Политика конфиденциальности

Какие данные мы собираем

Данные аккаунта. Ваш адрес электронной почты, имя (если вы его указали), выбранный язык, односторонний хеш пароля (сам пароль мы не видим), записи двухэтапной аутентификации. Если вы входите через Google или Apple, от этого провайдера мы получаем только ваше имя, адрес электронной почты и идентификатор аккаунта. Если вы пользуетесь функцией Apple «Скрыть e-mail», мы связываемся с вами через адрес пересылки Apple.

Рабочее пространство и команда. Названия рабочих пространств, участники, роли и приглашения.

Данные подключённых вами платформ. Когда вы подключаете Google Ads, рекламные аккаунты Meta, Google Analytics 4, Google Tag Manager и Search Console, мы считываем данные, необходимые для работы Сервиса в ваших интересах: названия аккаунтов и ресурсов, структуру кампаний, групп объявлений и объявлений, бюджеты, показатели эффективности, настройки конверсий и тегов, данные об эффективности в поиске. Токены доступа (OAuth-токены), которые вы предоставляете этим платформам, хранятся в зашифрованном хранилище (Supabase Vault).

Настройка рекламных аккаунтов. Если вы пользуетесь мастером настройки рекламных аккаунтов, мы храним: ход настройки, выбранную вами цель (Meta, Google или обе платформы), сведения о том, какие аккаунты, по вашим словам, у вас уже есть (например, аккаунт Facebook, Instagram или Google, телефон, сайт; только отметку о наличии), название компании, а также страну, часовой пояс и валюту, указанные вами для нового аккаунта, адрес вашего сайта, если вы его указали, идентификаторы созданных для вас ресурсов (бизнес-портфолио, рекламный аккаунт, аккаунт Google Ads) и адрес электронной почты, на который было отправлено приглашение Google Ads. Эти данные удаляются при удалении рабочего пространства или вашего аккаунта. Аккаунты, открытые на платформах, принадлежат вам, поэтому удаление данных в ad10 их не закрывает. Данные карты вы никогда не вводите в ad10: способ оплаты вы добавляете на собственной странице оплаты Meta или Google.

Контент ассистента. Сообщения, которые вы пишете ассистенту, ответы ассистента, использованные им инструменты и их результаты, подготовленные им предложения изменений и принятые по ним решения об одобрении или отклонении.

Использование и оплата. Ваш тариф, расход кредитов, количество одобренных изменений. Если вы вносите оплату, данные вашей карты остаются у платёжного провайдера или в магазине приложений; мы не видим и не храним номер вашей карты.

Технические данные. IP-адрес, тип браузера / устройства, время запросов, события безопасности (например, вход, смена пароля) и журналы ошибок.

Переписка. Сведения, которые вы сообщаете нам при обращении в поддержку.

Для чего мы используем данные

• Предоставление Сервиса: создание вашего аккаунта, подключение ваших платформ, настройка запрошенных вами рекламных аккаунтов, ответы на ваши вопросы, подготовка отчётов, применение одобренных вами изменений.
• Безопасность: предотвращение несанкционированного доступа и злоупотреблений, защита вашего аккаунта.
• Оплата и учёт кредитов: контроль лимитов тарифа и расхода кредитов.
• Письма об аккаунте: транзакционные письма, такие как подтверждение адреса, сброс пароля и уведомления о безопасности. Без вашего явного согласия мы не отправляем маркетинговые письма.
• Улучшение Сервиса: устранение ошибок и развитие функций; для этого мы по возможности используем агрегированные и обезличенные данные.
• Исполнение обязанностей, предусмотренных законодательством.

Правовыми основаниями обработки являются заключение и исполнение договора, наши юридические обязанности, наш законный интерес (безопасность, улучшение сервиса) и, когда это необходимо, ваше явное согласие (ст. 5 KVKK; для пользователей из ЕС — ст. 6(1)(b), (c), (f) и (a) GDPR).

Искусственный интеллект

Для ответов на ваши вопросы ассистент использует модели искусственного интеллекта (в настоящее время — модели Claude компании Anthropic). Когда вы задаёте вопрос, ваше сообщение и данные аккаунта, необходимые для ответа, передаются провайдеру модели через API. В соответствии с нашим коммерческим договором с провайдером эти данные не используются для обучения его моделей. Мы также не используем ваши данные для обучения моделей искусственного интеллекта.

Ответы искусственного интеллекта могут содержать ошибки. Поэтому ассистент не вносит изменения в ваши рекламные аккаунты напрямую: сначала он готовит предложение, а изменение применяется только после того, как его одобрит уполномоченный участник команды.

Пользовательские данные Google

Использование приложением ad10 информации, полученной от API Google, и её передача в любые другие приложения соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use). В частности:

• Мы используем ваши данные Google только для предоставления и улучшения функций, которые Сервис предоставляет вам (анализ ваших рекламных аккаунтов, отчётность, настройка запрошенного вами рекламного аккаунта, применение одобренных вами изменений).
• Мы не продаём ваши данные Google, а также не используем и не передаём их для рекламы, ретаргетинга, оценки кредитоспособности или торговли данными.
• Мы не используем ваши данные Google для обучения моделей искусственного интеллекта / машинного обучения общего назначения. Мы передаём их описанному выше провайдеру модели только для формирования ответа, который запросили вы.
• Наши сотрудники не читают ваши данные Google; доступ к ним возможен только с вашего разрешения (например, при обращении в поддержку), при проверке безопасности или злоупотреблений либо в случаях, когда этого требует закон.

Используемые нами разрешения Google: Google Ads (adwords), Google Analytics только для чтения (analytics.readonly), Tag Manager только для чтения (tagmanager.readonly), Search Console только для чтения (webmasters.readonly) и основные данные профиля для идентификации вашего аккаунта. Вы можете в любое время отозвать доступ, отключив подключение в ad10 или на странице связанных приложений аккаунта Google (Доступ к аккаунту Google → ad10 → Закрыть доступ).

Настройка аккаунта Google Ads. Если вы поручаете ad10 открыть для вас аккаунт Google Ads, ad10 создаёт его в своём управляющем аккаунте Google Ads (MCC) и приглашает адрес электронной почты подключённого вами аккаунта Google с ролью администратора (ADMIN). После принятия приглашения аккаунт принадлежит вам и находится под вашим контролем; вы можете в любое время удалить в Google Ads связь с управляющим аккаунтом ad10. С помощью разрешения adwords ad10 получает список аккаунтов Google Ads, к которым у вас есть доступ (чтобы найти ваш существующий или только что открытый аккаунт и убедиться, что приглашение принято), и проверяет статус настройки оплаты аккаунта. Данные карты и платёжные реквизиты вы вводите на собственной странице Google; ad10 их не видит.

Данные Meta

Когда вы подключаете рекламные аккаунты Meta, мы в пределах, разрешённых Meta (Facebook Login for Business), считываем данные рекламного аккаунта, кампаний, объявлений и их эффективности и применяем одобренные вами изменения. Мы используем эти данные только для предоставления Сервиса компании, которая их подключила; мы не продаём их и не используем для таргетирования рекламы на других лиц. При отключении токен доступа удаляется. Порядок удаления данных Meta описан в инструкциях по удалению данных.

Настройка рекламного аккаунта в Meta. Если вы запускаете мастер настройки, вы входите через Facebook (Facebook Login for Business) и предоставляете ad10 токен доступа пользователя со следующими разрешениями: business_management, ads_management, ads_read, pages_show_list, pages_read_engagement, pages_manage_ads, catalog_management. С помощью этого токена и только для запущенных вами шагов ad10 действует по вашему поручению и от вашего имени:

• считывает список ваших страниц Facebook (и связанного с ними профессионального аккаунта Instagram, если он есть), ваших бизнес-портфолио (включая статус их подтверждения) и ваших рекламных аккаунтов;
• создаёт бизнес-портфолио, если у вас его нет;
• создаёт рекламный аккаунт в вашем портфолио и назначает ему администраторов портфолио;
• проверяет статус рекламного аккаунта и то, добавлен ли способ оплаты (funding_source_details).

Портфолио и рекламный аккаунт создаются на ваше имя и принадлежат вам; ad10 не становится их владельцем. Карту вы добавляете на собственной странице оплаты Meta; ad10 не видит и не хранит номер вашей карты и другие её данные. Чтобы показать, что шаг выполнен, мы храним только маскированное описание, которое возвращает Meta (например, платёжную систему карты и последние четыре цифры).

С кем мы делимся данными

• Субпроцессоры: поставщики инфраструктуры, которых мы используем для работы Сервиса. Актуальный список: Субпроцессоры.
• Подключённые вами платформы: для применения одобренных вами изменений и выполнения запущенных вами шагов настройки рекламных аккаунтов мы отправляем запросы в Google и Meta через их API. Эти платформы обрабатывают данные в соответствии со своими политиками.
• Ваша команда: участники вашего рабочего пространства видят данные этого рабочего пространства в той мере, в какой это позволяет их роль.
• Требования закона: правомерные запросы уполномоченных органов.
• Корпоративные сделки: при слиянии, поглощении и аналогичных сделках гарантии, предусмотренные настоящей политикой, сохраняются; мы уведомим вас заранее.

Трансграничная передача

Ваши данные хранятся преимущественно в Европейском союзе (Франкфурт). Некоторые субпроцессоры (например, провайдеры искусственного интеллекта и электронной почты) обрабатывают данные в США. Такая передача осуществляется в соответствии со ст. 9 KVKK на основании стандартных договоров, утверждённых Советом по защите персональных данных Турции, а для пользователей из ЕС — на основании стандартных договорных условий Европейской комиссии или решений о достаточности уровня защиты.

Сроки хранения

• Данные аккаунта и рабочего пространства: пока существует ваш аккаунт.
• Токены доступа к платформам: удаляются сразу после отключения.
• Чаты и история изменений: до их удаления вами или владельцем рабочего пространства либо до удаления аккаунта.
• Данные настройки рекламных аккаунтов: до удаления рабочего пространства или аккаунта.
• При удалении аккаунта ваши данные в рабочей системе удаляются сразу, а из резервных копий — не позднее чем через 30 дней.
• Технические журналы: не более 90 дней.
• Счета и записи о платежах: в течение срока, установленного налоговым и торговым законодательством (до 10 лет).

Безопасность

Все соединения шифруются с помощью TLS; данные хранятся на дисках в зашифрованном виде. Токены доступа дополнительно хранятся в зашифрованном хранилище. В базе данных мы используем разграничение доступа на уровне строк: каждый пользователь имеет доступ только к данным рабочих пространств, участником которых он является. Рекомендуем включить двухэтапную аутентификацию. Ни одна система не безупречна; в случае утечки данных мы уведомим затронутых лиц и уполномоченные органы в установленные законом сроки.

Ваши права

Вы имеете право на доступ к своим данным, их исправление и удаление, ограничение обработки, возражение против обработки, получение данных в переносимом формате и отзыв согласия (ст. 11 KVKK; ст. 15–22 GDPR). Большую часть данных вы можете просматривать и исправлять в приложении, а также самостоятельно удалить свой аккаунт. С другими запросами пишите на адрес privacy@ad10.app с адреса электронной почты, указанного в вашем аккаунте; мы ответим не позднее чем через 30 дней. Вы можете подать жалобу в Совет по защите персональных данных в Турции, а в ЕС — в национальный надзорный орган по защите данных.

Файлы cookie

Мы используем только файлы cookie, строго необходимые для работы Сервиса; аналитические и рекламные файлы cookie мы не используем. Подробнее: Политика в отношении файлов cookie.

Дети

Сервис предназначен для компаний и специалистов; он не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей.

Изменения

Мы можем обновлять настоящую политику. О существенных изменениях мы сообщаем по электронной почте или уведомлением в приложении до их вступления в силу. Дата в начале страницы указывает на последнее обновление.

Контакты

Noyan Bilişim

• Уполномоченное лицо: Evren Noyan Kalay
• Адрес: [Юридический адрес]
• MERSİS: [№ MERSİS]
• Налоги: [Налоговая инспекция / №]
• Поддержка: support@ad10.app
• Конфиденциальность и KVKK: privacy@ad10.app