Политика конфиденциальности

Кто отвечает за ваши данные

PostNexa — продукт компании ALTINKEY, а не отдельная компания. ALTINKEY INNOVATION AI SOLUTIONS L.L.C является оператором (контролёром) персональных данных, обрабатываемых через Сервис, и стороной, с которой вы заключаете договор («мы», «нас»). Адрес: Damac Executive Bay Tower B, Business Bay, Dubai, UAE · Regional office: Mall of Istanbul A block, Başakşehir, Istanbul, Türkiye. Телефон: +971 50 745 5120. Электронная почта: support@postnexa.io.

Данные, которые мы собираем

• Данные аккаунта: ваш номер WhatsApp (используется для одноразовых кодов входа), необязательные имя и адрес электронной почты, которые вы добавляете, язык вашего интерфейса и часовой пояс вашего устройства, который передаёт нам ваш браузер, чтобы время в наших письмах совпадало с вашими часами. Подтверждённый вами адрес электронной почты также может получать ваши одноразовые коды входа.
• Данные проекта: введённая вами информация о бренде (название, услуги, аудитория, цвета, логотип), ваш каталог товаров, а также посты, изображения и видео, созданные в Сервисе.
• Подключённые аккаунты социальных сетей: когда вы подключаете платформу, мы сохраняем идентификатор аккаунта/страницы, его отображаемое имя и токены доступа, выдаваемые платформой. Токены хранятся в зашифрованном виде (AES-GCM) и используются исключительно для того, чтобы читать базовый профиль подключённого аккаунта, страницы или организации, которыми вы в нём управляете (чтобы вы могли выбрать, где публиковать), и параметры публикации, которые платформа допускает для этого аккаунта; публиковать посты, которые вы просите нас опубликовать; и читать показатели эффективности этих постов (следующий пункт). Мы никогда не читаем ваши ленты, сообщения, контакты или списки подписчиков.
• Показатели эффективности постов: там, где Сервис показывает эффективность ваших постов, он считывает с платформы показатели, которые она сообщает по каждому посту, опубликованному через Сервис, — например, просмотры, охват, реакции, комментарии, репосты, сохранения и переходы по ссылкам, — и хранит их вместе с этим постом, чтобы вы и участники вашего проекта могли их видеть. Это только числа: мы не читаем текст комментариев и не узнаём, кто просматривал пост, реагировал на него или делился им, и никогда не читаем показатели других ваших постов или других аккаунтов.
• Платёжные данные: реквизиты, которые вы вводите для своих счетов (имя, адрес, страна и, для компании, её налоговый номер), записи о ваших покупках и использовании токенов, а также счета, которые мы вам выставляем. Чтобы применить налог вашей страны, мы также записываем при каждом платеже код страны вашего номера WhatsApp, страну IP-адреса, с которого вы платите, и страну карты, которой вы платите. Платежи обрабатывает наш платёжный провайдер. Мы никогда не получаем и не храним номер вашей карты и её код безопасности. Мы храним только тип карты, её последние четыре цифры и её страну, как их сообщает наш платёжный провайдер. Если вы указываете налоговый номер компании из страны Европейского союза, мы проверяем его в сервисе VIES Европейской комиссии, который получает для этой цели номер и указанное вами название, и храним его ответ вместе с вашими платёжными реквизитами.
• Список ожидания: если вы записываетесь в список ожидания до открытия регистрации — введённые вами номер WhatsApp, адрес электронной почты или и то и другое, а также язык вашего интерфейса. Мы используем их только для того, чтобы сообщить вам об открытии доступа, и удаляем их по запросу.
• Технические журналы: стандартные журналы запросов (IP-адрес, время, конечная точка), хранимые в целях безопасности и устранения неполадок.

Чего мы НЕ делаем

• Мы не продаём и не сдаём в аренду никакие персональные данные.
• Мы ничего не публикуем без явного действия (нажатия кнопки публикации или созданного вами расписания).
• Мы не используем данные, полученные от социальных платформ, для рекламы или профилирования и не передаём их никому, кроме поставщиков услуг, которые размещают и обслуживают Сервис по нашему поручению.

Файлы cookie и локальное хранилище

Мы используем только те файлы cookie, которые необходимы Сервису для работы. Мы не используем рекламные или аналитические файлы cookie, и никакое третье лицо не устанавливает файлы cookie через Сервис.

• access_token и refresh_token — поддерживают ваш вход в систему. Они устанавливаются при входе, недоступны для чтения скриптам на странице и истекают через 30 минут и 7 дней соответственно; они обновляются, пока вы пользуетесь Сервисом.
• lang — запоминает язык интерфейса (один год).
• theme — запоминает выбранное вами оформление: светлое, тёмное или как на устройстве (один год).
• cookies_ok — запоминает, что вы видели уведомление о файлах cookie (один год).
• В локальном хранилище вашего браузера хранятся два небольших значения, auth_sync_signal и system_super_admin, которые используются для того, чтобы все открытые вкладки оставались согласованными, когда вы входите в систему или выходите из неё. Они содержат метку времени и флаг отображения — но никогда не ваши токены или личные сведения.

Эти файлы cookie либо необходимы для входа в систему, либо хранят выбранную вами настройку. Вы можете в любое время удалить или заблокировать их в своём браузере; без файлов cookie для входа вы не сможете оставаться в системе.

Где хранятся данные

Данные хранятся в Google Cloud (Cloud SQL, Cloud Storage, Cloud Run) в Европейском союзе (Нидерланды, europe-west4). Генерация с помощью ИИ выполняется в Google Vertex AI. Некоторые модели обслуживаются через глобальные конечные точки Google или конечные точки в Соединённых Штатах — генерация видео выполняется в Соединённых Штатах, — поэтому содержимое запроса на генерацию может обрабатываться за пределами Европейского союза. Модели передаётся только то, что требуется для задачи: бренд-бриф, тема поста, сведения о товаре, которому посвящён пост, и общедоступные страницы веб-сайта, который вы просите нас прочитать, — но никогда не токены ваших аккаунтов социальных сетей.

Google может хранить временную копию запроса на генерацию: в оперативной памяти до 24 часов, чтобы ускорить похожие запросы, а когда функция ищет для вас информацию в интернете, — поисковые запросы до 3 дней для отладки. Google не использует эти данные для обучения своих моделей и удаляет их автоматически.

Одноразовые коды входа доставляются через WhatsApp Business Platform (Meta), которая получает ваш номер WhatsApp для этой цели. Если вы выбираете вход по электронной почте, код вместо этого отправляется на ваш подтверждённый адрес электронной почты.

Хранение и удаление

Данные хранятся, пока ваш аккаунт активен. При отключении аккаунта социальной сети его токены удаляются немедленно, и после этого из данного аккаунта больше ничего не считывается. При удалении вашего аккаунта или проекта связанные с ним данные удаляются. Точный порядок действий, включая запросы на удаление, поступающие от самих платформ, см. на странице Удаление данных.

Что остаётся после удаления аккаунта. Ваши имя, адрес электронной почты, фотография и номер WhatsApp стираются. Мы сохраняем (а) бухгалтерские записи о покупках и использовании токенов, больше не идентифицирующие вас, и (б) односторонний отпечаток номера WhatsApp — его нельзя преобразовать обратно в номер и нельзя использовать для связи с кем-либо. Отпечаток служит только трём целям: номер, удаливший свой аккаунт, не получает приветственную квоту во второй раз; оставшийся непогашенным долг возвращается к тому же номеру, если этот номер снова зарегистрируется; и по вашему запросу мы можем найти неиспользованные оплаченные токены удалённого аккаунта и восстановить их на новом.

Счета сохраняются. Сказанное выше не относится к счетам, которые мы вам выставили, и к записанным вместе с ними доказательствам вашей страны: имени, адресу и налоговому номеру, указанным в каждом счёте, и кодам стран, записанным при каждом платеже. Налоговое законодательство обязывает нас хранить их после удаления вашего аккаунта до 10 лет. Они хранятся отдельно и используются только для бухгалтерских, налоговых и юридических обязательств.

Ваши права и контакты

Вы вправе в любое время запросить копию ваших данных либо их исправление/удаление: support@postnexa.io.

Изменения настоящей политики и язык

Мы вправе обновлять настоящую политику; дата вверху указывает текущую версию. Настоящая политика составлена на английском языке. Переводы на другие языки выполнены с помощью машинного перевода и предоставляются исключительно для удобства; в случае любого расхождения преимущественную силу имеет версия на английском языке.