Политика конфиденциальности

Кто мы

Сервисом Adapty (adapty.pro) управляет Artem Zhukov, ведущий индивидуальную деятельность по свидетельству № 1308723 в Литовской Республике («Adapty», «мы»). Мы являемся контролёром персональных данных, описанных в этой политике.

По любым вопросам о ваших данных пишите на [email protected].

На что распространяется политика

Она распространяется на adapty.pro и приложение Adapty. С лендингами, которые наши пользователи публикуют на адресах, оканчивающихся на .adapty.pro, всё иначе: там мы обрабатываем данные посетителей по поручению того, кто опубликовал страницу (см. «Опубликованные лендинги»).

Что мы собираем

• Аккаунт: адрес электронной почты, отображаемое имя и пароль, который мы храним только в виде необратимого хеша. Если вы входите через Google или Facebook, мы получаем ваш адрес почты, имя и идентификатор, присвоенный вам этим провайдером.
• Гостевое использование: случайный идентификатор в cookie, чтобы проект, начатый без аккаунта, оставался вашим.
• Ваш контент: идеи, брифы, сообщения в чате, адрес сайта, который вы указываете, и текст, прочитанный нами с этого сайта, гипотезы, эксперименты, лендинги, а также изображения, логотипы и фотографии, которые вы загружаете или которые мы генерируем для вас.
• Рекламные подключения: токены доступа и обновления, которые выдаёт платформа при подключении (хранятся в зашифрованном виде), ваш идентификатор пользователя на этой платформе, доступные вам рекламные аккаунты с названием, валютой, часовым поясом и статусом, связанные ресурсы, например страницы Facebook, а также кампании и объявления, созданные через Adapty, и их результаты.
• Данные об использовании и технические данные: запись о каждом запросе к модели ИИ, сделанном для вас (отправленные инструкции и входные данные, модель, токены и стоимость), журналы сервера (запрошенный адрес, результат, время и идентификатор вашего аккаунта), а также хеши с солью от вашего IP-адреса и строки браузера (user agent) для защиты от злоупотреблений. Исходные IP-адреса мы в базе данных не храним.
• Тариф: какой у вас тариф, его статус и даты, а также сколько из него израсходовано. Когда появятся платные тарифы, платежи будет обрабатывать Stripe; номер вашей карты мы не получаем.
• Сообщения, которые вы нам присылаете, например на [email protected] или [email protected].

Зачем мы их используем

• Чтобы оказывать сервис, который вы запросили: ваш аккаунт и проекты, анализы и гипотезы, публикуемые вами страницы и кампании, которые мы запускаем в ваших собственных рекламных аккаунтах по вашему запросу. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).
• Чтобы сервис был безопасным и честным: ограничения частоты запросов, защита от злоупотреблений и разбор сбоев. Правовое основание: наш законный интерес в работающем и безопасном сервисе (ст. 6(1)(f) GDPR).
• Чтобы ответственно вести сервис: учитывать, сколько стоит каждый запрос к ИИ и насколько надёжна каждая часть системы. Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
• Чтобы выполнять требования закона, например отвечать на законный запрос государственного органа (ст. 6(1)(c) GDPR).

Мы не продаём персональные данные, не используем их для рекламного профилирования, и на adapty.pro нет сторонней аналитики или рекламных трекеров. Мы не используем ваш контент для обучения моделей ИИ.

Как участвует ИИ

Чтобы писать анализы, гипотезы, тексты и изображения, мы отправляем провайдеру ИИ нужные части вашего контента, в том числе фотографии, которые вы решили использовать в объявлении. Результаты генерируются и могут быть ошибочными; что публиковать или запускать, решаете вы. Мы не принимаем о вас решений с юридическими или сходными по значимости последствиями исключительно автоматически.

Кто получает данные

Мы передаём персональные данные только сервисам, без которых Adapty не работает, и только то, что нужно каждому из них:

• Провайдеры ИИ: OpenAI, Anthropic, Google (Gemini API), DeepSeek и Alibaba Cloud (Model Studio). Провайдер выбирается для каждой задачи отдельно, поэтому отправленный вами контент может попасть к любому из них.
• Рекламные платформы, которые вы подключаете: Meta, Google, TikTok, LinkedIn, Reddit и Snapchat. Мы передаём им то, что нужно для кампании, по вашему поручению; к тому, что хранят они, применяются их собственные политики конфиденциальности.
• Провайдеры входа, если вы ими пользуетесь: Google и Meta.
• Хостинг и сеть: Amazon Web Services хранит файлы в ЕС (регион Стокгольм); Cloudflare обеспечивает DNS, шифрование при передаче, кеширование и защиту от атак и поэтому обрабатывает IP-адреса; приложение, база данных и журналы работают на серверах, которыми мы управляем сами.
• Почта: Hostinger обслуживает наши почтовые ящики и отправляет письма, которые мы вам посылаем.
• Платежи: Stripe, когда появятся платные тарифы.
• Служебные оповещения: через Telegram оператору приходят внутренние оповещения, в которых может быть адрес почты аккаунта, например при создании нового аккаунта.
• Государственные органы, когда этого требует закон.

Передача за пределы ЕС

Некоторые из этих получателей обрабатывают данные за пределами Европейской экономической зоны, в том числе в США и Китае. Там, где это возможно, мы опираемся на решение о достаточности защиты (например, EU–US Data Privacy Framework для сертифицированных компаний) или на стандартные договорные условия в условиях обработки данных провайдера. Если ни того ни другого нет, передача происходит потому, что она необходима для оказания запрошенного вами сервиса (ст. 49(1)(b) GDPR).

Опубликованные лендинги

Когда пользователь публикует лендинг через Adapty, данные, которые оставляют его посетители (имя, почта, телефон и сообщение, введённые в форму), и статистика посещений обрабатываются по поручению этого пользователя: он контролёр, а мы его обработчик. Посещения считаются без cookie, по хешу IP-адреса и браузера, который меняется каждый день, вместе с сайтом-источником и метками кампании.

Владелец страницы может добавить Meta Pixel, тег Google или TikTok Pixel; они загружаются только на его странице и по его решению. Посетителям, которые хотят воспользоваться своими правами, следует обращаться к владельцу страницы; мы помогаем ему ответить.

Cookie и хранилище браузера

adapty.pro использует только то, без чего сервис не работает, поэтому не запрашивает согласия:

• adapty.refresh_token — сохраняет вход в аккаунт; истекает через 30 дней.
• adapty.guest_id — связывает гостевой проект с вашим браузером; истекает через 30 дней.
• Хранилище браузера — выполнен ли вход, начатый вход через провайдера и гостевой черновик, чтобы они не терялись при перезагрузке.

На adapty.pro нет аналитических и рекламных cookie.

Как долго мы храним данные

• Аккаунт и контент: пока существует аккаунт. Когда вы его удаляете, мы удаляем и их, обычно за несколько минут и не позднее чем через 30 дней.
• Записи о запросах к ИИ: при удалении мы стираем их содержимое и связь с вами и оставляем только модель, токены и стоимость для своего учёта.
• Журналы сервера: 30 дней; предупреждения и ошибки — 90 дней; трассировки запросов — 14 дней.
• Гостевые проекты: пока их не сохранят в аккаунте или не удалят; гостевой проект, к которому долго не возвращаются, может быть удалён.
• То, что закон обязывает хранить, например бухгалтерские записи, — столько, сколько он требует.

Безопасность

Трафик шифруется, пароли хранятся в виде хешей, рекламные токены зашифрованы при хранении, IP-адреса хранятся только как хеши с солью, а доступ к нашим системам есть только у оператора. Абсолютно защищённых систем не бывает; если утечка создаст риск для ваших прав, мы сообщим вам и надзорному органу, как требует закон.

Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, копию в переносимом формате, ограничение их использования или возразить против обработки на основании нашего законного интереса. Напишите на [email protected] с адреса, привязанного к аккаунту; мы ответим в течение месяца.

Вы можете в любой момент удалить аккаунт сами; на странице «Удаление данных» описано, как это сделать и что происходит с данными, полученными от рекламных платформ.

Вы также можете подать жалобу в надзорный орган: в Литве это Государственная инспекция по защите данных (vdai.lrv.lt), либо орган страны, где вы живёте или работаете.

Дети

Adapty — инструмент для бизнеса и не предназначен для лиц младше 16 лет. Мы сознательно не собираем их данные; если вы считаете, что это произошло, напишите нам, и мы их удалим.

Изменения политики

Каждое изменение мы публикуем здесь с новой датой. Если изменение влияет на то, как используются ваши данные, мы сообщим об этом в продукте или по почте до того, как оно вступит в силу.