Bezpieczeństwo
Ostatnia aktualizacja: 2026-11-09
W skrócie
- Połączenia z aplikacją i z Google są szyfrowane (HTTPS).
- Tokeny dostępu Google przechowujemy zaszyfrowane algorytmem AES-256-GCM, z kluczem trzymanym poza bazą danych.
- Każde zapytanie o dane serwer ogranicza do Twojej przestrzeni roboczej i projektów, do których masz prawo.
- Search Console i Google Analytics 4 łączymy tylko do odczytu: nie możemy niczego w nich zmienić.
- Usługi zewnętrzne dostają tylko dane potrzebne do danej funkcji, a dostawcy modeli AI nie trenują na nich modeli.
- Możesz włączyć weryfikację dwuetapową, a dostęp administracyjny wymaga jej zawsze.
Konta i logowanie
- Logowanie e-mailem i hasłem albo kontem Google. Hasła przechowujemy wyłącznie jako skrót.
- Weryfikacja dwuetapowa kodem z aplikacji (TOTP) dla każdego konta.
- Limity prób logowania i rejestracji chronią przed zgadywaniem haseł.
- Role w zespole: właściciel, edytor, copywriter i czytelnik. Właściciel decyduje, kto widzi dane projektów.
- Panel administratora jest dostępny tylko dla upoważnionych osób i tylko po weryfikacji dwuetapowej. Każda zmiana kredytów wymaga podania powodu i trafia do dziennika.
Dane z Google
Rankovio łączy się z Google tylko wtedy, gdy sam podłączysz projekt na ekranie zgody Google, i tylko do odczytu.
Usługa | Zakres | Po co |
|---|---|---|
Google Search Console | webmasters.readonly | Raporty widoczności, lista do odświeżenia, efekt tekstu, pomysły |
Google Analytics 4 (opcjonalnie, osobna zgoda) | analytics.readonly | Ruch organiczny i wizyty z asystentów AI |
Konto Google | openid, email | Pokazanie, które konto jest podłączone |
Po odłączeniu unieważniamy uprawnienie w Google i usuwamy tokeny. Jeśli Google nie potwierdzi unieważnienia, nic nie usuwamy i pokazujemy błąd, żebyś mógł spróbować ponownie.
Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie innym aplikacjom przez Rankovio jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Danych z Google nie sprzedajemy, nie używamy do reklam ani do trenowania modeli AI. Szczegóły opisuje polityka prywatności: https://rankovio.com/pl/privacy.
Usługi zewnętrzne i AI
Dostawca | Do czego | Co dostaje |
|---|---|---|
DataForSEO | Wyniki Google, dane o frazach i domenach, odpowiedzi silników AI | Frazy, domeny, prompty, kraj i język; bez danych z Twoich kont Google |
OpenRouter (modele OpenAI i inne) | Brief, szkic i ocena tekstu | Tekst roboczy, uwagi do zlecenia, materiały z Twoich stron, frazy oraz tematy i struktura stron z wyników, bez ich pełnych tekstów |
Jina | Odczyt stron Twojej witryny jako materiału do szkicu | Adresy stron |
Do modeli AI wysyłamy zapytania z ustawieniem, które zabrania dostawcom zbierania i trenowania na przesłanych danych. Treści stron i fraz traktujemy jako dane, nigdy jako instrukcje dla modelu.
Pobieranie stron
- Strony pobieramy z uczciwym User-Agentem i limitem zapytań na serwis.
- Blokujemy adresy w sieciach prywatnych i sprawdzamy każde przekierowanie, żeby pobieranie nie mogło sięgnąć do infrastruktury wewnętrznej.
- Kopie stron z wyników wyszukiwania trzymamy najwyżej 7 dni, potem zostają tylko wyliczone cechy.
Jak długo trzymamy dane
Dane | Okres |
|---|---|
Dane z Search Console i GA4 | 16 miesięcy wstecz, starsze dni usuwamy codziennie |
Dane GA4 po odłączeniu | Usuwamy od razu |
Zapis zapytań do modeli AI | 90 dni |
Historia użycia kluczy API i MCP | 90 dni |
Kopie Twoich stron użyte jako materiał | 30 dni |
Kopie stron z wyników wyszukiwania | 7 dni |
Pełną listę i zasady usuwania konta opisuje polityka prywatności: https://rankovio.com/pl/privacy.
Zgłoś problem z bezpieczeństwem
Jeśli znajdziesz podatność, napisz na [email protected] z tematem „Bezpieczeństwo”. Opisz problem i kroki, które pozwolą go odtworzyć. Nie sięgaj po dane innych użytkowników i nie zakłócaj działania serwisu. Potwierdzimy otrzymanie zgłoszenia i poinformujemy Cię o poprawce.