Политика конфиденциальности

Сервис Easy Ad, доступный по адресу easyadapp.com (далее — «Easy Ad», «Сервис», «мы»), является контролёром персональных данных в отношении информации, описанной в этом документе.

Контакт по любым вопросам о данных, включая запросы на доступ и удаление: coopmail@adeasy.cc.

Политика распространяется на сайт easyadapp.com, личный кабинет и Telegram-бота @easyadofficialbot.

2.1. Данные аккаунта — вы предоставляете их сами при регистрации:

• адрес электронной почты и логин;
• имя, если вы его указали;
• пароль — в базе хранится только необратимый криптографический хеш, сам пароль нам недоступен;
• код подтверждения email и код восстановления пароля (временные, с ограниченным сроком действия);
• тариф, дата окончания подписки, роль в рабочем пространстве (владелец, тим-лид, баер) и принадлежность к команде;
• идентификатор чата Telegram — только если вы сами привязали бота.

2.2. Данные рекламных кабинетов — поступают из платформ, которые вы подключили:

• идентификатор и название рекламного аккаунта (advertiser_id в TikTok, act_id в Meta) и его статус;
• токены доступа (access token, refresh token) и срок их действия — выдаются платформой после вашего явного разрешения;
• данные кампаний: название, платформа, оффер, дневной бюджет, статус, целевая метрика (CPA/CPL);
• показатели эффективности: расход, количество лидов и конверсий, доход, производные метрики (CPL, CTR, ROAS);
• агрегированная дневная статистика по вашему аккаунту.

2.3. Данные, которые создаёте вы внутри Сервиса:

• правила автоматизации (условие, действие, к чему применяется);
• «Сейф связок»: описание креативов, аудиторий, гео, офферов и заметки;
• запросы к AI-помощнику и сгенерированные им тексты объявлений;
• лента событий автопилота и уведомления.

2.4. Платёжные данные:

• тариф, сумма, валюта, идентификатор счёта и статус платежа;
• оплата проходит на стороне платёжного провайдера NOWPayments. Мы не получаем и не храним номера банковских карт, приватные ключи и реквизиты кошельков.

2.5. Технические данные:

• cookies, необходимые для входа и безопасности (см. раздел 4);
• стандартные журналы веб-сервера (IP-адрес, тип браузера, время запроса), которые ведёт наш хостинг-провайдер для защиты от атак и диагностики сбоев.

Мы не используем сторонние рекламные трекеры, пиксели ретаргетинга и системы поведенческой аналитики на страницах личного кабинета.

• Предоставление Сервиса — отображение статистики, работа автопилота и правил автоматизации, генерация креативов, уведомления. Основание: исполнение договора с вами (Условия использования).
• Аутентификация и безопасность — вход, двухфакторное подтверждение, доверенные устройства, защита от подбора паролей. Основание: исполнение договора и наш законный интерес в безопасности.
• Биллинг — учёт тарифов и платежей, выполнение требований учёта. Основание: исполнение договора и требования законодательства.
• Сервисные сообщения — коды подтверждения, оповещения о срабатывании правил, остановке и перезапуске кампаний. Основание: исполнение договора.
• Поддержка и улучшение — диагностика ошибок, ответы на обращения. Основание: законный интерес.

Мы не используем ваши данные для профилирования в рекламных целях, не продаём и не сдаём их в аренду третьим лицам.

Easy Ad использует только строго необходимые cookies. Все они подписаны криптографически и не содержат ваш пароль:

• easyad_session — сессия входа, срок до 30 дней;
• easyad_pre — промежуточный шаг между вводом пароля и кодом подтверждения, срок 15 минут;
• easyad_trust — «доверенный браузер», позволяет не запрашивать код при каждом входе, срок до 30 дней.

Рекламных и аналитических cookies мы не устанавливаем, поэтому баннер согласия не требуется. Вы можете удалить cookies в настройках браузера — это приведёт к выходу из аккаунта.

Этот раздел описывает, как Easy Ad работает с данными, полученными через TikTok Marketing API и аналогичные интерфейсы Meta.

5.1. Доступ выдаёте вы

Easy Ad получает доступ к рекламному кабинету только после того, как вы прошли авторизацию на стороне платформы и явно подтвердили выдачу разрешений. Мы работаем исключительно с теми рекламными аккаунтами, которые вы подключили сами.

5.2. Что мы читаем

• сведения о рекламном аккаунте: идентификатор, название, валюта, статус;
• структуру рекламы: кампании, группы объявлений, объявления;
• показатели эффективности: расход, показы, клики, конверсии, стоимость результата.

5.3. Что мы изменяем

По вашей команде или по правилу автоматизации, которое настроили вы, Сервис может: поставить кампанию на паузу или возобновить её, изменить дневной бюджет, создать копию кампании (перезалив). Никакие изменения не выполняются по нашей собственной инициативе.

5.4. Чего мы не делаем

• не продаём и не передаём данные рекламных платформ третьим лицам;
• не используем их для собственной рекламы, таргетинга или построения рекламных сегментов;
• не объединяем их с данными из сторонних источников для идентификации людей;
• не показываем данные одного пользователя другому: доступ к статистике внутри команды получают только владелец рабочего пространства и назначенные им тим-лиды;
• не собираем персональные данные аудитории ваших объявлений — мы работаем с агрегированными показателями кампаний.

5.5. Хранение и отзыв доступа

Токены доступа хранятся в защищённой базе данных, доступ к ней ограничен и предоставляется только для эксплуатации Сервиса. Вы можете отключить рекламный аккаунт в разделе «Аккаунты» — токены и связанные с этим кабинетом данные удаляются. Дополнительно вы можете отозвать разрешение в настройках самой платформы; после этого Сервис теряет доступ немедленно.

Функции «AI-помощь» и «AI-аналитик команды» отправляют ваш запрос и агрегированные показатели кампаний (расход, лиды, CPL и подобные) в API Anthropic (Claude) для формирования ответа.

• мы не передаём в модель ваши пароли, токены доступа к рекламным кабинетам и платёжные данные;
• по условиям Anthropic данные, переданные через API, не используются для обучения моделей;
• результаты работы AI носят рекомендательный характер — окончательное решение принимаете вы.

Мы привлекаем поставщиков услуг, которые обрабатывают данные по нашему поручению и связаны обязательствами конфиденциальности:

• Vercel Inc. — хостинг приложения;
• Neon Inc. — база данных (серверы в Европейском союзе, регион Франкфурт);
• Anthropic PBC — обработка запросов AI-функций;
• Resend Inc. — доставка служебных писем;
• NOWPayments — приём платежей в криптовалюте;
• Telegram Messenger — доставка уведомлений, если вы привязали бота;
• TikTok и Meta — рекламные платформы, к которым вы подключились; обмен данными происходит в рамках выданных вами разрешений.

Мы также раскрываем данные, если этого требует закон или для защиты прав и безопасности Сервиса и его пользователей. В случае продажи или реорганизации бизнеса данные могут перейти к правопреемнику — мы уведомим вас об этом заранее.

Часть поставщиков находится за пределами Европейской экономической зоны. Передача данных осуществляется на основании стандартных договорных условий, предусмотренных поставщиками.

• данные аккаунта и кампаний — пока существует ваш аккаунт;
• после удаления аккаунта данные удаляются из рабочей базы немедленно и исчезают из резервных копий в течение 30 дней;
• токены доступа к рекламным кабинетам — до отключения кабинета или удаления аккаунта;
• временные коды подтверждения и восстановления — минуты, затем удаляются автоматически;
• записи о платежах — до 3 лет, для целей учёта и разрешения споров;
• незавершённые заявки на регистрацию (email не подтверждён) — удаляются после истечения срока действия кода.

Вы вправе:

• получить копию своих данных и информацию об их обработке;
• исправить неточные данные;
• удалить аккаунт и все связанные данные;
• получить данные в машиночитаемом формате (переносимость);
• ограничить обработку или возразить против неё;
• отозвать согласие там, где обработка основана на согласии;
• подать жалобу в надзорный орган по защите персональных данных вашей страны.

Быстрее всего — сделать это самостоятельно в личном кабинете: отключить рекламный кабинет в разделе «Аккаунты», отвязать бота в разделе «Telegram», удалить аккаунт целиком в разделе «Настройки». Либо напишите на coopmail@adeasy.cc — мы ответим в течение 30 дней. Отдельная плата за это не взимается.

• передача данных защищена TLS-шифрованием;
• пароли хранятся в виде необратимых хешей;
• вход защищён подтверждением по коду на email (двухфакторная аутентификация) с механизмом доверенных устройств;
• сессионные cookies подписаны криптографически и защищены флагами HttpOnly и Secure;
• доступ к базе данных ограничен и предоставляется только для эксплуатации Сервиса.

Ни один сервис не может гарантировать абсолютную безопасность. При утечке, создающей риск для ваших прав, мы уведомим вас и надзорный орган в установленные законом сроки.

Сервис предназначен для профессионального использования лицами от 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что несовершеннолетний зарегистрировался в Сервисе, сообщите нам — мы удалим аккаунт.

Мы можем обновлять эту политику. Дата последнего обновления указана вверху страницы. О существенных изменениях мы сообщим по электронной почте или уведомлением в личном кабинете не позднее чем за 14 дней до вступления их в силу.

См. также Условия использования.