Политика конфиденциальности
Last updated: 8 октября 2026 г.
Мы в Adstyr («мы», «нас», «наш») стремимся защищать вашу конфиденциальность и обеспечивать безопасность ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию, когда вы пользуетесь нашей платформой.
Настоящая Политика конфиденциальности администрируется компанией Adstyr Ltd., зарегистрированной в Израиле (Тель-Авив-Яффо), и соответствует израильскому Закону о защите частной жизни 5741-1981 с изменениями, внесёнными Поправкой 13 (вступила в силу 14 августа 2025 г.). Если вы проживаете в ЕС/ЕЭЗ, также применяется Регламент ЕС 2016/679 (GDPR). Все запросы, вопросы и жалобы можно направлять на admin@adstyr.com. Жители ЕС/ЕЭЗ также могут подать жалобу в местный надзорный орган; жители Израиля — в Израильское управление по защите частной жизни.
1. Контролёр данных
Adstyr Ltd. является контролёром данных, ответственным за ваши персональные данные. Если у вас есть вопросы об этой политике или нашей работе с данными, свяжитесь с нами:
- Эл. почта: support@adstyr.com
- Адрес: Тель-Авив, Израиль
2. Какую информацию мы собираем
2.1 Информация, которую вы предоставляете
- Данные аккаунта: имя, адрес эл. почты и название компании. Вы входите через Facebook или Google, поэтому мы никогда не получаем и не храним пароль.
- Платёжные данные: адрес для выставления счетов и платёжные реквизиты (надёжно обрабатываются нашим платёжным провайдером)
- Переписка: сообщения, которые вы отправляете нам через поддержку или формы обратной связи
- Данные компании: для каждой созданной вами компании — её название, сайт и логотип, а также, если вы их укажете, адрес бизнеса и местоположение на карте, которые мы используем для показа рекламы рядом с вашим бизнесом.
2.2 Информация из Facebook/Meta
Когда вы подключаете рекламный аккаунт Facebook, мы получаем доступ к:
- ID и названиям рекламных аккаунтов
- Данным о результатах кампаний, групп объявлений и объявлений
- Статистике аудиторий и демографическим данным (в обобщённом виде)
- Креативам (изображениям, видео, текстам объявлений)
- Комментариям на вашей странице Facebook и к публикациям в Instagram: тексту комментария, имени и ID автора и времени публикации
- Сообщениям Messenger и Instagram Direct для подключённых страниц: содержанию сообщения, имени отправителя и его ID в Facebook или Instagram, а также времени отправки
- Заявкам из форм лидов в вашей рекламе: контактным данным, которые вводят люди, например имени, адресу эл. почты, номеру телефона и ответам на ваши вопросы
Как мы это используем: мы никогда не продаём эти данные и не используем их для рекламы, профилирования или создания аудиторий. Мы обрабатываем их только для функций, которыми вы пользуетесь: показываем их вам в панели Adstyr, отправляем написанные вами ответы, отправляем каждый новый лид на выбранный вами адрес, если вы включили уведомления о лидах (через нашего почтового провайдера Resend), передаём новые лиды на настроенный вами вебхук, сохраняем, отметили ли вы лид как клиента или как неподходящего, и экспортируем ваши лиды по вашему запросу.
2.3 Автоматически собираемая информация
- Данные об использовании: посещённые страницы, использованные функции и совершённые действия
- Данные об устройстве: тип браузера, операционная система, идентификаторы устройства
- Данные журналов: IP-адрес, время доступа
- Cookie: подробнее см. нашу Политику cookie
- Отслеживание активности (с согласия): если вы принимаете аналитические cookie, мы записываем пути и заголовки страниц, чтобы понимать, как люди пользуются платформой. При наличии такого согласия эта активность также передаётся нашим аналитическим провайдерам PostHog и Google Tag Manager (см. раздел 5.1). Без согласия ни один из них не загружается. Вы можете отозвать согласие в любой момент в настройках cookie.
- Публичный чат-ассистент: если вы пользуетесь чат-ассистентом на странице входа или главной странице, введённые вами сообщения отправляются в Google Gemini для составления ответа. Пожалуйста, не вводите туда конфиденциальные персональные данные. Мы храним эти сообщения 90 дней, чтобы видеть, что спрашивают посетители, и улучшать ответы. Они не связываются с вами, если вы не вошли в аккаунт.
- Мониторинг безопасности: раз в день мы автоматически проверяем активность аккаунтов (например, входы, просмотры страниц и подключённые аккаунты) на признаки злоупотреблений или захвата аккаунта. Мы делаем это на основании нашего законного интереса в обеспечении безопасности сервиса и вашего аккаунта. Для этого нашему ИИ-провайдеру передаются только ваш ID пользователя и количественные показатели активности, но никогда не ваш адрес эл. почты.
2.4 Информация из Google Ads (по областям доступа OAuth)
Когда вы авторизуете Adstyr через Google OAuth 2.0, мы запрашиваем следующие области доступа. В каждой строке указаны точные данные, к которым даёт доступ область, и конкретная функция, для которой они нужны.
| Область доступа OAuth | Получаемые данные | Цель / функция |
|---|---|---|
openid | Уникальный псевдонимный идентификатор пользователя Google (claim sub). | Определить, какой аккаунт Google подключён, чтобы связать ваш токен обновления с сессией Adstyr. |
.../auth/userinfo.email | Основной адрес эл. почты вашего аккаунта Google. | Показывать ваш аккаунт в интерфейсе; отправлять уведомления об аккаунте, безопасности и оплате. |
.../auth/userinfo.profile | Ваш базовый профиль Google (полное имя, URL фото профиля, язык). | Персонализировать приветствие в панели и показывать ваш аватар. Мы не храним само изображение, а кэшируем только его URL. |
.../auth/adwords | Ваши аккаунты Google Ads и их объекты: кампании (поисковые, медийные, видео/YouTube, торговые, Performance Max, для приложений, Demand Gen), группы объявлений, объявления, ключевые слова, аудитории, ассеты, конверсионные действия и их показатели (показы, клики, стоимость, конверсии, ценность конверсий, CTR, CPC, ROAS). | Получать эти данные от вашего имени, чтобы показывать их в панели Adstyr, формировать аналитику и отчёты и выполнять изменения кампаний, которые вы вносите через панель (пауза/включение, изменение бюджета, добавление ключевых слов, правка текстов объявлений, создание новых кампаний). |
.../auth/content | Ваши аккаунты Google Merchant Center и фид товаров (названия, описания, цены, наличие, бренд, GTIN, URL изображений, статус). Запрашивается, только если вы открываете мастер торговых кампаний. | Читать товары из Merchant Center, чтобы вы могли использовать их в торговых кампаниях из Adstyr. Мы никогда не изменяем ваш фид Merchant Center. |
Мы не запрашиваем и не используем YouTube Data API, Gmail, Calendar, Drive или любые другие API Google. Медийная, видео/YouTube и торговая реклама управляется полностью через Google Ads API.
Помимо перечисленных областей доступа Google, мы также храним токен обновления (зашифрованный при хранении) для обращения к Google Ads API от вашего имени, выбранный вами ID клиента Google Ads, сохранённые настройки периода и метрик, а также ID сессии в серверном cookie аутентификации.
3. Правовые основания обработки (GDPR)
Мы обрабатываем ваши персональные данные на основании:
- Исполнения договора: для предоставления услуг согласно нашим Условиям использования
- Законных интересов: для улучшения услуг, предотвращения мошенничества и обеспечения безопасности сервиса и вашего аккаунта, включая ежедневную автоматическую проверку активности аккаунтов
- Согласия: для маркетинговых сообщений и необязательных cookie
- Юридической обязанности: для соблюдения применимых законов и нормативных актов
4. Как мы используем вашу информацию
- Предоставлять, поддерживать и улучшать нашу платформу
- Формировать аналитику и выводы на основе ИИ
- Обрабатывать платежи и управлять подписками
- Отправлять сообщения, связанные с сервисом
- Отвечать на обращения в поддержку
- Выявлять и предотвращать мошенничество и злоупотребления
- Выполнять юридические обязательства
4.1 Сервисы Google API и ограниченное использование
Использование нами информации, полученной от API Google, соответствует Политике в отношении пользовательских данных сервисов Google API, включая требования ограниченного использования (Limited Use). В частности, Adstyr обязуется:
- Использовать данные Google Ads API только для предоставления и улучшения пользовательских функций в панели Adstyr.
- Не передавать пользовательские данные Google третьим лицам, кроме случаев, когда это необходимо для пользовательской функции, предписано законом или происходит в рамках слияния/поглощения (с уведомлением).
- Не использовать пользовательские данные Google для показа рекламы, включая ретаргетинг, персонализированную рекламу или рекламу по интересам.
- Не допускать чтения пользовательских данных Google людьми, кроме случаев явного согласия пользователя, расследований в сфере безопасности или соблюдения закона, а также когда данные агрегированы и анонимизированы.
- Не использовать пользовательские данные Google для обучения универсальных моделей ИИ или машинного обучения. Это относится в равной мере к исходным, агрегированным, анонимизированным и производным данным.
- Не продавать, не лицензировать и не передавать пользовательские данные Google брокерам данных, агрегаторам или любым третьим лицам для перепродажи или дальнейшего маркетинга.
- Не использовать и не передавать пользовательские данные Google для любых оценок кредитоспособности, при найме, страховании, аренде жилья или определении права на что-либо.
Политика в отношении пользовательских данных сервисов Google API
5. Передача и раскрытие данных
Мы можем передавать ваши данные:
- Поставщикам услуг: хостинг (Railway) и база данных (Supabase), доставка контента и безопасность (Cloudflare), обработка платежей, доставка эл. почты и аналитические провайдеры
- ИИ-провайдерам: Google Gemini API для формирования выводов и ответов публичного чат-ассистента, а также Anthropic Claude API для менеджера аккаунта, который анализирует ваш рекламный аккаунт и отвечает на вопросы о нём (данные обрабатываются на условиях каждого провайдера)
- По требованию закона: когда этого требует закон, решение суда или государственный орган
- При передаче бизнеса: в связи со слиянием, поглощением или продажей активов
Мы никогда не продаём ваши персональные данные третьим лицам.
5.1 Субобработчики
Для предоставления услуг мы используем следующих субобработчиков (статья 28 GDPR):
| Субобработчик | Цель | Местонахождение |
|---|---|---|
| Railway | Облачный хостинг и база данных | США |
| Supabase | Управляемая база данных PostgreSQL (все данные аккаунтов и рекламы при хранении) | Европейский союз |
| Google Cloud (Gemini API) | Выводы на основе ИИ, ответы публичного чат-ассистента и ежедневная проверка безопасности (только ID пользователей и показатели активности) | США |
| Anthropic (Claude API) | Менеджер аккаунта (ИИ-анализ и чат о вашем рекламном аккаунте): показатели рекламного аккаунта, названия кампаний, групп объявлений и объявлений, заголовки объявлений, таргетинг и история изменений, а также сообщения, которые вы ему отправляете. Никогда не передаются данные лидов, имена людей и ваши данные для входа. По коммерческим условиям Anthropic эти данные не используются для обучения её моделей. | США |
| Stripe | Обработка платежей | США |
| Resend | Доставка эл. почты | США |
| Sentry | Мониторинг ошибок | США |
| Meta/Facebook | Интеграция с рекламной платформой (OAuth, API) | США |
| Google (Ads + Merchant Center) | Интеграция с Google Ads и Merchant Center (OAuth, API) для продукта adstyr.com | США |
| PostHog | Продуктовая аналитика: псевдонимный ID пользователя, просмотры страниц, события использования функций. Загружается только после явного согласия на аналитику. | Европейский союз |
| Google Tag Manager | Контейнер управления тегами: загружает другие теги, на которые дано согласие. Персональные данные напрямую в GTM не передаются. | США |
| Cloudflare | Доставка контента, шифрование (TLS) и фильтрация трафика для adstyr.com. Видит IP-адрес и запросы каждого посетителя и устанавливает cookie __cf_bm, чтобы отличать людей от ботов. | Глобальная сеть |
| Telegram | Необязательные оповещения, которые вы включаете сами: сводки и оповещения по кампаниям отправляются в ваш чат Telegram, для чего нужен ID вашего чата Telegram. | Глобальная сеть |
| Meta (Conversions API) | Когда вы регистрируетесь или возвращаетесь, мы отправляем в Meta хешированные (зашифрованные) эл. почту, имя и страну, а также ваш IP-адрес и данные браузера, чтобы измерять эффективность собственной рекламы Adstyr. В ЕС, ЕЭЗ, Великобритании и Швейцарии — только если вы приняли маркетинговые cookie; в остальных странах это включено по умолчанию, и вы можете отключить это в баннере cookie в любой момент. Данные ваших рекламных аккаунтов никогда не передаются. | США |
| Redis | Общий кэш, только если мы его включим: краткосрочные счётчики ограничения запросов (IP-адрес или ID пользователя) и одноразовые коды безопасности, хранятся несколько минут. Без содержимого аккаунта. | Определяется при включении; мы обновим этот список |
Последнее обновление: 29 сентября 2026 г. Мы уведомим вас о существенных изменениях этого списка.
6. Международная передача данных
Ваши данные могут передаваться и обрабатываться в странах за пределами страны вашего проживания, включая США. Мы обеспечиваем надлежащие гарантии с помощью:
- Стандартных договорных условий (SCC), утверждённых Европейской комиссией
- Соглашений об обработке данных со всеми обработчиками
- Соблюдения Рамочной программы конфиденциальности данных ЕС–США, где применимо
6.1 Соглашение об обработке данных (DPA)
Наши Условия использования включают Приложение об обработке данных (статья 28(3) GDPR), которое распространяется на персональные данные, которые вы передаёте в Adstyr, например лиды, сообщения и комментарии. Оно действует автоматически. Если вам нужна подписанная копия, напишите нам на support@adstyr.com.
7. Хранение данных
Мы храним разные категории данных только столько, сколько нужно для работы сервиса.
- Профиль аккаунта и интеграции OAuth: хранятся, пока аккаунт активен. Данные профиля и токены обновления OAuth удаляются в течение 7 дней после отключения, удаления аккаунта или удаления по разделу 7.1.
- Данные рекламной аналитики (Facebook Ads, Google Ads, Merchant Center): до 24 месяцев с момента сбора, чтобы можно было сравнивать год к году. Более старые данные удаляются автоматически.
- Журналы приложения: 30 дней, адреса эл. почты и другие идентификаторы маскируются.
- Журналы аудита и записи о согласиях: 24 месяца, затем удаляются автоматически. Мы храним записи безопасности так долго, потому что захваты аккаунтов, мошенничество и оспариваемые изменения часто обнаруживаются спустя месяцы, а эти записи позволяют их расследовать. Некоторые записи хранятся дольше, если этого требует закон (обычно 7 лет для записей, связанных с оплатой), или для защиты по фактическому или потенциальному судебному иску — на всё время такого разбирательства.
- Переписка с поддержкой: 2 года с момента последнего обращения.
- Платёжные и налоговые записи: 7 лет, как того требует израильский Указ о подоходном налоге и аналогичные обязательства в других странах.
- Сообщения Messenger и Instagram Direct, комментарии на страницах и в Instagram: не хранятся. Мы не храним этот контент на своих серверах или в базе данных. Каждый раз, когда вы открываете входящие, мы получаем его из API Meta, показываем вам и удаляем, когда вы уходите со страницы.
- Заявки из форм лидов: мы получаем лиды из Meta каждый раз, когда вы открываете список лидов. Если вы включили уведомления о лидах, контактные данные каждого нового лида отправляются на выбранный вами адрес (через Resend), а если настроен вебхук — и на его адрес. Мы храним, какие лиды уже были отправлены, назначенный вами этап воронки и отметку о том, стал ли лид клиентом или не подошёл. Эти данные хранятся, пока вы не удалите рекламный аккаунт из Adstyr или не удалите свой аккаунт, после чего удаляются.
- Ваши собственные действия модерации: на какие комментарии вы ответили, какие скрыли или удалили. Хранятся 90 дней как запись ваших действий и удаляются раньше, если вы удалите аккаунт или отключите страницу.
- Действия из списка задач на главной: изменения, которые вы применили или отменили из списка задач, и отклонённые вами советы. Хранятся 12 месяцев.
7.1 Удаление неактивных аккаунтов (статья 5 GDPR)
В соответствии с принципом минимизации данных GDPR (статья 5(1)(e)) и израильским Законом о защите частной жизни мы автоматически удаляем аккаунты, которые не проявляют признаков активности. Сроки зависят от того, платили ли вы за сервис.
- Бесплатные и пробные аккаунты: после 60 дней без входа мы отправляем письмо-предупреждение. У вас есть 30 дней, чтобы войти или переподключиться. Если вы этого не сделаете, аккаунт и все связанные данные будут безвозвратно удалены после 90 дней полной неактивности.
- Платные аккаунты (текущие или бывшие платные подписчики): после 90 дней без входа мы отправляем письмо-предупреждение. У вас есть 90 дней, чтобы войти или переподключиться. Если вы этого не сделаете, аккаунт и все связанные данные будут безвозвратно удалены после 180 дней полной неактивности.
- Отключённые аккаунты: если вы отзовёте доступ приложения Adstyr в Facebook или Google либо ваш токен доступа по другой причине перестанет работать, мы сразу приостановим сбор данных и попросим вас по эл. почте переподключиться. Если вы не переподключитесь в течение 30 дней, к аккаунту применяется описанный выше порядок для неактивных аккаунтов.
Вход в панель, переподключение интеграции OAuth или обращение в поддержку сбрасывают счётчик неактивности. Платёжные, налоговые записи и записи аудита, на которые распространяются законные обязательства по хранению (израильский Указ о подоходном налоге, правила ПОД/ФТ ЕС и Израиля), хранятся в течение сроков, предусмотренных законом, обычно 7 лет, независимо от удаления аккаунта.
8. Ваши права (GDPR и CCPA)
Вы имеете право:
- На доступ: запросить копию ваших персональных данных
- На исправление: исправить неточные или неполные данные
- На удаление: потребовать удалить ваши данные («право на забвение»)
- На переносимость: получить данные в машиночитаемом формате
- На ограничение: ограничить обработку ваших данных
- На возражение: возразить против обработки на основании законных интересов
- На отзыв согласия: в любой момент отозвать согласие на обработку, основанную на согласии
- На недискриминацию: осуществлять свои права без дискриминационного обращения (CCPA)
Чтобы воспользоваться этими правами, напишите нам на support@adstyr.com.
9. Меры безопасности
Мы применяем стандартные для отрасли меры безопасности, включая:
- Шифрование TLS/SSL для передаваемых данных
- Шифрование AES-256 для хранимых данных
- Регулярные аудиты безопасности и тестирование на проникновение
- Контроль доступа и аутентификацию
- Обучение сотрудников вопросам безопасности
10. Конфиденциальность детей
Adstyr создан для бизнеса и не предназначен для лиц младше 18 лет. Чтобы создать аккаунт, вам должно быть не меньше 18 лет (см. наши Условия использования). Мы сознательно не собираем персональные данные лиц младше 18 лет. Если мы узнаем о таком случае, мы незамедлительно удалим эти данные.
11. Ссылки на сторонние ресурсы
Наша платформа может содержать ссылки на сторонние сайты. Мы не несём ответственности за их практики конфиденциальности. Рекомендуем ознакомиться с их политиками конфиденциальности.
12. Изменения этой политики
Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы сообщим по эл. почте или с помощью заметного уведомления на платформе. Продолжение использования после изменений означает их принятие.
13. Свяжитесь с нами
По вопросам конфиденциальности:
- Эл. почта: support@adstyr.com
- Вопросы безопасности: security@adstyr.com
- Вопросы оплаты: billing@adstyr.com
Вы также имеете право подать жалобу в местный орган по защите данных.