Політика конфіденційності

Оператор Сервісу — ФОП ГАЛІНСЬКИЙ ДМИТРО ЄВГЕНІЙОВИЧ / DMYTRO GALINSKYI (Individual Entrepreneur) (фізична особа-підприємець, Україна, Житомирська обл., Україна; номер запису в ЄДР 2010350000000987157). Контакт: coopmail@adeasy.cc.

Сервіс Easy Ad, доступний за адресою easyadapp.com (далі — «Easy Ad», «Сервіс», «ми»), є контролером персональних даних щодо інформації, описаної в цьому документі.

Контакт із будь-яких питань щодо даних, зокрема запитів на доступ і видалення: coopmail@adeasy.cc.

Політика поширюється на сайт easyadapp.com, особистий кабінет і Telegram-бота @easyadofficialbot.

2.1. Дані акаунта — ви надаєте їх самі під час реєстрації:

• адреса електронної пошти та логін;
• ім’я, якщо ви його вказали;
• пароль — у базі зберігається лише незворотний криптографічний хеш, сам пароль нам недоступний;
• код підтвердження email і код відновлення пароля (тимчасові, з обмеженим строком дії);
• тариф, дата закінчення підписки, роль у робочому просторі (власник, тімлід, баєр) і належність до команди;
• ідентифікатор чату Telegram — лише якщо ви самі прив’язали бота.

2.2. Дані рекламних кабінетів — надходять із платформ, які ви підключили:

• ідентифікатор і назва рекламного акаунта (advertiser_id у TikTok, act_id у Meta) та його статус;
• токени доступу (access token, refresh token) і строк їх дії — видаються платформою після вашого явного дозволу;
• дані кампаній: назва, платформа, офер, денний бюджет, статус, цільова метрика (CPA/CPL);
• показники ефективності: витрати, кількість лідів і конверсій, дохід, похідні метрики (CPL, CTR, ROAS);
• агрегована денна статистика по вашому акаунту.

2.3. Дані, які ви створюєте всередині Сервісу:

• правила автоматизації (умова, дія, до чого застосовується);
• «Сейф зв’язок»: опис креативів, аудиторій, гео, оферів і нотатки;
• запити до AI-помічника та згенеровані ним тексти оголошень;
• стрічка подій автопілота та сповіщення.

2.4. Платіжні дані:

• тариф, сума, валюта, ідентифікатор рахунку та статус платежу;
• оплата відбувається на боці платіжного провайдера NOWPayments. Ми не отримуємо і не зберігаємо номери банківських карток, приватні ключі та реквізити гаманців.

2.5. Технічні дані:

• cookies, необхідні для входу та безпеки (див. розділ 4);
• стандартні журнали вебсервера (IP-адреса, тип браузера, час запиту), які веде наш хостинг-провайдер для захисту від атак і діагностики збоїв.

Ми не використовуємо сторонні рекламні трекери, пікселі ретаргетингу та системи поведінкової аналітики на сторінках особистого кабінету.

• Надання Сервісу — відображення статистики, робота автопілота та правил автоматизації, генерація креативів, сповіщення. Підстава: виконання договору з вами (Умови використання).
• Автентифікація та безпека — вхід, двофакторне підтвердження, довірені пристрої, захист від підбору паролів. Підстава: виконання договору та наш законний інтерес у безпеці.
• Білінг — облік тарифів і платежів, виконання вимог обліку. Підстава: виконання договору та вимоги законодавства.
• Сервісні повідомлення — коди підтвердження, сповіщення про спрацювання правил, зупинку та перезапуск кампаній. Підстава: виконання договору.
• Підтримка та вдосконалення — діагностика помилок, відповіді на звернення. Підстава: законний інтерес.

Ми не використовуємо ваші дані для профілювання в рекламних цілях, не продаємо і не здаємо їх в оренду третім особам.

Easy Ad використовує лише суворо необхідні cookies. Усі вони криптографічно підписані й не містять вашого пароля:

• easyad_session — сесія входу, строк до 30 днів;
• easyad_pre — проміжний крок між введенням пароля та кодом підтвердження, строк 15 хвилин;
• easyad_trust — «довірений браузер», дає змогу не запитувати код під час кожного входу, строк до 30 днів.

Рекламних та аналітичних cookies ми не встановлюємо, тому банер згоди не потрібен. Ви можете видалити cookies у налаштуваннях браузера — це призведе до виходу з акаунта.

Цей розділ описує, як Easy Ad працює з даними, отриманими через TikTok Marketing API та аналогічні інтерфейси Meta.

5.1. Доступ надаєте ви

Easy Ad отримує доступ до рекламного кабінету лише після того, як ви пройшли авторизацію на боці платформи та явно підтвердили надання дозволів. Ми працюємо виключно з тими рекламними акаунтами, які ви підключили самі.

5.2. Що ми читаємо

• відомості про рекламний акаунт: ідентифікатор, назва, валюта, статус;
• структуру реклами: кампанії, групи оголошень, оголошення;
• показники ефективності: витрати, покази, кліки, конверсії, вартість результату.

5.3. Що ми змінюємо

За вашою командою або за правилом автоматизації, яке налаштували ви, Сервіс може: поставити кампанію на паузу або відновити її, змінити денний бюджет, створити копію кампанії (перезалив). Жодні зміни не виконуються з нашої власної ініціативи.

5.4. Чого ми не робимо

• не продаємо і не передаємо дані рекламних платформ третім особам;
• не використовуємо їх для власної реклами, таргетингу чи побудови рекламних сегментів;
• не об’єднуємо їх із даними зі сторонніх джерел для ідентифікації людей;
• не показуємо дані одного користувача іншому: доступ до статистики всередині команди отримують лише власник робочого простору та призначені ним тімліди;
• не збираємо персональні дані аудиторії ваших оголошень — ми працюємо з агрегованими показниками кампаній.

5.5. Зберігання та відкликання доступу

Токени доступу зберігаються в захищеній базі даних, доступ до неї обмежений і надається лише для експлуатації Сервісу. Ви можете відключити рекламний акаунт у розділі «Акаунти» — токени та пов’язані з цим кабінетом дані видаляються. Додатково ви можете відкликати дозвіл у налаштуваннях самої платформи; після цього Сервіс негайно втрачає доступ.

Функції «AI-допомога» та «AI-аналітик команди» надсилають ваш запит та агреговані показники кампаній (витрати, ліди, CPL тощо) до API Anthropic (Claude) для формування відповіді.

• ми не передаємо в модель ваші паролі, токени доступу до рекламних кабінетів і платіжні дані;
• за умовами Anthropic дані, передані через API, не використовуються для навчання моделей;
• результати роботи AI мають рекомендаційний характер — остаточне рішення ухвалюєте ви.

Ми залучаємо постачальників послуг, які обробляють дані за нашим дорученням і пов’язані зобов’язаннями щодо конфіденційності:

• Vercel Inc. — хостинг застосунку;
• Neon Inc. — база даних (сервери в Європейському Союзі, регіон Франкфурт);
• Anthropic PBC — обробка запитів AI-функцій;
• Resend Inc. — доставка службових листів;
• NOWPayments — приймання платежів у криптовалюті;
• Telegram Messenger — доставка сповіщень, якщо ви прив’язали бота;
• TikTok і Meta — рекламні платформи, до яких ви підключилися; обмін даними відбувається в межах наданих вами дозволів.

Ми також розкриваємо дані, якщо цього вимагає закон, або для захисту прав і безпеки Сервісу та його користувачів. У разі продажу або реорганізації бізнесу дані можуть перейти до правонаступника — ми повідомимо вас про це заздалегідь.

Частина постачальників розташована за межами Європейської економічної зони. Передавання даних здійснюється на підставі стандартних договірних умов, передбачених постачальниками.

• дані акаунта та кампаній — доки існує ваш акаунт;
• після видалення акаунта дані видаляються з робочої бази негайно й зникають із резервних копій протягом 30 днів;
• токени доступу до рекламних кабінетів — до відключення кабінету або видалення акаунта;
• тимчасові коди підтвердження та відновлення — хвилини, потім видаляються автоматично;
• записи про платежі — до 3 років, для цілей обліку та вирішення спорів;
• незавершені заявки на реєстрацію (email не підтверджено) — видаляються після закінчення строку дії коду.

Ви маєте право:

• отримати копію своїх даних та інформацію про їх обробку;
• виправити неточні дані;
• видалити акаунт і всі пов’язані дані;
• отримати дані в машинозчитуваному форматі (перенесення);
• обмежити обробку або заперечити проти неї;
• відкликати згоду там, де обробка ґрунтується на згоді;
• подати скаргу до наглядового органу із захисту персональних даних вашої країни.

Найшвидше — зробити це самостійно в особистому кабінеті: відключити рекламний кабінет у розділі «Акаунти», відв’язати бота в розділі «Telegram», видалити акаунт повністю в розділі «Налаштування». Або напишіть на coopmail@adeasy.cc — ми відповімо протягом 30 днів. Окрема плата за це не стягується.

• передавання даних захищене TLS-шифруванням;
• паролі зберігаються у вигляді незворотних хешів;
• вхід захищений підтвердженням кодом на email (двофакторна автентифікація) з механізмом довірених пристроїв;
• сесійні cookies криптографічно підписані й захищені прапорцями HttpOnly та Secure;
• доступ до бази даних обмежений і надається лише для експлуатації Сервісу.

Жоден сервіс не може гарантувати абсолютної безпеки. У разі витоку, що створює ризик для ваших прав, ми повідомимо вас і наглядовий орган у встановлені законом строки.

Сервіс призначений для професійного використання особами від 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо вам стало відомо, що неповнолітній зареєструвався в Сервісі, повідомте нас — ми видалимо акаунт.

Ми можемо оновлювати цю політику. Дату останнього оновлення зазначено вгорі сторінки. Про суттєві зміни ми повідомимо електронною поштою або сповіщенням в особистому кабінеті не пізніше ніж за 14 днів до набрання ними чинності.

Див. також Умови використання.