Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как ИП KNYAZ (далее — «Мы», «Наша компания») собирает, использует, хранит и защищает персональные данные пользователей сервиса AI Targetologist (далее — «Сервис»).

Используя наш Сервис, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

2. Какие данные мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

• Регистрационные данные: email, название компании, пароль (хранится в зашифрованном виде)
• Данные Meta (Facebook): токены доступа к Meta API, ID рекламного аккаунта, ID страницы Facebook, ID аккаунта Instagram
• Данные об использовании: статистика использования AI-генераций (тексты, стратегии, креативы), история рекламных кампаний
• Технические данные: IP-адрес, данные браузера, cookies для аутентификации

3. Как мы используем ваши данные

Мы используем собранные данные для следующих целей:

• Предоставление услуг по управлению рекламными кампаниями в Meta (Facebook/Instagram)
• Генерация рекламных текстов, стратегий и креативов с помощью искусственного интеллекта
• Аутентификация и авторизация пользователей
• Учёт использования AI-генераций в рамках вашего тарифного плана
• Техническая поддержка и улучшение качества Сервиса
• Предотвращение мошенничества и обеспечение безопасности

4. Как мы защищаем ваши данные

Мы применяем современные меры безопасности для защиты ваших данных:

• Шифрование: все токены доступа Meta и чувствительные данные хранятся в зашифрованном виде (AES-256-GCM)
• Безопасное хранение: данные хранятся в защищённой базе данных Supabase с многоуровневой защитой
• HTTPS: все данные передаются по защищённому протоколу HTTPS
• Ограничение доступа: только авторизованный персонал имеет доступ к данным пользователей
• Rate Limiting: защита от автоматизированных атак и злоупотреблений

5. Передача данных третьим лицам

Мы передаём ваши данные третьим лицам только в следующих случаях:

• Meta Platforms (Facebook): для управления рекламными кампаниями через Meta Marketing API
• OpenAI: для генерации рекламных текстов и креативов (мы НЕ передаём ваши токены Meta и персональные данные)
• Supabase: хостинг базы данных и аутентификация
• Railway: хостинг веб-приложения

Мы НЕ продаём и НЕ передаём ваши данные третьим лицам в маркетинговых целях.

6. Cookies и технологии отслеживания

Мы используем cookies только для следующих целей:

• Аутентификация: для поддержания вашей сессии после входа в систему
• Безопасность: для защиты от CSRF-атак и других угроз

Мы НЕ используем рекламные cookies или трекеры третьих лиц.

7. Ваши права

В соответствии с законодательством Республики Казахстан, вы имеете следующие права:

• Право на доступ: получить информацию о том, какие данные мы храним о вас
• Право на исправление: запросить исправление неточных данных
• Право на удаление: запросить удаление ваших данных из нашей системы
• Право на ограничение обработки: ограничить использование ваших данных
• Право на возражение: возразить против обработки ваших данных

Для реализации этих прав, свяжитесь с нами по контактам ниже.

8. Использование данных Meta Platform

Наш Сервис интегрирован с Meta Platform (Facebook/Instagram) в соответствии с условиями Meta Platform Terms и Developer Policies. В дополнение к общим положениям настоящей Политики:

• Доступ к данным: мы получаем доступ к данным рекламных аккаунтов, страниц и статистики Meta только с вашего явного согласия через процедуру авторизации OAuth
• Цель использования: данные Meta используются исключительно для создания, управления и анализа рекламных кампаний от вашего имени
• Отзыв доступа: вы можете отключить интеграцию с Meta в любой момент через настройки Сервиса или через настройки приложений в Facebook. При отзыве доступа все токены и данные рекламных аккаунтов Meta удаляются из нашей системы в течение 24 часов
• Запрос на удаление данных: Meta может отправить нам запрос на удаление ваших данных. Мы обрабатываем такие запросы автоматически и удаляем все связанные данные в течение 24 часов
• Ограничения: мы НЕ используем данные Meta для профилирования пользователей, рекламы третьих лиц или любых целей, не связанных с предоставлением наших услуг

9. Срок хранения данных

Мы храним ваши данные в течение следующих сроков:

• Аккаунт активен: пока вы пользуетесь Сервисом
• После удаления аккаунта: данные удаляются в течение 30 дней
• Финансовые данные: хранятся в соответствии с законодательством РК (не менее 5 лет)

10. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по email. Дата последнего обновления указана в начале документа.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, пожалуйста, свяжитесь с нами по указанным контактам.