Политика конфиденциальности
Сервис Glowl · Редакция от 6 июля 2026 г.
Мы уважаем вашу приватность и собираем минимум данных, необходимых для работы сервиса. Этот документ объясняет, какие персональные данные мы обрабатываем, зачем, на каком основании и какие у вас права.
1. Кто обрабатывает данные (оператор)
Оператором персональных данных является Oleg Sevastianov — физическое лицо, действующее в Республике Молдова (г. Кишинёв) в качестве индивидуального поставщика услуг под брендом «Glowl» (далее — «Glowl», «мы»). Реквизиты предпринимательской регистрации будут добавлены после её оформления.
Контакт по вопросам данных: [email protected].
2. Какие данные мы обрабатываем
- Электронная почта — чтобы вы могли войти по ссылке (magic link) и чтобы привязать к вам подписку.
- Технические cookie и localStorage — сессия входа и ваши настройки (язык, тема, прогресс по задачам). Большинство настроек хранится только в вашем браузере и к нам не передаётся. Подробнее — в Cookie-политике.
- Токены доступа Google Search Console — только если вы сами подключаете GSC. Мы храним их в зашифрованном виде (AES-256) и используем, чтобы по вашему запросу показать статистику вашего сайта. Сам пароль Google мы никогда не видим.
- Адреса сайтов, которые вы проверяете — чтобы провести аудит и сгенерировать материалы. Результаты аудита рассчитываются по запросу и, как правило, не хранятся на наших серверах.
- Данные об оплате — обрабатываются платёжным провайдером. Мы не получаем и не храним номера карт; нам доступны лишь статус подписки и базовые данные платежа.
- Технические журналы — IP-адрес, тип браузера, время запроса — для безопасности и предотвращения злоупотреблений; хранятся ограниченное время.
Мы не собираем специальные категории данных (о здоровье, убеждениях и т.п.) и не используем данные для рекламного профилирования.
3. Зачем и на каком основании
- Предоставление сервиса (аудит, генерация материалов, аналитика) — основание: исполнение договора с вами (оферты).
- Вход и поддержка аккаунта — исполнение договора.
- Безопасность, защита от злоупотреблений, ведение журналов — наш законный интерес.
- Обработка платежей и бухгалтерия — исполнение договора и требования закона.
- Подключение Google Search Console — ваше согласие, которое можно отозвать в любой момент, отключив доступ.
4. Передача третьим лицам и за рубеж
Чтобы сервис работал, мы передаём часть данных проверенным поставщикам услуг (обработчикам):
- Anthropic (Claude API) и OpenAI — для генерации материалов и проверки «AI-видимости»; им передаются содержимое анализируемых страниц и поисковые запросы. Серверы расположены в США.
- Google — при подключении Google Search Console (для получения статистики вашего сайта).
- Платёжный провайдер — для приёма оплаты подписки.
- Хостинг-провайдер — для размещения сервиса.
Поскольку часть поставщиков находится за пределами Республики Молдова (в т.ч. в США и ЕС), при такой передаче мы опираемся на необходимость исполнения договора и/или ваше согласие, а также на применяемые поставщиками меры защиты. Мы не продаём ваши данные.
5. Сколько времени храним
- Email и статус подписки — пока существует ваш аккаунт; после удаления аккаунта — в течение срока, требуемого законом (например, для бухгалтерии).
- Токены Google Search Console — пока подключение активно или до отзыва доступа.
- Результаты аудита — как правило, не сохраняются на сервере (рассчитываются по запросу).
- Журналы — ограниченный срок, необходимый для безопасности.
6. Ваши права
В соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, а также с GDPR (для пользователей из ЕС) вы вправе:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- удалить данные («право на забвение»);
- ограничить обработку или возразить против неё;
- получить данные в переносимом формате;
- отозвать согласие в любой момент (это не влияет на законность прежней обработки);
- подать жалобу в надзорный орган.
Для реализации прав напишите на [email protected]. Многое можно сделать самостоятельно: удалить аккаунт, отключить Google Search Console, очистить настройки в браузере.
7. Безопасность
Мы применяем разумные технические и организационные меры: шифрование чувствительных токенов (AES-256), передачу данных по HTTPS, принцип минимизации данных и ограничение доступа. Ни один сервис не может гарантировать абсолютную безопасность, но мы стремимся хранить как можно меньше и защищать то, что храним.
8. Дети
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.
9. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице с указанием даты. О существенных изменениях мы сообщим в сервисе или по email.
10. Надзорный орган и контакты
Надзорный орган в Республике Молдова — Национальный центр по защите персональных данных (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md.
11. Данные Google Search Console и ограниченное использование (Limited Use)
Если вы подключаете Google Search Console, Glowl запрашивает доступ только для чтения (scope webmasters.readonly) к данным Search Console тех сайтов, которые вы подтвердили в Search Console и подключили в Glowl. Мы читаем статистику вашего сайта в поиске Google: поисковые запросы, клики, показы, среднюю позицию, страницы, а также статус индексации и файлы Sitemap. Мы ничего не изменяем в вашем Search Console.
Эти данные используются исключительно для того, чтобы показать и проанализировать реальную видимость вашего сайта в Google внутри Glowl (панель аудита и AI-видимости) и дать вам рекомендации. По мере развития сервиса мы можем отображать больше этих данных «только для чтения» — всегда для той же цели: помочь вам улучшить видимость вашего сайта.
Использование и передача сервисом Glowl информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Мы не продаём эти данные, не используем их для рекламы, не передаём третьим лицам (кроме случаев, прямо разрешённых политикой) и не допускаем чтения данных людьми — кроме как для обеспечения безопасности, по требованию закона или с вашего явного согласия.
Отозвать доступ можно в любой момент: в самом Glowl (кнопка «Отключить») или в настройках Google-аккаунта на странице myaccount.google.com/permissions. Мы храним только зашифрованный токен доступа; сама статистика запрашивается по мере необходимости и показывается вам.
Реквизиты оператора
| Оператор | Oleg Sevastianov (физическое лицо) |
| Статус | Индивидуальный поставщик услуг, бренд «Glowl» |
| Адрес | г. Кишинёв, Республика Молдова |
| Email | [email protected] |
Politica de confidențialitate
Serviciul Glowl · Versiunea din 6 iulie 2026
Respectăm confidențialitatea dumneavoastră și colectăm minimul de date necesar funcționării serviciului. Acest document explică ce date cu caracter personal prelucrăm, de ce, în ce temei și care sunt drepturile dumneavoastră.
1. Cine prelucrează datele (operatorul)
Operatorul de date cu caracter personal este Oleg Sevastianov — persoană fizică, care activează în Republica Moldova (mun. Chișinău) în calitate de prestator individual de servicii sub brandul „Glowl" (în continuare — „Glowl", „noi"). Datele de înregistrare a activității de întreprinzător vor fi adăugate după efectuarea acesteia.
Contact pentru chestiuni legate de date: [email protected].
2. Ce date prelucrăm
- Adresa de e-mail — pentru autentificarea prin link (magic link) și pentru asocierea abonamentului.
- Cookie-uri tehnice și localStorage — sesiunea de autentificare și setările dumneavoastră (limbă, temă, progres). Majoritatea setărilor se păstrează doar în browserul dumneavoastră și nu ne sunt transmise. Detalii — în Politica de cookie-uri.
- Token-uri de acces Google Search Console — doar dacă conectați singur GSC. Le păstrăm criptate (AES-256) și le folosim pentru a afișa, la cererea dumneavoastră, statistica site-ului. Parola Google nu o vedem niciodată.
- Adresele site-urilor pe care le verificați — pentru efectuarea auditului și generarea materialelor. Rezultatele auditului se calculează la cerere și, de regulă, nu se stochează pe serverele noastre.
- Datele de plată — sunt prelucrate de procesatorul de plăți. Noi nu primim și nu stocăm numerele cardurilor; avem acces doar la statutul abonamentului și date de bază ale plății.
- Jurnale tehnice — adresa IP, tipul browserului, ora cererii — pentru securitate și prevenirea abuzurilor; se păstrează un timp limitat.
Nu colectăm categorii speciale de date și nu folosim datele pentru profilare publicitară.
3. De ce și în ce temei
- Furnizarea serviciului (audit, generare de materiale, analitică) — temei: executarea contractului (a ofertei).
- Autentificare și gestionarea contului — executarea contractului.
- Securitate, prevenirea abuzurilor, jurnalizare — interesul nostru legitim.
- Prelucrarea plăților și contabilitate — executarea contractului și obligații legale.
- Conectarea Google Search Console — consimțământul dumneavoastră, revocabil oricând prin deconectarea accesului.
4. Transmiterea către terți și în străinătate
Pentru funcționarea serviciului, transmitem o parte din date unor furnizori de încredere (persoane împuternicite):
- Anthropic (Claude API) și OpenAI — pentru generarea materialelor și verificarea „vizibilității AI"; le sunt transmise conținutul paginilor analizate și interogările. Serverele se află în SUA.
- Google — la conectarea Google Search Console.
- Procesatorul de plăți — pentru încasarea abonamentului.
- Furnizorul de găzduire — pentru hostingul serviciului.
Întrucât o parte din furnizori se află în afara Republicii Moldova (inclusiv în SUA și UE), ne întemeiem pe necesitatea executării contractului și/sau pe consimțământul dumneavoastră, precum și pe măsurile de protecție aplicate de furnizori. Nu vindem datele dumneavoastră.
5. Cât timp păstrăm datele
- E-mailul și statutul abonamentului — cât timp există contul; după ștergere — pe durata cerută de lege.
- Token-urile Google Search Console — cât timp conexiunea este activă sau până la revocare.
- Rezultatele auditului — de regulă nu se stochează pe server.
- Jurnalele — o perioadă limitată, necesară securității.
6. Drepturile dumneavoastră
Conform Legii Republicii Moldova nr. 195/2024 privind protecția datelor cu caracter personal și GDPR (pentru utilizatorii din UE), aveți dreptul:
- de acces la date și de a obține o copie;
- de rectificare a datelor inexacte;
- de ștergere („dreptul de a fi uitat");
- de restricționare a prelucrării sau de opoziție;
- la portabilitatea datelor;
- de a vă retrage consimțământul oricând (fără a afecta legalitatea prelucrării anterioare);
- de a depune o plângere la autoritatea de supraveghere.
Pentru exercitarea drepturilor, scrieți la [email protected]. Multe pot fi făcute singur: ștergerea contului, deconectarea GSC, curățarea setărilor din browser.
7. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile: criptarea token-urilor sensibile (AES-256), transmiterea prin HTTPS, principiul minimizării datelor și limitarea accesului. Niciun serviciu nu poate garanta securitate absolută, dar urmărim să păstrăm cât mai puțin și să protejăm ceea ce păstrăm.
8. Copii
Serviciul nu este destinat persoanelor sub 16 ani. Nu colectăm conștient date ale copiilor.
9. Modificări ale politicii
Putem actualiza această politică. Versiunea curentă este mereu disponibilă aici, cu indicarea datei. Despre modificările importante vom anunța în serviciu sau prin e-mail.
10. Autoritatea de supraveghere și contacte
Autoritatea de supraveghere în Republica Moldova este Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md.
11. Datele Google Search Console și utilizarea limitată (Limited Use)
Dacă conectați Google Search Console, Glowl solicită acces doar pentru citire (scope webmasters.readonly) la datele Search Console ale site-urilor pe care le-ați verificat în Search Console și le-ați conectat în Glowl. Citim statistica site-ului în căutarea Google: interogări, clicuri, afișări, poziția medie, pagini, precum și statutul de indexare și fișierele Sitemap. Nu modificăm nimic în Search Console-ul dumneavoastră.
Aceste date sunt folosite exclusiv pentru a afișa și analiza vizibilitatea reală a site-ului dumneavoastră în Google în cadrul Glowl (panoul de audit și vizibilitate AI) și pentru a vă oferi recomandări. Pe măsură ce serviciul se dezvoltă, putem afișa mai multe dintre aceste date „doar pentru citire" — mereu în același scop.
Utilizarea și transferul de către Glowl al informațiilor primite prin Google API respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Nu vindem aceste date, nu le folosim pentru publicitate, nu le transmitem terților (cu excepția cazurilor permise expres de politică) și nu permitem citirea lor de către oameni — decât pentru securitate, la cererea legii sau cu consimțământul dumneavoastră explicit.
Puteți revoca accesul oricând: în Glowl (butonul „Deconectează") sau în setările contului Google la myaccount.google.com/permissions. Păstrăm doar token-ul de acces criptat; statistica în sine este solicitată la nevoie și vă este afișată.
Datele operatorului
| Operator | Oleg Sevastianov (persoană fizică) |
| Statut | Prestator individual de servicii, brand „Glowl" |
| Adresă | mun. Chișinău, Republica Moldova |
| Email | [email protected] |
Privacy Policy
Glowl service · Version of 6 July 2026
We respect your privacy and collect the minimum data needed to run the service. This document explains what personal data we process, why, on what legal basis, and what rights you have.
1. Who processes the data (controller)
The data controller is Oleg Sevastianov — a natural person operating in the Republic of Moldova (Chișinău) as an individual service provider under the "Glowl" brand (the "Glowl", "we"). Business-registration details will be added once registration is completed.
Data contact: [email protected].
2. What data we process
- Email address — so you can sign in via a magic link and so we can link your subscription.
- Technical cookies and localStorage — your sign-in session and settings (language, theme, task progress). Most settings are stored only in your browser and are not sent to us. See the Cookie Policy.
- Google Search Console access tokens — only if you connect GSC yourself. We store them encrypted (AES-256) and use them to show your site's statistics on request. We never see your Google password.
- Addresses of sites you check — to run the audit and generate materials. Audit results are computed on request and are generally not stored on our servers.
- Payment data — handled by the payment processor. We do not receive or store card numbers; we only see subscription status and basic payment details.
- Technical logs — IP address, browser type, request time — for security and abuse prevention; kept for a limited time.
We do not collect special categories of data and do not use data for advertising profiling.
3. Why and on what basis
- Providing the service (audit, material generation, analytics) — basis: performance of the contract (the offer).
- Sign-in and account support — performance of the contract.
- Security, abuse prevention, logging — our legitimate interest.
- Payment processing and accounting — performance of the contract and legal obligations.
- Connecting Google Search Console — your consent, revocable at any time by disconnecting access.
4. Sharing with third parties and abroad
To run the service, we share some data with trusted service providers (processors):
- Anthropic (Claude API) and OpenAI — to generate materials and run the "AI visibility" check; the content of analysed pages and search queries are sent to them. Servers are located in the USA.
- Google — when you connect Google Search Console.
- Payment processor — to take subscription payments.
- Hosting provider — to host the service.
Because some providers are located outside the Republic of Moldova (including in the USA and the EU), such transfers rely on the necessity of performing the contract and/or your consent, as well as the safeguards applied by those providers. We do not sell your data.
5. How long we keep data
- Email and subscription status — while your account exists; after deletion — for the period required by law (e.g. accounting).
- Google Search Console tokens — while the connection is active or until you revoke access.
- Audit results — generally not stored on the server (computed on request).
- Logs — a limited period needed for security.
6. Your rights
Under Law of the Republic of Moldova No. 195/2024 on personal data protection, and the GDPR (for EU users), you have the right to:
- access your data and obtain a copy;
- rectify inaccurate data;
- erase data ("right to be forgotten");
- restrict or object to processing;
- data portability;
- withdraw consent at any time (without affecting the lawfulness of prior processing);
- lodge a complaint with the supervisory authority.
To exercise your rights, write to [email protected]. You can do much yourself: delete your account, disconnect GSC, clear settings in your browser.
7. Security
We apply reasonable technical and organisational measures: encryption of sensitive tokens (AES-256), data transfer over HTTPS, the data minimisation principle, and access restrictions. No service can guarantee absolute security, but we aim to store as little as possible and to protect what we store.
8. Children
The service is not intended for persons under 16. We do not knowingly collect children's data.
9. Changes to this policy
We may update this policy. The current version is always available on this page with its date. We will notify you of material changes in the service or by email.
10. Supervisory authority and contacts
The supervisory authority in the Republic of Moldova is the National Center for Personal Data Protection (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md.
11. Google Search Console data and Limited Use
If you connect Google Search Console, Glowl requests read-only access (the webmasters.readonly scope) to the Search Console data of the sites you have verified in Search Console and connected in Glowl. We read your site's Google Search performance: queries, clicks, impressions, average position, pages, as well as indexing status and Sitemaps. We do not change anything in your Search Console.
This data is used solely to show and analyse the real Google visibility of your site inside Glowl (the audit and AI-visibility dashboard) and to give you recommendations. As the service grows we may surface more of this read-only data — always for the same purpose: helping you improve your site's visibility.
Glowl's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell this data, do not use it for advertising, and do not transfer it to third parties (except as expressly permitted by the policy), nor do we allow humans to read it — except for security, to comply with law, or with your explicit consent.
You can revoke access at any time: in Glowl (the "Disconnect" button) or in your Google Account settings at myaccount.google.com/permissions. We store only the encrypted access token; the statistics themselves are fetched as needed and shown to you.
Controller details
| Operator | Oleg Sevastianov (natural person) |
| Status | Individual service provider, "Glowl" brand |
| Address | Chișinău, Republic of Moldova |
| Email | [email protected] |