Политика конфиденциальности

1. Состав обрабатываемых данных

• адрес электронной почты и имя (при указании);
• данные учётной записи и организации (название, роль);
• данные о платежах и пополнениях Баланса (сумма, дата, идентификатор платежа); реквизиты банковских карт Оператору не передаются и им не хранятся — они обрабатываются платёжным сервисом;
• загружаемые Пользователем материалы (изображения, брендбуки, тексты) и результаты их обработки;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные об использовании Сервиса.

2. Цели обработки

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• оказание Услуг и обработка заданий Пользователя;
• проведение расчётов и учёт Баланса;
• связь с Пользователем и направление уведомлений сервисного характера;
• улучшение качества Сервиса и обеспечение его безопасности;
• исполнение требований законодательства РФ.

3. Правовые основания

Обработка осуществляется на основании согласия Пользователя, договора (Публичной оферты), а также в силу требований законодательства РФ.

4. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением: платёжных сервисов (для проведения расчётов), поставщиков хостинга и инфраструктуры, а также случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

5. Хранение и защита

Данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия Пользователем. Оператор принимает необходимые организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения.

6. Защита данных и интеграции Google

Пользователь вправе по собственному явному действию подключить к Сервису свои аккаунты Google; без такого подключения Сервис доступа к ним не запрашивает и не получает. При подключении Google Analytics (GA4) Сервис получает доступ только на чтение к статистике ресурсов Пользователя; при подключении Google Search Console — доступ только на чтение к данным о поисковых запросах и индексации подтверждённых ресурсов Пользователя; при подключении Google Ads доступ используется для получения статистики кампаний и создания черновиков рекламных кампаний по заданию Пользователя.

Полученные данные используются исключительно для отображения статистики и аналитики в интерфейсе Сервиса и для выполнения заданий Пользователя. Применяются следующие меры защиты: передача данных выполняется только по защищённому соединению (TLS); токены доступа (OAuth) хранятся в зашифрованном виде — шифрование на уровне приложения ключом инстанса Сервиса — и не отображаются в интерфейсе; данные каждой организации изолированы от данных других организаций; подключение и отключение интеграций доступно только пользователям с ролью администратора организации, доступ к импортированным данным — только участникам этой организации.

При отключении интеграции Пользователем сохранённые токены доступа и импортированные через эту интеграцию данные удаляются из Сервиса. Пользователь также вправе в любой момент отозвать доступ в настройках безопасности своего аккаунта Google (myaccount.google.com/permissions) и направить запрос на удаление данных или учётной записи на mail@iifabrika.ru.

Использование и передача Сервисом любому другому приложению информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use. Данные, полученные через Google API, не продаются, не используются для показа рекламы, профилирования или обучения моделей и не передаются третьим лицам, за исключением поставщиков инфраструктуры, привлечённых для работы Сервиса, и случаев, предусмотренных законодательством РФ. https://developers.google.com/terms/api-services-user-data-policy

7. Файлы cookie

Сервис использует cookie и аналогичные технологии для аутентификации и работы интерфейса. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу Сервиса.

Cookie атрибуции кампаний (технические). До получения согласия на аналитику и только при переходе из рекламной кампании Сервис сохраняет до 30 дней два технических идентификатора: ade_click_v1 — непрозрачный идентификатор клика, присваиваемый собственным рекламным трекером, и ade_utm_v1 — источник, канал и название кампании, идентификаторы рекламного клика Google (gclid) или Яндекс Директа (yclid), а также проверенную публичную посадочную страницу перехода. Они служат единственной цели — связать последующую регистрацию с приведшей её кампанией — и не используются для профилирования Пользователя, показа таргетированной рекламы или передачи данных в сторонние рекламные сети. Полный URL, поисковые фразы и данные аккаунта в них не сохраняются. При переходе без параметров кампании не сохраняется ничего.

Оба cookie удаляются из браузера сразу после привязки регистрации к аккаунту. Сохранённая в аккаунте запись об атрибуции кампании удаляется при отзыве согласия на аналитику в настройках приватности или при удалении аккаунта; идентификатор рекламного клика хранится, пока существует аккаунт, поскольку сверка оплаченных кликов с рекламным трекером является строго необходимым измерением в рамках договора на оказание рекламных услуг.

С согласия Пользователя cookie браузера до 30 дней хранит минимальный набор данных о первом переходе: продукт, проверенную публичную посадочную страницу, язык, домен источника и остальные идентификаторы кампании (в том числе содержание объявления и идентификатор кампании), которые технические cookie выше намеренно не сохраняют. Полный URL, поисковые фразы, промпты и данные аккаунта в этот набор не включаются. После привязки cookie удаляется, а минимальный набор сохраняется в аккаунте до отзыва согласия или удаления аккаунта. Если авторизованный запрос удаления не выполнен, строго необходимая метка ожидания (до одного года) просит явно подтвердить удаление для текущего аккаунта и удаляется при успехе. Анонимный отказ такую метку не создаёт.

8. Права Пользователя

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие, направив обращение на mail@iifabrika.ru.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения в Сервисе.

10. Контакты

По вопросам обработки персональных данных: mail@iifabrika.ru, +7 985 704-19-19.