Google API
Этот документ дополняет общую Политику обработки персональных данных AERA и описывает именно доступ к данным Google через OAuth и Google Analytics APIs. Ответы Ask AERA формирует Cloud.ru из проверенных фактов Core. Данные Google не используются для обучения моделей. Отдельный сырой экспорт GA4 в запрос Cloud.ru не формируется.
AERA обращается к данным Google только после того, как пользователь сам начинает подключение Google Analytics, входит в Google и явно предоставляет AERA разрешение через OAuth. Для интеграции используется доступ только для чтения Google Analytics. AERA не запрашивает пароль Google и не получает права изменять настройки или данные Google Analytics.
AERA может получать список доступных пользователю аккаунтов и ресурсов GA4 для выбора подключения, а после выбора — отчётные данные ресурса GA4. К ним относятся идентификаторы и даты ecommerce-транзакций, purchase revenue, источники/каналы/кампании, ручные UTM source/medium/campaign/content/term, посадочные страницы, сессии, активные и вовлечённые пользователи, новые/возвращающиеся пользователи и агрегаты ecommerce-воронки view_item, add_to_cart, begin_checkout и purchase. Фактический состав зависит от данных, настроенных и доступных в выбранном ресурсе GA4.
Данные используются только для функций, которые пользователь ожидает от подключённой интеграции AERA: синхронизации выбранного ресурса GA4, бизнес-аналитики, атрибуции источников и кампаний, анализа воронки и выручки, формирования сводок, сигналов и выводов внутри рабочего пространства AERA. AERA не использует полученные через Google APIs данные для продажи, самостоятельного рекламного таргетинга или создания рекламных профилей пользователей.
После успешного OAuth AERA получает технические токены доступа, необходимые для работы интеграции. Токены хранятся на серверной стороне в защищённом хранилище учётных данных с ограниченным доступом и не публикуются в интерфейсе, репозиториях или аналитических событиях. Они используются только для обращения к разрешённым Google APIs от имени подключившего интеграцию пользователя. Пользователь может отключить источник в AERA или отозвать доступ AERA в настройках своего Google Account.
Синхронизированные данные Google Analytics хранятся в соответствии со сроками для подключённых систем, указанными в общей Политике обработки персональных данных AERA. OAuth-токены хранятся только пока они нужны для активного подключения и могут стать недействительными после отключения, отзыва доступа или истечения срока. Запрос на удаление относящихся к пользователю данных можно направить на support@aera-platform.ru.
AERA не продаёт данные Google пользователей. Доступ к ним получают только инфраструктурные и иные обработчики, которые необходимы для предоставления функций AERA и действуют в рамках соответствующих обязанностей по защите данных. AERA не передаёт такие данные третьим лицам для их самостоятельного маркетинга, рекламного таргетинга или перепродажи.
Использование и передача AERA информации, полученной через Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use. Эти ограничения применяются к тому, как AERA использует, передаёт и защищает данные, полученные через Google OAuth и Google APIs.
Пользователь контролирует подключение и может прекратить дальнейший доступ, отключив Google Analytics в AERA и/или отозвав доступ AERA в своём Google Account. По вопросам доступа, использования или удаления данных Google: support@aera-platform.ru.