. Csak a követett kérdés szövegét kapja meg — ügyféladatokat soha.
- Google LLC (USA) — biztosítja a Gemini modellt, amelyet a láthatóság követésében ugyanúgy használunk, mint a fenti OpenAI-t és Perplexityt (a Firebase/Firestore-tól eltérő felhasználás, amely csak tárolásra szolgál). A Gemini-alapú figyelés 2026. július 26. óta szünetel: semmilyen hívás nem történik. A bejegyzés az átláthatóság kedvéért marad itt, és csak akkor lesz újra érvényes, ha a figyelés folytatódik.
- Resend, Inc. (USA) — értesítést küld nekünk, a bolt nevével és az ügyfélszolgálati chat átiratával, csak akkor, ha kifejezetten kéred, hogy emberrel beszélhess az ügyfélszolgálati chatben, és kézbesíti az üdvözlő e-mailt a bolt tulajdonosának. A Támogatás oldalról küldött javaslatokat is ő juttatja el hozzánk, a nem kötelező e-mail-címmel együtt, ha megadod.
- Shopify Inc. — maga a platform, valamint az Admin API és a Web Pixel infrastruktúra forrása, amelyet az alkalmazás használ.
Nem adunk el adatot, és nem használjuk marketing vagy viselkedési profilalkotás céljára. A 3. szakaszban leírt üdvözlő e-mail szolgáltatási üzenet, nem marketing.
6. Meddig őrizzük meg
- Munkamenet-tokenek: a Shopify offline-token életciklusa kezeli, automatikusan megújulnak.
- Beállítások, auditok, tervezetek és forgalmi események: az alkalmazás telepítésének teljes ideje alatt megőrizzük. Az eltávolítás kiváltja a Shopify
shop/redactwebhookját, amely teljesen törli a bolt beállításait és munkameneteit, egyetlen kivétellel: az alább leírt üdvözlő e-mail nyilvántartásával. - Az üdvözlő e-mail nyilvántartása: az eltávolítás és a törlési kérelem (
shop/redact) után külön nyilvántartásban csak a bolt .myshopify.com domainjét, a küldés állapotát dátumokkal, és annál, aki leiratkozott, a tiltakozás dátumát, valamint az e-mail cím kulcsolt kriptográfiai ujjlenyomatát (HMAC-SHA256) őrizzük meg. Az ujjlenyomat álnevesített adat, nem anonim; csak arra szolgál, hogy ne küldjünk újra, és hogy a tiltakozást tiszteletben tartsuk (GDPR 21. cikk), akkor is, ha ugyanaz a személy egy másik boltban telepíti az alkalmazást. 24 hónap után töröljük. A nyilvántartás létrejötte előtt rögzített tiltakozásokat határidő nélkül őrizzük meg, kizárólag a bolt .myshopify.com domainjeként és a dátummal (személyes adat nélkül), hogy továbbra is tiszteletben tarthassuk őket. - Technikai naplók: a Google Cloud szabványos naplómegőrzési szabályai szerint őrizzük.
7. A te jogaid
A GDPR 15–22. cikke alapján kérheted az adataidhoz való hozzáférést, a pontatlan adatok helyesbítését vagy törlését — a legegyszerűbb módja az alkalmazás eltávolítása —, vagy tiltakozhatsz az adatkezelés ellen. Panaszt is tehetsz a helyi adatvédelmi hatóságnál. Mivel az alkalmazás soha nem dolgoz fel személyes végfelhasználói (ügyfél) adatot, a customers/data_request és a customers/redact megfelelőségi webhookok azzal a megerősítéssel válaszolnak, hogy nincs mit exportálni vagy törölni.
8. Biztonság
Minden forgalom HTTPS/TLS 1.2+ protokollon keresztül zajlik. A Shopify hitelesítési tokenek soha nem kerülnek a böngészőhöz. Minden webhookot állandó idejű (constant-time) HMAC SHA-256 ellenőrzéssel hitelesítünk, mielőtt feldolgoznánk. Az adatbázis csak a backendről érhető el, a hosting platform saját szolgáltatásazonosítóján keresztül hitelesítve — a kódban nincsenek statikus hitelesítő adatok, és a közvetlen kliens-hozzáférést az adatbázis saját biztonsági szabályai tiltják. Az adatok titkosítva vannak, mind tárolás, mind továbbítás közben.
9. Módosítások
Ezt a szabályzatot időről időre frissíthetjük. A lényeges változásokat itt tüntetjük fel, a lap tetején lévő dátumot pedig naprakészen tartjuk.
Kérdésed van az adataiddal kapcsolatban? info@ifgecommerce.com