Политика конфиденциальности

1. Какие данные мы собираем

Данные аккаунта: ваш адрес электронной почты, который мы получаем при регистрации и входе. Если вы входите через Google, мы получаем основные данные профиля, на передачу которых вы дали разрешение через Google OAuth, например адрес электронной почты, имя и аватар; если вы входите с помощью кода подтверждения по электронной почте, мы обрабатываем записи о выдаче и проверке этого кода. Мы не получаем и не храним ваш пароль Google.

Данные об использовании: ваши действия в Сервисе, включая поисковые запросы и критерии фильтрации авторов, поиск похожих авторов, поиск контактных адресов электронной почты, запросы на выявление накрутки подписчиков, избранное и списки авторов, статусы доставки и follow-up-сообщений в рассылках, этапы заключения договоров и отслеживания выполнения, а также журнал начисления и расходования кредитов. Мы используем эти данные для работы функций, учёта биллинга и ведения истории активности.

Предоставляемый вами контент: инструкции и запросы, которые вы отправляете функциям AI-рассылок и экспертного Agent, шаблоны писем и тексты рассылок, проекты условий сотрудничества, решения об одобрении, а также загружаемые или сохраняемые вами контактные данные. Вы несёте ответственность за наличие законных прав на использование такого контента.

Данные устройства и журналы: технические данные, которые автоматически формируются при доступе к Сервису, например IP-адрес, тип и версия браузера, операционная система, языковые настройки, время доступа и пути страниц, а также журналы сбоев и ошибок. Эти данные используются для обеспечения безопасности, устранения неполадок и улучшения Сервиса.

Публичные данные авторов: поиск авторов (база данных, включающая более 50 миллионов авторов), поиск похожих авторов и выявление накрутки подписчиков используют информацию об авторах, которая общедоступна на социальных платформах. Если вы автор и хотите исправить или удалить индексированные публичные данные своего профиля, свяжитесь с нами по контактным данным в конце настоящей Политики.

2. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для работы Сервиса. Строго необходимые файлы cookie поддерживают активную сессию — данные сессии хранятся в HttpOnly-cookie, которые недоступны скриптам страниц, что снижает риск кражи учётных данных. Функциональные файлы cookie запоминают такие настройки, как язык.

Строго необходимые файлы cookie нельзя отключить в Сервисе, поскольку без них Сервис не работает. Вы можете просматривать, ограничивать или удалять файлы cookie в настройках браузера, однако отключение необходимых файлов cookie завершит вашу сессию, и некоторые функции могут перестать работать.

Если позднее мы внедрим аналитические файлы cookie или аналогичные технологии, мы обновим настоящую Политику и, если этого требует применимое законодательство, получим ваше согласие или предоставим возможность отказаться.

3. AI-рассылки, отправка писем от вашего имени и автоматическая обработка

Когда вы используете AI-рассылки и автоматические follow-up-сообщения, мы отправляем от вашего имени письма выбранным вами авторам. Для этого мы обрабатываем адреса электронной почты получателей, темы и тексты сообщений, время отправки, а также статусы доставки и ответов, чтобы обеспечивать работу рассылки, показывать её прогресс и запускать автоматические follow-up-сообщения.

Вы определяете или подтверждаете содержание и получателей писем рассылки. Как отправитель этих писем вы несёте ответственность за то, чтобы получение и использование контактных данных получателей, а также отправка коммерческих писем соответствовали применимому законодательству и правилам соответствующих платформ; мы обрабатываем связанные данные по вашим инструкциям.

Функция экспертного Agent формирует рекомендации или выполняет задачи на основе ваших инструкций и бизнес-данных в аккаунте, например списков потенциальных авторов и предыдущей переписки. Для ключевых действий, таких как исходящие отправления и подписание договора, рабочий процесс включает этап согласования, требующий вашего подтверждения перед выполнением; записи о согласовании сохраняются для возможности аудита.

Выявление накрутки подписчиков и отслеживание данных работают с публичными данными авторов и данными ваших собственных кампаний, а их результаты отображаются только в вашем аккаунте.

4. Данные пользователей Google (Gmail и вход через Google)

Этот раздел применяется ко всем данным, которые мы получаем через API Google («данные пользователей Google»), и, если его положения являются более конкретными или строгими, имеет преимущественную силу перед остальными положениями настоящей Политики в отношении этих данных. Использование и передача другим приложениям информации, полученной через API Google, осуществляется в соответствии с Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.

Вход через Google: мы получаем только основные данные профиля, на передачу которых вы дали разрешение (адрес электронной почты, имя и аватар), и используем их исключительно для создания и аутентификации вашего аккаунта.

Подключённые аккаунты Gmail (для авторов): авторы могут по желанию подключить аккаунт Gmail на creator.pheme.work. Мы запрашиваем следующие разрешения, каждое из которых используется только для описанной здесь пользовательской функции: доступ на чтение (gmail.readonly) — для отображения почтового ящика в приложении и выявления для вас запросов от брендов о сотрудничестве; доступ на изменение (gmail.modify) — исключительно для отметки сообщения как прочитанного, когда вы открываете его в приложении; доступ на отправку и создание (gmail.send и gmail.compose — оба необязательны, и вы можете снять их в окне согласия Google) — для отправки написанных или явно одобренных вами ответов и сохранения черновиков в папке черновиков вашего Gmail. Если вы отклоните необязательные разрешения, чтение продолжит работать, а функции отправки будут отключены.

Мы не храним содержимое вашей электронной почты. Сообщения, цепочки и вложения каждый раз при просмотре извлекаются из Gmail в режиме реального времени и никогда не копируются на наши серверы, в базы данных или резервные копии. Мы храним только ваши OAuth-токены (в зашифрованном виде с использованием AES-256-GCM), адрес Gmail и статус подключения, а для цепочек, которые наша система определяет как сделки о сотрудничестве с брендом, — сделанные нами выводы, например название бренда, указанную цену и статус переговоров, вместе с идентификатором цепочки, но никогда не само содержимое сообщений.

Если наши функции работы со сделками брендов обрабатывают содержимое Gmail с помощью больших языковых моделей, ограниченные фрагменты сообщений отправляются нашему поставщику AI-инфраструктуры исключительно для формирования результатов, показываемых вам, например распознавания запроса о сотрудничестве или подготовки ответа для вашего одобрения. Мы договорно и технически ограничиваем такую обработку, в том числе программно требуя использовать маршруты моделей, политика которых запрещает хранение входных данных, поэтому данные пользователей Google никогда не сохраняются поставщиком моделей и не используются нами или третьими лицами для создания, обучения или улучшения любых моделей машинного обучения или искусственного интеллекта — общих или иных.

Мы не используем данные пользователей Google для рекламы или маркетинга, не продаём их, не используем для маркетинговых исследований, оценки кредитоспособности или любых целей, не связанных с описанными выше пользовательскими функциями, и не разрешаем людям читать их, кроме случаев, когда вы явно согласились на это, когда это необходимо для расследования проблем безопасности или злоупотреблений, для соблюдения применимого законодательства либо когда данные были агрегированы и обезличены для внутренних операций. Общие положения настоящей Политики об агрегированном анализе, улучшении продукта, новых целях и передаче бизнеса применяются к данным пользователей Google только в этих пределах; любая передача данных пользователей Google в рамках слияния или приобретения также потребует вашего явного согласия.

Вы можете в любое время отключить Gmail на странице «Почтовые ящики», после чего сохранённые токены будут удалены, или отозвать наш доступ в настройках аккаунта Google по адресу https://myaccount.google.com/permissions. Такой же принцип отсутствия хранения, описанный выше, применяется к почтовым ящикам, которые вы подключаете через Microsoft Outlook или IMAP.

5. Как мы используем данные

Мы используем собранные данные, чтобы предоставлять, поддерживать и улучшать Сервис; запускать инициированные вами процессы поиска, анализа, рассылок, заключения договоров и отслеживания выполнения; учитывать кредиты, управлять биллингом и предотвращать злоупотребления; обеспечивать безопасность аккаунтов и систем, включая выявление рисков и устранение неполадок; а также отправлять уведомления о работе Сервиса, если вы согласились их получать.

Мы можем использовать обезличенные или агрегированные данные, которые больше не позволяют идентифицировать человека, для статистического анализа и улучшения продукта. Это не относится к данным пользователей Google, использование которых ограничено положениями раздела 4.

Мы собираем только данные, необходимые для этих целей, и не используем ваши данные для целей, не связанных с ними. Если мы намерены использовать вашу информацию для новой цели, не предусмотренной настоящей Политикой, мы сначала запросим ваше согласие.

6. Как мы передаём данные; сторонние сервисы

Мы не продаём ваши персональные данные.

Мы передаём необходимые данные только: (1) поставщикам услуг, поддерживающим работу Сервиса, — поставщикам облачной инфраструктуры и хостинга, платёжным обработчикам, которые обрабатывают покупки кредитов (данные вашей банковской карты обрабатываются непосредственно ими), и инфраструктуре доставки электронной почты, используемой для отправки кодов подтверждения и инициированных вами писем рассылки; в каждом случае объём данных ограничен необходимым для оказания услуг, а поставщики связаны обязательствами о конфиденциальности и защите данных; (2) если этого требует закон или законные запросы судебных либо государственных органов; и (3) если это необходимо для защиты законных прав наших или наших пользователей.

Когда вы входите через Google, Google обрабатывает вашу информацию как независимый поставщик в соответствии со своей политикой конфиденциальности; мы получаем только основные данные профиля в пределах предоставленного вами разрешения.

Если мы участвуем в слиянии, приобретении или передаче активов, ваша информация может быть передана в рамках этой сделки. Мы потребуем от правопреемника соблюдать настоящую Политику и уведомим вас о существенных изменениях.

7. Хранение, трансграничная передача и сроки хранения

Ваша информация может храниться на серверах, расположенных как в пределах вашей юрисдикции, так и за её пределами. При трансграничной передаче данных мы соблюдаем применимые требования законодательства и принимаем разумные меры, например договорные обязательства, чтобы защищать данные по стандарту не ниже предусмотренного настоящей Политикой.

Мы храним вашу информацию только столько, сколько необходимо для целей, описанных в настоящей Политике. Сроки хранения определяются продолжающейся необходимостью предоставлять вам Сервис, установленными законом сроками хранения таких записей, как журнал кредитов и история транзакций, а также сроками исковой давности для разрешения споров и предъявления юридических требований.

После удаления аккаунта мы удаляем или обезличиваем ваши персональные данные в разумный срок. Если закон требует более длительного хранения, например записей о транзакциях и биллинге, мы продолжаем защищать эти данные, в том числе посредством раздельного хранения, в течение установленного законом срока, после чего удаляем или обезличиваем их.

8. Безопасность

Мы применяем стандартные для отрасли меры защиты, включая шифрование при передаче данных (HTTPS), контроль доступа и принцип минимальных привилегий, хранение данных сессии в HttpOnly-cookie и аудит внутреннего доступа.

Храните в безопасности адрес электронной почты для входа и коды подтверждения. Действия, совершённые в рамках вашей аутентифицированной сессии, считаются совершёнными вами или с вашего разрешения; немедленно свяжитесь с нами, если подозреваете несанкционированное использование аккаунта.

Ни один способ передачи или хранения данных через интернет не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Если инцидент поставит под угрозу безопасность ваших персональных данных, мы примем меры по устранению последствий и уведомим вас в случаях, предусмотренных применимым законодательством.

9. Ваши права и удаление аккаунта

В соответствии с применимым законодательством вы можете получить доступ к своим персональным данным, исправить или удалить их, получить их копию и отозвать согласие; отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Некоторыми данными вы можете управлять самостоятельно в настройках аккаунта или направить запрос по контактным данным в конце настоящей Политики. Перед выполнением запроса мы проверим вашу личность и ответим в разумный срок; за явно повторяющиеся запросы или запросы, выходящие за разумные рамки, мы можем взимать разумную плату либо отказать в их выполнении с объяснением причин.

Чтобы удалить аккаунт, свяжитесь с нами по адресу support@pheme.work. После удаления вы больше не сможете пользоваться Сервисом, а данные аккаунта будут удалены или обезличены в соответствии с разделом 7.

10. Дети

Сервис предназначен для компаний и совершеннолетних пользователей и не ориентирован на несовершеннолетних; мы сознательно не собираем персональные данные несовершеннолетних.

Если мы узнаем, что собрали персональные данные несовершеннолетнего без согласия законного представителя, мы незамедлительно удалим их. Если вы считаете, что у нас может храниться информация о несовершеннолетнем, свяжитесь с нами по контактным данным в конце настоящей Политики.

11. Изменения в настоящей Политике

Время от времени мы можем обновлять настоящую Политику, чтобы отражать изменения в функциях, законодательных требованиях или наших методах обработки данных. Обновления вступают в силу после публикации, а дата «Последнее обновление» в верхней части страницы изменяется соответствующим образом.

О существенных изменениях, например значительных изменениях целей обработки, получателей данных или ваших прав, мы уведомим вас через объявление на сайте или другим заметным способом. Продолжение использования Сервиса после вступления обновлений в силу означает принятие обновлённой Политики.

12. Свяжитесь с нами

По любым вопросам, комментариям или запросам, связанным с настоящей Политикой или вашими персональными данными, включая реализацию прав, описанных в разделе 9, обращайтесь по адресу: support@pheme.work.

Мы ответим в разумный срок после проверки вашей личности. Если вы не удовлетворены нашим ответом, вы также можете подать жалобу в компетентный надзорный орган, если это предусмотрено применимым законодательством.