1. Область действия и владелец
Эта политика описывает информационный сайт Ads Control, демонстрацию и вход через Google после установки и настройки OAuth-модуля владельцем. Данные владельца пока не опубликованы; эта версия политики является предварительной. Контакт для вопросов о данных: Контактный email ещё не добавлен владельцем.
2. Какие данные использует текущая версия
Демо использует синтетические рекламные показатели и вымышленные названия проектов. Оно не запрашивает вход в Google и не получает данные рекламных аккаунтов, OAuth-токены или контакты пользователей Google.
Если вы вводите планы, статус аккаунта или ID внешнего лида в публичном демо, значения сохраняются в localStorage вашего браузера под ключом ads-control-public-demo-v1. Они не отправляются приложением на сервер. Используйте вымышленные ID; не вводите имена, телефоны, email, секреты или реальные клиентские данные.
3. Назначение обработки
Локальное хранение нужно для демонстрации изменения показателей и повторного открытия демо с вашими значениями. Экспорт XLSX создаётся на устройстве по выбранным фильтрам.
4. Хостинг и передача данных
При посещении сайт доставляется через инфраструктуру провайдера хостинга. Провайдер может обрабатывать IP-адрес, сведения браузера и технические журналы для доставки контента и безопасности в соответствии со своими условиями. В приложении не установлены рекламные пиксели или отдельная система веб-аналитики. Ссылки на Google открывают сайты Google с их собственной политикой.
5. Хранение и удаление
Демозначения остаются в браузере до удаления. Кнопка «Сбросить демо» удаляет локальные записи приложения. Вы также можете удалить данные сайта в настройках браузера. Это не удаляет технические журналы провайдера хостинга.
6. Планируемая интеграция Google Ads
Загрузка рекламной отчётности ещё не подключена. В поставляемом OAuth-модуле реализованы вход Google и отдельное предоставление разрешения Google Ads; они работают после настройки Client ID и Client Secret на сервере владельца. После её реализации будут использоваться ID аккаунтов и кампаний, названия, дневные показатели показов, кликов, расходов и конверсий для отчётности. OAuth-доступ предполагается предоставлять пользователю только через официальный экран Google.
До запуска с реальными данными владелец должен обновить эту политику: указать ответственного, перечень обработчиков, места и сроки хранения, механизм отзыва доступа и удаления. В публичной демонстрации токенов нет. Серверный OAuth-модуль после установки хранит разрешение Google Ads отдельно, как описано ниже.
7. Использование данных Google
Планируемое использование данных, полученных от Google API, будет ограничено предоставлением пользователю рекламной аналитики и будет соответствовать Google API Services User Data Policy, включая требования Limited Use. Планируемая интеграция не предполагает продажу данных, передачу их для рекламного таргетинга или использование для обучения обобщённых моделей искусственного интеллекта. Демонстрационный дашборд не получает рекламную статистику Google API. При включённой авторизации обрабатываются имя, email и идентификатор Google, а при отдельном согласии Google Ads — токен разрешения.
Вход через Google и разрешение Google Ads
Обычный вход запрашивает openid, email и profile. Идентификатор, имя и email используются для входа и отображения вашего аккаунта. Эти сведения хранятся в серверной сессии до 8 часов или до выхода/перезапуска службы. Cookie сессии HttpOnly, Secure, SameSite=Lax необходима для входа.
Google Ads запрашивается отдельно, scope https://www.googleapis.com/auth/adwords допускает управление рекламой. Текущий OAuth-модуль сохраняет разрешение, но не загружает отчёты и не изменяет кампании. Refresh token, scope и дата подключения хранятся в зашифрованном AES-256-GCM файле на сервере владельца. Ключ и OAuth Client Secret не передаются браузеру.
Разрешение сохраняется до отзыва пользователем через «Отозвать доступ и удалить подключение» на странице аккаунта либо удаления владельцем по вашему запросу. При успешном отзыве токен удаляется и сессии завершаются. Кнопка «Выйти» завершает только текущую сессию. Можно также отозвать разрешение в настройках аккаунта Google. После внешнего отзыва локальный зашифрованный файл может сохраняться до удаления через приложение или владельцем.
Для OAuth выполняется обмен данными с Google; применяются также правила конфиденциальности Google. Технические журналы сервера используются для работы и безопасности. В конфигурации модуля запись access-лога callback отключена, код и токены приложением не логируются. Владелец должен проверить журналы и резервные копии своей инфраструктуры перед запуском.
8. Обращения и изменения политики
Вопросы, запросы об удалении и замечания направляйте владельцу: Контактный email ещё не добавлен владельцем. Перед изменением состава обрабатываемых данных будет обновлена эта страница с датой новой версии.
English summary
The current public demo does not connect to Google or access real advertising accounts. Synthetic data and demo inputs are stored only in browser localStorage; use fictitious IDs. Clear this data through “Сбросить демо” or your browser's site-data settings. The hosting provider may process technical access logs. Production Google Ads integration is planned and requires an updated policy and actual security, consent and deletion mechanisms before launch.