Политика конфиденциальности HolyMedia MCP

Дата обновления: 16 сентября 2026 года

HolyMedia MCP — B2B-сервис для подключения рекламных и аналитических платформ, просмотра и анализа данных, подготовки отчётов и работы с совместимыми AI-клиентами.

Настоящая политика объясняет, какие данные HolyMedia MCP получает и обрабатывает, как они используются, хранятся и защищаются, а также какие возможности контроля доступны пользователю.

1. Какие данные мы обрабатываем

HolyMedia MCP может обрабатывать:

• данные аккаунта HolyMedia MCP: имя, email, настройки профиля, компания, роль, статус аккаунта и данные сессии;
• данные подключений: название платформы, идентификаторы подключений и доступных аккаунтов или ресурсов, выбранные пользователем аккаунты;
• рекламные данные: кампании, группы объявлений, объявления, статусы, бюджеты, расходы, показы, охват, клики, конверсии и другие доступные показатели;
• данные Google Ads;
• данные Google Analytics 4;
• данные Google Search Console;
• данные других подключённых пользователем платформ;
• OAuth-данные и технические сведения, необходимые для поддержания авторизованных подключений;
• технические и диагностические данные, включая IP-адрес, тип браузера, журнал событий, ошибки и сведения безопасности.

HolyMedia MCP получает данные сторонних платформ только в пределах разрешений, которые пользователь явно предоставил через OAuth или другой официальный механизм авторизации соответствующей платформы.

2. Как мы используем данные

Данные используются только для предоставления и защиты функций HolyMedia MCP, включая:

• регистрацию и обслуживание аккаунта;
• подключение платформ через OAuth;
• отображение доступных пользователю аккаунтов и ресурсов;
• получение статистики и аналитики;
• подготовку отчётов, сравнений и рекомендаций;
• выполнение запросов пользователя через подключённый AI-клиент;
• выполнение явно подтверждённых пользователем действий, если такая функция доступна;
• диагностику подключений;
• предотвращение злоупотреблений и обеспечение безопасности;
• техническую поддержку.

Мы не используем данные подключённых платформ для целей, не связанных с функциями, которые пользователь запросил в HolyMedia MCP.

3. Данные Google

HolyMedia MCP получает доступ к данным Google только после явного разрешения пользователя через Google OAuth.

В зависимости от подключённых пользователем сервисов HolyMedia MCP может обрабатывать следующие категории Google user data.

Google Ads

HolyMedia MCP может получать доступ к доступным пользователю рекламным аккаунтам Google Ads, кампаниям, группам объявлений, объявлениям, статусам, бюджетам, расходам, показам, кликам, конверсиям и другим рекламным показателям, предоставляемым Google Ads API.

Эти данные используются для отображения рекламной статистики, анализа эффективности, подготовки отчётов и выполнения запросов пользователя.

Google Analytics 4

При подключении Google Analytics HolyMedia MCP использует только read-only доступ, необходимый для аналитических функций.

HolyMedia MCP может получать:

• доступные Google Analytics accounts и properties;
• информацию о выбранных GA4 properties;
• пользователей, новых пользователей и сессии;
• источники и каналы трафика;
• страницы и landing pages;
• просмотры и показатели вовлечённости;
• события и key events;
• данные по устройствам и географии;
• данные real-time;
• ecommerce-метрики, если они доступны в подключённом ресурсе;
• пользовательские dimensions и metrics, доступные через Google Analytics API.

Эти данные используются только для отображения аналитики, построения отчётов, сравнения периодов и ответов на запросы пользователя.

Для Google Analytics HolyMedia MCP запрашивает минимально необходимый read-only scope:

https://www.googleapis.com/auth/analytics.readonly

HolyMedia MCP не использует этот scope для изменения настроек или данных Google Analytics.

Google Search Console

При подключении Google Search Console HolyMedia MCP может получать:

• доступные пользователю Search Console properties;
• поисковые запросы;
• страницы;
• клики;
• показы;
• CTR;
• среднюю позицию;
• разбивки по датам, странам и устройствам;
• сведения sitemap и другие доступные read-only данные Search Console.

Эти данные используются для SEO-аналитики, подготовки отчётов и ответов на запросы пользователя.

4. Ограничения использования Google user data

Использование данных, полученных через Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.

HolyMedia MCP:

• использует Google user data только для предоставления или улучшения функций, которые видит и запрашивает пользователь;
• не продаёт Google user data;
• не использует Google user data для рекламного таргетинга, кредитного скоринга или несвязанных с сервисом целей;
• не использует Google user data для создания рекламных профилей пользователей вне функций HolyMedia MCP;
• не использует Google user data для обучения собственных универсальных AI/ML-моделей;
• не передаёт Google user data третьим лицам, кроме случаев, необходимых для предоставления явно запрошенной пользователем функции, обеспечения инфраструктуры и безопасности либо выполнения требований закона.

5. AI-клиенты

HolyMedia MCP может использоваться совместно с AI-клиентами, такими как ChatGPT, Claude или Codex.

AI-клиент получает доступ только после того, как пользователь самостоятельно подключил его к своему HolyMedia MCP workspace.

Когда пользователь задаёт AI-клиенту вопрос о подключённых данных, HolyMedia MCP может передать этому AI-клиенту данные, необходимые для выполнения конкретного пользовательского запроса.

HolyMedia MCP не передаёт AI-клиенту пароль пользователя или OAuth credentials подключённых рекламных и аналитических платформ.

HolyMedia MCP не использует Google user data для обучения собственных общих AI-моделей.

Использование данных сторонним AI-клиентом также регулируется условиями и политиками соответствующего сервиса.

6. Передача данных третьим лицам

Мы не продаём персональные данные, рекламные данные или Google user data.

Ограниченная передача может происходить:

• инфраструктурным и хостинг-провайдерам, необходимым для работы HolyMedia MCP;
• Google и другим подключённым платформам при выполнении OAuth и API-запросов пользователя;
• AI-клиентам, которых пользователь самостоятельно подключил и использует для выполнения своих запросов;
• поставщикам технических сервисов, необходимым для обеспечения безопасности и эксплуатации HolyMedia MCP;
• государственным органам или иным лицам, если передача требуется законом.

Передача ограничивается объёмом, необходимым для соответствующей цели.

7. Хранение и защита данных

Мы применяем технические и организационные меры защиты, включая:

• HTTPS;
• серверное управление сессиями;
• защищённое хранение OAuth credentials;
• шифрование credentials подключённых платформ;
• хеширование ключей доступа и токенов, где это применимо;
• разграничение данных по workspace;
• server-side проверки прав доступа;
• аудит чувствительных операций;
• ограничение доступа к production-инфраструктуре;
• удаление секретов и токенов из пользовательских ответов и диагностических журналов.

OAuth access tokens, refresh tokens, client secrets и пароли не публикуются пользователям и не передаются подключённым AI-клиентам.

8. Срок хранения

Данные аккаунта HolyMedia MCP хранятся пока аккаунт активен либо пока это необходимо для предоставления сервиса, выполнения требований закона, безопасности и разрешения технических споров.

Данные OAuth-подключения хранятся только столько, сколько необходимо для поддержания соответствующего подключения и разрешённых пользователем функций.

Метаданные, отчёты, журналы безопасности и резервные копии могут временно сохраняться после отключения интеграции в пределах технически и юридически необходимого срока.

Мы не храним Google user data дольше, чем это необходимо для предоставления заявленных пользовательских функций.

9. Отключение Google и отзыв доступа

Пользователь может в любое время:

• отключить Google Ads, Google Analytics или Google Search Console в разделе «Подключения» HolyMedia MCP;
• отозвать доступ HolyMedia MCP через настройки своего Google Account;
• удалить или отозвать MCP-ключи;
• запросить удаление данных.

После отзыва Google OAuth HolyMedia MCP больше не может получать новые данные через соответствующее Google-подключение.

10. Удаление данных и права пользователя

Пользователь может запросить:

• удаление своего аккаунта;
• удаление данных подключения;
• отключение платформ;
• уточнение или исправление персональных данных;
• информацию об обрабатываемых данных.

Запрос можно отправить на:

mcp@holymedia.kz

Мы можем сохранять минимально необходимую информацию, если это требуется законом, безопасностью, предотвращением мошенничества или целостностью обязательных журналов аудита.

11. Международная обработка

Для предоставления HolyMedia MCP данные могут обрабатываться с использованием инфраструктуры, расположенной за пределами страны проживания пользователя.

При этом мы применяем меры защиты, описанные в настоящей политике, и ограничиваем использование данных заявленными целями.

12. Безопасность и изоляция клиентов

HolyMedia MCP является многопользовательским B2B-сервисом.

Доступ к данным ограничивается текущей компанией/workspace пользователя.

Пользователь одного workspace не должен получать доступ к данным другого workspace без соответствующего разрешения.

Идентификатор рекламного аккаунта, GA4 property, Search Console property или другого внешнего ресурса сам по себе не предоставляет право доступа к его данным.

13. Изменения политики

Мы можем обновлять настоящую политику при изменении функций сервиса, интеграций или требований законодательства и платформ.

Если способ использования Google user data существенно изменится, политика будет обновлена до использования данных для новой цели, а если это требуется — будет получено дополнительное согласие пользователя.

14. Контакты

По вопросам конфиденциальности, Google user data, удаления данных и подключений:

HolyMedia MCP

Email: mcp@holymedia.kz

Сайт: https://mcp.holymedia.kz