Конфиденциальность

1. Оператор и область действия

Оператор — Петров Александр Андреевич, самозанятый, плательщик налога на профессиональный доход, ИНН 213004761557, Чебоксары, Россия. Вопросы о данных и запросы: privacy@svetify.com.

Эта политика относится к нашей установке OpenReply: подключённым профилям @svetify.app и @lastochka_sveta, их комментариям, переписке и ссылкам из автоматических ответов. Она применяется к посетителям панели, её авторизованным пользователям и людям, чьи взаимодействия обрабатывает бот. Доступ к панели предоставляется владельцу и уполномоченным участникам команды.

Для основного приложения, Telegram-бота и других функций действуют отдельные документы Svetify. Meta самостоятельно обрабатывает данные Instagram по своей политике.

2. Какие данные обрабатываются

• Для входа в панель: email, данные сессии, состав рабочего пространства и права доступа.
• Для подключения Instagram: идентификатор, имя и username профиля, разрешения, зашифрованный токен доступа и срок его действия.
• Для ответов: идентификаторы и текст комментариев и входящих сообщений, доступные через API имена и идентификаторы отправителей, сведения о публикациях, нажатиях кнопок и прочтении сообщений.
• Для работы кампаний: кодовые слова, тексты и ссылки ответов, настройки, события вебхуков, время и результат отправки, сведения об ошибках. Если используется статистика профиля, также обрабатываются доступные через API показатели публикаций и число подписчиков.
• При переходе по отслеживаемой ссылке: время, хеш сетевого адреса и/или идентификатора получателя, сведения о браузере и источник перехода. Сетевые журналы могут содержать IP-адрес и сведения о запросе. Хеширование уменьшает прямую идентифицируемость, но не означает полного обезличивания.

Источники — действия пользователя, официальный API Instagram, настройки владельца и технические запросы к сервису. Пароли Instagram не поступают в OpenReply: вход и разрешения оформляются на стороне Meta.

3. Цели и основания обработки

Данные используются, чтобы отвечать на комментарии с кодовыми словами и связанные сообщения, выдавать запрошенную ссылку, обрабатывать кнопки в директе, учитывать доставку и переходы, предотвращать повторные отправки, обеспечивать вход, безопасность и разбирать ошибки.

Обработка осуществляется для выполнения запроса пользователя и предоставления связанных функций, на основании согласия там, где оно требуется, а также для защиты законных интересов и выполнения обязанностей оператора в пределах применимого законодательства. Комментарий с кодовым словом сам по себе не рассматривается нами как согласие на несвязанную рассылку.

Данные Instagram из этой установки не продаются и не используются оператором для обучения моделей ИИ. Автоматический ответ выбирается по правилам кампании. Переход в Telegram или основное приложение — отдельное взаимодействие, регулируемое документами соответствующего сервиса.

4. Где находятся данные и кому они передаются

• Selectel, Россия: приложение, база PostgreSQL, очередь Redis и серверные резервные копии размещены на сервере в Москве.
• Timeweb Cloud, сетевой узел в Нидерландах: передача входящего HTTPS-трафика в Москву и соединений с Meta. Для reply.svetify.com входящее TLS-соединение расшифровывается в Москве; узел-посредник обрабатывает сетевые метаданные, а база OpenReply на нём не размещается.
• Meta / Instagram: API предоставляет разрешённые данные профилей и взаимодействий и получает запросы на отправку ответов, тексты сообщений и идентификаторы получателей. Обработка Meta происходит за пределами нашей московской инфраструктуры и регулируется также её собственными правилами.
• Resend (США): отправка писем со ссылкой для входа в панель. Для этого передаются email адресата и содержимое служебного письма; комментарии и переписка Instagram через почтовый сервис не отправляются.

Доступ оператора и его уполномоченных лиц ограничен задачами обслуживания. Сведения могут предоставляться компетентным органам при наличии предусмотренного законом основания. Использование Instagram и служебной почты включает взаимодействие с зарубежными сервисами.

5. Хранение и защита

Срок обработки связан с действием подключения, выполнением запроса, работой кампании, диагностикой и защитой прав. При утрате цели данные подлежат удалению или обезличиванию, если отсутствует иное законное основание для хранения. Запросы рассматриваются в сроки, предусмотренные применимым законодательством.

Отключение профиля в панели удаляет его токен и связанные с подключением записи. События вебхуков, отдельные служебные журналы и резервные копии не удаляются все автоматически этой кнопкой. Для полного или адресного удаления используется порядок запроса удаления; он включает проверку таких записей и резервных копий.

Используются HTTPS, шифрование токенов в базе, проверка подписи вебхуков и разграничение доступа. Cookie панели поддерживают вход и выбор языка. Статистика кампаний и ссылок обрабатывается на нашем сервере; сторонний скрипт веб-аналитики в этой установке отключён.

6. Права и обращения

Вы можете запросить сведения об обработке своих данных, доступ, исправление, ограничение или удаление, а также отозвать согласие в той части, где обработка основана на нём. Обратиться может и человек, оставивший комментарий или сообщение: учётная запись в панели ему не нужна.

Напишите на privacy@svetify.com, указав свой Instagram username и достаточно сведений, чтобы найти взаимодействие. При необходимости мы попросим соразмерно подтвердить принадлежность аккаунта. Пароли, токены и избыточные документы присылать не нужно. Если часть данных должна сохраняться по закону, мы объясним основание и объём хранения.

Вы вправе обратиться в компетентный орган по защите персональных данных или суд. Действующая редакция этой политики публикуется по этому адресу с датой обновления. Поддержка: hello@svetify.com.