1. Кто мы
Эта Политика конфиденциальности объясняет, как ADSflow собирает, использует, хранит, передаёт и удаляет персональные данные. Оператор ADSflow - KENZI HOTELS (юридический адрес: Zone Touristique Agdal Avenue Mohamed VI, Marrakech, Marrakech 40 000, Morocco) («ADSflow», «мы»). Мы являемся контролёром персональных данных, описанных в этом документе.
Вопросы и запросы о конфиденциальности: privacy@adsflow.tech. По этому же адресу можно связаться с нашим ответственным за защиту данных.
2. Область действия
Политика распространяется на сайт adsflow.tech, веб-приложение ADSflow и данные, которые мы получаем от Meta Platforms, Inc. («Meta»), когда вы подключаете аккаунт Meta через Facebook Login for Business. ADSflow - инструмент для бизнеса: он предназначен для специалистов по маркетингу, действующих от имени компании, а не для частных потребителей.
3. Данные, которые вы нам передаёте
- Данные аккаунта: имя, рабочая почта, солёный хеш пароля ADSflow (но не сам пароль), название рабочего пространства, роль и выбранный язык.
- Данные команды: имена и адреса почты коллег, которых вы приглашаете в рабочее пространство.
- Созданный вами контент: настройки запусков, шаблоны названий, автоправила, правила модерации комментариев, ваши ответы и медиафайлы, которые вы загружаете для отправки в рекламный кабинет.
- Переписка с поддержкой: ваши сообщения и наши ответы.
- Технические данные: IP-адрес, user agent браузера и время в журналах безопасности и доступа, а также сессионная кука, которая сохраняет вход.
ADSflow никогда не запрашивает, не получает и не хранит ваш пароль Facebook, куки Facebook или сессии браузера.
4. Данные, которые мы получаем от Meta
ADSflow получает доступ к вашим данным Meta (Facebook) только после того, как вы подключите аккаунт через Facebook Login for Business и явно выдадите права в окне Meta. В этом окне вы выбираете, к каким бизнес-портфолио, рекламным кабинетам и страницам у ADSflow будет доступ. Мы запрашиваем только перечисленные ниже права, и каждое из них используется видимой функцией ADSflow.
| Право | Какие данные получаем или какие действия выполняем | Зачем оно нужно |
|---|---|---|
public_profile | Ваше имя и ID пользователя в приложении (app-scoped ID). | Определить человека, который подключает бизнес-активы Meta к ADSflow (имя и ID пользователя в приложении). |
ads_management | Настройки кампаний, групп объявлений, объявлений и креативов (названия, цели, бюджеты, расписание, таргетинг, плейсменты, статусы); изображения и видео, которые вы загружаете в рекламный кабинет. | Создавать кампании, группы объявлений и объявления на паузе, загружать креативы, ставить на паузу, включать и менять бюджеты объявлений, которыми управляет пользователь. |
ads_read | Данные рекламного кабинета (название, валюта, часовой пояс, статус, лимит расходов, потраченная сумма) и метрики: показы, охват, клики, CTR, CPC, CPM, расход, результаты и цена результата. | Читать структуру кампаний и статистику, чтобы строить отчёты и проверять автоправила пользователя. |
business_management | Названия, ID и статус верификации бизнес-портфолио; рекламные кабинеты и страницы, которые им принадлежат или к которым им открыт доступ. | Показать бизнес-портфолио, в которых состоит пользователь, и принадлежащие им рекламные кабинеты и страницы. |
pages_show_list | Названия, ID и аватары страниц, которыми вы управляете, и действия, доступные вам на них. | Показать страницы, которыми управляет пользователь, чтобы он выбрал страницу, от имени которой пойдёт реклама. |
pages_read_engagement | Данные страницы и содержимое публикаций ваших страниц, включая публикации, созданные для рекламы, с их вовлечённостью. | Читать данные страницы и публикации, используемые как рекламные креативы, и реакции на них. |
pages_manage_ads | Доступ страницы для создания рекламных креативов и публикаций, на которых они основаны. | Создавать объявления, которые показываются от имени выбранной страницы. |
pages_read_user_contentмодерация комментариев | Текст комментария, его ID, время, статус скрытия, имя и ID автора в том виде, в каком они показаны на Facebook. | Читать комментарии под объявлениями пользователя, чтобы команда могла их модерировать. |
pages_manage_engagementмодерация комментариев | Действия модерации с комментариями под вашими объявлениями и публикациями страниц, ответы от имени страницы. | Скрывать, показывать, удалять комментарии под объявлениями пользователя и отвечать на них. |
pages_manage_metadataмодерация комментариев | Настройки подписки страниц на вебхуки. Дополнительных персональных данных нет. | Подписать страницы пользователя на вебхуки, чтобы новые комментарии приходили в реальном времени. |
Кроме того, Meta выдаёт нам токен доступа, который позволяет ADSflow действовать в пределах выданных вами прав. Токены хранятся зашифрованными AES-256-GCM, никогда не передаются третьим лицам и удаляются при отключении.
Люди, комментирующие вашу рекламу. Когда вы пользуетесь модерацией комментариев, мы обрабатываем комментарии, которые другие люди оставляют под вашими объявлениями и публикациями страниц (текст, время, имя и ID автора в том виде, в каком они показаны на Facebook). Мы обрабатываем эти данные от вашего имени и только для того, чтобы показать их вашему рабочему пространству и выполнить действия модерации, выбранные вами или вашими правилами. Мы не обогащаем, не объединяем данные авторов комментариев и не составляем их профили, а также не связываемся с ними.
Все данные, полученные от Meta, обрабатываются исключительно для предоставления вам ADSflow и в соответствии с Meta Platform Terms, Meta Developer Policies и применимым законодательством.
5. Как мы используем данные
- Показываем ваши бизнес-портфолио, рекламные кабинеты, страницы, кампании и статистику.
- Создаём и редактируем настроенные вами кампании, группы объявлений, объявления и креативы, меняем статусы и бюджеты по вашему запросу или по вашим автоправилам.
- Проверяем созданные вами автоправила и записываем, что сделал каждый прогон.
- Показываем комментарии под вашими объявлениями и публикациями страниц и выполняем действия скрытия, показа, удаления и ответа, выбранные вами или вашими правилами модерации.
- Обеспечиваем работу, безопасность и поддержку сервиса: аутентификация, защита от злоупотреблений, журналы вызовов API и действий в журнале аудита рабочего пространства, ответы на ваши запросы.
- Отправляем служебные письма, например уведомления о безопасности и изменениях условий. Маркетинговые рассылки без вашего согласия мы не отправляем.
6. Чего мы никогда не делаем
- Не продаём, не сдаём в аренду, не лицензируем и не обмениваем Meta Platform Data и любые другие персональные данные.
- Не используем данные, полученные от Meta, для рекламного таргетинга или ретаргетинга - ни внутри Meta, ни за её пределами.
- Не составляем профили людей и не пытаемся повторно идентифицировать или деанонимизировать кого-либо.
- Не смешиваем данные одного рекламодателя с данными другого. Каждое рабочее пространство изолировано, данные каждого рекламодателя хранятся отдельно.
- Не используем ваши данные и данные Meta для обучения моделей машинного обучения для других клиентов.
- Не передаём токены доступа и ID пользователей никому, кроме провайдеров, которые размещают ADSflow для нас.
7. Правовые основания
Там, где действует GDPR или UK GDPR, мы опираемся на: исполнение договора с вами (предоставление ADSflow); наши законные интересы (безопасность сервиса, защита от злоупотреблений, надёжность), соотнесённые с вашими правами; выполнение требований закона (бухгалтерский учёт, ответы на законные запросы); согласие там, где мы его запрашиваем (его можно отозвать в любой момент). В отношении комментариев людей, взаимодействующих с вашей рекламой, контролёром являетесь вы, а мы выступаем вашим обработчиком.
9. Международная передача
Наши провайдеры могут обрабатывать данные за пределами вашей страны. Когда данные покидают Великобританию или Европейскую экономическую зону, мы опираемся на решения о достаточности защиты или на Стандартные договорные условия (с UK Addendum, где применимо) и дополнительные меры, такие как шифрование.
10. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Токены доступа Meta | До отключения или до отзыва либо истечения токена со стороны Meta |
| Бизнес-портфолио, рекламные кабинеты, страницы, структура кампаний | Пока подключение активно |
| Кеш статистики (insights) | До 13 месяцев |
| Комментарии под объявлениями и публикациями страниц | 90 дней |
| История запусков, прогоны правил, журнал аудита | Пока существует рабочее пространство |
| Журнал вызовов API (технический) | До 90 дней |
| Резервные копии | Ротируются; копии старше 30 дней уничтожаются |
| Данные вашего аккаунта ADSflow | До удаления аккаунта |
| Счета и платёжные записи | Столько, сколько требует законодательство о бухгалтерском учёте |
Всё, что получено от Meta, удаляется в течение 30 дней после отключения Meta или удаления аккаунта ADSflow.
11. Безопасность
Токены доступа зашифрованы при хранении (AES-256-GCM, ключ хранится отдельно от базы данных) и при передаче (TLS 1.2+). Каждый вызов Graph API подписан appsecret_proof. Доступ к рабочим системам есть только у уполномоченных сотрудников и записывается в журнал. Подробнее - на странице Безопасность.
12. Удаление данных и отзыв доступа
Запросить удаление данных, полученных от Meta, можно в любой момент одним из трёх способов:
- В ADSflow: Settings → Connections → Disconnect and delete data.
- В Facebook: Настройки и конфиденциальность → Настройки → Бизнес-интеграции, выберите ADSflow, нажмите Удалить, затем на вкладке «Удалённые» откройте Посмотреть подробности и нажмите Отправить запрос.
- Письмом на privacy@adsflow.tech с темой «Data deletion».
Вы получите код подтверждения и сможете следить за ходом удаления на странице статуса. Удаление завершается в течение 30 дней. Пошаговая инструкция - на странице Удаление данных.
Отозвать доступ ADSflow можно в любой момент в настройках Facebook в разделе «Бизнес-интеграции». После удаления ADSflow там доступ прекращается сразу; контент, уже опубликованный на Facebook (например, ваш ответ на комментарий), остаётся на Facebook, пока вы не удалите его там.
13. Ваши права
В зависимости от места жительства у вас может быть право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или возражение против неё, на получение данных в переносимом формате и на отзыв согласия. Чтобы воспользоваться любым из этих прав, напишите на privacy@adsflow.tech. Мы отвечаем в течение одного месяца. Вы также можете подать жалобу в местный орган по защите данных.
Для жителей Калифорнии: мы не продаём и не передаём персональную информацию для кросс-контекстной поведенческой рекламы и не используем чувствительную персональную информацию.
15. Дети
ADSflow - бизнес-сервис для лиц от 18 лет. Мы сознательно не собираем данные детей.
16. Изменения политики
Любые изменения мы публикуем на этой странице с новой датой редакции. О существенных изменениях мы уведомляем владельцев рабочих пространств по почте не менее чем за 14 дней до вступления их в силу.
17. Контакты
KENZI HOTELS (юридический адрес: Zone Touristique Agdal Avenue Mohamed VI, Marrakech, Marrakech 40 000, Morocco)
Конфиденциальность: privacy@adsflow.tech · Поддержка: support@adsflow.tech
ADSflow не аффилирован с Meta Platforms, Inc., не одобрен и не спонсируется ею.