Политика конфиденциальности FAST CAPI

1. Оператор и контакты

Оператор сервиса FAST CAPI («Сервис», «мы») — ИП Saturn Development. Сайт: https://fast-capi.com. По вопросам о персональных данных и для запросов на удаление: support@fast-capi.com.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта: адрес электронной почты, имя (если указано), названия организации и проектов. Пароль хранится только в виде хеша (argon2id) — сам пароль не сохраняется.

2.2. Данные интеграции с Facebook: при подключении набора данных (пикселя) через Facebook Login for Business мы сохраняем идентификатор бизнеса, идентификатор и название набора данных, а также токен доступа (BISU) — исключительно в зашифрованном виде (AES-256-GCM). Список доступных наборов данных мы читаем через Graph API и не вносим изменений в сам набор данных.

2.3. Данные событий: Сервис принимает вебхуки, состав которых настраиваете вы. Они могут содержать персональные данные ваших конечных пользователей (например, email или телефон). Перед отправкой в Meta такие идентификаторы хешируются алгоритмом SHA-256. Мы также храним записи о факте приёма событий и журналы выполнения сценариев.

2.4. Технические данные и cookie: IP-адрес, данные журналов, токен сессии в localStorage браузера, а также данные аналитики и cookie в объёме, на который вы дали согласие через баннер.

3. Цели и правовые основания

— Предоставление и работа Сервиса, включая аутентификацию — исполнение договора с вами.

— Доставка конверсионных событий в Meta Conversions API — по вашему поручению и на ваших инструкциях.

— Безопасность, предотвращение злоупотреблений, диагностика — наши законные интересы.

— Аналитика и необязательные cookie — на основании вашего согласия, которое можно отозвать.

4. Наша роль: контролёр и обработчик

В отношении данных вашего аккаунта мы выступаем контролёром. В отношении персональных данных конечных пользователей, попадающих в полезную нагрузку вебхуков и пересылаемых в Meta, мы действуем как обработчик по вашему поручению: контролёром являетесь вы и отвечаете за наличие законного основания и согласий конечных пользователей.

5. Передача третьим лицам

Мы передаём данные: Meta Platforms — для доставки конверсионных событий и получения списка наборов данных, а также, только с вашего согласия, для измерения и оптимизации нашей рекламы (пиксель Meta и событие регистрации — см. раздел 12); поставщикам инфраструктуры и хостинга — для функционирования Сервиса. Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей.

6. Международная передача

Данные могут передаваться и обрабатываться получателями (в частности, Meta Platforms), находящимися за пределами вашей страны или Европейской экономической зоны. В таких случаях мы принимаем разумные меры для защиты данных при передаче.

7. Сроки хранения

Данные аккаунта хранятся, пока активен ваш аккаунт. Зашифрованный токен доступа хранится до отключения соответствующего набора данных. Журналы приёма событий и выполнения сценариев хранятся ограниченный срок, необходимый для работы и диагностики Сервиса. По запросу мы удаляем данные, как описано в разделе «Удаление данных».

8. Безопасность

Токены доступа хранятся в зашифрованном виде (AES-256-GCM), пароли — в виде хешей argon2id, передача данных защищена TLS. Доступ к данным ограничен и контролируется. Ни один метод не обеспечивает абсолютной защиты, но мы применяем разумные технические и организационные меры.

9. Файлы cookie и аналитика

Мы используем необходимые cookie для работы сайта и сессии, а также аналитические cookie и рекламные cookie пикселя Meta (_fbp, _fbc) — только после вашего согласия через баннер (подробнее — в разделе 12). Вы можете принять все cookie или оставить только необходимые и изменить выбор позже в настройках баннера или очистив cookie в браузере.

10. Ваши права

В зависимости от применимого законодательства (включая GDPR) вы вправе: получить доступ к своим данным, исправить их, удалить, ограничить или возразить против обработки, получить данные в переносимом формате и отозвать ранее данное согласие. Вы также вправе подать жалобу в надзорный орган. Для реализации прав напишите на support@fast-capi.com.

11. Удаление данных

Вы можете удалить свои данные следующими способами:

— Отключить набор данных в интерфейсе Сервиса: «Настройки» → «Подключения» → «Удалить». Это немедленно удаляет подключение и связанный зашифрованный токен доступа.

— Отозвать доступ на стороне Facebook: в настройках вашего бизнеса Meta (Business Settings → Connected apps / бизнес-интеграции).

— Запросить полное удаление аккаунта и связанных данных, написав на support@fast-capi.com. Мы обработаем запрос в разумный срок.

12. Аналитика визитов и данные регистрации

12.1. Что мы собираем. Когда вы приходите на сайт, мы фиксируем: метки кампаний (UTM), параметры рекламы Meta — fbclid, идентификаторы кампании, группы объявлений и объявления, cookie Meta _fbp и _fbc, адрес страницы, на которую вы пришли, страницу-источник (referrer), IP-адрес, user agent браузера, язык и часовой пояс.

12.2. Cookie fc_vid. Это наша аналитическая cookie: случайный идентификатор, который связывает ваши визиты между собой. Срок жизни — 13 месяцев. Она ставится и визиты записываются только после того, как вы нажали «Принять все» в cookie-баннере; при выборе «Только необходимые» мы её не ставим и визиты не записываем.

12.3. Пиксель Meta. Если вы нажали «Принять все», на сайте загружается пиксель Meta (Meta Platforms Ireland Ltd.): он ставит рекламные cookie _fbp и _fbc и передаёт в Meta просмотры страниц сайта. До согласия и при выборе «Только необходимые» пиксель не загружается и эти cookie не ставятся. Ваш email пиксель не передаёт.

12.4. Регистрация. При создании аккаунта мы сохраняем данные страницы регистрации: адрес страницы (если вы пришли по рекламной ссылке — адрес с её метками), страницу-источник, язык и часовой пояс, а также IP-адрес и user agent. Если ранее вы дали согласие на аналитику, к аккаунту привязываются и ваши визиты по cookie fc_vid.

12.5. Событие регистрации в Meta. Только если вы нажали «Принять все», при создании аккаунта мы передаём в Meta событие регистрации — с нашего сервера через Meta Conversions API и через пиксель: email в виде хеша (SHA-256), IP-адрес, user agent, идентификаторы Meta (cookie _fbp и _fbc, идентификаторы рекламной кампании, группы объявлений и объявления), метки кампании и идентификатор аккаунта. Без согласия событие в Meta не передаётся.

12.6. Зачем. Чтобы понимать, как пользователи находят FAST CAPI, измерять и оптимизировать рекламу (включая измерение конверсий через Meta Conversions API) и улучшать маркетинг.

12.7. Правовое основание. Для cookie fc_vid, журнала визитов, пикселя Meta и передачи события регистрации в Meta — ваше согласие, которое можно отозвать в любой момент (выбрать «Только необходимые» или очистить cookie). Для данных страницы регистрации — наш законный интерес в анализе и улучшении маркетинга.

12.8. Сроки хранения. Анонимные визиты, не связанные с аккаунтом, хранятся 13 месяцев и затем удаляются. Данные клиента (регистрация и привязанные к аккаунту визиты) хранятся, пока существует аккаунт, и удаляются вместе с ним. Данные, переданные в Meta, хранит и обрабатывает Meta по своей политике конфиденциальности.

13. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная дата указана вверху страницы. О существенных изменениях уведомим доступными способами.

14. Контакты

ИП Saturn Development. Электронная почта: support@fast-capi.com.