Политика конфиденциальности
Порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы Adreporter.
1. Контролер данных
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональной информации пользователей Ad Reporter (далее — «Компания», «Мы» или «Adreporter»).
Организация: Ad Reporter Адрес: г. Ташкент, Узбекистан Электронная почта: [email protected] Вопросы конфиденциальности: [email protected]
2. Категории обрабатываемых данных
В процессе использования платформы мы можем собирать и обрабатывать следующие категории данных:
- Данные профиля и аккаунта: имя, фамилия, номер телефона (необязательно), адрес электронной почты, зашифрованный пароль, роль в компании, язык интерфейса и настройки темы, а также сфера деятельности рабочего пространства, веб-сайт или страница в социальных сетях и диапазон ежемесячного рекламного бюджета;
- Маркетинговые и рекламные данные: идентификаторы подключенных рекламных кабинетов Meta, кампаний, объявлений, показы, расходы, клики и аналитические метрики;
- Данные CRM: воронки, сделки и статусы из подключенной amoCRM, а также контактные данные клиентов (имя, телефон, email), явно выбранные Пользователем для экспорта;
- Технические данные: IP-адрес, тип браузера, характеристики устройства, время входа и серверные журналы (logs).
3. Цели и правовые основания обработки
Мы обрабатываем персональные данные только при наличии законных оснований для следующих конкретных целей:
1. Исполнение договора: предоставление услуг Adreporter, формирование отчетов, отображение аналитики и передача конверсий;
2. Законные интересы: обеспечение безопасности платформы, предотвращение мошенничества, анализ сбоев и улучшение качества сервиса;
3. Согласие пользователя: подключение внешних интеграций (Meta, Google, amoCRM) и получение сервисных уведомлений.
4. Сторонние сервисы и обработчики данных
Для обеспечения работы сервиса мы привлекаем надежных сторонних провайдеров, обрабатывающих данные строго по нашим инструкциям:
- Meta Platforms Ireland Ltd. — получение рекламных показателей через Marketing API и синхронизация событий через Conversions API (CAPI);
- amoCRM (Qsoft / amoCRM Inc.) — загрузка аналитики сделок и этапов продаж;
- Google LLC — авторизация через Google OAuth и экспорт отчетов в Google Sheets API;
- Хостинг и облачная инфраструктура: Cloudflare Inc. и европейские облачные серверы, регион размещения: Германия и Европейский союз (EU);
- Сервис транзакционной почты: SMTP и сервисы транзакционной почты.
5. Специальный раздел о данных пользователей Google
Adreporter строго соблюдает Политику использования пользовательских данных Google API (Google API User Data Policy), включая требования Ограниченного использования (Limited Use requirements).
В рамках интеграции с Google Sheets мы запрашиваем только следующие области доступа (scopes): https://www.googleapis.com/auth/drive.file, openid, email и profile. Доступ предоставляется исключительно к файлам, созданным или открытым сервисом AdReporter для автоматизации экспорта маркетинговых отчетов. Мы не запрашиваем широкий доступ ко всем таблицам (spreadsheets) или Google Диску.
Использование и передача информации, полученной от API Google, в любое другое приложение соответствуют Политике использования пользовательских данных Google API (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use).
Указанные разрешения используются исключительно для выполнения настроенных Пользователем задач экспорта — записи и обновления строк отчетов в таблицы, созданные сервисом AdReporter.
Наши строгие гарантии: 1. Мы НИКОГДА НЕ ПРОДАЕМ пользовательские данные Google третьим лицам; 2. Мы НЕ используем пользовательские данные Google для таргетирования рекламы, ремаркетинга или лидогенерации; 3. Мы НЕ используем и не передаем пользовательские данные Google для обучения, улучшения или дообучения моделей искусственного интеллекта (AI) или машинного обучения (ML); 4. Токены доступа OAuth шифруются в базе данных с использованием криптографического стандарта AES-256-GCM.
6. Сроки хранения данных
Персональные данные и токены интеграций хранятся в течение срока действия активной подписки и учетной записи.
При удалении аккаунта все персональные идентификаторы, токены третьих сторон и рекламные кэши безвозвратно удаляются в течение 30 дней.
Бухгалтерские и налоговые документы хранятся в архиве в течение 5 лет в соответствии с требованиями законодательства.
7. Меры безопасности данных
Мы применяем современные технические и организационные меры защиты от несанкционированного доступа, утраты или раскрытия данных:
Все внешние сетевые соединения защищены протоколами TLS 1.3 / HTTPS. Токены API и ключи авторизации хранятся в зашифрованном виде (AES-256-GCM).
Доступ к данным разделен на основе ролевой модели (RBAC), а рабочие пространства (workspaces) изолированы друг от друга на уровне базы данных.
8. Права пользователей
Пользователь обладает следующими правами в отношении своих персональных данных:
1. Право на доступ и получение копии своих данных; 2. Право на уточнение и исправление неточных данных; 3. Право на полное удаление («право на забвение»); 4. Право на отзыв согласия и отключение любых интеграций в любой момент.
Для реализации своих прав вы можете воспользоваться интерфейсом приложения либо направить запрос на [email protected].
10. Контакты по вопросам конфиденциальности
По всем вопросам обработки персональных данных и настоящей Политики вы можете связаться с ответственным лицом:
Email: [email protected] Организация: Ad Reporter Адрес: г. Ташкент, Узбекистан