Политика конфиденциальности
1. Кто отвечает за данные
Оператор проекта и ответственный за обработку персональных данных: Lingvestor UG (haftungsbeschränkt), vertreten durch den Geschäftsführer Anton Galkin.
Контактный адрес: Kolonnenstr. 8, 10827 Berlin, Deutschland.
Email: contact@maiaearlybird.com.
Эта политика описывает сайт mAia, получение запрошенных материалов в Instagram и обработку статистики собственных публикаций mAia. Она не заменяет правила Instagram, Google или других сайтов, которые вы открываете по ссылке.
2. Как работает выдача материалов
Если вы оставляете предусмотренное публикацией кодовое слово или эмоджи, приложение получает событие комментария от Instagram. Оно проверяет публикацию и триггер, затем отправляет одно личное приглашение. После нажатия «Получить» приложение отправляет ссылку на материал.
Нажатие кнопки не подписывает вас на дальнейшую рассылку. Для этого сценария не нужны телефон, адрес электронной почты, пароль от Instagram или платёжные данные.
3. Какие данные обрабатываются
- Полученные от Meta идентификаторы аккаунта, публикации и комментария, текст комментария и время события — чтобы определить, какой материал вы запросили. Текст комментария проверяется в памяти и не сохраняется в нашей базе выдачи материалов.
- Идентификатор получателя в Instagram, идентификаторы приглашения и исходящих сообщений, нажатие кнопки и время этого события — чтобы выдать материал нужному человеку.
- Ссылка на обещанный материал, текст наших исходящих сообщений, техническое состояние отправки и коды ошибок — чтобы отслеживать выполнение запроса и предотвращать дубли.
- Для статистики mAia: сведения о собственном профессиональном аккаунте, его публикациях и агрегированные показатели аудитории и взаимодействий. Функция выдачи материалов не строит индивидуальные рекламные профили подписчиков.
- Для TikTok: после того как владелец аккаунта @maia.earlybird разрешает доступ приложению mAia Earlybird, TikTok передаёт ключи доступа, идентификатор этого аккаунта, базовые сведения его профиля, список его собственных видео и их показатели (просмотры, отметки «нравится», комментарии, репосты). Приложение загружает выбранные оператором видео и описания в черновики этого же аккаунта; публикует их сам владелец в приложении TikTok. Данные других пользователей TikTok приложение не запрашивает.
- При открытии сайта хостинг Vercel обрабатывает технические сведения запроса, например IP-адрес, время, запрошенную страницу и сведения браузера, необходимые для доставки и защиты сайта.
В этой функции комментарии и переписка не передаются моделям искусственного интеллекта. Приложение не анализирует произвольную личную переписку для выдачи материала; оно обрабатывает события, необходимые для описанного сценария.
4. Для чего и на каком основании
Обработка запроса, доставка материала, предотвращение повторных отправок, защита сервиса и техническая диагностика служат нашему законному интересу отвечать на добровольно направленные запросы и обеспечивать работоспособность проекта — статья 6(1)(f) GDPR. Вы вправе возразить против обработки по основаниям, связанным с вашей ситуацией.
Агрегированная статистика используется для оценки собственных материалов mAia. Ответы на обязательные запросы о правах на данные обрабатываются для выполнения правовых обязанностей — статья 6(1)(c) GDPR. Если для отдельной функции требуется согласие, оно запрашивается отдельно и может быть отозвано.
5. Кто получает данные и где они хранятся
Instagram/Meta передаёт события и доставляет сообщения в соответствии со своими правилами. Рабочая база выдачи материалов хранится на устройстве оператора; доступ к ней ограничен. Vercel обслуживает публичный сайт с этой политикой, но не получает базу комментариев через сайт.
Во время тестирования Cloudflare Tunnel принимает HTTPS-события Meta и передаёт их обработчику на устройстве оператора. Через Cloudflare проходят содержимое этих событий (включая текст комментария, идентификаторы аккаунтов и нажатия кнопок), IP-адреса и технические сведения соединения. Рабочая база остаётся на устройстве оператора; локальная панель управления и файлы компьютера через туннель не публикуются. Подробнее: политика конфиденциальности Cloudflare.
Переход по ссылке на Google Docs или другой материал открывает сайт соответствующего провайдера, который обрабатывает запрос по своим правилам. Проверьте их перед использованием: Instagram, Vercel, Google.
Эти провайдеры могут обрабатывать данные за пределами Европейской экономической зоны. Информация о местах обработки и применяемых механизмах международной передачи приводится в их политиках. При изменении размещения обработчика или состава поставщиков мы обновим эту страницу до запуска изменённой обработки.
TikTok получает загружаемые видео и описания и обрабатывает их по своим правилам: политика конфиденциальности TikTok. Ключи доступа TikTok хранятся только на устройстве оператора. Агрегированная статистика собственных аккаунтов mAia может храниться в базе Supabase (регион Франкфурт) для внутренней панели статистики проекта.
Мы не продаём данные, полученные для выдачи материала, и не передаём их рекламным спискам.
6. Сколько хранятся данные
Записи об автоматической выдаче материалов удаляются из рабочей базы по истечении 30 дней. Проверка выполняется автоматически каждый час при работающем сервисе; если устройство выключено, очистка выполняется при следующем запуске. Текст комментария после проверки не сохраняется.
История агрегированной статистики собственного аккаунта хранится отдельно, пока она необходима для анализа проекта. Ключи доступа TikTok хранятся, пока приложению разрешён доступ; владелец аккаунта может в любой момент отозвать его в настройках TikTok («Безопасность» → «Управление разрешениями приложений»), после чего ключи удаляются с устройства оператора. Технические журналы сторонних провайдеров подчиняются их срокам хранения. Ответы на запросы о правах на данные могут сохраняться в необходимом объёме для подтверждения выполнения правовых обязанностей.
7. Ваши права и удаление
В предусмотренных законом случаях вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или переносимость, а также возразить против обработки. Вы можете подать жалобу в компетентный орган по защите данных, в том числе по месту своего проживания или работы.
Запросы можно направить на contact@maiaearlybird.com или в Direct аккаунта @maia.earlybird. Пошаговая инструкция: удаление данных. Если нужно, мы запросим минимальные сведения, чтобы убедиться, что обращается владелец аккаунта; пароль и коды входа не нужны.
Удаление записей нашего приложения не удаляет ваш публичный комментарий, переписку в Instagram или данные, самостоятельно хранящиеся у Meta и Google. Ими можно управлять в соответствующем сервисе.
8. Cookies и автоматические решения
Сайт mAia использует Vercel Web Analytics для статистики посещений: просмотров страниц, источников переходов, стран, типов устройств и браузеров. Аналитика не использует cookies и не записывает экран или содержимое переписки. Мы не передаём в неё имена, адреса электронной почты или фотографии посетителей. Данные помогают понимать посещаемость и улучшать сайт. На текущем тарифе доступна история за 30 дней. Подробнее: конфиденциальность Vercel Web Analytics. Собственные рекламные cookies не используются. Правила внешних сайтов действуют после перехода на них.
Автоматизация только сопоставляет триггер и выдаёт запрошенный материал. Она не принимает решений, которые имеют юридические или аналогичные существенные последствия для человека.
9. Изменения
При изменении сервиса эта политика обновляется. Актуальная дата обновления указана в начале страницы.