Privātuma politika
IFG GEO Optimizer — Shopify lietotne Generative Engine Optimization vajadzībām Pēdējoreiz atjaunināts: 2026. gada oktobrī
1. Datu pārzinis
Personas datu pārzinis, kas apstrādāti ar IFG GEO Optimizer starpniecību, ir:
IFG eCommerce — atrodas Romā, Itālijā E-pasts: info@ifgecommerce.com
2. Ko mēs vācam
- Tirgotāja konta dati (caur Shopify OAuth): tava veikala domēns un API piekļuves marķieris (token).
- Veikala īpašnieka e-pasta adrese un veikala nosaukums (caur Shopify Admin API): tiek nolasīti instalēšanas brīdī tikai tāpēc, lai nosūtītu 3. sadaļā aprakstīto sveiciena e-pastu. E-pasta adrese netiek glabāta mūsu reģistros.
- Kataloga dati (tikai lasīšanai): produktu nosaukumi, apraksti, ražotājs, cenas, opcijas un tehniskās specifikācijas — izmanto, lai veiktu auditus, simulētu crawler uzvedību, novērtētu satura izvelkamību un sagatavotu FAQ vai pārrakstītus aprakstus.
- Veikala konfigurācija: tavs aktīvais plāns, atgriešanas un piegādes politikas detaļas un uzņēmuma dati, ko ievadi sadaļā Settings, saglabātie audits, FAQ un satura pārrakstīšanas melnraksti, un uzvednes, ko izvēlies izsekot AI redzamībai.
- Atbalsta tērzēšanas ziņas: teksts, ko apmaini ar lietotnes iekšējo AI asistentu, tostarp saruna, kas tiek pārsūtīta mums, ja tieši lūdz runāt ar cilvēku.
- Anonīms veikala apmeklējumu satiksmes dati (Web Pixel, visi plāni): kad apmeklētājs nonāk produkta lapā no atpazīta AI dzinēja (ChatGPT, Perplexity, Claude, Gemini, Copilot), mēs reģistrējam dzinēju, lapas URL un laika zīmogu — tikai tad, ja apmeklētājs jau devis analītikas piekrišanu caur tava veikala sīkdatņu joslu. Netiek vākts neviens apmeklētāja identifikators, sīkdatne vai sesijas dati.
- Tehniskie dati: pieprasījumu laika zīmogi, iekšējie ierakstu identifikatori un sistēmas žurnāli.
- Jūsu Lapu un emuāra rakstu teksts (tikai lasīšana, Unlimited): tiek lasīts divām kataloga audita pārbaudēm, ko palaižat paši. Necitētās statistikas skeneris nosūta kandidātfragmentu tekstu OpenAI, lai pārbaudītu, vai statistiskam apgalvojumam tuvumā ir pārbaudāms avots; dublēta satura detektors salīdzina to pašu tekstu ar pilnībā deterministisku līdzības aprēķinu un to nekad nesūta nevienam valodas modelim.
- Jūsu publicētā motīva Liquid failu teksts (tikai lasīšana): to lasa strukturēto datu konfliktu pārbaudes; entitāšu konsekvences pārbaudei (Unlimited) tas papildus tiek nosūtīts OpenAI kopā ar produktu aprakstu izlasi, lai atrastu savstarpēji pretrunīgus apgalvojumus.
- Nesen veikto pasūtījumu kopskaits (tikai lasīšana): viens vienīgs skaitlis — cik pasūtījumu veikals saņēma pēdējo 30 dienu laikā (Admin GraphQL
ordersCount) — pieejams no iekšējā galapunkta kā sagatavošanās nākotnes pārskatu funkcijai, kas vēl nav savienota ar nevienu lietotnes ekrānu. Nekad pasūtījuma detaļas, summa, nopirktais produkts vai klientu dati. - Ieteikumi, kas nosūtīti ar veidlapu “Ieteikt uzlabojumu” (lapa Atbalsts): jūsu rakstītais teksts, veikala .myshopify.com domēns un, tikai ja to ievadāt, e-pasta adrese atbildes saņemšanai. E-pasta lauks nav obligāts.
Lietotne nekad neprasa un nesaņem gala klientu personas datus — nekādus vārdus, e-pasta adreses vai adreses — un nekad nelasa neviena pasūtījuma detaļas. Tā lūdz Shopify deviņas atļaujas, no kurām katra ir saistīta ar funkciju, ko lietotne patiešām veic:
read_products— lasa katalogu auditam, rāpuļprogrammas simulatoram, BUJ melnrakstiem, satura pārrakstīšanai, attēlu alternatīvajam tekstam un tehnisko specifikāciju izguvei.write_products— raksta strukturēto datu metalaukus (shēmas labojums ar vienu klikšķi) un BUJ, pārrakstītos aprakstus un produkta nosaukuma, apraksta un SEO izmaiņas, ko apstiprināt vai saglabājat.read_themes— pārbauda, vai motīva bloks “GEO Schema” ir aktīvs, un lasa motīva Liquid failu tekstu strukturēto datu konfliktu pārbaudēm un entitāšu konsekvences pārbaudei.write_themes— ieraksta trīs MI lasāmības failus (agents.md, llms.txt, llms-full.txt) kā Liquid veidnes publicētajā motīvā, kad kataloga auditā noklikšķināt uz publicēt, un automātiski ikreiz, kad publicējat citu motīvu (themes/publishwebhook); jau esoši faili, kurus lietotne nav izveidojusi, netiek pārrakstīti bez jūsu skaidra apstiprinājuma.write_pixelsunread_customer_events— aktivizē un abonē iepriekš aprakstītā anonīmā datplūsmas Web Pixel notikumus, nekad datus, kas identificē klientus.write_files— raksta produkta attēla alternatīvo tekstu (Files API), kad to apstiprināt vai saglabājat, nekad pašu attēlu.read_online_store_pages— lasa Lapu un emuāra rakstu tekstu iepriekš aprakstītajam necitētās statistikas skenerim un dublēta satura detektoram.read_orders— lasa iepriekš aprakstīto nesen veikto pasūtījumu kopskaitu kā sagatavošanos nākotnes pārskatu funkcijai. Nekad pasūtījuma detaļas vai klientu datus.
3. Kāpēc mēs to apstrādājam un uz kāda juridiskā pamata
Mēs apstrādājam šos datus, lai sniegtu pakalpojumu, kura dēļ tu instalēji lietotni — saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu (līguma izpilde): tava kataloga redzamības analīze un uzlabošana ģeneratīvajās meklētājprogrammās, tostarp AI atbalstīta FAQ sagatavošana un satura pārrakstīšana, lietotnes iekšējā atbalsta tērzēšana, iknedēļas AI redzamības izsekošana uzvednēm, ko izvēlies, un anonīma AI ieteiktās satiksmes mērīšana — visas šīs darbības ir vai nu tirgotāja ierosinātas, vai — satiksmes pikseļa gadījumā — atkarīgas no piekrišanas tavā veikalā.
Sveiciena e-pasts. Pēc jaunas instalēšanas mēs nosūtām vienu vienīgu sveiciena e-pastu uz veikala īpašnieka Shopify konta e-pasta adresi, ko instalēšanas brīdī nolasām no Shopify Admin API (veikala publiskā kontakta e-pasta adrese nekad netiek izmantota). Mēs nolasām arī veikala nosaukumu, lai varētu uzrunāt tevi. E-pastu sūta Francesco Guiducci (IFG eCommerce), tajā tiek pateikta pateicība par lietotnes instalēšanu, viņš tiek iepazīstināts kā lietotnes ārštata izstrādātājs un tu tiec aicināts atbildēt ar jebkuru jautājumu. Tas ir pakalpojuma ziņojums, nevis jaunumu vēstule vai reklāma, un pēc tā nekas cits netiek sūtīts. To piegādā Resend (ASV, standarta līguma klauzulas). Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts) un, iepazīstināšanas daļai, leģitīmā interese (VDAR 6. panta 1. punkta f) apakšpunkts). Tu vari iebilst jebkurā laikā, atbildot uz e-pastu, izmantojot tajā esošo atrakstīšanās saiti vai rakstot uz info@ifgecommerce.com. Īpašnieka e-pasta adrese netiek glabāta mūsu reģistros. Ko mēs glabājam pēc atinstalēšanas, ir aprakstīts 6. sadaļā. E-pasts un saturs, kas jau nodots Resend, paliek tā žurnālos saskaņā ar paša Resend glabāšanas termiņu.
Ieteikumi un atbildes. Kad nosūtāt ieteikumu no lapas Atbalsts, teksts un veikala domēns nonāk mūsu atbalsta adresē pa e-pastu ar Resend starpniecību (ASV, līguma standartklauzulas). Mēs tos izmantojam, lai novērtētu un uzlabotu lietotni, pamatojoties uz mūsu leģitīmajām interesēm (VDAR 6. panta 1. punkta f) apakšpunkts). Ja ievadāt e-pasta adresi, mēs to izmantojam tikai, lai jums atbildētu, pamatojoties uz jūsu pieprasījumu (VDAR 6. panta 1. punkta b) apakšpunkts): mēs to nesaglabājam lietotnes datubāzē, neizmantojam citai saziņai un ne ar vienu nedalāmies. Ziņojums paliek atbalsta pastkastē tik ilgi, cik nepieciešams pieprasījuma izskatīšanai, un Resend žurnālos saskaņā ar tā glabāšanas termiņu. Jebkurā laikā varat pieprasīt tā dzēšanu, rakstot uz info@ifgecommerce.com.
4. Kā mēs to vācam
Konta dati tiek vākti vienu reizi, instalācijas laikā, caur Shopify OAuth plūsmu. Kataloga dati tiek nolasīti caur Shopify Admin API tikai tad, kad ierosini darbību no paneļa (dashboard). Satiksmes pikselis darbojas tavā veikalā un ziņo notikumus tikai pēc piekrišanas saņemšanas; nekas cits fonā nedarbojas bez tava pieprasījuma.
5. Ar ko mēs to koplietojam
- Google Firebase / Cloud Firestore — glabā tavu konfigurāciju, sesijas un melnrakstus. Google LLC (ASV) piedalās ES-ASV Datu privātuma satvarā (EU-US Data Privacy Framework). Dati tiek glabāti europe-west1 reģionā (Beļģija).
- OpenAI, Inc. (ASV) — nodrošina valodas modeli (GPT-5 nano), ko izmanto BUJ melnrakstu sagatavošanai, satura pārrakstīšanai, attēlu alternatīvajam tekstam, tehnisko specifikāciju izgūšanai, atbalsta tērzēšanai lietotnē, neatsauktu statistikas datu un entītiju saskaņotības pārbaudei, kā arī iknedēļas MI redzamības izsekošanai. Saņem tikai attiecīgajai funkcijai nepieciešamos produkta atribūtus, tekstus vai izsekoto jautājumu — nekad klientu datus. Nosūtīšana uz ASV balstās uz Eiropas Komisijas apstiprinātajām standarta līguma klauzulām.
- Perplexity AI, Inc. (ASV) — izmanto tikai iknedēļas MI redzamības izsekošanai tiem jautājumiem, kurus tu skaidri izvēlies uzraudzīt. Saņem tikai izsekotā jautājuma tekstu — nekad klientu datus.
- Google LLC (ASV) — nodrošina Gemini modeli, ko redzamības izsekošanā izmanto tāpat kā iepriekš minētos OpenAI un Perplexity (izmantojums atšķiras no Firebase/Firestore, kas paredzēts tikai glabāšanai). Gemini uzraudzība ir apturēta kopš 2026. gada 26. jūlija: netiek veikts neviens izsaukums. Ieraksts paliek šeit pārredzamības labad un atkal būs spēkā tikai tad, ja uzraudzība tiks atsākta.
- Resend, Inc. (ASV) — nosūta mums paziņojumu ar veikala nosaukumu un atbalsta tērzēšanas sarunu, tikai tad, kad tieši lūdz runāt ar cilvēku atbalsta tērzēšanā, un piegādā sveiciena e-pastu veikala īpašniekam. Tas mums piegādā arī ieteikumus, kas nosūtīti no lapas Atbalsts, ar neobligāto e-pastu, ja to ievadāt.
- Shopify Inc. — pati platforma un Admin API un Web Pixel infrastruktūras avots, ko lietotne izmanto.
Mēs nepārdodam datus un neizmantojam tos mārketingam vai uzvedības profilēšanai. 3. sadaļā aprakstītais sveiciena e-pasts ir pakalpojuma ziņojums, nevis mārketings.
6. Cik ilgi mēs tos glabājam
- Sesijas marķieri (tokens): pārvalda Shopify offline-token dzīves cikls, tiek automātiski rotēti.
- Konfigurācija, audits, melnraksti un satiksmes notikumi: tiek glabāti, kamēr lietotne ir instalēta. Atinstalēšana ierosina Shopify
shop/redactwebhook, kas pilnībā dzēš tava veikala konfigurāciju un sesijas, ar vienīgo izņēmumu — tālāk aprakstīto sveiciena e-pasta ierakstu. - Sveiciena e-pasta ieraksts: pēc atinstalēšanas un dzēšanas pieprasījuma (
shop/redact) atsevišķā ierakstā mēs glabājam tikai veikala .myshopify.com domēnu, nosūtīšanas statusu ar datumiem un, personai, kas atrakstījusies, iebilduma datumu un e-pasta adreses atslēgotu kriptogrāfisku pirkstu nospiedumu (HMAC-SHA256). Pirkstu nospiedums ir pseidonimizēti dati, nevis anonīmi; to izmanto tikai tāpēc, lai nesūtītu atkārtoti un ievērotu iebildumu (VDAR 21. pants), arī tad, ja tā pati persona instalē lietotni citā veikalā. Tas tiek dzēsts pēc 24 mēnešiem. Iebildumi, kas reģistrēti pirms šī ieraksta pastāvēšanas, tiek glabāti bez beigu termiņa, tikai kā veikala .myshopify.com domēns un datums (bez personas datiem), lai tos turpinātu ievērot. - Tehniskie žurnāli: tiek glabāti saskaņā ar Google Cloud standarta žurnālu glabāšanas politiku.
7. Tavas tiesības
Saskaņā ar VDAR 15.–22. pantu vari pieprasīt piekļuvi saviem datiem, neprecīzu datu labošanu vai dzēšanu — vienkāršākais veids ir atinstalēt lietotni — vai iebilst pret apstrādi. Vari arī iesniegt sūdzību savai vietējai datu aizsardzības uzraudzības iestādei. Tā kā lietotne nekad neapstrādā gala klientu personas datus, atbilstības webhooks customers/data_request un customers/redact atbild, apstiprinot, ka nav nekā, ko eksportēt vai dzēst.
8. Drošība
Visa satiksme notiek caur HTTPS/TLS 1.2+. Shopify autentifikācijas marķieri (tokens) nekad netiek atklāti pārlūkam. Katrs webhook tiek pārbaudīts ar konstanta laika HMAC SHA-256 pārbaudi, pirms tas tiek apstrādāts. Datubāze ir pieejama tikai no backend, autentificēta ar mitināšanas platformas pašas pakalpojuma identitāti — kodā nav statisku akreditācijas datu, un tiešā klienta piekļuve ir liegta ar pašas datubāzes drošības noteikumiem. Dati ir šifrēti gan glabāšanā, gan pārraides laikā.
9. Izmaiņas
Mēs varam laiku pa laikam atjaunināt šo politiku. Būtiskas izmaiņas tiks atspoguļotas šeit, ar aktuālu datumu augšpusē.
Jautājumi par saviem datiem? info@ifgecommerce.com