Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, какие данные обрабатывает сервис BluKit, откуда они поступают, для чего используются, кому могут быть доступны и какие способы управления данными предоставляются пользователям.

BluKit — программный сервис для работы с рекламными, аналитическими и трекинговыми системами. Официальный сайт BluKit доступен по адресу https://blukit.co, а веб-приложение с пользовательскими формами, аккаунтами и рабочими пространствами — по адресу https://app.blukit.co. Владельцем BluKit является физическое лицо. В настоящей Политике термины «BluKit» и «мы» относятся к владельцу сервиса и лицам, уполномоченным им участвовать в эксплуатации, поддержке и развитии BluKit.

Политика распространяется на официальный сайт, публичные страницы и веб-приложение BluKit, зарегистрированных пользователей, участников рабочих пространств, а также на данные, которые пользователи передают BluKit через подключённые сервисы и загружаемые материалы.

При регистрации BluKit предлагает пользователю ознакомиться с актуальной редакцией настоящей Политики. Если пользователь не согласен с описанным порядком обработки данных, ему следует не создавать аккаунт либо прекратить использование BluKit и отключить подключённые сервисы.

2.1. Аккаунт и рабочее пространство

При регистрации и использовании BluKit мы можем обрабатывать:

• имя и адрес электронной почты;
• имя пользователя Telegram, если оно указано;
• внутренние идентификаторы аккаунта;
• сведения о подтверждении электронной почты, входах и активных сессиях;
• настройки защиты аккаунта, включая двухфакторную аутентификацию;
• название, валюту, часовой пояс и настройки рабочего пространства;
• роли, разрешения и сведения об участии пользователей в рабочем пространстве;
• адреса электронной почты и статусы приглашений;
• сведения о действиях, необходимые для безопасности, диагностики и подтверждения выполненных операций;
• сведения об ознакомлении с опубликованными версиями пользовательских документов, если такое подтверждение запрашивается BluKit.

Пароли не хранятся в открытом виде. Для их проверки используется защищённое криптографическое представление.

2.2. Пользовательские материалы

При работе с креативами и рекламными запусками мы можем обрабатывать изображения, видео, тексты объявлений, ссылки, параметры запусков и связанные технические метаданные, необходимые для хранения, обработки и публикации материалов.

Пользователь определяет содержание загружаемых материалов и отвечает за наличие необходимых прав и разрешений на их использование.

2.3. Данные подключённых сервисов

Пользователь может подключать к BluKit сторонние рекламные, аналитические, трекинговые и иные поддерживаемые сервисы.

В зависимости от выбранной интеграции BluKit может получать и обрабатывать:

• сведения о подключённом аккаунте и доступных пользователю ресурсах;
• идентификаторы, названия и настройки рекламных и аналитических объектов;
• рекламные материалы и параметры их публикации;
• статистику, показатели эффективности и события конверсий;
• данные, необходимые для сопоставления рекламных объектов между сервисами;
• токены, API-ключи и другие секреты подключения;
• статусы синхронизации и диагностические сведения об ошибках.

Объём доступных данных определяется возможностями подключённого сервиса, разрешениями пользователя и функциями BluKit, которые пользователь решил использовать. BluKit использует такие данные для предоставления выбранной интеграции, аналитики, выполнения команд пользователя и настроенных им автоправил.

2.4. Данные Meta

При подключении Meta BluKit получает доступ только к тем рекламным аккаунтам и другим ресурсам, которые доступны в пределах предоставленных через Meta разрешений и прав самого пользователя.

В зависимости от используемых функций это может включать:

• сведения о субъекте подключения, рекламных аккаунтах и доступных ресурсах Meta;
• структуру и настройки рекламных кампаний, включая статусы, бюджеты, расписания и параметры показа;
• рекламные материалы, включая изображения, видео, тексты и ссылки;
• статистику и показатели эффективности рекламы;
• сведения, необходимые для выполнения операций и диагностики интеграции;
• комментарии Facebook и Instagram при использовании функции модерации комментариев.

Эти данные используются для отображения рекламных ресурсов и статистики, аналитики, публикации рекламы и выполнения действий, инициированных пользователем или его автоправилами.

BluKit не запрашивает и не хранит пароль пользователя от Facebook или Instagram.

2.5. Технические данные и обращения

При использовании BluKit наша инфраструктура может автоматически обрабатывать IP-адрес, сведения о браузере, данные сессии, события безопасности, технические журналы операций и диагностические сведения об ошибках.

Если пользователь обращается в поддержку, мы обрабатываем его контактные данные, содержание обращения, вложения и историю переписки в объёме, необходимом для ответа и решения вопроса.

2.6. Продуктовая аналитика

Мы используем PostHog для оценки использования разделов приложения и этапов работы с BluKit: завершения регистрации, успешного подключения Meta, подготовки и принятия запуска, а также результата его выполнения. Это помогает находить неудобные этапы и улучшать сервис. Аналитика не заменяет рекламную статистику и журналы операций.

События содержат время, тип действия, название раздела или категорию результата и псевдонимные идентификаторы пользователя и рабочего пространства, полученные из внутренних идентификаторов. Они позволяют сопоставлять события одного пользователя, поэтому такие данные не являются полностью анонимными.

В эти события не передаются имя, электронная почта, пароли, токены, API-ключи, тексты и материалы объявлений, названия кампаний, рекламные расходы, доходы, ответы подключённых сервисов или содержимое ошибок. Автоматическая запись кликов, ввода в формы и сессий отключена. Просмотры публичного сайта и анонимные посещения в эту аналитику не включаются.

Мы получаем данные:

• непосредственно от пользователя;
• от владельца, администратора или другого участника рабочего пространства;
• от сервисов, которые пользователь подключает к BluKit;
• автоматически от браузера и инфраструктуры при использовании BluKit.

Мы используем данные, чтобы:

• создавать и обслуживать аккаунты и рабочие пространства;
• подтверждать электронную почту, обеспечивать вход и защищать аккаунты;
• предоставлять совместный доступ в пределах ролей и разрешений;
• подключать выбранные пользователем внешние сервисы;
• показывать рекламные ресурсы, креативы, статистику и аналитику;
• хранить и обрабатывать пользовательские материалы;
• сопоставлять данные подключённых сервисов;
• выполнять команды пользователя с рекламными объектами;
• выполнять настроенные пользователем автоправила;
• отправлять сообщения об аккаунте, безопасности и работе сервиса;
• показывать результаты операций и уведомления;
• предотвращать злоупотребления, расследовать инциденты и устранять ошибки;
• поддерживать стабильность и улучшать существующие функции BluKit.

BluKit не продаёт полученные через Meta или другие подключённые сервисы данные и не использует их для самостоятельного таргетинга рекламы на физических лиц.

Пользователь может настраивать автоправила, которые проверяют выбранные рекламные показатели и при наступлении заданных условий выполняют разрешённые действия. Например, автоправило может изменить статус или бюджет рекламного объекта.

Такие действия выполняются в пределах доступов пользователя и настроек соответствующего рабочего пространства. Пользователь управляет условиями автоправила и может отключить его.

BluKit не использует эти автоправила для определения прав, возможностей или иных существенных характеристик физических лиц.

BluKit использует технически необходимые cookies и локальные данные браузера для поддержания авторизованной сессии, защиты запросов, сохранения необходимых настроек и корректной работы интерфейса.

BluKit не использует сторонние рекламные cookies или рекламные пиксели. Для продуктовой аналитики PostHog настроен на хранение состояния только в оперативной памяти страницы, без аналитических cookies и сохранения аналитического идентификатора в локальном хранилище браузера.

При прямой отправке события из браузера PostHog технически получает сетевой IP-адрес соединения. Запись IP-адреса в свойства аналитических событий и определение геолокации для этих событий отключены.

Отключение технически необходимых cookies может сделать вход и часть функций BluKit недоступными.

Доступ к данным предоставляется только в объёме, необходимом для работы BluKit и выбранных пользователем функций.

Данные могут быть доступны:

• подключённым пользователем платформам, когда BluKit получает от них данные или передаёт им команды и материалы;
• поставщикам инфраструктуры, облачного хранения, баз данных, электронной почты, мониторинга, безопасности и других технических услуг, необходимых для работы BluKit;
• участникам рабочего пространства в соответствии с их ролями и доступом к конкретным подключениям;
• лицам, которым необходим ограниченный доступ для поддержки, безопасности или устранения неисправностей.

Поставщики услуг получают доступ только к данным, необходимым для выполнения соответствующей функции.

Поставщик продуктовой аналитики — PostHog, Inc. Мы используем PostHog Cloud в регионе США, поэтому указанные в разделе 2.6 события передаются для обработки в США. Описание мер защиты и условий обработки доступно в политике конфиденциальности PostHog. Этот сервис не получает доступ к нашим подключениям Meta и Keitaro или их секретам.

Мы не продаём персональные данные и не предоставляем их третьим лицам для самостоятельной рекламы их товаров или услуг.

Обработка данных внешними платформами регулируется их собственными условиями и политиками. Пользователь самостоятельно управляет доступами, предоставленными таким платформам.

Мы храним данные, пока они необходимы для работы аккаунта, рабочего пространства, подключённой функции или выполнения целей, описанных в настоящей Политике.

Срок хранения зависит от категории данных и назначения обработки. При его определении учитываются продолжительность использования функции, необходимость сохранения истории операций, безопасность, диагностика, защита пользователей и технический цикл резервного хранения.

Временные коды, сессии и состояния ограничены сроком их действия. После отключения интеграции BluKit прекращает использовать сохранённый секрет для новых обращений к соответствующему сервису. Отдельные технические и резервные записи могут удаляться позднее активных данных в соответствии с циклом работы инфраструктуры.

Мы стремимся не хранить данные дольше, чем это необходимо для заявленных целей. Пользователь может самостоятельно удалить личный аккаунт или принадлежащее ему рабочее пространство, а также инициировать удаление данных интеграции Meta предусмотренным ею способом. Подробные инструкции, состав удаляемых данных и последствия каждой операции приведены на странице «Удаление данных».

Мы применяем технические и организационные меры, направленные на защиту данных от несанкционированного доступа, изменения, раскрытия или утраты. Такие меры включают защищённую передачу данных, шифрование сохранённых секретов подключений, разграничение доступа и контроль событий безопасности.

Ни один способ хранения и передачи данных не обеспечивает абсолютной безопасности. При обнаружении проблемы мы принимаем меры для ограничения её последствий и устранения причины.

В зависимости от доступных функций пользователь может:

• просматривать и изменять данные профиля;
• управлять активными сессиями и настройками безопасности;
• управлять участием в рабочем пространстве;
• отключать подключённые сервисы;
• удалять отдельные материалы и настройки;
• запрашивать сведения об обрабатываемых данных;
• запрашивать исправление или удаление данных.

Запросы, которые нельзя выполнить самостоятельно в интерфейсе, можно направить на privacy@blukit.co. Для защиты аккаунта мы можем запросить сведения, позволяющие подтвердить связь заявителя с соответствующим аккаунтом или рабочим пространством.

Отключение интеграции в BluKit не удаляет рекламные аккаунты, кампании, объявления, статистику или другие данные, которые продолжают храниться во внешней системе. Управление такими данными осуществляется средствами соответствующей платформы.

Если пользователь передаёт BluKit материалы или данные других лиц, он отвечает за наличие необходимых прав и оснований для такой передачи.

BluKit предназначен для профессиональной работы с рекламными и аналитическими системами и не ориентирован на детей. Мы не запрашиваем намеренно данные детей для создания пользовательских аккаунтов или предоставления рекламных функций.

Если пользователю стало известно, что данные ребёнка были переданы BluKit без необходимых оснований, он может сообщить об этом по адресу privacy@blukit.co.

Каждая опубликованная редакция настоящей Политики получает номер версии и дату вступления в силу. Актуальная редакция размещается на постоянной странице Privacy Policy, а предыдущие опубликованные редакции сохраняются в архиве.

Если изменение существенно влияет на обработку данных зарегистрированных пользователей, мы сообщаем об этом через интерфейс BluKit, электронную почту или другой доступный канал.

BluKit может сохранять номер редакции, показанной пользователю при регистрации или повторном ознакомлении с Политикой.

По вопросам конфиденциальности, доступа, исправления или удаления данных можно обратиться по адресу:

privacy@blukit.co

В обращении желательно указать адрес электронной почты аккаунта BluKit и, если применимо, публичный идентификатор рабочего пространства. Не следует отправлять пароли, токены доступа, API-ключи или другие секреты.