Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как KOLOXO WEST AFRICA LTD ("мы" или "наша компания") собирает, использует, раскрывает и защищает вашу персональную информацию, когда вы используете наш веб-сайт, платформу и услуги.

Мы обязуемся защищать вашу конфиденциальность и обрабатывать ваши данные открыто и прозрачно. Настоящая политика распространяется на всех пользователей наших услуг, включая посетителей веб-сайта, потенциальных клиентов и клиентов платформы.

Используя наши услуги, вы соглашаетесь на сбор и использование информации в соответствии с настоящей политикой. Если вы не согласны с нашей политикой и практиками, пожалуйста, не используйте наши услуги.

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы уведомим вас о любых изменениях, разместив новую Политику конфиденциальности на этой странице и обновив дату "Последнего обновления".

Мы собираем различные типы персональной информации в зависимости от того, как вы взаимодействуете с нашими сервисами:

Посетители веб-сайта: Когда вы посещаете наш веб-сайт, мы автоматически собираем определенную информацию о вашем устройстве, включая информацию о вашем веб-браузере, IP-адресе, часовом поясе и некоторых файлах cookie, установленных на вашем устройстве. Мы также собираем информацию об отдельных веб-страницах или продуктах, которые вы просматриваете, о том, какие веб-сайты или поисковые запросы привели вас на сайт, и о том, как вы взаимодействуете с сайтом.

Потенциальные клиенты и маркетинговые контакты: Если вы предоставляете свой профессиональный адрес электронной почты или контактную информацию через формы на нашем веб-сайте, подписки на рассылку новостей или маркетинговые материалы, мы собираем ваше имя, адрес электронной почты, название компании, должность и любую другую информацию, которую вы предоставляете добровольно.

Клиенты платформы: Когда вы регистрируетесь на нашей платформе, мы собираем дополнительную информацию, включая ваше полное имя, юридический адрес, платежный адрес, страну проживания или регистрации бизнеса, платежную информацию (обрабатываемую сторонними платежными системами) и налоговые идентификационные номера (VAT ID, GST number или другие применимые налоговые идентификаторы), как того требует налоговое законодательство вашей юрисдикции.

Данные клиентов: Наша платформа разработана для помощи компаниям в привлечении и удержании клиентов, а также в оптимизации доходов. Когда вы используете наши услуги, вы можете вводить или наши системы могут собирать:

- Контактная информация ваших потенциальных и существующих клиентов

- Данные маркетинговых кампаний и показатели эффективности

- Бизнес-аналитика и данные о вовлеченности

- Данные о продажах и доходах для расчета истинной CAC (стоимости привлечения клиента)

- Данные о потреблении облачных сервисов при использовании нашего модуля Cloud Services

Данные об использовании: Мы автоматически собираем информацию о том, как вы получаете доступ к нашей платформе и используете ее, включая время доступа, просмотренные страницы, используемые функции, ваш IP-адрес, тип браузера, информацию об устройстве и адреса ссылающихся веб-сайтов.

Файлы cookie и технологии отслеживания: Мы используем файлы cookie, веб-маяки и аналогичные технологии отслеживания для сбора информации о вашей активности в браузере. Для получения дополнительной информации см. наш раздел «Стороннее отслеживание и файлы cookie».

Данные о коммуникациях: Мы собираем данные из корреспонденции, которую вы нам отправляете, включая электронные письма, запросы в службу поддержки, сообщения в чате и формы обратной связи.

Данные социальных медиа-платформ: Когда вы разрешаете AI92 подключаться к вашим аккаунтам на поддерживаемых социальных медиа-платформах (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube и Google Ads), мы получаем информацию от этих платформ через их официальные API. Конкретные данные различаются в зависимости от платформы и предоставленных вами разрешений (scopes), но могут включать: ваш идентификатор пользователя платформы, отображаемое имя, изображение профиля, адрес электронной почты, список страниц, аккаунтов, каналов или рекламных аккаунтов, которыми вы управляете, публикации, видео, пины или другой контент, который вы создали или запланировали через AI92, метрики вовлеченности (показы, клики, реакции, комментарии, время просмотра), демографические данные аудитории (при явном разрешении) и данные о производительности рекламы. AI92 запрашивает только те scopes, которые строго необходимы для предоставления активированной вами функции, и вы можете отозвать доступ в любое время из настроек каждой платформы. Подробную информацию по каждой платформе см. в разделе «Интеграции с социальными медиа-платформами» ниже.

Налоговые данные и данные о соответствии требованиям: Как глобальный бизнес, работающий в нескольких юрисдикциях, мы собираем и обрабатываем информацию, связанную с налогами, включая регистрационные номера НДС/GST, информацию о налоговом резидентстве и данные о стране выставления счетов для определения, расчета, сбора и перечисления применимых налогов на транзакции.

Аналитика LTD (долгосрочных данных): Наша платформа использует аналитику LTD для поддержания единого источника истины (SSOT) для бизнес-метрик. Это включает исторические данные о производительности, эффективность кампаний с течением времени и долгосрочные модели поведения клиентов.

Данные облачной инфраструктуры: При использовании нашего модуля Cloud Services мы собираем данные о потреблении ваших облачных ресурсов, настройках конфигурации, показателях производительности и платежные данные от нескольких облачных провайдеров через нашу архитектуру Multi-Cloud Hub-and-Spoke.

Платежные данные: Хотя мы не храним напрямую номера кредитных карт или данные банковских счетов, мы собираем идентификаторы транзакций, статус платежа, суммы счетов и типы платежных методов (например, бренд кредитной карты) для ведения точных платежных записей и расчета налогов.

Мы собираем эту информацию различными способами, включая непосредственно от вас, автоматически через использование вами наших услуг, а также из сторонних источников, таких как платежные системы, налоговые органы и публичные бизнес-базы данных.

Когда вы используете AI92 API Services, в дополнение к категориям информации, которую мы собираем, описанным выше, AI92 обрабатывает следующие категории данных, специфичные для API.

Журналы запросов API. Каждый сделанный вами запрос API регистрируется со следующими полями: отметка времени, идентификатор запроса, идентификатор трассировки, путь конечной точки, метод HTTP, код состояния, время ответа, потребленные кредиты, идентификатор вашей учетной записи, исходный IP-адрес и строка user-agent. Мы храним этот журнал в течение девяноста (90) дней для общедоступной поверхности журнала, видимой на вашей панели управления, и в течение тринадцати (13) месяцев для внутреннего аудиторского следа, используемого для судебно-медицинской экспертизы и обнаружения мошенничества.

Журналы доставки веб-перехватчиков. Когда вы регистрируете веб-перехватчики, мы регистрируем каждую попытку доставки со следующими полями: отметка времени, URL-адрес вашей конечной точки (имя хоста регистрируется полностью; параметры запроса очищаются перед хранением), тип события, номер попытки, код состояния HTTP, полученный от вашей конечной точки, тело ответа (усечено до 200 байт для диагностических целей) и общая задержка полного цикла. Мы храним журналы доставки веб-перехватчиков в течение девяноста (90) дней.

Метаданные приложения OAuth. Когда вы регистрируете приложение OAuth, мы сохраняем идентификатор клиента, хеш секрета клиента (секрет в открытом виде никогда не сохраняется после выдачи), имя приложения, описание, URI перенаправления, запрошенные области и идентифицирующую информацию об учетной записи регистрации.

Предоставление токенов OAuth. Когда конечный пользователь предоставляет вашему приложению OAuth доступ к своей учетной записи AI92, мы записываем идентификатор токена, идентификатор пользователя, предоставившего доступ (мы не записываем контент пользователя), предоставленные области, отметку времени предоставления, отметку времени последнего использования и идентификатор клиента приложения.

Журнал аудита. Каждое административное действие в вашей учетной записи — такое как ручная корректировка баланса службой поддержки AI92, приостановка учетной записи или приостановка приложения OAuth — записывается в журнал аудита только для добавления с указанием действия, исполнителя (идентификатор сотрудника AI92), отметки времени, причины и разницы значений до и после действия. Мы храним журнал аудита в течение семи (7) лет в соответствии с системой контроля SOC 2 AI92.

Кредитная книга. Каждая покупка кредитов, событие потребления, предоставление подписки, возврат средств и корректировка записываются в кредитную книгу с указанием отметки времени, типа, суммы, идентификатора вашей учетной записи, соответствующей ссылки на транзакцию Stripe (если таковая имеется) и результирующего баланса. Мы храним кредитную книгу бессрочно, как того требуют обязательства по налоговой отчетности.

Идентификация физических лиц в полезных нагрузках API. Если полезные нагрузки API-запросов содержат персональные данные физических лиц (например, адрес электронной почты контакта, которого вы хотите обогатить, или идентификатор местоположения профиля компании в Google, которым вы управляете), эти данные обрабатываются строго для предоставления запрошенной услуги. Мы не связываем такие данные с вашей учетной записью за пределами журнала запросов и не используем их для создания профилей этих физических лиц. Где это применимо, отношения между вами и этими физическими лицами регулируются дополнением AI92 об обработке данных.

Мы обрабатываем ваши персональные данные только при наличии законных оснований для этого в соответствии с применимыми законами о защите данных, включая Общий регламент по защите данных (GDPR). Наши законные основания включают:

Исполнение договора: Обработка необходима для исполнения договора с вами, включая предоставление доступа к нашей платформе, обработку транзакций, расчет и сбор налогов, ведение точной платежной документации и предоставление услуг, на которые вы подписались.

Законные интересы: Мы обрабатываем данные на основе наших законных деловых интересов, таких как улучшение наших услуг, проведение аналитики, маркетинг наших услуг для потенциальных клиентов, предотвращение мошенничества и угроз безопасности, ведение аналитики LTD для Единого источника истины (SSOT), расчет истинного CAC для оптимизации бизнеса и обеспечение соблюдения требований к ведению финансовой отчетности.

Юридическое обязательство: Мы обрабатываем данные для соблюдения юридических обязательств, включая требования по сбору и перечислению налогов в различных юрисдикциях, требования к ведению финансовой отчетности и аудиту, соблюдение законов о защите данных, ответы на законные запросы государственных органов и ведение записей для требований обязательного резидентства данных в определенных регионах.

Согласие: В некоторых случаях мы обрабатываем данные на основании вашего явного согласия, которое вы можете отозвать в любое время, связавшись с нами по адресу [email protected].

Мы используем собираемую информацию для различных целей, включая:

Предоставление услуг: Для предоставления, поддержания и улучшения услуг нашей платформы; для обработки транзакций и управления выставлением счетов; для расчета, сбора и перечисления применимых налогов на транзакции на основе вашей страны выставления счетов и налоговой юрисдикции; а также для обеспечения поддержки клиентов и ответов на ваши запросы.

Аналитика LTD и SSOT: Наша система Long-Term Data (LTD) поддерживает комплексный Единый Источник Истины (SSOT) для ваших бизнес-показателей. Мы используем эти данные для предоставления точной исторической отчетности, отслеживания долгосрочной эффективности кампаний, расчета пожизненной ценности клиента и выявления тенденций и закономерностей, которые влияют на бизнес-решения.

Расчет True CAC: Мы обрабатываем данные о продажах, маркетинге и клиентах для расчета истинной стоимости привлечения клиента (True CAC), которая включает все затраты, связанные с привлечением клиента с течением времени. Этот расчет помогает вам понять фактическую рентабельность ваших маркетинговых и торговых усилий.

Управление учетной записью: Для управления вашей учетной записью, аутентификации вашей личности, связи с вами по вопросам вашей учетной записи и услуг, а также для уведомления вас об изменениях в наших условиях или политиках.

Маркетинг и коммуникации: Для отправки вам маркетинговых сообщений о продуктах, услугах и акциях, которые могут вас заинтересовать (вы можете отказаться от подписки в любое время); для проведения опросов и маркетинговых исследований; а также для персонализации вашего опыта и предоставления целевого контента.

Аналитика и улучшение: Для понимания того, как используются наши услуги; для разработки новых функций и возможностей; для проведения исследований и анализа с целью улучшения наших услуг; а также для оптимизации пользовательского опыта и производительности платформы.

Безопасность и предотвращение мошенничества: Для обнаружения, предотвращения и реагирования на мошенничество, несанкционированный доступ и другие незаконные действия; для обеспечения соблюдения наших условий обслуживания и защиты наших прав; а также для выполнения юридических обязательств и ответов на законные запросы.

Соблюдение налогового законодательства: Мы используем информацию о стране выставления счетов, юридическом адресе и налоговом идентификаторе для определения того, какие налоги применяются к вашим транзакциям (НДС, GST, налог с продаж или другие налоги на транзакции), расчета правильных сумм налогов на основе ставок и правил, специфичных для юрисдикции, сбора налогов в рамках ваших счетов и перечисления собранных налогов соответствующим налоговым органам.

Ведение финансовой отчетности: Мы ведем подробные записи транзакций, включая платежную информацию, данные о платежах и налоговую документацию, для соблюдения стандартов бухгалтерского учета, подготовки к аудитам и выполнения установленных законом требований по хранению записей в различных юрисдикциях.

Операции в мультиоблачной среде: Мы используем данные об инфраструктуре и производительности из нашей архитектуры Multi-Cloud Hub-and-Spoke (18 конечных точек по всему миру) для оптимизации предоставления услуг, обеспечения соответствия требованиям резидентства данных, мониторинга работоспособности и безопасности системы, а также для обеспечения избыточности и возможностей аварийного восстановления.

Соблюдение законодательства и юридические вопросы: Для соблюдения применимых законов, нормативных актов и юридических процедур; для обеспечения соблюдения наших соглашений и политик; для защиты прав, собственности и безопасности нашей компании, пользователей и общественности; а также для ответов на запросы государственных органов и правоохранительных органов.

Передача бизнеса: В случае слияния, поглощения или продажи активов ваша информация может быть передана в рамках этой транзакции. Мы уведомим вас по электронной почте и/или путем размещения заметного уведомления на нашем веб-сайте о любых изменениях в праве собственности или использовании вашей личной информации.

Аналитика удержания клиентов: Мы анализируем модели использования, показатели вовлеченности и внедрение платформы, чтобы помочь вам оптимизировать стратегии удержания клиентов, выявлять клиентов из группы риска и повышать пожизненную ценность клиента.

Оптимизация затрат на облако: Когда вы используете наш модуль Cloud Services, мы анализируем потребление ваших облачных ресурсов и структуру расходов у нескольких провайдеров, чтобы выявить возможности экономии средств и оптимизировать распределение ресурсов.

Мы не продаем ваши персональные данные третьим лицам. Мы можем делиться анонимизированными или агрегированными данными, которые не могут быть использованы для вашей идентификации, в целях исследований, аналитики или маркетинга.

Мы можем передавать вашу персональную информацию в следующих случаях:

Поставщики услуг: Мы передаем данные сторонним поставщикам, которые оказывают услуги от нашего имени, включая платежные системы (Stripe, PayPal), поставщиков облачной инфраструктуры (AWS, Google Cloud, Azure), поставщиков услуг электронной почты, поставщиков аналитики (Google Analytics), инструменты поддержки клиентов, а также услуги по расчету налогов и соблюдению требований. Эти поставщики услуг по договору обязаны использовать ваши данные только для указанных нами целей и защищать их.

Субпроцессоры ИИ и машинного обучения: Мы используем следующих сторонних субпроцессоров искусственного интеллекта для обеспечения работы определенных функций Платформы. Каждый субпроцессор получает только минимальный объем входных данных, необходимый для предоставления функции, и действует в соответствии с договорным Соглашением об обработке данных, которое запрещает использование Данных Клиента для обучения, тонкой настройки или иного улучшения моделей общего назначения субпроцессора. (i) Google Cloud - Vertex AI - используется для составления и уточнения маркетингового контента, создания аналитических сводок на основе данных вашей кампании, перевода контента платформы на поддерживаемые нами языки и автоматической классификации новостных и контентных материалов. Работает в соответствии с Условиями обработки и безопасности данных Google Cloud и Условиями использования генеративного ИИ Vertex AI, которые запрещают Google использовать ваши данные для обучения своих базовых моделей. (ii) Perigon, Inc. (США) - используется для получения и обогащения сторонних новостных статей, появляющихся в нашем модуле «Репутация». Мы отправляем Perigon только параметры поиска (например, ключевое слово бренда); никакие персонально идентифицируемые Данные Клиента не отправляются. (iii) xAI Corp. (США) - используется для выявления публичных тенденций и вирусных тем контента, которые информируют наши функции рыночной аналитики. Мы отправляем xAI только категорию или ключевое слово для поиска; никакие персонально идентифицируемые Данные Клиента не отправляются. Мы будем обновлять этот список при каждом добавлении или удалении субпроцессора ИИ; текущая версия всегда доступна на этой странице. Если вы хотите получать предварительное письменное уведомление о любых изменениях в этом списке, пожалуйста, свяжитесь с [email protected].

Социальные медиа-платформы (как обработчики данных от вашего имени): Когда вы планируете или публикуете контент, получаете аналитику или управляете рекламными кампаниями через AI92, мы передаем этот контент и связанные метаданные в официальный API соответствующей социальной медиа-платформы (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). Затем платформа хранит и обрабатывает эти данные в соответствии со своими собственными условиями и политикой конфиденциальности. AI92 действует только как посредник между вами и этими платформами для контента и действий, которые вы явно авторизуете.

Передача бизнеса: Если мы участвуем в слиянии, поглощении, финансировании, реорганизации, банкротстве или продаже активов, ваша информация может быть передана в рамках этой транзакции. Мы уведомим вас о любых таких изменениях и о ваших возможных вариантах выбора.

Юридические требования: Мы можем раскрывать вашу информацию, если это требуется по закону или в ответ на обоснованные запросы государственных органов (например, постановления суда, повестки, запросы налоговых органов или правоохранительных органов).

Налоговые органы: Мы передаем платежную информацию, суммы транзакций и данные о сборе налогов соответствующим налоговым органам в юрисдикциях, где мы обязаны собирать и перечислять налоги. Это включает информацию о регистрации НДС/GST, записи транзакций и периодические налоговые декларации.

Защита прав: Мы можем раскрывать информацию для обеспечения наших прав, защиты нашей собственности или безопасности, защиты прав, собственности или безопасности других лиц, расследования мошенничества или ответа на запросы правительства.

С вашего согласия: Мы можем передавать вашу информацию для любых других целей с вашего явного согласия.

AI92 управляет внутренней системой агрегации затрат (AI92 Cost Aggregator), которая отслеживает базовую стоимость поставщика для каждого выполняемого вами API-запроса. Агрегатор затрат обрабатывает следующие поля данных для каждого запроса: название операции (например, 'seo.audit'), ваш идентификатор учетной записи, целочисленное количество использованных кредитов, числовую стоимость поставщика в долларах США, идентификатор трассировки и необязательное категориальное поле 'extra', указывающее поставщика (например, Vertex AI, xAI, DataForSEO, SerpAPI, Hunter или Twilio) и используемую модель или уровень продукта (например, 'imagen-3.0-generate' или 'gemini-2.5-flash').

Содержимое ваших запросов никогда не передается в Cost Aggregator. Агрегатор обрабатывает только метаданные, описанные выше. AI92 использует эти агрегированные данные о затратах для финансовой отчетности, анализа юнит-экономики, планирования мощностей и принятия решений о ценообразовании. Мы можем передавать агрегированные, анонимизированные данные о затратах потенциальным инвесторам в соответствии со стандартными условиями конфиденциальности, аудиторам в соответствии с обязательствами о неразглашении и поставщикам, чьи затраты мы агрегируем, с целью сопоставления с опубликованными тарифами.

AI92 не продает данные о затратах. AI92 не передает данные о затратах, идентифицирующие отдельных клиентов, третьим лицам в маркетинговых целях.

AI92 интегрируется со сторонними платформами социальных сетей и рекламными платформами через их официальные API. Эти интеграции являются необязательными и вступают в силу только после того, как вы явно авторизуете каждую платформу через экран согласия OAuth. В этом разделе объясняется, для каждой поддерживаемой платформы, к каким данным мы получаем доступ, как мы их используем и как вы можете отозвать доступ.

Общие принципы, применимые ко всем платформам:

- Мы запрашиваем только минимальные разрешения (scopes), необходимые для предоставления активированной вами функции.

- Токены доступа OAuth хранятся в зашифрованном виде в Google Cloud Secret Manager в нашем проекте GCP ai92-shared и никогда не регистрируются, не передаются и не раскрываются третьим сторонам.

- Мы не продаем, не сдаем в аренду и не обмениваем данные, полученные с какой-либо платформы социальных сетей.

- Мы не используем данные, полученные с какой-либо платформы социальных сетей, для создания рекламных аудиторий за пределами платформы, где эти данные были получены.

- Обязательный этап утверждения человеком: никакой контент никогда не публикуется автоматически. Каждый фрагмент контента, сгенерированный креативным движком AI92, помещается в собственную очередь утверждения «Моя активность» владельца бренда внутри панели управления AI92 и публикуется на подключенной платформе только после того, как владелец бренда его просматривает и явно одобряет. Вы можете отозвать любое подключение к платформе в любой момент, и вы сохраняете контроль над каждой публикацией до ее выхода в эфир.

- Вы можете отозвать доступ AI92 к любой подключенной платформе в любое время. Отзыв вступает в силу немедленно, и мы удаляем связанные токены в течение 24 часов.

- Если вы удаляете свою учетную запись AI92, мы отзываем и удаляем все токены платформы и связанные кэшированные данные в течение 30 дней, за исключением случаев, когда их хранение требуется по закону (например, записи о выставлении счетов).

YouTube (Google Data API v3):

Использование и передача информации, полученной AI92 от Google API, будет соответствовать Политике Google API Services в отношении пользовательских данных, включая требования ограниченного использования. Кроме того, AI92 получает доступ к YouTube API Services, и, подключая свою учетную запись YouTube, вы также соглашаетесь с Условиями использования YouTube и подтверждаете ознакомление с Политикой конфиденциальности Google.

- Запрашиваемые scopes: `youtube.readonly` (чтение метаданных канала и видео), `youtube` (управление загрузками и плейлистами), `youtube.upload` (публикация видео от вашего имени), `youtube.force-ssl` (безопасное управление каналом), `yt-analytics.readonly` (чтение аналитики канала для отчетности).

- Получаемые данные: ID канала, название канала, описание канала, ID видео, названия, описания, статус загрузки, миниатюры, агрегированная аналитика (просмотры, время просмотра, изменение числа подписчиков, демографические данные при наличии), идентификаторы комментариев к контенту, которым вы владеете.

- Как это используется: для отображения вашего канала внутри AI92, планирования и загрузки видео, отображения отчетов о производительности и включения рекомендаций на основе AI для оптимизации. Данные YouTube никогда не используются для таргетинга рекламы, никогда не продаются и никогда не передаются какой-либо стороне, кроме самой Google как поставщика API.

- Как это хранится: метаданные канала и снимки аналитики хранятся в нашей управляемой базе данных и уровнях объектного хранилища на протяжении всего срока вашей подписки. Токены OAuth хранятся в зашифрованном виде в GCP Secret Manager (проект ai92-shared).

- Обязательство ограниченного использования: AI92 соблюдает требования YouTube API Services по ограниченному использованию. Мы не передаем данные YouTube третьим сторонам, не используем данные YouTube для показа рекламы, не разрешаем людям читать данные YouTube, за исключением случаев (i) с вашего явного согласия, (ii) по мере необходимости в целях безопасности, (iii) для соблюдения применимого законодательства или (iv) когда данные агрегированы и используются для внутренних операций.

- Как отозвать: посетите https://myaccount.google.com/permissions и удалите AI92 из списка подключенных приложений. Вы также можете запросить удаление всех сохраненных данных YouTube, отправив электронное письмо на [email protected] с адреса, связанного с вашей учетной записью AI92.

Google Ads:

- Запрашиваемые scopes: Google Ads API чтение/запись для клиентских аккаунтов, которые вы авторизуете (связанных через ваш аккаунт Google Ads Manager).

- Получаемые данные: структуры кампаний, групп объявлений, объявлений, ключевых слов и объектов; показатели эффективности (показы, клики, конверсии, стоимость); конфигурация аудитории и бюджета; иерархия аккаунтов в вашем MCC.

- Как это используется: для отображения, создания, приостановки и оптимизации рекламных кампаний в модуле Promote AI92, а также для расчета True CAC по всем каналам. Данные не передаются другим рекламодателям Google Ads.

- Как отозвать: посетите https://myaccount.google.com/permissions и удалите AI92. Вы также можете запросить отвязку MCC через поддержку Google Ads.

Meta - Facebook, Instagram, Threads:

Подключая свои учетные записи Facebook или Instagram, вы также соглашаетесь с Условиями использования платформы Meta и Политикой конфиденциальности Meta. Для Threads дополнительно применяется Дополнительная политика конфиденциальности Threads.

- Запрашиваемые scopes (приложение Facebook + Instagram #1): `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Запрашиваемые scopes (приложение Threads #2): `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Получаемые данные: имя и фото профиля подключающегося пользователя; список управляемых страниц Facebook и бизнес-аккаунтов Instagram; контент публикаций, медиафайлы, подписи и статус публикации; метрики вовлеченности (охват, показы, реакции, комментарии, репосты); публикации Threads и метаданные ответов.

- Как это используется: для публикации и планирования публикаций на ваших страницах и в аккаунтах Instagram/Threads, для отображения аналитики вовлеченности внутри AI92 и для включения предложений контента с помощью AI.

- Удаление данных: вы можете запросить удаление всех данных, полученных от Meta, путем (i) отправки электронного письма на [email protected] с адреса, связанного с вашей учетной записью AI92; (ii) использования процесса удаления данных приложения Meta, который Meta перенаправляет в AI92; или (iii) путем вызова Meta Callback-функции удаления данных AI92 напрямую по адресу `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (используется для подключений Facebook, Instagram и Threads). AI92 синхронно отвечает кодом подтверждения и URL-адресом статуса и завершает удаление в течение тридцати (30) дней. В частности, для Threads обязательства по удалению дополнительно соответствуют Дополнительной политике конфиденциальности Threads.

- Как отозвать: посетите https://www.facebook.com/settings?tab=applications для Facebook/Instagram и https://www.threads.net/settings/account для Threads.

LinkedIn:

Подключая свою учетную запись LinkedIn, вы также соглашаетесь с Условиями использования API LinkedIn и Политикой конфиденциальности LinkedIn.

- Запрашиваемые scopes: `openid`, `profile`, `email`, `w_member_social` (публикация от вашего имени), `w_organization_social` (публикация на страницах компаний, которыми вы управляете), `r_organization_admin` (чтение метаданных страниц компаний, которыми вы управляете), `rw_organization_admin` (управление страницами компаний, которыми вы управляете). Устаревший scope `r_organization_social`, отмененный LinkedIn в 2024 году, не используется.

- Получаемые данные: ID участника, имя, заголовок, URL фото профиля, адрес электронной почты, список страниц компаний, которыми вы управляете, публикации и их метрики вовлеченности, организационная аналитика.

- Как это используется: для публикации контента и планирования публикаций, получения аналитики вовлеченности и помощи в управлении вашей страницей компании.

- Как отозвать: посетите https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok:

Подключая свою учетную запись TikTok, вы также соглашаетесь с Условиями использования TikTok для разработчиков и Политикой конфиденциальности TikTok.

- Запрашиваемые scopes (Фаза 1): `user.info.basic` (идентификация), `video.upload` (отправка видео, сгенерированных AI, в виде черновиков в ваш ящик входящих TikTok, чтобы вы могли просмотреть, отредактировать и опубликовать их самостоятельно из приложения TikTok). Прямая публикация через `video.publish` отложена до будущего выпуска и не запрашивается на Фазе 1. Для бизнес-аккаунтов TikTok дополнительные scopes (`business.get`, `business.creative.manage`) будут запрашиваться только в том случае, если вы подключите бизнес-аккаунт; они не являются частью потребительской заявки Фазы 1.

- Получаемые данные: open ID, имя пользователя, отображаемое имя, URL аватара, метаданные загруженных видео и счетчики производительности.

- Как это используется: для публикации видео, планирования загрузок и отображения аналитики производительности внутри AI92.

- Как отозвать: посетите https://www.tiktok.com/setting/connected_apps.

Pinterest:

Подключая свою учетную запись Pinterest, вы также соглашаетесь с Условиями API Pinterest и Политикой конфиденциальности Pinterest.

- Запрашиваемые scopes (Фаза 1): `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (необязательный `boards:write`, если вы выберете AI92 для создания выделенной доски назначения). Scopes для Pinterest Ads (`ads:read`, `ads:write`) отложены до будущего выпуска и не запрашиваются на Фазе 1.

- Получаемые данные: ID аккаунта, профиль, список досок и пинов, метрики вовлеченности пинов, структуры и метрики рекламных кампаний (если вы авторизуете scopes для рекламы).

- Как это используется: для создания и планирования пинов, управления досками и отображения аналитики внутри AI92.

- Как отозвать: посетите https://www.pinterest.com/settings/apps/.

- Атрибуция: AI92 использует API Pinterest, но не одобрен, не спонсируется и не связан с Pinterest, Inc. Pinterest и логотип Pinterest являются товарными знаками Pinterest, Inc.

Snapchat (Snap Kit / Marketing API):

Подключая свою учетную запись Snapchat, вы также соглашаетесь с Условиями для разработчиков Snap и Политикой конфиденциальности Snap.

- Запрошенные области (Snap Kit Login Kit - Фаза 1): `https://auth.snapchat.com/oauth2/api/user.display_name` (для отображения вашего имени пользователя Snapchat на вашей карточке подключения AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (для отображения вашего Bitmoji на карточке), `https://auth.snapchat.com/oauth2/api/user.external_id` (для уникальной идентификации вашей учетной записи Snapchat между сессиями). Creative Kit: область OAuth не требуется — Creative Kit использует поток глубокой ссылки / вложения, в котором AI92 передает изображение или короткое видео, сгенерированное ИИ, плюс необязательную подпись в камеру Snapchat, и вы, внутри приложения Snapchat, решаете, публиковать ли. Snap Marketing API: не запрашивался на Фазе 1.

- Получаемые данные: внешний ID, отображаемое имя, URL аватара Bitmoji (при предоставлении), структуры рекламных аккаунтов и данные о производительности.

- Как это используется: для вашей аутентификации, для публикации или планирования контента через Creative Kit и для управления рекламными кампаниями через Marketing API.

- Как отозвать: посетите https://accounts.snapchat.com/accounts/manage-apps.

Reddit:

Подключая свою учетную запись Reddit, вы также соглашаетесь с Условиями использования Reddit Data API и Политикой конфиденциальности Reddit.

- Запрашиваемые scopes (Фаза 1): `identity`, `submit`, `read`. Если будущая функция потребует редактирования ваших собственных публикаций, чтения истории комментариев или установки флейра, мы запросим `edit`, `history` и/или `flair` отдельно в это время с явного согласия.

- Получаемые данные: имя пользователя, карма, модерируемые сабреддиты, метаданные публикаций и комментариев, которые вы создали или для которых запрашиваете аналитику.

- Как это используется: для публикации постов и комментариев от вашего имени и для сбора аналитики вовлеченности.

- Как отозвать: посетите https://www.reddit.com/prefs/apps и удалите AI92.

X (Twitter) - недоступно в Фазе 1:

AI92 планирует предложить интеграцию с X в будущем выпуске. Этот раздел будет обновлен, когда интеграция станет доступной и до того, как будут собраны какие-либо пользовательские данные из X.

Мы применяем соответствующие технические и организационные меры для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Наши меры безопасности включают:

Многооблачная архитектура типа «концентратор и спицы»: Мы используем географически распределенную инфраструктуру с 18 конечными точками по всему миру через нескольких облачных провайдеров (AWS, Google Cloud, Azure). Эта архитектура обеспечивает избыточность, возможности аварийного восстановления и сниженную задержку благодаря региональной обработке данных.

Шифрование: Мы используем стандартное для отрасли шифрование для данных при передаче (TLS/SSL) и масштабное шифрование для конфиденциальных данных в состоянии покоя. Все соединения с нашей платформой шифруются с использованием HTTPS.

Контроль доступа: Мы применяем строгие средства контроля доступа и механизмы аутентификации, включая многофакторную аутентификацию для привилегированных учетных записей, ролевой контроль доступа (RBAC) и регулярные проверки доступа.

Архитектура ODB и LTD: Наша платформа использует двухуровневую архитектуру данных: Операционная база данных (ODB) для операций в реальном времени и хранилище долгосрочных данных (LTD) для исторической аналитики. Уровень LTD обеспечивает дополнительную безопасность за счет разделения данных и неизменности исторических записей.

Мониторинг безопасности: Мы постоянно отслеживаем наши системы на предмет угроз безопасности, проводим регулярные оценки уязвимостей и тесты на проникновение, поддерживаем процедуры реагирования на инциденты и используем автоматизированные системы обнаружения угроз.

Обучение сотрудников: Наши сотрудники проходят регулярное обучение по вопросам безопасности, связаны обязательствами конфиденциальности и получают доступ к персональным данным только по мере необходимости.

Безопасность поставщиков: Мы оцениваем методы обеспечения безопасности наших сторонних поставщиков услуг и требуем от них внедрения соответствующих мер безопасности посредством договорных обязательств.

Сервер журналов LTD: Мы поддерживаем специализированные серверы журналов LTD в ключевых географических точках (AFRAD-D HUB в Нигерии для африканских операций, EROSC-E N Node в Нидерландах для европейских операций), которые обеспечивают аудиторские следы и мониторинг соответствия для действий по доступу и обработке данных.

Регулярные аудиты: Мы проводим регулярные внутренние аудиты нашей деятельности по обработке данных и средств контроля безопасности, а также ведем документацию о нашей деятельности по обработке данных в соответствии с требованиями правил защиты данных.

Несмотря на наши меры безопасности, ни один метод передачи данных через Интернет или электронное хранение не является на 100% безопасным. Хотя мы стремимся использовать коммерчески приемлемые средства для защиты вашей личной информации, мы не можем гарантировать ее абсолютную безопасность. Если у вас есть основания полагать, что ваше взаимодействие с нами больше не является безопасным, пожалуйста, немедленно свяжитесь с нами по адресу [email protected].

Мы используем файлы cookie и аналогичные технологии отслеживания для сбора и отслеживания информации о вашем использовании наших услуг. Файлы cookie — это небольшие файлы данных, хранящиеся на вашем устройстве, которые помогают нам улучшать наши услуги и ваш опыт.

Типы используемых нами файлов cookie:

- Основные файлы cookie: Необходимы для базовой функциональности сайта, аутентификации и безопасности. Эти файлы cookie необходимы для работы платформы и не могут быть отключены.

- Аналитические файлы cookie: Помогают нам понять, как посетители используют наш веб-сайт и платформу, включая просмотры страниц, источники трафика и модели поведения пользователей. Для этой цели мы используем Google Analytics.

- Маркетинговые файлы cookie: Используются для показа релевантной рекламы и отслеживания эффективности кампаний. Эти файлы cookie запоминают ваше посещение и могут использоваться для показа вам целевой рекламы на других веб-сайтах.

Сторонние сервисы: Мы используем следующие сторонние сервисы, которые могут собирать информацию о вас:

- Google Analytics: Отслеживает модели использования веб-сайта и платформы. Вы можете отказаться от Google Analytics, установив надстройку для браузера Google Analytics Opt-out.

- Платежные системы: Stripe и PayPal обрабатывают платежную информацию и могут устанавливать свои собственные файлы cookie. Пожалуйста, ознакомьтесь с их политиками конфиденциальности для получения подробной информации.

- Инструменты AI и машинного обучения: Платформа использует функции искусственного интеллекта и машинного обучения для предоставления аналитических данных и рекомендаций. Некоторые из этих функций работают на нашей собственной инфраструктуре; другие обеспечиваются названными сторонними субпроцессорами AI. Полный список субпроцессоров AI, для чего используется каждый из них, и действующие договорные гарантии приведены выше в разделе «Обмен информацией и раскрытие данных - Субпроцессоры AI и машинного обучения». Мы не разрешаем ни одному стороннему субпроцессору AI использовать ваши данные для обучения, тонкой настройки или иного улучшения его моделей общего назначения.

Вы можете управлять настройками файлов cookie через настройки вашего браузера. Однако отключение файлов cookie может ограничить вашу возможность использовать определенные функции наших услуг.

Мы осуществляем деятельность по всему миру и можем передавать вашу личную информацию в страны за пределами вашей страны проживания, включая страны, которые могут не обеспечивать такой же уровень защиты данных, как ваша домашняя страна.

Мультиоблачная архитектура: Наша архитектура Multi-Cloud Hub-and-Spoke работает в нескольких регионах по всему миру, с конечными точками в Северной Америке, Европе, Азиатско-Тихоокеанском регионе, Африке и других регионах. Данные могут обрабатываться в любом из этих регионов для обеспечения оптимальной производительности и предоставления услуг.

Стандартные договорные положения: При передаче данных из Европейской экономической зоны (ЕЭЗ) или Великобритании в страны за пределами этих регионов мы используем Стандартные договорные положения (SCC), утвержденные Европейской комиссией, или другие соответствующие гарантии для обеспечения защиты ваших данных.

Варианты резидентства данных: Для клиентов в регулируемых отраслях или юрисдикциях с особыми требованиями к резидентству данных мы предлагаем варианты резидентства данных, которые позволяют вам указать, где ваши данные преимущественно хранятся и обрабатываются.

Резидентность данных: Наш подход к резидентности данных и к юрисдикциям с законами о локализации данных следующий:

- Без маршрутизации через Китай или Россию: AI92 не использует инфраструктуру и не маршрутизирует персональные данные клиентов через облачных провайдеров, расположенных в Китае или России.

- Резидентность по запросу: Если на клиента распространяются особые обязательства по резидентности данных, мы оцениваем и, по возможности, выполняем их в соответствии с Дополнением об обработке данных до начала работы, и отражаем любое такое соглашение в нашем реестре субпроцессоров.

Расположение серверов журналов LTD: Наши серверы журналов LTD стратегически расположены для обеспечения возможностей аудита и соответствия:

- AFRAD-D HUB: Расположен в Нигерии, служит основным узлом аудита и соответствия требованиям резидентства данных для африканских операций.

- EROSC-E N Node: Расположен в Нидерландах, служит европейским региональным центром аудита и соответствия.

Трансграничное соблюдение налогового законодательства: В связи с нашей глобальной деятельностью и многоюрисдикционными налоговыми обязательствами, определенные платежные и налоговые данные могут передаваться на международном уровне для соблюдения требований по налоговой отчетности и перечислению налогов в различных странах.

Используя наши услуги, вы подтверждаете и соглашаетесь на передачу вашей информации в наши объекты и сторонним поставщикам услуг, с которыми мы делимся ею, как описано в настоящей политике.

Мы храним вашу личную информацию столько, сколько необходимо для выполнения целей, изложенных в настоящей Политике конфиденциальности, если только более длительный срок хранения не требуется или не разрешен законом.

Операционные данные (OTM - Operational Time Mode): Операционные данные в реальном времени в нашем слое ODB хранятся в течение минимального периода, необходимого для предоставления наших услуг, обычно от нескольких месяцев до двух лет, в зависимости от типа данных и уровня вашей подписки.

Долгосрочные данные (LTD): Наша система LTD хранит исторические данные для аналитических целей, включая историю эффективности кампаний, расчеты True CAC и долгосрочные модели поведения клиентов. Эти данные хранятся бессрочно или до тех пор, пока вы не запросите их удаление, поскольку они являются Единым Источником Истины (SSOT) для ваших бизнес-показателей.

Платежные и налоговые записи: Мы храним платежную информацию, записи о транзакциях и налоговую документацию в течение сроков, требуемых законом в различных юрисдикциях, обычно от 5 до 10 лет в зависимости от юрисдикции. Это включает счета-фактуры, записи о платежах, документацию по сбору налогов и записи о подаче деклараций по НДС/GST.

Информация об учетной записи: Мы храним информацию о вашей учетной записи до тех пор, пока она активна. После закрытия учетной записи мы сохраняем определенную информацию для соблюдения юридических обязательств, разрешения споров, обеспечения выполнения наших соглашений и ведения деловой документации.

Маркетинговые данные: Если вы дали согласие на получение маркетинговых сообщений, мы храним вашу контактную информацию до тех пор, пока вы не отпишетесь или не запросите удаление.

Журналы и данные безопасности: Журналы сервера, журналы доступа и данные мониторинга безопасности обычно хранятся в течение 12-24 месяцев для целей безопасности и устранения неполадок.

Когда вы запрашиваете удаление ваших данных, мы удалим или анонимизируем вашу личную информацию в течение 30 дней, за исключением случаев, когда мы обязаны хранить ее в юридических или нормативных целях. Некоторые данные могут сохраняться в системах резервного копирования до 90 дней после удаления.

В зависимости от вашего местоположения, вы можете иметь определенные права в отношении вашей персональной информации. Эти права могут включать:

Доступ: Вы имеете право запросить доступ к персональной информации, которую мы храним о вас. Вы можете запросить копию своих данных, связавшись с [email protected].

Исправление: Вы имеете право запросить исправление неточной или неполной персональной информации. Вы можете обновить большую часть информации своей учетной записи непосредственно через настройки своей учетной записи.

Удаление (Право на забвение): Вы имеете право запросить удаление вашей персональной информации, за исключением определенных юридических исключений (таких как требования к хранению для целей выставления счетов, налогообложения и аудита).

Переносимость данных: Вы имеете право получать свою персональную информацию в структурированном, общепринятом и машиночитаемом формате и передавать эти данные другому контроллеру. Мы можем предоставить ваши данные в формате JSON или CSV по запросу.

Возражение: Вы имеете право возражать против обработки вашей персональной информации для определенных целей, включая маркетинг. Вы можете отказаться от маркетинговых электронных писем, нажав на ссылку отписки в любом маркетинговом письме или связавшись с нами.

Ограничение: Вы имеете право запросить ограничение обработки вашей персональной информации в определенных обстоятельствах, например, пока мы проверяем точность данных или оцениваем ваше возражение против обработки.

Отзыв согласия: Если мы обрабатываем ваши данные на основании согласия, вы имеете право отозвать это согласие в любое время. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.

Отзыв доступа к социальным медиа-платформам: Если вы подключили одну или несколько социальных медиа-платформ к AI92, вы можете отозвать доступ в любое время либо из AI92 (Настройки → Подключенные аккаунты → Отключить), либо непосредственно со страницы настроек приложения платформы (ссылки приведены в разделе «Интеграции с социальными медиа-платформами»). Отзыв немедленно аннулирует токен OAuth; AI92 удаляет токен и любые

Подать жалобу: Вы имеете право подать жалобу в надзорный орган, если считаете, что мы нарушили ваши права на защиту данных. В Великобритании это Управление комиссара по информации (ICO). В странах ЕС вы можете обратиться в свой национальный орган по защите данных.

Автоматизированное принятие решений: Вы имеете право не быть объектом решений, основанных исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия или аналогичным образом существенно влияет на вас. Наша платформа использует AI и машинное обучение для аналитики и получения информации, но важные решения всегда подлежат человеческому рассмотрению. Мы не разрешаем ни одному стороннему поставщику AI использовать Данные клиента для обучения, тонкой настройки или иного улучшения его моделей общего назначения. Если вы хотите воспользоваться своим правом возражать против конкретной деятельности по обработке AI, свяжитесь с [email protected] с темой письма "AI Processing Objection"; мы ответим в течение тридцати (30) дней.

Права конфиденциальности в Калифорнии (CCPA): Если вы являетесь резидентом Калифорнии, у вас есть дополнительные права в соответствии с Законом штата Калифорния о защите конфиденциальности потребителей, включая право знать, какая личная информация собирается, право удалять личную информацию и право отказаться от продажи личной информации (примечание: мы не продаем личную информацию).

Права GDPR: Если вы находитесь в Европейской экономической зоне или Соединенном Королевстве, у вас есть права в соответствии с Общим регламентом по защите данных (GDPR), включая все права, перечисленные выше.

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу [email protected]. Мы ответим на ваш запрос в течение 30 дней (или в течение срока, установленного применимым законодательством). Нам может потребоваться подтвердить вашу личность, прежде чем обрабатывать ваш запрос.

Обратите внимание, что осуществление определенных прав может ограничить вашу возможность использовать некоторые функции нашей платформы. Например, удаление вашей учетной записи приведет к потере доступа к платформе и всем связанным данным, включая LTD analytics и historical reporting.

Этот раздел представляет собой простое изложение того, как искусственный интеллект используется внутри Платформы AI92 и как это использование влияет на ваши данные. Он предоставляется в дополнение, а не вместо более подробного текста, содержащегося в других разделах настоящей Политики конфиденциальности.

1. Для чего используется AI. Мы используем AI для создания рекламных текстов и предложений по ответам, обобщения аналитики кампаний, классификации и перевода контента, а также для вывода релевантных новостей. AI является функцией Платформы; он не используется для принятия важных решений о вас.

2. Какие поставщики ИИ обрабатывают ваши данные. Нашими текущими сторонними субпроцессорами ИИ являются Google Cloud Vertex AI, Perigon (США) и xAI (США). Полный список и назначение каждого из них приведены в разделе «Обмен информацией и раскрытие данных» выше.

3. Что мы НЕ разрешаем. Мы по договору запрещаем нашим субпроцессорам AI использовать Данные клиента для обучения, тонкой настройки или иного улучшения их моделей общего назначения. Мы не продаем Данные клиента поставщикам AI. Мы не разрешаем поставщикам AI объединять данные, полученные от нас, с данными, которыми они располагают из других источников, для создания профиля какого-либо лица.

4. Что вы можете сделать. Вы можете в любое время спросить нас, какие субпроцессоры AI используются в настоящее время, какие данные были отправлены им от вашего имени, и (где применимо) запросить прекращение использования определенной функции AI в вашей учетной записи. Отправьте запрос на [email protected] с темой письма "AI Disclosures Request".

5. Сгенерированный результат. Контент, сгенерированный AI (например, черновик рекламного текста), предоставляется в качестве отправной точки. Из-за природы моделей AI тот же или аналогичный результат может быть произведен для других клиентов. Вы должны просматривать контент, сгенерированный AI, перед его публикацией, и вы несете ответственность за любой контент, который вы решите опубликовать.

6. Когда этот раздел был последний раз обновлен. Апрель 2026.

Если вы используете API-сервисы для обработки персональных данных физических лиц — ваших собственных клиентов, клиентов ваших клиентов, лиц, указанных в предоставленных вами списках, лиц, получающих электронные письма или сообщения, сгенерированные вами с использованием API, и аналогичных категорий — отношения между вами и AI92 в отношении этих персональных данных регулируются Дополнительным соглашением об обработке данных AI92 (DPA), опубликованным по адресу ai92.ai/data-processing-addendum. DPA является неотъемлемой частью настоящих Условий обслуживания и включено путем ссылки в настоящую Политику конфиденциальности.

Если вы являетесь корпоративным клиентом с Генеральным соглашением об оказании услуг (MSA), условия DPA могут быть изменены вашим MSA. В случае конфликта MSA имеет преимущественную силу.

Если у вас есть вопросы или опасения относительно настоящей Политики конфиденциальности или нашей практики обработки данных, пожалуйста, свяжитесь с нами:

• По общим вопросам: [email protected]
• По вопросам защиты данных и конфиденциальности: [email protected]
• По юридическим вопросам: [email protected]