Политика приватности affpapa.org

Обновлено: 26 октября 2026

1. Кто мы

affpapa.org ведёт частное лицо, индивидуальный разработчик. Сайт бесплатно предоставляет инструменты для affiliate-индустрии и iGaming: NeAhrefs (SEO-мониторинг), NeBlask (индекс спроса), NeTGStats (каталог Telegram-каналов), NeMail (одноразовая почта) и другие разделы. Платный раздел один — НеТОП.

2. Какие данные собираем

2.1 Аккаунт NeAhrefs

При входе в NeAhrefs (seo.affpapa.org) через Google OAuth мы получаем:

• имя, адрес почты и фото профиля из аккаунта Google;
• OAuth-токен с доступом «только чтение» к вашему Google Search Console.

Запрашиваемая область — webmasters.readonly: NeAhrefs может читать данные Search Console, но не менять их.

2.2 Данные Search Console

Когда вы подключаете сайт в NeAhrefs, мы загружаем и храним на своём сервере:

• поисковую аналитику (клики, показы, позиции, CTR);
• результаты обхода нашим краулером (до 2 000 страниц за сессию);
• Core Web Vitals из Google PageSpeed Insights API;
• данные по ключевым словам и ссылкам.

2.3 Одноразовая почта NeMail

NeMail выдаёт временные адреса. Письма на них хранятся недолго и удаляются автоматически. Аккаунт не нужен, персональные данные не собираются.

2.4 Логи и счётчики

Сервер пишет стандартные логи доступа: IP-адрес, user agent, запрошенный адрес, время.

Для подсчёта посещений стоят три сторонних счётчика: Google Analytics 4 (идентификатор G-TK3NFL2ZDF), Яндекс Метрика (счётчик 110935639) и Microsoft Clarity (проект ywgmybqn3k). Они ставят свои cookie и собирают данные об использовании: посещённые страницы, примерное местоположение, устройство и браузер. Как они обрабатывают эти данные — в политике Google и политике Яндекса. Мы смотрим только агрегированную статистику; данные не продаём и для рекламы не используем.

2.5 Запись сессий (Microsoft Clarity)

Clarity идёт дальше подсчёта визитов: записывает, как используется страница. Он фиксирует движения мыши, прокрутку, клики и касания, размер окна и переходы между страницами и воспроизводит это как запись сессии; ещё он строит тепловые карты кликов и прокрутки. Нам это нужно, чтобы находить сломанную вёрстку и тупики в навигации, а не чтобы опознавать людей.

По умолчанию Clarity маскирует ввод: что вы печатаете в полях, в запись не попадает. На страницах за входом мы его не используем. Microsoft обрабатывает данные по своему заявлению о конфиденциальности и хранит записи до 30 дней. Не хотите попадать в запись — заблокируйте домен clarity.ms в браузере или блокировщике либо откажитесь от аналитических cookie, как описано в разделе 8: инструменты сайта работают так же.

2.6 Заявки НеТОП

При создании заявки в НеТОП мы сохраняем то, что вы ввели: название, ссылку, описание, категорию, логотип и, если указали, Telegram для связи. Для категории «Telegram» аватар канала берём с t.me. Вместе с заявкой хранится хеш IP-адреса (SHA-256 с секретом сервера, сам адрес не хранится) — он ограничивает частоту заявок; такой же хеш нужен счётчику переходов по ссылкам участников, чтобы повторные переходы с одного адреса в течение суток не считались. Платёж мы читаем из блокчейна TRON и сохраняем его публичные данные: хеш транзакции, адрес отправителя, сумму и время блока. Токен управления строкой и хеш IP наружу не отдаются.

Запись в очередь NeAgent и NeCard идёт через бота @AffPapa_Bot: как любой Telegram-бот, он видит ваш Telegram ID и имя профиля, и по ним же шлёт уведомление о запуске. Отписка — командой /stop в боте.

3. Как используем данные

• чтобы работали сервисы, которыми вы пользуетесь (SEO-мониторинг, почта, НеТОП);
• чтобы показывать ваши данные Search Console внутри NeAhrefs;
• чтобы поддерживать и улучшать сайт.

Мы не продаём, не сдаём и не передаём персональные данные третьим сторонам и не используем их для рекламы.

4. Google API Services — Limited Use

Использование и передача данных, полученных NeAhrefs из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. А именно:

• данные пользователей Google используются только для работы и улучшения NeAhrefs;
• они не передаются третьим сторонам, кроме случаев, когда это нужно для работы сервиса, с вашего согласия или по требованию закона;
• они не используются для рекламы;
• человек смотрит эти данные только по вашему запросу в поддержку, с вашего согласия, ради безопасности или по требованию закона.

5. Хранение и защита

Данные лежат на выделенном сервере (Hetzner, Германия, ЕС) в базе PostgreSQL. Доступ к серверу — только по SSH-ключу, только у оператора сайта. OAuth-токены Google хранятся на сервере и используются только для обновления ваших данных Search Console. Все соединения — по HTTPS.

6. Сроки и удаление

Аккаунт NeAhrefs и связанные данные удаляются по вашему запросу: запись аккаунта и токены Google, все сайты, данные обхода, ключевые слова и аналитика. Логи сервера хранятся до 30 дней в целях безопасности.

7. Ваши права

• узнать, какие ваши данные у нас есть;
• попросить исправить неточные данные;
• попросить удалить данные;
• отозвать доступ Google OAuth в любой момент на странице разрешений аккаунта Google.

8. Cookie

Вход в NeAhrefs держится на одном собственном cookie сессии; без него остаться в системе нельзя. Рекламных и межсайтовых cookie своих у нас нет.

Счётчики из разделов 2.4 и 2.5 — Google Analytics 4, Яндекс Метрика и Microsoft Clarity — ставят свои cookie, чтобы считать визиты и связывать запись с сессией. Их можно отключить или удалить в настройках браузера; для Google Analytics есть расширение для отказа. Блокировка аналитических cookie на работу инструментов не влияет.

9. Изменения

Политика может обновляться; новая редакция публикуется на этой странице с датой. Продолжая пользоваться сервисами после изменений, вы принимаете новую редакцию.

10. Контакты