Политика конфиденциальности

Платформа Aevin размещена на aevin.dev. Оператором данных выступает AFM Digital, контакт для любых вопросов о данных: office@afmdigital.com.

Политика распространяется на саму платформу и на её интерфейсы. Сайт afmdigital.com и другие продукты компании живут по своим правилам.

Данные делятся на три группы, и они по-разному попадают к нам и по-разному защищены.

2.1 Ваша учётная запись

• адрес электронной почты, которым вы входите;
• имя и изображение профиля, если вы их указали;
• организация, в которой вы состоите, и ваша роль в ней;
• ваш прогресс в обучении: пройденные уроки, ответы на проверочные вопросы, работы.

2.2 Данные подключённых рекламных кабинетов

Когда вы подключаете свой кабинет Meta, платформа читает и сохраняет у себя рабочие показатели, чтобы строить отчёты и подсказки:

• список кабинетов, их название, валюту и часовой пояс;
• кампании, группы объявлений, объявления и креативы вместе с их настройками и бюджетами;
• дневные показатели: расход, показы, охват, клики, заявки, выручка;
• активы, к которым даёт доступ ваш токен: страницы, пиксели, аккаунты Instagram.

Это данные вашего бизнеса, а не персональные данные ваших клиентов. Meta не отдаёт нам сведения о конкретных людях, которые видели рекламу, и мы их не запрашиваем.

2.3 Заявки, которые вы собираете сами

Если вы пользуетесь модулем заявок, в платформу попадают данные людей, оставивших заявку на ваших лендингах и в ваших формах: имя, электронная почта, телефон, компания, метки рекламной кампании, адрес источника, IP-адрес и сведения о браузере, а также отметки о согласии на связь.

В этой части оператором являетесь вы, а платформа выступает обработчиком: мы храним и показываем эти данные по вашему поручению и не используем их в своих целях. Ответственность за законность сбора и за наличие согласия лежит на вас.

Подключение идёт через официальный вход Meta. Мы никогда не спрашиваем и не получаем ваш пароль от Facebook: вы входите на стороне Meta и сами отмечаете, к каким кабинетам даёте доступ.

• полученный токен доступа хранится в зашифрованном хранилище секретов базы данных, а не в обычной таблице, и читает его только серверный код синхронизации;
• токен никогда не попадает в браузер и не передаётся третьим лицам;
• каждый запрос к Meta подписывается отдельной подписью приложения, поэтому украденный токен сам по себе бесполезен;
• вы можете отозвать доступ в любой момент кнопкой «Отключить» в разделе «Кабинеты» или в настройках вашего аккаунта Facebook. Токен при этом удаляется у нас.

Изменения в рекламе (запуск, остановка, бюджет) платформа выполняет только после того, как вы подтвердили конкретное действие на экране. Отдельно включается согласие на автоматизации, у него есть потолок дневного расхода, и его можно отозвать в любой момент.

• дать вам доступ к платформе и вести подписку;
• показывать статистику вашей рекламы и считать по ней подсказки;
• выполнять действия с рекламой, которые вы подтвердили;
• вести обучение и отмечать ваш прогресс;
• отвечать на ваши обращения;
• обеспечивать безопасность: замечать подбор паролей, злоупотребления и сбои.

Основания обработки: исполнение договора с вами (доступ к платформе), ваше согласие (подключение кабинета, автоматизации, рассылки) и наш законный интерес в безопасности сервиса.

Мы не продаём данные и не передаём их рекламным сетям и брокерам данных. Мы не используем данные ваших кабинетов для обучения моделей и не показываем их другим клиентам.

Подрядчики, без которых платформа не работает, и что именно они видят:

• Supabase: база данных, вход и хранилище файлов. Там лежат все перечисленные выше данные.
• Vercel: размещение самого приложения. Обрабатывает сетевые запросы и служебные журналы.
• Meta Platforms: источник данных вашего рекламного кабинета. Обмен идёт в обе стороны: мы читаем показатели и отправляем подтверждённые вами изменения.

В конструкторе автоматизаций есть шаги «отправить письмо» и «отправить сообщение в Telegram». Сейчас они не подключены : ключи для них не заведены, и при попытке выполнить такой шаг он честно останавливается с ошибкой. Как только они появятся, Resend и Telegram станут получать содержимое тех сообщений, которые вы сами настроите, и этот раздел будет дополнен до того, как это произойдёт.

Данные могут быть раскрыты по требованию закона, а также при продаже или реорганизации бизнеса, о чём мы сообщим заранее.

Чего на платформе нет. В ней не установлено ни одного счётчика посещаемости, ни рекламного пикселя, ни стороннего сервиса аналитики поведения. Мы не следим за вами между сайтами и не строим рекламных профилей.

• данные учётной записи и организации: пока существует ваш аккаунт;
• показатели рекламных кабинетов: пока подключение активно, и до 12 месяцев после отключения, чтобы сохранить историю отчётов, если вы вернётесь;
• токен доступа: удаляется сразу при отключении кабинета;
• заявки модуля CRM: пока вы их не удалите или пока не удалите аккаунт;
• служебные журналы: до 90 дней.

После удаления аккаунта данные удаляются в течение 30 дней, кроме того, что закон обязывает хранить дольше (например, документы по оплате).

• весь обмен идёт по шифрованному соединению;
• разграничение доступа встроено в саму базу данных построчно: запрос одной организации физически не может вернуть строки другой;
• токены рекламных кабинетов лежат в отдельном зашифрованном хранилище;
• служебный ключ, обходящий разграничение, доступен только серверу и никогда браузеру;
• изменения схемы базы проходят через ревью и автоматические проверки безопасности.

Абсолютной защиты не существует, и обещать её было бы неправдой. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам и, где это требуется, надзорному органу.

Вы можете:

• получить копию своих данных;
• исправить неточные данные;
• удалить аккаунт и все связанные данные;
• отозвать согласие: отключить кабинет, выключить автоматизации, отписаться от писем;
• возразить против обработки или ограничить её;
• пожаловаться в надзорный орган своей страны.

Запрос отправляется на office@afmdigital.com. Мы отвечаем в течение 30 дней. Чтобы не отдать ваши данные постороннему, мы просим отправлять запрос с того адреса, которым вы входите на платформу.

Отдельная страница с пошаговой инструкцией: как удалить свои данные. Там же описано, что происходит с данными вашего рекламного кабинета при отключении.

Платформа предназначена для владельцев бизнеса и специалистов по рекламе и не рассчитана на лиц младше 18 лет. Мы сознательно не собираем данные детей. Если такие данные попали к нам по ошибке, напишите нам, и мы их удалим.

Наши подрядчики расположены за пределами России и стран СНГ, поэтому данные обрабатываются в том числе на серверах в Европейском союзе и США. С подрядчиками заключены договоры об обработке данных со стандартными договорными условиями Европейской комиссии.

Мы можем обновлять этот документ. Дата вступления в силу указана вверху страницы. О существенных изменениях мы сообщаем письмом на адрес вашей учётной записи и уведомлением в интерфейсе, а не молча меняем текст.

Вопросы о данных, запросы на доступ и удаление: office@afmdigital.com.

Условия пользования платформой описаны отдельно: условия использования.