Юридическая информация
Политика конфиденциальности TopTiger
Кто мы и что за приложение
TopTiger — закрытый SEO-агент и шлюз команды: сценарии по органике, позициям, семантике и on-page по данным кабинетов, которые лицензированная команда подключает сама.
Это не магазин и не рекламная сеть. Публичной регистрации нет. Доступ выдаёт владелец команды по лицензии на человека. Подписку на Claude Code или другую модель пользователь ставит сам; лицензия TopTiger — не аккаунт модели.
OAuth-приложение в Google Cloud называется «Cursor Google Workspace MCP». Им пользуется команда TRINET.Group: сотрудники работают через внутренний шлюз toptiger.ru, а данные Google нужны только для их рабочих задач по SEO-проектам команды.
Какие данные Google запрашиваем и зачем
Запрашиваем только то, что нужно видимым функциям продукта. Корпоративные ящики trinetru@gmail.com и websys19@gmail.com подключает только администратор; сотрудник не отдаёт их пароль. Почта и календарь этих ящиков через продукт не читаются. Личный Gmail и календарь — только после Allow самим сотрудником.
| Данные | Зачем в продукте |
|---|---|
| Email аккаунта (Sign-In) | Понять, какой ящик подключили; не путать корпоративные слоты и личный аккаунт. |
| Google Analytics: чтение отчётов и управление пользователями ресурса | Отчёты по трафику в чате агента; по задаче администратора — выдать или снять доступ к ресурсу GA сотруднику или клиенту проекта. |
| Search Console: чтение и управление ресурсом | Индекс, поисковые запросы, ошибки сканирования; по задаче — добавить сайт проекта или отправить sitemap. |
| Site Verification (проверка владения сайтом) | Подтвердить владение сайтом проекта, чтобы подключить его в Search Console. |
| Drive, Таблицы, Документы, Презентации | Создать, найти, прочитать, скопировать или править отчёты и файлы проекта, которые пользователь или команда просит в задаче. |
| Gmail (личное подключение сотрудника) | Искать и читать письма этого ящика, ставить метки; отправлять — только после явного подтверждения в продукте. |
| Календарь (личное подключение) | Смотреть и менять события этого ящика. |
Данные используются только для внутренних задач сотрудников по SEO-проектам команды: не для рекламы, не для профилирования и не для продажи.
Технические scopes: openid, email, https://www.googleapis.com/auth/analytics.readonly, https://www.googleapis.com/auth/analytics.manage.users, https://www.googleapis.com/auth/webmasters.readonly, https://www.googleapis.com/auth/webmasters, https://www.googleapis.com/auth/siteverification, https://www.googleapis.com/auth/drive, https://www.googleapis.com/auth/spreadsheets, https://www.googleapis.com/auth/documents, https://www.googleapis.com/auth/presentations; только для личного подключения сотрудника — https://www.googleapis.com/auth/gmail.modify и https://www.googleapis.com/auth/calendar.
Как получаем
Через OAuth 2.0: пользователь нажимает «Разрешить» на экране Google. Пароли Google не собираем и не храним.
Как храним
Refresh-токен лежит на сервере шлюза (VPS оператора), в покое шифруется (Fernet). На ноутбук сотрудника JSON Google и токен не кладём. Передача — только по HTTPS.
Кому передаём
- Google — чтобы выполнить запрос пользователя к API.
- Лицензированный сотрудник и его ИИ-клиент (Claude Code и аналоги) — только в сессии этого человека и в рамках его роли.
Не продаём данные. Не передаём рекламным сетям. Не используем для кредитного скоринга.
Limited Use
TopTiger's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Использование и передача сведений, полученных из Google API, соответствуют этой политике, включая Limited Use: данные нужны только видимым функциям продукта; мы не обучаем на них чужие модели «в общий котёл» и не используем их для рекламы.
Срок хранения и отзыв
Токен живёт, пока лицензия активна и пользователь не отозвал доступ в myaccount.google.com/permissions. Отзыв лицензии на шлюзе стирает личное подключение сотрудника (user_oauth). Корпоративные слоты администратора при отзыве сотрудника не трогаем. По запросу на mr@trinet.ru или akepseus@gmail.com удаляем личное подключение.
Cookies и метрика самой витрины
Публичные страницы /, /privacy и /terms не содержат форм входа и не собирают данные кабинета Google. Своей метрики на этой витрине сейчас нет.
152-ФЗ
Обработка сведений — по поручению и в интересах лицензированной команды. Обращение субъекта персональных данных — на mr@trinet.ru.
Изменения
Новая дата публикуется на этой странице. Существенные изменения дополнительно направляем на контакт разработчика в Google Cloud: mr@trinet.ru.
Summary in English
TopTiger (Google Cloud OAuth app “Cursor Google Workspace MCP”) is an internal gateway at toptiger.ru used by employees of the TRINET.Group team for SEO project work. There is no public sign-up.
Through Google OAuth the app receives: the account email; Google Analytics (read reports, manage property users); Search Console (read data, manage properties) and Site Verification; Drive, Sheets, Docs and Slides; and, only when an employee connects a personal account, Gmail and Calendar. The data is used solely for employees’ internal SEO tasks.
Refresh tokens are stored encrypted on the gateway server, are not shared with third parties, are not sold and are not used for advertising. Use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.
Revoke access at any time at myaccount.google.com/permissions. Contact: akepseus@gmail.com. Last updated: 2026-09-27.