Политика конфиденциальности ROASORA

Черновик версии 1.0 · бета-версия сервиса

НЕ УТВЕРЖДЕНО ЮРИСТОМ. Это рабочий черновик, описывающий, какие данные сервис обрабатывает сейчас. Он не является проверенным юридическим документом и будет заменён утверждённой версией до коммерческого запуска.

1. Кто обрабатывает данные

Оператор: , адрес: . Запросы о данных: .

2. Какие данные обрабатываются

Аккаунт: имя, email, название компании и рабочего пространства, пароль (хранится только в виде криптографического хэша), отметки о согласиях.
Сессия: идентификатор сессии в защищённом cookie; сессия действует до 30 дней или до выхода.
Meta: идентификатор Meta-профиля, рекламные кабинеты, кампании, группы объявлений, объявления и их показатели, которые Meta отдаёт после авторизации пользователя.
Instagram (если подключён): идентификатор и имя аккаунта, публикации для выбора креативов.
Раздел «Продажи» (если используется): компании и публичные контакты из открытых источников, черновики и отправленные письма, ответы, отметки об отписке; при подключении почтового ящика — входящие письма этого ящика, связанные с перепиской.
Технические данные: журналы запросов без паролей и токенов.

3. Для чего

Вход и безопасность; показ статистики, отчётов и аналитики; AI-анализ по запросу пользователя; работа раздела «Продажи»; системные письма (подтверждение email, восстановление пароля).

4. Токены и безопасность

Токены доступа Meta и Instagram и пароли почтовых ящиков хранятся в зашифрованном виде и никогда не показываются в интерфейсе. Данные одного рабочего пространства недоступны другим пользователям. В бета-версии ROASORA только читает данные Meta и ничего в них не меняет.

5. Кому передаются данные

Сервис использует внешних поставщиков в объёме, нужном для работы функции:

Meta Platforms — источник рекламных данных (по авторизации пользователя);
Anthropic (модели Claude) — AI-анализ и функции «Продаж»: передаются данные только того кабинета или той компании, которые анализируются;
Resend — отправка системных писем и подтверждённых пользователем писем «Продаж»;
хостинг и сеть доставки, на которых работает сервис.

Сырые данные кабинетов не продаются и не передаются другим клиентам. Обезличенная агрегированная аналитика используется только при отдельном добровольном согласии.

6. Cookie и хранилище браузера

Используется один cookie сессии (HttpOnly, Secure, SameSite=Lax), недоступный скриптам страницы. В хранилище браузера сохраняются только настройки интерфейса (язык, выбранный клиент, черновики рекламы).

7. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. Кэш показателей Meta хранится в пределах периода, доступного по тарифу. Резервные копии хранятся 7 дней. Ссылки подтверждения email действуют 48 часов, ссылки восстановления пароля — 60 минут.

8. Права пользователя

Пользователь может изменить имя и данные рабочего пространства в «Настройках», запросить копию или удаление своих данных и отозвать необязательное согласие, написав на . Доступ ROASORA к Meta отзывается в настройках профиля Meta.