مرجع
امنیت و داده
این صفحه دقیق می‌گوید همیار GSC به چه چیزی دسترسی دارد، چه چیزی را کجا نگه می‌دارد و چه چیزی را هرگز ذخیره نمی‌کند.
پیش‌نویس — منتظرِ تأییدِ مالک. شرحِ فنیِ زیر با پیاده‌سازی هم‌خوان است؛ متنِ نهایی را مالکِ محصول تأیید می‌کند.
دسترسیِ فقط‌خواندنی
همیار GSC از گوگل فقط یک مجوز می‌خواهد: https://www.googleapis.com/auth/webmasters.readonly. با این مجوز
می‌توان داده‌ی سرچ کنسول را خواند، ولی نمی‌توان چیزی را تغییر داد. هیچ‌کدام از ابزارهای MCP سایت‌مپ ثبت یا حذف
نمی‌کنند، درخواستِ ایندکس نمی‌دهند، کاربر اضافه نمی‌کنند و تنظیمی را عوض نمی‌کنند. در بینگ هم فقط متدهای خواندنیِ
API صدا زده می‌شوند.
دو سرور، دو مسئولیت
APIهای گوگل از داخلِ ایران در دسترس نیستند؛ برای همین همیار GSC دو بخش دارد:
- سرورِ ایران: حسابِ کاربری، ورودِ پیامکی، اشتراک و پرداخت. هیچ توکنِ گوگلی به این سرور نمی‌رسد و داده‌ی سرچ از آن عبور نمی‌کند.
- سرورِ خارج: اتصالِ گوگل و بینگ، سرورِ MCP و ورودِ دستیارها. توکن‌ها و کلیدها فقط این‌جا و رمزشده (با کلیدِ رمزنگاریِ جداگانه از بقیه‌ی اسرارِ برنامه) نگه داشته می‌شوند.
این دو بخش فقط با پیام‌های امضاشده‌ی کوتاه‌عمر با هم حرف می‌زنند؛ نه توکن رد و بدل می‌شود و نه داده‌ی سرچ.
داده‌ی سرچ ذخیره نمی‌شود
داده‌ی Search Analytics (کلیک، ایمپرشن، CTR، جایگاه، کوئری‌ها و صفحه‌ها) و نتیجه‌ی بررسیِ URL فقط وقتی خوانده می‌شود که دستیارِ شما سؤالی بپرسد. این داده در هیچ دیتابیسی نوشته نمی‌شود و در لاگ‌ها هم ثبت نمی‌شود. برای اینکه سؤال‌های پشتِ‌سرِهم سریع جواب بگیرند و سهمیه‌ی گوگل هدر نرود، نتیجه حداکثر حدودِ ۱۰ دقیقه در حافظه‌ی سرور (نه روی دیسک) نگه داشته می‌شود و کلیدِ این کش به حسابِ خودتان گره خورده است. با راه‌اندازیِ دوباره‌ی سرور، این کش هم از بین می‌رود.
چه چیزی نگه داشته می‌شود
| داده | کجا | برای چه |
|---|---|---|
| شماره‌ی موبایل، نام و ایمیلِ اختیاری | سرورِ ایران | ورود، پیامکِ یادآوری و فاکتور |
| سوابقِ اشتراک و پرداخت | سرورِ ایران | فعال‌سازیِ اشتراک، فاکتور و الزاماتِ مالی |
| توکنِ OAuth گوگل (رمزشده) | فقط سرورِ خارج | خواندنِ داده‌ی سرچ کنسول هنگامِ سؤالِ شما |
| کلیدِ API بینگ (رمزشده) | فقط سرورِ خارج | خواندنِ داده‌ی بینگ هنگامِ سؤالِ شما |
| وضعیتِ اتصال و تعدادِ پراپرتی‌ها | هر دو | نمایش در پنل |
| نشست‌های دستیار (OAuth) | فقط سرورِ خارج | تا Claude یا ChatGPT بدونِ ورودِ دوباره کار کند |
دستیارها چطور وصل می‌شوند
Claude، ChatGPT، Codex و Claude Code با OAuth 2.1 (همراه با PKCE) وصل می‌شوند. شما در صفحه‌ی خودِ همیار GSC وارد می‌شوید و دسترسی را تأیید می‌کنید؛ دستیار هیچ‌وقت توکنِ گوگل را نمی‌بیند. دستیار فقط پاسخِ ابزارها را دریافت می‌کند، یعنی همان داده‌ای که خودتان پرسیده‌اید. نگهداریِ گفتگو در دستیار تابعِ سیاستِ همان شرکت (Anthropic یا OpenAI) است.
قطعِ اتصال یعنی باطل‌شدنِ واقعی
وقتی در پنل گوگل را قطع می‌کنید، توکن در خودِ گوگل revoke می‌شود و از سرورِ ما پاک می‌شود؛ یعنی حتی اگر کسی نسخه‌ای از آن داشت، دیگر کار نمی‌کند. قطعِ بینگ هم کلید را پاک می‌کند. می‌توانید دسترسی را از تنظیماتِ حسابِ گوگل هم بردارید.
حذفِ کاملِ حساب
از بخشِ «حساب» در پنل می‌توانید حسابتان را حذف کنید. با این کار همه‌ی اتصال‌ها revoke می‌شوند، کلیدها و نشست‌های دستیار پاک می‌شوند و اطلاعاتِ شخصی‌تان حذف یا بی‌نام می‌شود. اگر سرورِ خارج لحظه‌ای در دسترس نباشد، حذف معلق می‌ماند و خودکار دوباره تلاش می‌شود؛ هیچ‌وقت نیمه‌کاره رها نمی‌شود. سوابقِ پرداخت ممکن است برای الزاماتِ قانونیِ مالی نگه داشته شوند.
سقف‌ها و حفاظت
- برای هر کاربر محدودیتِ لحظه‌ای (حدودِ ۶۰ فراخوانی در دقیقه و ۶ درخواستِ هم‌زمان) داریم؛ سقفِ ماهانه نداریم.
- سهمیه‌ی گوگل برای بررسیِ URL رعایت می‌شود (۲۰ در دقیقه و ۲۰۰ در روز برای هر کاربر).
- ورودِ پیامکی محدودیتِ تلاش دارد تا حدس‌زدنِ کد ممکن نباشد.
گزارشِ مشکلِ امنیتی
اگر ایرادِ امنیتی پیدا کردید، از طریقِ پشتیبانی خبر بدهید. هرگز توکن، کلید یا کدِ ورود را برای ما یا کسِ دیگری نفرستید — پشتیبانیِ همیار GSC هیچ‌وقت آن‌ها را نمی‌خواهد.