Политика конфиденциальности сервиса «Аида»

1. Какие данные обрабатываются

Учётная запись и связь с Пользователем: адрес электронной почты, имя или псевдоним, идентификатор учётной записи, способ авторизации, а также идентификатор и имя пользователя Telegram, если Пользователь выбирает авторизацию или уведомления через Telegram.

Профиль автора и рабочие материалы: сведения о продукте, позиционировании, аудитории, целях и стиле коммуникации; запросы, промпты, ссылки, тексты, изображения, видео и иные материалы, которые Пользователь загружает или создаёт в сервисе; результаты анализа, контент-планы, сценарии, карусели, рекомендации, история действий и обратная связь.

Данные Instagram: если Пользователь подключает профессиональный аккаунт, Оператор через официальный API платформы Meta получает идентификатор и имя пользователя, сведения профиля, публикации и их метрики и аналитику, а также доступную агрегированную статистику аудитории. Для поиска идей, анализа референсов и мониторинга конкурентов сервис также обрабатывает общедоступные сведения открытых аккаунтов и публикаций, выбранных Пользователем.

Оплата и технические данные: выбранный тариф, факт, сумма и статус платежа, применённый промокод и идентификатор платёжной операции, а если оплата начата в браузере, посещения которого учитывает Google Analytics, — идентификаторы, которые Google Analytics присвоил этому браузеру и визиту; IP-адрес, сведения об устройстве и браузере, журналы безопасности, даты входа и использования функций. Полные реквизиты банковской карты Оператор не получает и не хранит.

2. Цели обработки

Данные обрабатываются для регистрации и авторизации; предоставления бесплатного режима и платных тарифов «AIDA Pro» и «AIDA Max»; персонализации поиска идей, контент-планов, сценариев, каруселей, аудита профиля и проверки Reels; мониторинга выбранных конкурентов и отправки уведомлений; сохранения истории; проведения платежей и автоматических продлений; поддержки, обеспечения безопасности и выполнения требований законодательства.

В тарифе AIDA Max рабочие материалы и сведения профиля могут быть доступны назначенному маркетологу исключительно для направления контента, корректировки плана, разборов и предоставления обратной связи в рамках оплаченного тарифа.

3. Правовые основания

Согласие субъекта персональных данных, заключение и исполнение договора на основании публичной оферты, действия по запросу Пользователя до заключения договора, а также обязанности Оператора, установленные применимым законодательством.

4. Автоматизированная обработка и внешние сервисы

Для работы функций «Аиды» Оператор может поручать обработку данных поставщикам, обеспечивающим отдельные части сервиса: Auth0 — авторизация; CloudPayments, Prodamus и Robokassa — проведение платежей и хранение платёжного токена; Meta Platforms Ireland Limited — подключение Instagram через официальный API; HikerAPI — получение общедоступных данных открытых Instagram-аккаунтов и публикаций; Google Gemini, Anthropic (модели Claude), DeepSeek и OpenRouter (передаёт запрос поставщику той модели, которая на него отвечает) — автоматизированный анализ и генерация; Tavily — поиск в интернете по запросам, которые сервис составляет при подготовке контент-плана; поставщикам облачной инфраструктуры — хранение и обработка данных. Каждому поставщику передаётся только объём данных, необходимый для выполнения соответствующей функции.

Идеи, оценки и рекомендации могут создаваться автоматически. Они не являются решением, порождающим для Пользователя юридические последствия, и должны проверяться Пользователем до публикации или иного использования.

Аналитика действий и записи сеансов

Во время регистрации отдельные шаги сохраняются в этой вкладке до 30 минут и передаются только после определения аккаунта. Администраторы и исключённые тестовые аккаунты не отслеживаются. Экраны регистрации и ввода пароля не записываются.

Оператор использует Amplitude (центр обработки данных в США) для анализа использования функций и поиска сложностей в интерфейсе. События содержат идентификатор аккаунта, адрес электронной почты аккаунта (при наличии), категории страниц, выбранные действия и их статусы, тариф, язык и сведения о браузере и устройстве. Записи сеансов включают нажатия, прокрутку, адреса и заголовки страниц, видимый текст, изображения, созданные карусели, сообщения чата, запросы к ИИ и вводимый в сервисе текст. Текст и значения полей записываются без скрытия. Изображения и шрифты, требующие авторизации, могут сохраняться внутри записи для последующего просмотра. Экраны регистрации, ввода пароля и внешней оплаты не записываются. Тела запросов API и журналы консоли не собираются.

Аналитика включена для всех аккаунтов, кроме администраторов и исключённых тестовых аккаунтов. Записи сеансов хранятся 30 дней, события аналитики — в пределах срока тарифа Amplitude (до одного года на Free). Для удаления ранее собранных данных можно обратиться по указанному ниже адресу. Необходимые технические журналы и журналы безопасности обрабатываются отдельно от этого выбора. Запись сеансов также сохраняет локальные отметки времени сеанса: они истекают через 24 часа и очищаются при следующем запуске SDK. Локальные отметки удаляются вместе с данными сайта. Локальный кеш очищенных настроек записи и времени их загрузки не содержит данных пользователя или событий, не имеет автоматического срока удаления и хранится до очистки данных сайта.

Для статистики посещаемости сайта и сервиса Оператор использует Google Analytics (Google LLC, США). На страницах сайта, входа и сервиса загружается скрипт Google, который сохраняет в браузере файлы cookie _ga и _ga_* сроком до двух лет и передаёт Google адрес открытой страницы (для страниц сервиса — только название раздела, без идентификаторов материалов), источник перехода и рекламные метки ссылки, сведения о браузере и устройстве, а также примерное местоположение, определяемое по IP-адресу. Без идентификатора аккаунта Google также получает отметки о четырёх шагах (аккаунт создан, знакомство с сервисом завершено, сделан запрос на создание материала, начато оформление оплаты) и показатели скорости загрузки страниц (LCP, INP, CLS). Когда оплата, начатая в таком браузере, проходит, сервер Оператора сообщает о ней Google Analytics: сумму, валюту и вид покупки — также без идентификатора аккаунта. Идентификатор аккаунта, адрес электронной почты и содержимое рабочих материалов в Google Analytics не передаются; рекламные функции и персонализация рекламы отключены. Посещения администраторов в сервисе не учитываются. Данные хранятся в пределах срока, заданного в настройках Google Analytics (до 14 месяцев). Отказаться от учёта можно с помощью официального дополнения Google для браузера: tools.google.com/dlpage/gaoptout.

5. Передача и конфиденциальность

Оператор не продаёт персональные данные. Доступ к ним получают только Оператор, уполномоченные сотрудники и подрядчики, назначенный маркетолог тарифа AIDA Max и перечисленные выше поставщики — в объёме, необходимом для оказания услуг, обеспечения безопасности или исполнения требований закона. При привлечении обработчиков Оператор требует соблюдения конфиденциальности и мер защиты.

6. Сроки хранения

Данные учётной записи и рабочие материалы хранятся в течение срока использования сервиса и далее до истечения сроков предъявления требований, если более длительное хранение не требуется по закону. Платёжные и бухгалтерские документы хранятся в течение обязательных сроков. Временные файлы, загруженные для анализа, удаляются или обезличиваются после выполнения задачи либо по правилам жизненного цикла хранилища. После достижения целей обработки данные удаляются или обезличиваются.

7. Права Пользователя

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие, направив обращение на privacy@zarazeu.com. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и может сделать дальнейшее оказание части услуг невозможным.

Пользователь может отключить Instagram-аккаунт в сервисе и отозвать доступ приложения в настройках Meta. Порядок удаления учётной записи и данных описан на странице удаления данных.

8. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, шифрование токенов доступа, журналирование и контроль действий с данными. Пользователь обязан сохранять конфиденциальность данных входа и уведомить Оператора при подозрении на несанкционированный доступ.

9. Контакты

Оператор: Индивидуальный предприниматель Зеушева Зарина Рустамовна, ИНН 070108136890, ОГРНИП 323774600433670, email: privacy@zarazeu.com, адрес: 127106, г. Москва, Алтуфьевское шоссе, д. 13, корп. 1, кв. 134.