Эта политика объясняет, какие данные собираются при использовании сервиса Bazarscope, для чего они используются, кому передаются и какие у вас права. Оператор сервиса [Şirkətin hüquqi adı] (VÖEN [VÖEN], [Hüquqi ünvan], Bakı, Azərbaycan) обрабатывает ваши персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных». По вопросам: [privacy@domen.az].
1Какие данные мы собираем
Данные аккаунта. При регистрации — ваш email, имя (по желанию) и пароль. Пароль хранится только в необратимом виде (хеш argon2), его не видим даже мы. Если вы входите через Google, мы получаем от Google ваш email, имя и постоянный идентификатор аккаунта Google. Пароль от Google мы не видим.
Данные безопасности. Время последнего входа, IP-адреса сессий и данные браузера (user agent). Они нужны, чтобы защищать ваш аккаунт, выявлять подозрительные входы и применять лимиты запросов.
Что вводите вы. Имена Instagram-аккаунтов, которые вы добавляете для анализа (ваш бизнес и конкуренты), адреса сайтов, ключевые слова, посты в контент-календаре, тексты и загруженные изображения.
Публичные данные бизнесов. По добавленным аккаунтам — только публично доступные данные:
- Instagram: профиль (имя, фото, число подписчиков, ссылка в био), посты и их статистика, текст комментариев, их дата и число лайков;
- Библиотека рекламы Meta (Ad Library) и Google Ads Transparency: публичная реклама;
- открытая страница сайта, указанного в био.
Мы не храним имена пользователей и профили авторов комментариев. Пароль не требуется, и мы не входим ни в какие Instagram-аккаунты.
Данные об использовании. Операции с кредитами (какая функция и когда использовалась) и технические логи, необходимые для работы сервиса.
2Для чего мы используем данные
- чтобы создать ваш аккаунт, узнавать вас и обеспечивать вход;
- чтобы сравнивать ваш аккаунт с конкурентами, готовить статистику, сводки и еженедельный отчёт;
- чтобы анализировать комментарии с помощью AI (тональность, темы, вопросы, жалобы), создавать идеи для контента и маркетинговый план;
- чтобы отправлять служебные письма: подтверждение, восстановление пароля, еженедельный отчёт и уведомления о кредитах;
- чтобы публиковать ваши посты в Instagram, если вы это подключили;
- чтобы защищать сервис, находить ошибки и предотвращать злоупотребления.
Мы не продаём ваши данные и не используем их в рекламных целях.
3Кому мы передаём данные (поставщики услуг)
Для работы сервиса мы пользуемся услугами следующих поставщиков. Они обрабатывают данные только по нашему поручению и в соответствии со своими условиями конфиденциальности.
- Apify (Чехия, ЕС): сбор публичных данных Instagram, Meta и Google. Им передаются только имена аккаунтов и поисковые слова.
- Anthropic (США): тексты комментариев, статистика и тексты постов для AI-анализа. По коммерческим условиям Anthropic эти данные не используются для обучения её моделей.
- Google: «Войти через Google» и статистика ключевых слов (Google Ads Keyword Planner).
- Post for Me: только если вы подключите автопубликацию в Instagram; тексты и изображения для публикации.
- Почтовый сервис (SMTP): доставка служебных писем.
- Хостинг-провайдер: серверы и база данных.
- Платёжный провайдер (когда появится онлайн-оплата): данные карты вводятся напрямую у него, мы не видим и не храним номер карты.
Некоторые поставщики находятся за пределами Азербайджана (ЕС, США), поэтому данные могут передаваться в эти страны. Если этого требует закон, мы можем предоставить данные уполномоченным государственным органам.
4Cookies и память браузера
Мы используем только cookies, необходимые для работы сервиса:
access_token: сохраняет вход, действует 15 минут;refresh_token: продлевает сессию до 30 дней;g_oauth: 10-минутная проверка безопасности при входе через Google.
В браузере сохраняются только выбранная тема (светлая или тёмная) и язык интерфейса. Cookies для аналитики, рекламы и отслеживания мы не используем.
5Сколько мы храним
- Данные аккаунта и рабочего пространства (бренды, конкуренты, календарь, отчёты) хранятся, пока существует ваш аккаунт.
- Публичная статистика Instagram хранится для истории сравнения и может быть удалена, когда её не отслеживает ни одно рабочее пространство.
- Резервные копии (backup) хранятся 14 дней, затем удаляются автоматически.
- Технические логи хранятся недолго и обновляются автоматически.
6Ваши права
В любое время вы можете:
- узнать, какие данные о вас хранятся, и получить их копию;
- потребовать исправить неверные данные;
- потребовать удалить аккаунт и все ваши данные;
- отказаться от писем с еженедельным отчётом (раздел «Отчёты»);
- отозвать своё согласие.
Для этого напишите на [privacy@domen.az] с email, указанного при регистрации. Мы отвечаем в течение 30 дней. Если вы считаете, что ваши права нарушены, вы также можете обратиться в уполномоченный государственный орган.
7Безопасность
Все соединения шифруются по HTTPS. Пароли хранятся в виде хеша, API-ключи в админ-панели шифруются (AES-256-GCM). Сайт защищён строгими заголовками безопасности. Доступ к базе данных есть только из внутренней сети. Ни одна система не защищена на 100%. При утечке данных мы сообщим вам и соответствующим органам, как того требует закон.
8Формы заявок бизнесов
Бизнесы, использующие Bazarscope, могут создать форму заявки (bazarscope.com/f/…) для своих клиентов. Человек сам вводит имя, телефон и/или e-mail и сам отмечает согласие.
Владелец этих данных — бизнес, создавший форму; Bazarscope хранит их от имени и по указанию этого бизнеса (как обработчик).
- Вместе с каждой заявкой хранится точный текст согласия, его версия, дата и где была размещена ссылка (био, комментарий, директ, QR).
- Данные автоматически удаляются через определённый срок (по умолчанию 90 дней); бизнес может удалить любую заявку в любой момент.
- Бизнес может выгрузить список только в виде SHA-256 хешей (файл Meta Custom Audience); открытые телефоны и e-mail в файл не попадают.
- Чтобы отозвать согласие или попросить удалить данные, напишите бизнесу, создавшему форму, или нам: [privacy@domen.az].
9Дети
Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет.
10Изменения и контакты
Мы можем обновлять эту политику. О существенных изменениях заранее сообщаем по email или в сервисе. Условия использования сервиса: Условия использования. Контакты: [Şirkətin hüquqi adı], [Hüquqi ünvan], Bakı, Azərbaycan, [privacy@domen.az].