Gramdesk управляет компания BA Solutions, LLC, Tacoma, Washington, United States («мы»). Эта политика относится к нашему сайту gramdesk.io, консоли console.gramdesk.io и API за ней по адресу be.gramdesk.io (вместе — «Сервис»).
Gramdesk позволяет бизнесу или автору («Клиенту») подключить профессиональный аккаунт Instagram и работать с ним командой: отвечать на сообщения в Direct и комментарии, публиковать и планировать посты, смотреть статистику, вести контакты и использовать ИИ, чтобы готовить или отправлять ответы.
Мы не назначали инспектора по защите данных, и представитель в ЕС или Великобритании не назначен. По любому вопросу об этой политике пишите на support@gramdesk.io; жители ЕС, Великобритании и Швейцарии могут обращаться к нам напрямую по тому же адресу.
Мы обрабатываем данные четырёх групп людей, и для каждой наша роль своя.
| Кто | Наша роль | Что мы храним |
|---|---|---|
| Клиенты и участники их команд | Оператор (контролёр) | Данные аккаунта, рабочего пространства, команды, оплаты и использования (§ 3). |
| Участники команды, чьи ответы оценивает Клиент | Обработчик по поручению Клиента | Оценки их ответов, сделанные ИИ, с пояснением и вариантом ответа (§ 3). |
| Конечные пользователи — люди, которые пишут Клиенту в Instagram или комментируют его посты | Обработчик по поручению Клиента | Их имя пользователя и ID в Instagram, ссылка на фото профиля, сообщения и комментарии, которыми они обмениваются с Клиентом, и контактные данные, которые Клиент о них записал. |
| Посетители сайта | Оператор (контролёр) | Аналитика — только с согласия; технические данные (§ 3). |
Клиент сам решает подключить свой аккаунт Instagram и что делать со своими переписками, поэтому оператором данных его Конечных пользователей является Клиент, а мы обрабатываем их по его поручению по Соглашению об обработке данных. Если вы писали бизнесу в Instagram и хотите знать, что он делает с вашими сообщениями, сначала спросите этот бизнес; мы поможем ему ответить и передадим ему любой запрос, который вы пришлёте нам.
Когда Клиент пользуется аналитикой качества, которая оценивает ответы участников его команды, мы тоже делаем это по его поручению.
Meta Platforms, которая управляет Instagram, — источник данных Instagram: она передаёт их нам, когда Клиент подключает аккаунт. Meta не наш поставщик услуг; что Meta делает с данными, определяют её собственные правила.
Клиенты и участники команд
- Аккаунт. Имя, email, номер телефона, если вы его добавили, язык интерфейса и способ входа.
- Вход. Вы входите по email и паролю или через аккаунт Google. Вход обеспечивает Google Firebase Authentication, где хранятся ваш email, имя, пароль (Google хранит его в виде хеша) или учётная запись Google. Мы никогда не видим и не храним ваш пароль.
- Номер телефона. Для оплаты тарифа нужен номер телефона, подтверждённый одноразовым кодом из SMS. Код хранится три минуты.
- Рабочие пространства и команды. Название, часовой пояс и тариф пространства; кто в него входит и роль каждого участника; приглашения (адрес, роль, кто пригласил и срок действия — 7 дней; секрет ссылки-приглашения хранится только в виде хеша).
- Работа в консоли. Посты, которые вы создаёте или планируете, и файлы для них, ваши ответы, внутренние заметки к переписке, контакты и их этап в воронке, а также журнал действий: кто и что делал в пространстве.
- Аналитика качества. Если пространство ею пользуется — оценка ИИ каждого ответа участника команды (тон, точность, вежливость, полезность) с кратким пояснением и вариантом лучшего ответа.
- Оплата. Тариф, период оплаты, статус подписки, счета, платежи и баланс ИИ-кредитов. Когда вы привязываете карту, её номер и срок действия проходят через наши серверы в Atmos и у нас не хранятся; мы храним токен карты, который возвращает Atmos (в зашифрованном виде), и маскированный номер карты.
- Что мы вам отправляем. Письма: приглашения в команду, подтверждение email и сброс пароля. SMS: коды подтверждения и уведомления о том, что заканчивается пробный период, не прошёл платёж или подписка приостановлена. Рекламных писем и SMS мы не отправляем.
- Технические данные. Наши серверы записывают запросы к API в журналы, в том числе IP-адреса; ошибки отправляются в Sentry (§ 7).
Данные Instagram
Когда Клиент подключает аккаунт через собственный вход Instagram («Instagram API with Instagram Login»), Instagram просит Клиента разрешить Gramdesk читать профиль, управлять сообщениями и комментариями, публиковать контент и читать статистику. Пароль от Instagram мы не получаем никогда. Дальше мы получаем и храним:
- ID аккаунта, имя пользователя, имя, ссылку на фото профиля, число подписчиков и токен доступа;
- переписку в Direct: имя пользователя, ID в Instagram и ссылку на фото профиля каждого собеседника, сами сообщения и ссылки на медиа в них (медиа остаются на серверах Instagram);
- комментарии к постам аккаунта с именем пользователя и ID автора, а также ответы на них;
- посты аккаунта, подписи, ссылки и показатели вовлечённости;
- статистику аккаунта и постов и ежедневное число подписчиков.
Данные, полученные из Instagram («Данные платформы»), мы используем только для того, чтобы предоставлять Сервис Клиенту, подключившему аккаунт, как это разрешают Условия платформы Meta. Мы не продаём их, не используем для рекламы, не составляем по ним профили людей, не используем их для слежки и не объединяем данные разных Клиентов.
Посетители сайта
Наш сайт загружает Google Analytics и Яндекс Метрику только после того, как вы нажмёте «Принять» в баннере. Тогда они записывают, какие страницы вы смотрите, откуда пришли, ваш браузер и устройство, ссылки, по которым вы переходите, и IP-адрес, по которому определяют примерное местоположение. Запись сессий Яндекс Метрики (Вебвизор) выключена. Если вы согласились, сайт также позволяет Sentry записывать некоторые сессии — весь текст, ввод и изображения скрываются ещё в браузере, — чтобы мы могли исправлять проблемы; без вашего согласия сайт сессии не записывает. Сайт и консоль отправляют ошибки в Sentry без данных о том, кто вы, и загружают шрифты из Google Fonts. Консоль сессии не записывает; при ошибке она отправляет в Sentry запись нескольких моментов перед ней, скрывая содержимое так же. Все записи в вашем браузере перечислены в Уведомлении о cookies.
В Gramdesk есть функции ИИ: предложенные или автоматические ответы на сообщения в Direct и комментарии, сортировка сообщений по намерению и тональности, теги для контактов, поиск частых вопросов, контент-планы и анализ аккаунта, а также аналитика качества из § 3.
- Что отправляется. Только текст, который нужен функции: сообщение и недавняя история переписки, комментарий, подпись к посту, собственные инструкции и база знаний Клиента, статистика аккаунта или ответ участника команды. Изображения в модели ИИ не отправляются.
- Кто обрабатывает. Поставщиков и модели ИИ выбираем мы, а не Клиенты. Сейчас это Google LLC (Gemini API). Мы можем также включить OpenAI, L.L.C. или Anthropic, PBC и заранее укажем это на странице Субобработчики. Все трое находятся в США; мы работаем с ними через платные API на условиях, которые не позволяют им обучать свои модели на отправленных нами данных.
- Что хранится. Черновики, ответы и метки, которые создают функции, мы храним вместе с перепиской, к которой они относятся. Наш журнал запросов к ИИ записывает задачу, поставщика, модель и число токенов — но не текст.
- Кто решает. Ответы ИИ в Direct можно выключить, отправлять после одобрения человеком или отправлять автоматически; для автоматических ответов на комментарии Клиент должен включить два переключателя. Если ИИ не уверен в ответе, сообщение передаётся человеку, а не получает ответ.
Ничто из этого не принимает о ком-либо решений, влекущих юридические или сходные значимые последствия. ИИ может ошибаться; за то, что отправлено, отвечает Клиент (см. Условия).
Мы используем персональные данные только для целей ниже. Если применяется GDPR, UK GDPR или швейцарский закон FADP, у каждой цели есть указанное правовое основание.
| Цель | Что входит | Правовое основание |
|---|---|---|
| Аккаунт и Сервис | Создание и работа аккаунта, пространств и команды; вход; подключение Instagram; функции, которыми вы пользуетесь | Исполнение договора с вами (ст. 6(1)(b)) |
| Оплата | Списание за тарифы и ИИ-кредиты, продления, повторные попытки, счета | Исполнение договора (ст. 6(1)(b)) |
| Служебные сообщения | Подтверждение email, сброс пароля, приглашения, SMS-коды и уведомления об оплате | Исполнение договора (ст. 6(1)(b)); для приглашения человеку без аккаунта — законный интерес в том, чтобы Клиент мог добавить в команду кого хочет (ст. 6(1)(f)) |
| Данные Конечных пользователей и ИИ | Обработка сообщений, комментариев и профилей для Клиента | По документированным указаниям Клиента (ст. 28); правовое основание определяет Клиент как оператор |
| Безопасность | Защита от злоупотреблений, ограничение повторных запросов, шифрование токенов | Законный интерес в безопасности Сервиса и его пользователей (ст. 6(1)(f)) |
| Эксплуатация | Журналы серверов, мониторинг ошибок, в консоли — запись моментов перед ошибкой со скрытым содержимым (Sentry); шрифты | Законный интерес в работе Сервиса, диагностике и исправлении ошибок (ст. 6(1)(f)) |
| Аналитика сайта | Google Analytics, Яндекс Метрика и записи сессий Sentry со скрытым содержимым на gramdesk.io | Ваше согласие, данное в баннере; его можно отозвать в любой момент в «Настройках cookies» (ст. 6(1)(a)) |
| Учёт | Налоговый и бухгалтерский учёт | Обязанность по закону, если закон её устанавливает (ст. 6(1)(c)); иначе — законный интерес в соблюдении применимых к нам законов (ст. 6(1)(f)) |
Вы можете запросить у нас оценку баланса интересов по любой цели, основанной на законном интересе, и возразить против неё (§ 9). Чтобы создать аккаунт, нужны email и способ входа, а чтобы платить — номер телефона; без них мы не можем предоставить Сервис. Мы не используем персональные данные для рекламы.
| Данные | Срок хранения | Затем |
|---|---|---|
| Данные аккаунта, пространства и команды | до удаления аккаунта | удаляются; резервные копии базы перезаписываются в течение 7 дней |
| Данные Instagram подключённого аккаунта | пока Клиент не отключит аккаунт в консоли или Meta не передаст запрос на удаление; удаление Gramdesk в Instagram сразу удаляет токены доступа и останавливает синхронизацию | удаляются в этом пространстве при отключении и во всех пространствах по запросу на удаление (см. Удаление данных) |
| Контакты (лиды CRM), которые вы удалили в консоли | 30 дней в удалённом состоянии | стираются ежедневной задачей |
| Файлы, загруженные для постов | пока аккаунт Instagram поста не отключён, через Instagram не поступил запрос на удаление данных этого аккаунта или аккаунт не удалён | удаляются |
| Счета и платёжные записи | сколько требует налоговое и бухгалтерское законодательство | после удаления аккаунта хранятся только суммы, даты и номера, без связи с вами |
| Журналы серверов и базы данных | 30 дней | удаляются автоматически |
| Резервные копии базы данных | 7 дней | перезаписываются автоматически |
| Коды подтверждения из SMS | 3 минуты | истекают |
| Приглашения | действуют 7 дней; запись остаётся в пространстве | удаляются вместе с пространством |
| Отчёты и записи ошибок (Sentry) | срок хранения по нашему тарифу Sentry | удаляются Sentry |
| Аналитика сайта (Google Analytics, Яндекс Метрика) | по настройкам хранения каждого сервиса | удаляются поставщиком |
| Запись о запросе на удаление | не менее 30 дней после удаления — без персональных данных | хранится, чтобы страница статуса продолжала отвечать |
Для работы Gramdesk мы пользуемся услугами поставщиков ниже. Каждый получает только то, что указано в таблице. Тот же список — на странице Субобработчики, где мы объявляем изменения.
| Поставщик | Что делает | Что получает | Где |
|---|---|---|---|
| Amazon Web Services, Inc. | Хостинг: серверы, база данных, файловое хранилище, кэш, журналы, доставка контента | Все данные Сервиса | Швеция (Стокгольм); доставка контента — с узлов по всему миру |
| Google LLC — Firebase Authentication | Вход в аккаунт | Email, имя, пароль (Google хранит его в виде хеша), идентификатор аккаунта Google | США |
| Google LLC — Gemini API | Функции ИИ и поиск по смыслу текста (эмбеддинги), через платный API — используемый сейчас поставщик ИИ | Текст сообщений, комментариев, подписей и другого контента, с которым работает функция ИИ (§ 4 Политики конфиденциальности); без изображений | США |
| OpenAI, L.L.C. | Функции ИИ (через API) — только если мы его включим; сейчас не используется | Если включён: текст сообщений, комментариев, подписей и другого контента, с которым работает функция ИИ (§ 4 Политики конфиденциальности); без изображений | США |
| Anthropic, PBC | Функции ИИ (через API) — только если мы его включим; сейчас не используется | Если включён: такой же текст, как Google Gemini; без изображений | США |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок и записи сессий для разбора ошибок | Отчёты об ошибках и трассировки производительности — без данных о том, кто пользователь; в консоли — запись нескольких моментов перед ошибкой; на сайте — записи сессий только с согласия посетителя; весь текст, ввод и изображения скрыты ещё в браузере | ЕС (Германия) |
| Resend | Служебные письма | Адрес получателя и содержание письма: приглашения в команду (кто пригласил, название рабочего пространства), ссылки подтверждения email и сброса пароля | США |
| Eskiz (eskiz.uz) | SMS | Номер телефона и текст SMS: коды подтверждения, уведомления об окончании пробного периода, неудачном платеже или приостановке подписки | Узбекистан |
| Atmos (atmos.uz) | Оплата картой в сумах (UZS) | Номер и срок действия карты при её привязке (проходят через наши серверы, мы их не храним); сумма и номер счёта каждого списания | Узбекистан |
| Telegram FZ-LLC | По желанию клиента: уведомления об эскалации ИИ в чат Telegram, который настроил клиент | Название рабочего пространства, имя пользователя Instagram отправителя, сообщение и до трёх предыдущих сообщений — только если клиент это включил | ОАЭ |
| Google LLC — Google Analytics | Аналитика сайта, только с вашего согласия | Просмотренные страницы, источник перехода, браузер и устройство, IP-адрес (по нему Google определяет примерное местоположение), идентификатор в cookie | США |
| YANDEX LLC — Yandex Metrica | Аналитика сайта, только с вашего согласия (запись сессий — Вебвизор — выключена) | Просмотренные страницы, клики и переходы по ссылкам, источник перехода, браузер и устройство, IP-адрес, идентификатор в cookie | Россия |
| Google LLC — Google Fonts | Шрифты на сайте и в консоли | IP-адрес и сведения о браузере при загрузке файлов шрифтов | США |
Atmos, которая обрабатывает оплату картой, и банки за ней также являются самостоятельными операторами платёжных данных по своим правилам. Ответ, отправленный из Gramdesk, доставляет Instagram на условиях Meta.
Кроме этих поставщиков и участников вашего пространства, которые видят то, что в нём хранится, мы раскрываем персональные данные только когда этого требует закон, например по законному требованию властей, или когда добросовестно считаем, что это необходимо, чтобы защитить кого-то от серьёзного вреда. Если наш бизнес или его активы перейдут к другому владельцу, данные могут перейти к нему с обязанностью соблюдать эту политику.
База данных, файловое хранилище, кэш и журналы Сервиса размещены в Amazon Web Services в Стокгольме (Швеция). Страницы и файлы доставляются через сеть AWS с узлов по всему миру. Sentry получает отчёты об ошибках в Германии. Мы — компания из США, и наши сотрудники и подрядчики могут получать доступ к данным из-за пределов Европейской экономической зоны, Великобритании и Швейцарии. Где GDPR, UK GDPR или швейцарское право требуют основания для передачи, это:
- Amazon Web Services, Google, Sentry, Resend, OpenAI и Anthropic, а также передача нам: Стандартные договорные условия Европейской комиссии с Дополнением Великобритании о международной передаче данных и поправками, которых требует швейцарское право, либо EU-US Data Privacy Framework, если поставщик в нём сертифицирован;
- Eskiz и Atmos (Узбекистан): передача необходима для исполнения договора с вами — чтобы отправить нужное вам SMS или принять ваш платёж (ст. 49(1)(b));
- Telegram (ОАЭ): только если Клиент подключил чат Telegram для эскалаций. Передача выполняется по указанию Клиента в чат, который он контролирует, и является собственной передачей Клиента под его ответственность: Клиенту нужно своё основание для неё, например согласие (ст. 49(1)(a));
- Яндекс Метрика (Россия): ваше явное согласие в баннере (ст. 49(1)(a)). ЕС не признаёт Россию страной с достаточной защитой персональных данных, и эту передачу не покрывают гарантии вроде Стандартных договорных условий; российские органы могут получить доступ к данным без защиты, которой требует право ЕС. Если вы не согласились, в Яндекс ничего не передаётся.
Копию применяемых гарантий можно запросить по адресу support@gramdesk.io.
В зависимости от того, где вы живёте, вы вправе получить доступ к своим персональным данным, исправить или удалить их, получить их в переносимом формате, возразить против обработки на основании законного интереса, ограничить обработку и в любой момент отозвать согласие — это не влияет на то, что было сделано раньше.
Как ими воспользоваться
- В консоли. В Настройках можно исправить имя и язык, отключить аккаунт Instagram и удалить свой аккаунт. Что удаляет каждое действие, объясняет страница Удаление данных.
- По почте. Всё остальное, включая копию ваших данных, — на support@gramdesk.io. Мы отвечаем в течение 30 дней. Копию данных мы присылаем файлом JSON в машиночитаемом виде. Прежде чем выполнить запрос, мы можем попросить написать с адреса вашего аккаунта или иначе подтвердить, что это вы.
- Конечные пользователи. Если ваши данные попали к нам через аккаунт Instagram какого-то бизнеса, мы обрабатываем их для этого бизнеса; мы перешлём ему ваш запрос и поможем ответить.
Вы можете подать жалобу в надзорный орган по защите данных — прежде всего в стране, где вы живёте или работаете, или где, по-вашему, нарушен закон. Мы будем благодарны, если сначала дадите возможность решить вопрос нам.
Этот раздел добавляет то, что требуют законы о защите данных Калифорнии и других штатов США. Если он к вам применим, он действует вместе с остальной политикой.
| Категория | Что сюда входит |
|---|---|
| Идентификаторы | Имя, email, номер телефона, ID аккаунта и Instagram, IP-адрес в журналах |
| Записи о клиенте | Данные аккаунта, пространства и приглашений |
| Коммерческие сведения | Тариф, подписка, счета и платежи |
| Активность в интернете | Использование Сервиса, журналы серверов, аналитика сайта с согласия |
| Примерное местоположение | Определяется по IP-адресу Google Analytics или Яндекс Метрикой, с согласия |
| Чувствительная персональная информация | Ваши email и пароль для входа, которые хранит Google Firebase |
Мы получаем эти данные от вас, от вашей команды, когда она вас приглашает, от вашего браузера, от Google, если вы входите через него, от Instagram, когда вы подключаете аккаунт, и от Atmos при оплате. Мы используем их для целей из § 5, храним в сроки из § 6 и раскрываем для этих целей только поставщикам из § 7, внутри пространства — его участникам и когда этого требует закон.
Мы не продаём и не передаём персональную информацию в значении Закона Калифорнии о защите прав потребителей на неприкосновенность частной жизни (CCPA) и не делали этого в последние двенадцать месяцев. Мы не используем персональную информацию для таргетированной рекламы и не профилируем людей для принятия решений с юридическими или сходными значимыми последствиями. Чувствительную персональную информацию мы используем только для входа и никогда — чтобы делать выводы о вас. Поскольку продажи и передачи нет, отказываться не от чего; если ваш браузер отправляет сигнал Global Privacy Control, мы всё равно считаем его запросом на отказ.
Вы можете запросить сведения о своей персональной информации, доступ к ней, её исправление или удаление и получить её в переносимом формате, как описано в § 9. Мы не будем относиться к вам иначе за использование этих прав. Уполномоченный представитель может подать запрос за вас с вашим подписанным разрешением; мы можем попросить вас это подтвердить. Если мы отклоним запрос, вы можете обжаловать отказ, ответив на наше письмо или написав на support@gramdesk.io с темой «Appeal», и мы письменно ответим на жалобу в срок, установленный законом вашего штата.
Для пользователей в Узбекистане эта политика — наше уведомление по Закону № ЗРУ-547 «О персональных данных». Регистрируясь, вы даёте согласие на обработку, описанную здесь. Вы вправе знать, какие данные мы храним и как используем, требовать их исправления, отозвать согласие и потребовать удаления — написав на support@gramdesk.io или как описано в § 9, — а также подать жалобу в уполномоченный государственный орган в области персональных данных.
Ваши данные не хранятся в Узбекистане: они хранятся в Швеции и обрабатываются поставщиками и в странах, указанных в § 7 и § 8, в том числе в США. В законодательстве Узбекистана есть правила о месте хранения персональных данных его граждан и о регистрации баз персональных данных; мы изучаем, как они применяются к Сервису, и дополним этот раздел по итогам.
Все соединения с Сервисом защищены TLS. База данных и файловое хранилище зашифрованы. Токены доступа Instagram и токены карт хранятся в базе зашифрованными алгоритмом Fernet (AES-128 в режиме CBC с подписью HMAC-SHA256). Секреты приглашений хранятся только в виде хешей. База данных недоступна из интернета. Токены доступа и полные номера телефонов не записываются в наши журналы, а отчёты об ошибках настроены не передавать персональные данные по умолчанию. Внутри пространства роли ограничивают, что может каждый участник, а журнал действий фиксирует, кто что сделал.
Абсолютно защищённых систем нет. Если утечка затронет ваши персональные данные, мы сообщим вам и властям, как требует закон.
Gramdesk не предназначен для детей. Пользоваться им можно с 16 лет, а принимать Условия от имени бизнеса — с 18 лет. Мы сознательно не собираем для собственных целей данные людей младше 16 лет; если узнаем, что собрали, — удалим. Среди Конечных пользователей Клиента могут быть несовершеннолетние; за обращение с их сообщениями отвечает Клиент.
Мы можем менять эту политику. О существенных изменениях мы сообщим Клиентам по email или в консоли не позднее чем за 30 дней до вступления их в силу. У каждой версии есть дата, а журнал изменений фиксирует, что изменилось.
BA Solutions, LLC, Tacoma, Washington, United States. Email: support@gramdesk.io.