Privatumo politika

IFG GEO Optimizer — Shopify programa, skirta Generative Engine Optimization Paskutinį kartą atnaujinta: 2026 m. spalis

1. Duomenų valdytojas

Asmens duomenų, tvarkomų per IFG GEO Optimizer, valdytojas yra:

IFG eCommerce — įsikūrusi Romoje, Italijoje El. paštas: info@ifgecommerce.com

2. Ką renkame

• Prekybininko paskyros duomenys (per Shopify OAuth): jūsų parduotuvės domenas ir API prieigos raktas.
• Parduotuvės savininko el. pašto adresas ir parduotuvės pavadinimas (per Shopify Admin API): nuskaitomi diegimo metu tik tam, kad būtų išsiųstas 3 skyriuje aprašytas pasveikinimo laiškas. El. pašto adresas mūsų įrašuose nesaugomas.
• Katalogo duomenys (tik skaitymui): produktų pavadinimai, aprašymai, tiekėjas, kainos, parinktys ir techninės specifikacijos — naudojami auditams atlikti, crawler’io elgsenai simuliuoti, turinio išgaunamumui vertinti ir DUK ar perrašytiems aprašymams rengti.
• Parduotuvės konfigūracija: jūsų aktyvus planas, grąžinimo ir siuntimo politikos duomenys bei įmonės informacija, kuriuos įvedate Settings skiltyje, išsaugoti auditai, DUK ir turinio perrašymo juodraščiai, ir užklausos, kurias pasirenkate stebėti AI matomumui.
• Pagalbos pokalbio žinutės: tekstas, kuriuo apsikeičiate su programos viduje veikiančiu AI asistentu, įskaitant pokalbio įrašą, persiunčiamą mums, jei aiškiai paprašote pakalbėti su žmogumi.
• Anoniminis parduotuvės vitrinos srautas (Web Pixel, visi planai): kai lankytojas į produkto puslapį atkeliauja iš atpažinto AI variklio (ChatGPT, Perplexity, Claude, Gemini, Copilot), užfiksuojame variklį, puslapio URL ir laiko žymą — tik jei lankytojas jau davė sutikimą analitikai per jūsų parduotuvės slapukų juostą. Joks lankytojo identifikatorius, slapukas ar sesijos duomenys nerenkami.
• Techniniai duomenys: užklausų laiko žymos, vidiniai įrašų identifikatoriai ir sistemos žurnalai.
• Jūsų Puslapių ir tinklaraščio straipsnių tekstas (tik skaitymas, Unlimited): skaitomas dviem katalogo audito patikroms, kurias paleidžiate patys. Necituojamos statistikos skeneris siunčia kandidatų ištraukų tekstą OpenAI, kad patikrintų, ar statistinis teiginys netoliese turi patikrinamą šaltinį; pasikartojančio turinio detektorius lygina tą patį tekstą visiškai deterministiniu panašumo skaičiavimu ir niekada nesiunčia jo jokiam kalbos modeliui.
• Jūsų paskelbtos temos Liquid failų tekstas (tik skaitymas): skaito struktūrizuotų duomenų konfliktų patikros; esybių nuoseklumo patikrai (Unlimited) jis papildomai siunčiamas OpenAI kartu su produktų aprašymų imtimi, kad būtų rasti vienas kitam prieštaraujantys teiginiai.
• Bendras pastarųjų užsakymų skaičius (tik skaitymas): vienas vienintelis skaičius — kiek užsakymų parduotuvė gavo per pastarąsias 30 dienų (Admin GraphQL ordersCount) — pasiekiamas iš vidinės galinės sąsajos kaip pasiruošimas būsimai ataskaitų funkcijai, kuri dar nesujungta su jokiu programėlės ekranu. Niekada užsakymo išsamių duomenų, sumos, nupirkto produkto ar klientų duomenų.
• Pasiūlymai, išsiųsti per formą „Pasiūlyti patobulinimą“ (Pagalba puslapis): jūsų parašytas tekstas, parduotuvės .myshopify.com domenas ir, tik jei jį įvedate, el. pašto adresas atsakymui gauti. El. pašto laukas neprivalomas.

Programėlė niekada neprašo ir negauna galutinių klientų asmens duomenų — jokių vardų, el. pašto adresų ar adresų — ir niekada neskaito jokio užsakymo išsamių duomenų. Ji prašo Shopify devynių leidimų, kurių kiekvienas susietas su funkcija, kurią programėlė iš tikrųjų atlieka:

• read_products — skaito katalogą auditui, tikrinimo roboto simuliatoriui, DUK juodraščiams, turinio perrašymui, paveikslėlių alternatyviam tekstui ir techninių specifikacijų išskyrimui.
• write_products — rašo struktūrizuotų duomenų metalaukus (schemos taisymas vienu paspaudimu) ir DUK, perrašytus aprašymus bei produkto pavadinimo, aprašymo ir SEO pakeitimus, kuriuos patvirtinate arba išsaugote.
• read_themes — tikrina, ar temos blokas „GEO Schema“ aktyvus, ir skaito temos Liquid failų tekstą struktūrizuotų duomenų konfliktų patikroms ir esybių nuoseklumo patikrai.
• write_themes — įrašo tris DI skaitomumo failus (agents.md, llms.txt, llms-full.txt) kaip Liquid šablonus į paskelbtą temą, kai katalogo audite spustelite paskelbti, ir automatiškai kaskart, kai paskelbiate kitą temą (themes/publish webhook); jau esami failai, kurių programėlė nesukūrė, neperrašomi be jūsų aiškaus patvirtinimo.
• write_pixels ir read_customer_events — aktyvuoja ir prenumeruoja aukščiau aprašyto anoniminio srauto Web Pixel įvykius, niekada neidentifikuojančius klientų duomenų.
• write_files — įrašo produkto paveikslėlio alternatyvų tekstą (Files API), kai jį patvirtinate arba išsaugote, niekada paties paveikslėlio.
• read_online_store_pages — skaito Puslapių ir tinklaraščio straipsnių tekstą aukščiau aprašytam necituojamos statistikos skeneriui ir pasikartojančio turinio detektoriui.
• read_orders — skaito aukščiau aprašytą bendrą pastarųjų užsakymų skaičių kaip pasiruošimą būsimai ataskaitų funkcijai. Niekada užsakymo išsamių duomenų ar klientų duomenų.

3. Kodėl tai tvarkome ir kokiu teisiniu pagrindu

Šiuos duomenis tvarkome tam, kad suteiktume paslaugą, dėl kurios įsidiegėte programą — pagal GDPR 6 str. 1 d. b) punktą, sutarties vykdymą: jūsų katalogo matomumo generatyviuose paieškos varikliuose analizę ir gerinimą, įskaitant AI padedamą DUK rengimą ir turinio perrašymą, pagalbos pokalbį programoje, savaitinį AI matomumo stebėjimą pagal jūsų pasirinktas užklausas, ir anoniminį AI nukreipiamo srauto matavimą — visa tai inicijuoja prekybininkas arba, srauto pikselio atveju, priklauso nuo sutikimo jūsų parduotuvės vitrinoje.

Pasveikinimo laiškas. Po naujo įdiegimo išsiunčiame vieną pasveikinimo laišką parduotuvės savininko Shopify paskyros el. pašto adresu, kurį diegimo metu nuskaitome iš Shopify Admin API (viešas parduotuvės kontaktinis el. paštas niekada nenaudojamas). Taip pat nuskaitome parduotuvės pavadinimą, kad galėtume į jus kreiptis. Laišką siunčia Francesco Guiducci (IFG eCommerce), jame dėkojama už programos įdiegimą, jis prisistato kaip laisvai samdomas programos kūrėjas ir kviečia atsakyti su bet kokiu klausimu. Tai paslaugos pranešimas, o ne naujienlaiškis ar reklama, ir po jo daugiau nieko nesiunčiama. Pristatomas per Resend (JAV, standartinės sutarčių sąlygos). Teisinis pagrindas: sutarties vykdymas (GDPR 6 str. 1 d. b punktas) ir, prisistatymo daliai, teisėtas interesas (GDPR 6 str. 1 d. f punktas). Bet kada galite paprieštarauti atsakydami į laišką, naudodamiesi jame esančia atsisakymo nuoroda arba parašę adresu info@ifgecommerce.com. Savininko el. pašto adresas mūsų įrašuose nesaugomas. Ką saugome po pašalinimo, aprašyta 6 skyriuje. Laiškas ir turinys, jau perduoti Resend, lieka jo žurnaluose pagal paties Resend saugojimo laikotarpį.

Pasiūlymai ir atsakymai. Kai išsiunčiate pasiūlymą iš puslapio Pagalba, tekstas ir parduotuvės domenas el. paštu pasiekia mūsų pagalbos adresą per Resend (JAV, standartinės sutarčių sąlygos). Juos naudojame programėlei vertinti ir tobulinti remdamiesi teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas). Jei įvedate el. pašto adresą, jį naudojame tik atsakyti jums remdamiesi jūsų prašymu (BDAR 6 straipsnio 1 dalies b punktas): nesaugome jo programėlės duomenų bazėje, nenaudojame kitai komunikacijai ir niekam neperduodame. Žinutė lieka pagalbos pašto dėžutėje tiek, kiek reikia prašymui išnagrinėti, o Resend žurnaluose – pagal jo saugojimo terminą. Bet kada galite paprašyti ją ištrinti parašę info@ifgecommerce.com.

4. Kaip tai renkame

Paskyros duomenys renkami vieną kartą, per Shopify OAuth procesą, diegimo metu. Katalogo duomenys nuskaitomi per Shopify Admin API tik tada, kai inicijuojate veiksmą iš dashboard. Srauto pikselis veikia jūsų parduotuvės vitrinoje ir praneša įvykius tik po sutikimo; niekas kitas fone neveikia be jūsų prašymo.

5. Su kuo jais dalijamės

• Google Firebase / Cloud Firestore — saugo jūsų konfigūraciją, sesijas ir juodraščius. „Google LLC“ (JAV) dalyvauja ES–JAV duomenų privatumo sistemoje (EU-US Data Privacy Framework). Duomenys saugomi europe-west1 regione (Belgija).
• OpenAI, Inc. (JAV) — teikia kalbos modelį (GPT-5 nano), naudojamą DUK juodraščiams rengti, turiniui perrašyti, paveikslėlių alternatyviajam tekstui, techninėms specifikacijoms išgauti, pagalbos pokalbiui programėlėje, nenurodytų šaltinių statistikos ir esybių nuoseklumo patikroms bei savaitiniam DI matomumo stebėjimui. Gauna tik atitinkamai funkcijai reikalingus produkto atributus, tekstus arba stebimą klausimą — niekada klientų duomenų. Perdavimas į JAV grindžiamas Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis.
• Perplexity AI, Inc. (JAV) — naudojama tik savaitiniam DI matomumo stebėjimui tų klausimų, kuriuos aiškiai pasirenkate stebėti. Gauna tik stebimo klausimo tekstą — niekada klientų duomenų.
• Google LLC (JAV) — teikia Gemini modelį, matomumo stebėjimui naudojamą taip pat kaip aukščiau minėtus OpenAI ir Perplexity (kitaip nei Firebase/Firestore, skirtas tik saugojimui). Gemini stebėjimas sustabdytas nuo 2026 m. liepos 26 d.: jokių užklausų neatliekama. Įrašas lieka čia dėl skaidrumo ir vėl galios tik tuo atveju, jei stebėjimas bus atnaujintas.
• Resend, Inc. (JAV) — siunčia mums pranešimą su parduotuvės pavadinimu ir pagalbos pokalbio įrašu, tik kai aiškiai paprašote pagalbos pokalbyje pakalbėti su žmogumi, ir pristato pasveikinimo laišką parduotuvės savininkui. Jis mums taip pat pristato pasiūlymus, išsiųstus iš puslapio Pagalba, su neprivalomu el. pašto adresu, jei jį įvedate.
• Shopify Inc. — pati platforma ir Admin API bei Web Pixel infrastruktūros, kurias naudoja programa, šaltinis.

Duomenų neparduodame ir nenaudojame rinkodarai ar elgsenos profiliavimui. 3 skyriuje aprašytas pasveikinimo laiškas yra paslaugos pranešimas, o ne rinkodara.

6. Kiek laiko juos saugome

• Sesijos žetonai (tokens): valdomi pagal Shopify offline žetono gyvavimo ciklą, rotuojami automatiškai.
• Konfigūracija, auditai, juodraščiai ir srauto įvykiai: saugomi tol, kol programa įdiegta. Pašalinimas suaktyvina Shopify shop/redact webhook’ą, kuris visiškai ištrina jūsų parduotuvės konfigūraciją ir sesijas, su vienintele išimtimi – toliau aprašytu pasveikinimo laiško įrašu.
• Pasveikinimo laiško įrašas: po pašalinimo ir ištrynimo prašymo (shop/redact) atskirame įraše saugome tik parduotuvės .myshopify.com domeną, siuntimo būseną su datomis ir, atsisakiusiam gauti laiškus asmeniui, prieštaravimo datą bei el. pašto adreso kriptografinį pirštų atspaudą su raktu (HMAC-SHA256). Pirštų atspaudas yra pseudonimizuoti, ne anonimiški duomenys; jis naudojamas tik tam, kad laiškas nebūtų siunčiamas iš naujo ir būtų gerbiamas prieštaravimas (GDPR 21 str.), net jei tas pats asmuo įdiegtų programą kitoje parduotuvėje. Jis ištrinamas po 24 mėnesių. Prieštaravimai, užregistruoti dar nesant šio įrašo, saugomi neterminuotai, tik kaip parduotuvės .myshopify.com domenas ir data (be asmens duomenų), kad ir toliau būtų gerbiami.
• Techniniai žurnalai: saugomi pagal standartinį Google Cloud žurnalų saugojimo laikotarpį.

7. Jūsų teisės

Pagal GDPR 15–22 straipsnius galite paprašyti prieigos prie savo duomenų, netikslių duomenų taisymo ar ištrynimo — paprasčiausias būdas yra pašalinti programą — arba paprieštarauti duomenų tvarkymui. Taip pat galite pateikti skundą savo vietinei duomenų apsaugos institucijai. Kadangi programa niekada netvarko asmeninių galutinio kliento duomenų, customers/data_request ir customers/redact atitikties webhook’ai atsako patvirtindami, kad eksportuoti ar ištrinti nėra ko.

8. Saugumas

Visas srautas veikia per HTTPS/TLS 1.2+. Shopify autentifikacijos žetonai niekada neatskleidžiami naršyklei. Kiekvienas webhook prieš apdorojimą tikrinamas pastoviu laiku (constant-time) HMAC SHA-256 patikra. Duomenų bazė pasiekiama tik iš backend, autentifikuota per pačios prieglobos platformos paslaugos tapatybę — kode nėra jokių statinių prisijungimo duomenų, o tiesioginė kliento prieiga draudžiama pačios duomenų bazės saugumo taisyklėmis. Duomenys šifruojami tiek saugojimo, tiek perdavimo metu.

9. Pakeitimai

Šią politiką galime laikas nuo laiko atnaujinti. Esminiai pakeitimai bus atspindėti čia, o data viršuje bus nuolat atnaujinama.

Klausimai apie savo duomenis? info@ifgecommerce.com

← Atgal į Pagalbos centrą