Политика конфиденциальности

Мы можем собирать данные аккаунта и контактов, идентификаторы авторизации, данные кампаний, контент и историю коммуникаций, платёжные метаданные и техническую диагностику, необходимые для работы и защиты сервиса.

Конкретный набор данных зависит от выбранных функций VibeVO и разрешений, которые предоставляет пользователь.

При входе через Facebook, подключении Meta-сервиса или общении с VibeVO через него мы можем получить идентификаторы, имя и фото профиля, а также email, если пользователь предоставил разрешение и Meta передала эти данные.

Для подключённых Facebook Pages, профессиональных Instagram-аккаунтов и WhatsApp Business аккаунтов мы можем обрабатывать идентификаторы, сообщения, postback-события, статусы доставки и связанные метаданные, необходимые для выбранной автоматизации, поддержки или привязки аккаунта.

Креатор может подключить соцаккаунт к VibeVO через механизм авторизации самой платформы. Подключение добровольное, VibeVO никогда не получает пароль от соцсети, а запрашиваемый доступ — только на чтение: мы не можем публиковать, комментировать, отправлять сообщения или менять настройки подключённого аккаунта.

От подключённого канала YouTube мы получаем идентификатор и название канала, число подписчиков в том виде, в каком его отдаёт YouTube, общее число просмотров, количество видео и агрегированную статистику аудитории: доли просмотров по странам и доли зрителей по возрастным группам и полу. От подключённого профессионального аккаунта Instagram мы получаем идентификатор и имя пользователя, число подписчиков и публикаций, а также, если Instagram их предоставляет, агрегированные данные об аудитории по стране, городу, возрасту и полу. От подключённого аккаунта TikTok мы получаем идентификаторы аккаунта, отображаемое имя, имя пользователя, описание и ссылку на профиль, статус верификации и счётчики подписчиков, подписок, лайков и видео; данных об аудитории TikTok через эту интеграцию не передаёт, а доступ к отдельным видео и их метрикам VibeVO не запрашивает.

Мы используем эти данные, чтобы подтвердить принадлежность аккаунта креатору, рассчитать ставки и выплаты по кампаниям, проверять размещения и предотвращать мошенничество.

VibeVO использует YouTube API Services. Подключая канал YouTube, креатор также принимает Условия использования YouTube на https://www.youtube.com/t/terms, а Google обрабатывает данные так, как описано в Политике конфиденциальности Google на https://policies.google.com/privacy. Пока канал подключён, мы не реже одного раза в 30 дней подтверждаем, что доступ не отозван.

Креатор может отключить аккаунт в любой момент в кабинете VibeVO — токен доступа отзывается сразу. Доступ также можно отозвать на стороне платформы: для Google и YouTube — на https://security.google.com/settings/security/permissions, для Instagram — в настройках, раздел Your app and media, Website permissions, Apps and Websites, для TikTok — в приложении TikTok в разделах Settings and privacy, Security and permissions, Apps and services permissions.

Данные, полученные через YouTube API, удаляются в течение 7 дней, если канал отключён в VibeVO или креатор попросил их удалить, и в течение 30 дней, если доступ отозван на странице разрешений Google. Данные Instagram и TikTok удаляются при удалении аккаунта VibeVO или по запросу. Удаление данных из VibeVO не удаляет ничего в самой соцсети.

Данные, которые мы получаем от Google через YouTube API Services, а также от Instagram и TikTok, передаются только по зашифрованным соединениям (HTTPS/TLS) — и между VibeVO и платформой, и между VibeVO и браузером креатора.

Токены доступа и обновления, выданные Google и другими платформами, перед сохранением шифруются алгоритмом AES-256-GCM. Ключ шифрования хранится в защищённом хранилище секретов нашего хостинг-провайдера, отдельно от базы данных. Токены никогда не показываются в интерфейсе VibeVO, не возвращаются нашим API, не записываются в логи и не передаются рекламодателям или иным третьим лицам.

Статистика канала и аудитории хранится в рабочей базе данных с ограниченным доступом, недоступной другим клиентам VibeVO. Внутри VibeVO доступ к ней есть только у креатора, подключившего аккаунт, и у уполномоченных сотрудников VibeVO, которым он нужен для модерации аккаунтов, сопровождения кампаний и предотвращения мошенничества. Доступ сотрудников разграничен по ролям, а административные действия фиксируются в журнале аудита.

Мы запрашиваем минимальные разрешения только на чтение, необходимые для работы функции, не продаём данные пользователей Google и не передаём их третьим лицам — за исключением поставщиков услуг, которые размещают и обслуживают VibeVO по нашему поручению на условиях конфиденциальности, и случаев, когда этого требует закон.

Когда креатор отключает аккаунт, сохранённые токены стираются немедленно, а данные, полученные через API, удаляются в сроки, указанные выше. Если вы считаете, что к данным вашего подключённого аккаунта получен несанкционированный доступ, напишите нам по адресу ниже — мы проведём проверку и ответим.

Мы используем данные для регистрации и аутентификации, подключения выбранных каналов, выполнения и анализа кампаний, обработки сообщений и запросов, поддержки, диагностики, предотвращения злоупотреблений и важных сервисных уведомлений.

Агрегированная или обезличенная информация может использоваться для анализа и улучшения работы сервиса.

Мы можем передавать данные Meta и другим подключённым платформам, когда это необходимо для выбранной пользователем функции. Такие платформы обрабатывают данные по собственным условиям и политикам конфиденциальности.

Мы также можем привлекать поставщиков хостинга, безопасности, аналитики, коммуникаций и платежей либо раскрывать информацию, когда этого требует закон или защита пользователей и сервиса.

Мы храним персональные данные, пока они нужны для работы сервиса, безопасности, поддержки, бухгалтерских или юридических обязанностей и разрешения споров. Срок зависит от типа данных и применимых требований.

Пользователь может отключить связанную платформу, отозвать разрешения в её настройках или запросить доступ, исправление либо удаление данных. Порядок запроса и исключения описаны на странице удаления данных.

По вопросам конфиденциальности напишите на [email protected]. Добавьте данные, достаточные для безопасного поиска аккаунта VibeVO, но не отправляйте пароль, токен доступа или данные банковской карты.