Политика конфиденциальности

Обновлено

На этой странице

1. Кто мы

AFP.MONSTER управляет FJORN LLC, a limited liability company organised under the laws of the State of Wyoming, USA (filing ID 2026-002021904), адрес: 75 E 3rd St, Sheridan, WY 82801, USA («мы»). Мы являемся оператором персональных данных, описанных в этой политике, если в ней не сказано иное. Контакт по вопросам конфиденциальности: [email protected].

Мы обслуживаем клиентов по всему миру, в том числе в Великобритании и Европейской экономической зоне («ЕЭЗ»). В отношении людей в Великобритании мы соблюдаем UK GDPR и Data Protection Act 2018. В отношении людей в ЕЭЗ мы соблюдаем GDPR ЕС. О жителях Калифорнии см. раздел 12.

2. Какие данные мы собираем

  • Данные аккаунта: имя, адрес электронной почты, хеш пароля, идентификатор пользователя Facebook, а также Страницы и аккаунты Instagram, которые вы подключаете.
  • Контент подключённых аккаунтов: комментарии и публикации на ваших подключённых Страницах и аккаунтах, имена или идентификаторы авторов, а также, если вы это включите, личные сообщения, отправленные в ваши подключённые аккаунты.
  • Правила, шаблоны и настройки, которые вы создаёте в Сервисе.
  • Текст, который вы вводите в ИИ-ассистента, и настройки автоматизации, необходимые для ответа.
  • Платёжные данные: план, даты, суммы, страна, налоговые сведения и статус платежа. Мы не получаем и не храним полный номер вашей карты.
  • Технические данные и данные об использовании: IP-адрес, данные об устройстве и браузере, журналы и используемые страницы.
  • Сообщения, которые вы отправляете в поддержку.
  • Данные cookie и аналитики, как описано в разделе 8.
  • Чтобы предоставлять Сервис и ваш аккаунт (договор).
  • Чтобы обрабатывать платежи, счета, налоги и возвраты (договор и юридическая обязанность).
  • Чтобы обеспечивать безопасность Сервиса и предотвращать злоупотребления и мошенничество (законный интерес).
  • Чтобы оказывать поддержку и отвечать вам (договор и законный интерес).
  • Чтобы улучшать Сервис на основе данных об использовании (законный интерес; согласие там, где его требует закон).
  • Чтобы измерять эффективность нашей собственной рекламы с помощью Google и Meta (законный интерес; согласие для cookie, см. раздел 8).
  • Чтобы отправлять служебные письма, например квитанции и уведомления об изменении плана (договор). Маркетинговые письма мы отправляем только с вашего согласия, и вы можете отписаться в любой момент.
  • Чтобы соблюдать закон и отвечать на юридические претензии (юридическая обязанность и законный интерес).

В отношении комментариев и сообщений людей, которые пишут в ваши аккаунты, вы определяете, зачем и как Сервис их обрабатывает, а мы обрабатываем их для вас. В этом случае вы являетесь оператором, а мы - обработчиком по вашему поручению. Если вам нужно соглашение об обработке данных, напишите нам.

4. Разрешения Facebook и Instagram

Когда вы подключаете аккаунт, Meta просит вас предоставить разрешения, которые нужны Сервису. Мы используем их только для функций, которые вы включили, и в соответствии с Meta Platform Terms и Developer Policies. Например: pages_show_list - чтобы показать список ваших Страниц; pages_read_user_content и pages_manage_engagement - чтобы читать, скрывать или удалять комментарии; pages_messaging - чтобы отправлять личные ответы; pages_manage_metadata - чтобы получать новые комментарии в реальном времени; а для аккаунтов Instagram - соответствующие разрешения Instagram.

5. Мы не продаём ваши данные

Мы не продаём персональные данные. Мы передаём данные Google и Meta только для измерения эффективности нашей собственной рекламы, как описано в разделе 8.

6. Кто получает данные

Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу Сервиса, по договорам, защищающим эти данные:

  • Meta Platforms - Graph API, который является источником контента, с которым работает Сервис, а также Meta Pixel и Conversions API, которые измеряют эффективность нашей собственной рекламы.
  • Google - Google Analytics 4 для аналитики сайта и продукта и измерение эффективности нашей собственной рекламы в Google Ads.
  • PostHog - аналитика продукта и записи сеансов (как вы перемещаетесь по сайту; вводимый текст скрывается), размещён в ЕС, только с вашего согласия на аналитику.
  • Paddle - наш Merchant of Record для платежей картой. Paddle выступает продавцом и самостоятельным оператором ваших платёжных данных. Мы получаем от него ограниченный набор данных, например ваш адрес электронной почты, страну, план, налоговые сведения и статус платежа.
  • Cryptomus - обрабатывает платежи в криптовалюте. Он получает сумму платежа и данные заказа.
  • Cloudflare - сетевая безопасность, доставка контента и хранение файлов.
  • Поставщики инфраструктуры: размещение серверов и баз данных в ЕС, доставка служебных писем, поставщики моделей ИИ, которые отвечают ИИ-ассистенту (они получают только то, что вы вводите в него, и настройки автоматизации, необходимые для ответа, и не используют эти данные для обучения своих моделей), а также сервис сообщений для уведомлений, только если вы его подключите.
  • Профессиональные консультанты, регуляторы или суды, если этого требует закон.

Если мы продадим или реорганизуем бизнес, данные могут перейти к новому владельцу при тех же гарантиях защиты.

7. Международная передача данных

Мы находимся в США, наши серверы расположены в ЕС, а некоторые поставщики - в других странах. Когда мы передаём персональные данные из Великобритании или ЕЭЗ, мы используем правовую гарантию, например решение об адекватности, UK International Data Transfer Agreement или Addendum, либо Standard Contractual Clauses ЕС. Вы можете запросить у нас копию такой гарантии.

8. Cookie и похожие технологии

Строго необходимые cookie поддерживают вход в аккаунт и безопасность Сервиса. Для них согласие не требуется.

Аналитические cookie (Google Analytics, PostHog) и маркетинговые cookie (Meta Pixel) отключены, пока вы не примете их в нашем баннере cookie. Вы можете изменить свой выбор в любой момент по ссылке «Cookie settings» внизу каждой страницы.

Независимо от cookie, наши серверы отправляют Google и Meta небольшой набор событий конверсии, например регистрацию аккаунта или покупку. Эти события идентифицируют вас по хешированному (необратимому) адресу электронной почты, а не по cookie, и на вашем устройстве ничего не сохраняется. Мы отправляем их на основании нашего законного интереса в измерении эффективности собственной рекламы. Вы можете в любой момент возразить по электронной почте, и мы перестанем отправлять события о вас.

9. Как долго мы храним данные

  • Данные аккаунта: пока ваш аккаунт открыт.
  • Контент подключённых аккаунтов: пока ваш план активен. После окончания плана мы удаляем эти данные через 60 дней, если только вы не попросите удалить их раньше.
  • После удаления вами аккаунта мы храним его 30 дней, чтобы вы могли его восстановить, а затем удаляем.
  • Платёжные записи: в течение срока, которого требует налоговое и бухгалтерское законодательство (обычно от 6 до 7 лет).
  • Журналы: недолго, только пока это нужно для безопасности и отладки.

10. Удаление ваших данных

Вы можете удалить свой аккаунт в настройках аккаунта или по электронной почте: [email protected]. Мы выполняем запросы на удаление в течение 30 дней, кроме данных, которые мы обязаны хранить по закону.

Если вы удалите наше приложение из своего аккаунта Facebook или Instagram, вы также можете попросить нас удалить данные, полученные через него. Отправьте письмо на [email protected] с темой «Data deletion» и укажите адрес электронной почты или имя в Facebook вашего аккаунта. Эта страница является нашим URL с инструкциями по удалению данных для Meta: https://afp.monster/ru/privacy-policy#data-deletion.

11. Ваши права

Вы можете попросить нас: предоставить копию ваших данных; исправить их; удалить их; ограничить их использование или возразить против него; передать их в другой сервис; а также в любой момент отозвать согласие. Мы отвечаем в течение одного месяца. Пишите на [email protected]. Нам может потребоваться подтвердить вашу личность.

Если вы написали комментарий или сообщение одному из наших клиентов, вы также можете обратиться к этому клиенту или к нам по адресу электронной почты выше.

12. Жители Калифорнии

Мы не продаём персональную информацию в значении CCPA и CPRA. Жители Калифорнии могут запросить сведения о персональной информации, её удаление или исправление, а также отказаться от передачи для кросс-контекстной поведенческой рекламы, написав на [email protected]. Мы не относимся к вам иначе из-за использования этих прав.

13. Дети

Сервис предназначен для людей от 18 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.

14. Безопасность

Мы применяем технические и организационные меры, например шифрование при передаче, контроль доступа и ведение журналов. Ни одна система не защищена полностью. Если утечка данных затронет вас, мы выполним требования закона об уведомлении.

15. Жалобы

Сначала напишите нам на [email protected]. Вы также можете подать жалобу в UK Information Commissioner's Office по адресу ico.org.uk/make-a-complaint или в орган по защите данных вашей страны в ЕЭЗ.

16. Изменения

Мы можем обновлять эту политику. Мы публикуем новую версию здесь с новой датой. О существенных изменениях мы сообщаем по электронной почте или в Сервисе.