Правовая информация

Политика конфиденциальности AdWitch AI

Как AdWitch AI собирает, использует, передаёт, хранит и защищает персональные данные.

Последнее обновление:

Версия 2026-09-14

1. Контролёр и контакты

Контролёр данных — Tranquility Psychiatry and Counseling Services LLC, общество с ограниченной ответственностью (LLC), 100 E Campus View Blvd, Ste 250, Columbus, OH 43235, США («AdWitch», «мы»). По вопросам данных и их защиты: privacy@adwitch.ai, телефон +1 (850) 202-7001; надзорный орган: орган по защите персональных данных страны вашего проживания (в ЕС/ЕЭЗ — надзорный орган вашего государства-члена, в Великобритании — ICO).

2. Какие данные мы обрабатываем

  • Аккаунт: имя, email, аватар, язык, команды, настройки и зафиксированное согласие.
  • Вход и безопасность: хэш пароля, статус 2FA и хэши резервных кодов, реестр сессий, устройство/браузер, время, маскированный префикс IP и примерная страна.
  • Реклама Meta: OAuth-идентификаторы и зашифрованные токены; рекламные кабинеты, Страницы, кампании, группы, объявления, аудитории, креативы, метрики и действия через Meta Ads API.
  • AI-диалоги: запросы, сообщения, вызовы инструментов, инструкции и обратная связь.
  • Креативы: загруженные или сгенерированные изображения, видео, тексты и метаданные.
  • Оплата: тариф, счета, статус и доказательства транзакций. Данные карт обрабатывает Stripe.
  • Поддержка и связь: обращения, письма, Telegram-идентификаторы и доставка уведомлений.
  • Технические данные: необходимая cookie сессии, события сервиса, аудит и серверные журналы.

Источники — вы, ваша организация, Meta через OAuth, провайдеры входа и оплаты, а также использование сервиса.

3. Цели и правовые основания

Цель Основание GDPR
Аккаунт, AI-агент, интеграция Meta, креативы, сессии и поддержка Договор — ст. 6(1)(b)
Платежи, налоговый/бухгалтерский учёт, законные запросы Юридическая обязанность — ст. 6(1)(c)
Защита сервиса, предотвращение злоупотреблений, аудит и надёжность Законный интерес — ст. 6(1)(f)
Опциональные сообщения или отдельно согласованная обработка Согласие — ст. 6(1)(a), его можно отозвать

На основании нашего законного интереса (ст. 6(1)(f)) мы также используем полученную из данных об эффективности рекламы агрегированную и обезличенную статистику — например, процентильные распределения CPM, CTR, CPC и частоты показов, а также относительный эффект типичных действий по оптимизации — чтобы улучшать сервис, в частности бенчмарки и рекомендации; такая статистика рассчитывается только по группам из нескольких не связанных между собой команд, не является персональными данными, не содержит абсолютных показателей отдельной команды и не позволяет восстановить показатели какой-либо конкретной команды или рекламного кабинета.

При законном интересе мы сопоставляем его с вашими правами. Необязательные данные можно не предоставлять; данные аккаунта, входа и подключённой рекламы нужны для соответствующей функции.

4. Обработчики и раскрытие

Провайдер получает только необходимые данные и связан договором. Meta и платёжные системы могут быть самостоятельными контролёрами.

Провайдер Назначение Регион обработки
AnthropicLarge-language-model processingUSAOpenAILarge-language-model and embeddings processingUSAHiggsfieldVideo and image generationUSACloudflare R2Media object storageUSABunny.netLegacy media storage (being retired)Slovenia / EUStripeCard paymentsUSA / IrelandResendTransactional emailUSATelegramLogin and notificationsUAEMeta PlatformsAdvertising APIUSA / IrelandGoogle (Google Analytics 4 / Tag Manager)Website analytics — only with your consent to analytics cookiesUSA / IrelandMeta Platforms (Meta Pixel)Website advertising measurement — only with your consent to marketing cookiesUSA / Ireland

Раскрытие также возможно по закону, для защиты прав/безопасности или при корпоративной сделке с надлежащими гарантиями. Мы не продаём персональные данные.

Дополнительная диагностика Meta (MCP). Владелец или администратор команды может включить необязательную (по умолчанию выключенную) функцию, которая подключает официальный Meta Ads MCP Server (mcp.facebook.com) к чату AdWitch. При включении наши серверы обращаются к MCP-серверу Meta с токеном доступа одного подключённого рекламного кабинета с разрешением ads_mcp_management; токен передаётся только Meta и не передаётся ни поставщику ИИ, ни другим третьим лицам. Доступны только инструменты чтения (диагностика кабинета, аномалии инсайтов, бенчмарки, поиск по Help Center и Ad Library, журнал активности), и каждый запрос проверяется по объявленным селекторам ресурсов инструмента на то, что он касается только подключённых вашей командой кабинетов: инструменты, перечисляющие все видимые токену кабинеты, инструменты без проверяемой связи с подключённым кабинетом (каталоги) и все инструменты, способные создавать или изменять рекламу, исключены. Результаты показываются в чате как справочные данные. Отключить функцию можно в разделе «Рекламные кабинеты».

5. Международная передача

При обработке вне ЕЭЗ/Великобритании мы используем решения об адекватности, стандартные договорные положения ЕС (и британское дополнение), дополнительные меры либо действующую сертификацию EU–US Data Privacy Framework. Детали конкретной гарантии можно запросить у нас.

6. Сроки хранения

Категория Срок
Account dataLife of the account, plus up to 30 days in backupsDeletion grace period14 days after confirmationBilling evidence10 years in anonymised formAudit logs24 monthsSessions30 days after expiryData exports72 hoursMeta access tokensUntil disconnect or account deletionServer logs30 daysAI conversation historyLife of the account

Спор или юридическое предписание может продлить срок. Резервные копии удаляются по циклу ротации.

7. Безопасность

Мы применяем TLS, хэширование паролей, ролевой доступ, шифрование токенов Meta и провайдеров при хранении, 2FA, одноразовые резервные коды, блокировку после повторных неудачных попыток и реестр сессий с возможностью завершить устройство. Абсолютной защиты не существует; сообщите о подозрении на взлом.

8. Ваши права

В зависимости от страны вы можете запросить доступ, исправление, перенос, удаление, ограничение, возразить, отозвать согласие и пожаловаться в орган по защите персональных данных страны вашего проживания (в ЕС/ЕЭЗ — надзорный орган вашего государства-члена, в Великобритании — ICO). Применимые права включают оспаривание исключительно автоматизированных решений.

В Профиль → Безопасность можно:

  1. выбрать Экспорт данных;
  2. проверить и завершить Сессии;
  3. выбрать Удалить аккаунт и подтвердить запрос по email.

Также напишите на privacy@adwitch.ai. Мы вправе проверить личность; обычный срок ответа — один месяц.

9. Калифорния (CCPA/CPRA)

За предыдущие 12 месяцев мы могли собирать идентификаторы, клиентские записи, сетевую активность, примерную геолокацию, коммерческие/платёжные и профессиональные данные, визуальные креативы и выводы из рекламы и AI. Источники, цели и получатели описаны выше.

Мы не продаём данные и не передаём их для кросс-контекстной поведенческой рекламы — за исключением случая, когда посетитель сайта согласился на маркетинговые cookie и Meta Pixel измеряет нашу собственную рекламу (отзыв — через «Настройки cookie» в футере сайта); чувствительные данные используются лишь для разрешённых сервисных целей. Житель Калифорнии может запросить сведения/доступ, исправление, удаление и перенос, в том числе через уполномоченного представителя, без дискриминации. Используйте Профиль → Безопасность или privacy@adwitch.ai.

10. Cookies

Приложение (app.adwitch.ai) использует только строго необходимое хранение: HttpOnly-cookie сессии и локальные настройки вроде языка и состояния сайдбара. Сайт (adwitch.ai) дополнительно предлагает необязательные аналитические cookie (Google Analytics 4 / Tag Manager) и маркетинговые cookie (Meta Pixel). Они ставятся только после вашего согласия в баннере cookie; до этого и после отзыва согласия трекеры не загружаются. Ваш выбор хранится в first-party cookie aw_consent шесть месяцев, изменить его можно в любой момент через «Настройки cookie» в футере сайта. Имена, поставщики, цели и сроки перечислены в Политике cookie.

11. Дети

Сервис предназначен только для лиц от 18 лет. Мы сознательно не собираем данные детей. Сообщите, если несовершеннолетний создал аккаунт.

12. Изменения и история версий

Мы публикуем новую дату/версию, а о существенных изменениях уведомляем дополнительно, когда это требуется.

Версия Изменение
2026-09-11 Баннер cookie и Политика cookie на сайте; Google (аналитика) и Meta Pixel (маркетинг) добавлены как поставщики «только при согласии».
2026-09-09 Добавлены контролёр, основания, провайдеры, сроки, права, безопасность, CCPA/CPRA и жизненный цикл аккаунта.
2026-03-26 Первая опубликованная редакция.

Вопросы: privacy@adwitch.ai.