Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса AI Marketing OS (AIMOS) (далее «Сервис»). Собственником и оператором персональных данных является ИП ANTECH, ИИН 901121350491, адрес: г. Астана, проспект Қабанбай батыр, 43В, 1111 (далее «Оператор», «мы»).

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации».

Регистрируясь в Сервисе, вы подтверждаете, что прочитали Политику, и даёте согласие на сбор и обработку ваших персональных данных на описанных здесь условиях, в том числе на их трансграничную передачу (раздел 6). Если вы не согласны, не регистрируйтесь и не пользуйтесь Сервисом.

2. Какие данные мы обрабатываем

Мы обрабатываем только то, что нужно для работы Сервиса:

• Данные аккаунта: имя (как к вам обращаться) и адрес электронной почты.
• Пароль. Мы храним не сам пароль, а только его необратимый хеш (алгоритм scrypt). Восстановить или посмотреть ваш пароль невозможно, в том числе нам.
• При входе через Google: имя, адрес почты, изображение профиля и технический идентификатор аккаунта Google. Пароль от Google мы не получаем никогда.
• Данные сессий: дата входа, IP-адрес и тип браузера или устройства. Они нужны, чтобы вы видели в «Профиле», где выполнен вход, и могли завершить чужую сессию.
• Данные о ваших продуктах и контенте: названия продуктов, описания, тексты постов, изображения, расписание публикаций, причины одобрения и отклонения.
• Данные подключённых соцсетей (Threads, Instagram), если вы их подключили: идентификатор аккаунта, ключ доступа, выданный самой соцсетью, опубликованные через Сервис посты и их статистика (просмотры, реакции, ответы, репосты и подобное). Ключ доступа хранится в зашифрованном виде. Подробно про Threads в разделе 7, про Instagram в разделе 8.
• Технические журналы: время и результат операций, без паролей, ключей доступа и кодов из писем.

3. Что мы не собираем и никогда не попросим

• Данные банковских карт, счетов и банковских приложений. Сервис не принимает и не проводит платежи (см. «Условия использования», раздел 6) и не имеет доступа к вашим банковским данным.
• Пароли от ваших соцсетей. Подключение Threads и Instagram идёт только через официальное окно Meta, где вы сами нажимаете «Разрешить». Пароль от соцсети вы вводите только на сайте Meta, не у нас.
• Коды из SMS, push-уведомлений и банковских приложений.

Мы никогда не просим сообщить код входа, код из письма, пароль или данные карты по телефону, в мессенджерах, в соцсетях или по почте. Если кто-то просит об этом от нашего имени, это мошенник. Не сообщайте ему ничего и напишите нам.

4. Зачем мы обрабатываем данные

• Чтобы создать и вести ваш аккаунт, дать вам войти и восстановить доступ.
• Чтобы оказывать услуги Сервиса: готовить тексты и изображения, вести план публикаций, публиковать одобренные вами материалы и показывать их статистику.
• Чтобы обеспечивать безопасность: защищать от подбора паролей, обнаруживать подозрительные входы, показывать вам активные сессии.
• Чтобы отправлять служебные письма: код входа, подтверждение почты, сброс пароля. Рекламных рассылок мы не делаем без вашего отдельного согласия.
• Чтобы выполнять требования законодательства Республики Казахстан.

5. Кому передаются данные

Мы не продаём и не передаём ваши данные для чужой рекламы. Для работы Сервиса мы используем сторонних поставщиков, которые обрабатывают данные по нашему поручению и только в объёме, нужном для их функции:

• Railway: размещение приложения и базы данных.
• Cloudflare: хранение изображений.
• Anthropic: генерация текстов. В модель передаются сведения о продукте и контент, нужный для генерации.
• Replicate: генерация изображений по описанию.
• Resend: отправка служебных писем.
• Google: вход через аккаунт Google, если вы его выбрали.
• Meta (Threads, Instagram): публикация и получение статистики, если вы подключили эти соцсети и дали разрешение в окне Meta.

Данные могут быть раскрыты государственным органам только в случаях и порядке, предусмотренных законодательством Республики Казахстан.

6. Где хранятся данные и трансграничная передача

Серверы поставщиков из раздела 5 могут находиться за пределами Республики Казахстан. В соответствии со статьёй 16 Закона № 94-V трансграничная передача персональных данных осуществляется с вашего согласия, которое вы даёте при регистрации.

Срок хранения определяется целями обработки: данные аккаунта и продуктов хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются из рабочей базы сразу; в резервных копиях они могут оставаться ограниченное время, пока копии не будут перезаписаны.

7. Данные Threads

Если вы подключили к продукту свой аккаунт Threads через окно Meta, Сервис получает и обрабатывает такие данные этого аккаунта:

• идентификатор аккаунта Threads, ник, отображаемое имя и фото профиля: чтобы показать вам, какой аккаунт подключён;
• ключ доступа (токен), выданный Meta: чтобы публиковать одобренные вами посты и ответ со ссылкой под ними от имени этого аккаунта;
• статистику постов, опубликованных через Сервис (просмотры, отметки «нравится», ответы, репосты, цитаты), и число подписчиков аккаунта: чтобы показывать вам результаты и подсказывать, что работает лучше.

Сервис запрашивает у Meta только четыре разрешения: threads_basic, threads_content_publish, threads_manage_replies и threads_manage_insights. Сервис не читает чужие посты, ответы других людей и личные сообщения, ничего не публикует без вашего одобрения и не удаляет ваши посты.

Где хранятся: в базе данных Сервиса у хостинг-провайдера Railway, там же хранится фото профиля. Ключ доступа хранится в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных и не попадает в журналы.

Мы не продаём данные Threads и не используем их для рекламы. Они передаются только Meta (при публикации и получении статистики) и поставщикам из раздела 5 в объёме их функции: тексты ваших опубликованных постов и число их просмотров передаются в Anthropic вместе с заданием на новые посты как образцы того, что понравилось читателям. По условиям Anthropic данные, переданные через её программный интерфейс, не используются для обучения её моделей.

Сколько хранятся: пока аккаунт Threads подключён к продукту. При отключении (кнопкой в «Профиле» или в настройках самого Threads) ключ доступа, ник, имя и фото удаляются сразу. Статистика уже опубликованных постов и число подписчиков остаются в истории продукта, пока вы не удалите продукт или аккаунт либо не запросите удаление данных через Meta: тогда они удаляются сразу.

Как удалить данные и отключить Threads, описано на странице https://www.aimos.kz/data-deletion.

8. Данные Instagram

Если вы подключили к продукту свой профессиональный аккаунт Instagram (автор или бизнес) через окно входа Instagram, Сервис получает и обрабатывает такие данные этого аккаунта:

• идентификатор аккаунта Instagram, ник, отображаемое имя, тип аккаунта и фото профиля: чтобы показать вам, какой аккаунт подключён, и проверить, что он профессиональный;
• ключ доступа (токен), выданный Meta: чтобы публиковать одобренные вами ролики от имени этого аккаунта;
• статистику роликов, опубликованных через Сервис (просмотры, охват, отметки «нравится», комментарии, репосты, сохранения, среднее время просмотра, доля пролиставших в первые секунды): чтобы показывать вам результаты и подсказывать, что работает лучше.

Публикация роликов и их статистика включаются в Сервисе по мере появления этих функций; до этого Сервис использует только данные профиля и ключ доступа.

Сервис запрашивает у Meta только три разрешения: instagram_business_basic, instagram_business_content_publish и instagram_business_manage_insights. Сервис не читает чужие публикации, комментарии и личные сообщения, ничего не публикует без вашего одобрения и не удаляет ваши публикации.

Где хранятся: в базе данных Сервиса у хостинг-провайдера Railway, там же хранится фото профиля. Ключ доступа хранится в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных и не попадает в журналы.

Мы не продаём данные Instagram и не используем их для рекламы. Они передаются только Meta (при публикации и получении статистики) и поставщикам из раздела 5 в объёме их функции.

Сколько хранятся: пока аккаунт Instagram подключён к продукту. При отключении (кнопкой в «Профиле» или в настройках самого Instagram) ключ доступа, ник, имя и фото удаляются сразу. Статистика уже опубликованных роликов остаётся в истории продукта, пока вы не удалите продукт или аккаунт либо не запросите удаление данных через Meta: тогда она удаляется сразу.

Как удалить данные и отключить Instagram, описано на странице https://www.aimos.kz/data-deletion.

9. Как мы защищаем данные

Безопасность заложена в Сервис на уровне кода:

• Всё соединение с Сервисом идёт только по защищённому протоколу HTTPS, браузеру предписано не открывать Сервис без шифрования (HSTS).
• Пароли хранятся только как необратимый хеш (scrypt).
• Ключи доступа к соцсетям хранятся в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы данных.
• Сессия хранится в защищённой cookie, недоступной скриптам страницы. Чужие сайты не могут отправлять запросы от вашего имени: такие запросы отклоняются.
• Число попыток входа ограничено, чтобы пароль нельзя было подобрать перебором.
• Данные каждого пользователя изолированы: вы видите и меняете только свои продукты. Это проверяется автоматическими тестами при каждом изменении кода.
• Сервис нельзя встроить в чужой сайт, чтобы обманом заставить вас нажать кнопку.
• В «Профиле» видно, где выполнен вход, и любую сессию можно завершить. При смене пароля остальные устройства выходят автоматически.
• Ничего не публикуется в ваших соцсетях без вашего одобрения в Сервисе.

Ни одна система не защищена абсолютно. Если мы узнаем об инциденте, который затрагивает ваши данные, мы сообщим вам и примем меры, предусмотренные законодательством.

10. Что можете сделать вы

• Используйте для Сервиса отдельный надёжный пароль, длиннее 12 символов, который вы не используете нигде больше. Шкала надёжности в Сервисе подскажет, насколько он хорош.
• Добавьте второй способ входа (пароль и Google), чтобы не потерять доступ.
• Проверяйте адрес сайта перед вводом пароля. Мошенники делают копии страниц входа.
• Никому не сообщайте коды из писем, SMS и банковских приложений, пароли и данные карт. Ни мы, ни соцсети, ни банки их не спрашивают.
• Берегите свои банковские данные: не сохраняйте их в заметках и переписке, включите защиту входа в банковских приложениях.
• Регулярно смотрите список сессий в «Профиле» и завершайте незнакомые.
• Если заподозрили, что доступ к аккаунту получил кто-то другой, смените пароль и напишите нам.

11. Ваши права

В соответствии с Законом № 94-V вы вправе:

• знать, какие ваши данные мы обрабатываем, и получить к ним доступ;
• требовать изменения и дополнения данных (имя и пароль меняются в «Профиле»);
• отозвать согласие на обработку данных и удалить аккаунт («Профиль» → «Удалить аккаунт»);
• отключить соцсеть от Сервиса, в том числе в настройках самой соцсети;
• обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных или в суд.

Запросы по персональным данным направляйте по телефону +7 705 607 4701 или по электронной почте nukenovayan14@gmail.com.

12. Cookie

Сервис использует только необходимые cookie: для сессии входа и для запоминания ваших настроек отображения (например, выбранного периода планирования). Рекламных и сторонних аналитических cookie нет.

13. Возраст

Сервис предназначен для лиц, достигших 18 лет. Если вам меньше 18 лет, не регистрируйтесь в Сервисе.

14. Изменения Политики

Мы можем обновлять Политику, например при подключении новых функций или поставщиков. Новая редакция действует с даты, указанной вверху страницы. О существенных изменениях мы сообщим в Сервисе или по почте.

15. Контакты

Оператор: ИП ANTECH, ИИН 901121350491, адрес: г. Астана, проспект Қабанбай батыр, 43В, 1111. Связь по телефону +7 705 607 4701 или по электронной почте nukenovayan14@gmail.com.