Политика конфиденциальности

1.1Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса RoASr (далее — «Сервис»).

1.2Оператором (контролёром) персональных данных и владельцем Сервиса является ООО "СмартФлоу", Республика Беларусь (далее — «Администрация»). Контакт по вопросам обработки данных: privacy@roasr.com. УНП 491397820, юридический адрес: Республика Беларусь, Гомельская обл., г. Гомель, 246014, ул. Никольская, д. 7, каб. 1-2, телефон: +375 29 237-68-72. · The data controller and operator of the Service is SmartFlow LLC (ООО "СмартФлоу"), UNP 491397820, registered address: 7 Nikolskaya St., office 1-2, Gomel, Gomel Region, 246014, Republic of Belarus; phone +375 29 237-68-72. Data-protection contact: privacy@roasr.com.

1.3Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.

2.1Сервис может собирать следующие типы данных:

• идентификаторы аккаунта (email, ID рабочего пространства и т.п.);
• техническую информацию (IP-адрес, данные о браузере, устройстве и операционной системе);
• историю взаимодействий с Сервисом.

2.2Данные Meta (Facebook) Ads. При подключении рекламного кабинета Facebook/Instagram Сервис запрашивает доступ по разрешению ads_read и получает только данные отчётности в режиме чтения: показатели эффективности (показы, клики, расходы, CTR, ROAS), названия и идентификаторы кампаний, групп объявлений и объявлений, тексты и URL объявлений, статус кампаний. Сервис не вносит изменений в кабинеты. Персональные данные аудитории Facebook (люди, на которых направлена реклама) не собираются и не хранятся. · Facebook/Meta Ads data: when a User connects a Facebook/Instagram ad account, the Service requests the ads_read permission and retrieves reporting data in read-only mode only (performance metrics, campaign/ad set/ad names and IDs, ad copy and URLs, campaign status). No changes are made to ad accounts; no Facebook audience personal data is collected or stored.

2.3Данные Google Реклама (Google Ads). При подключении аккаунта Google Ads Сервис получает доступ по OAuth-области https://www.googleapis.com/auth/adwords в режиме чтения и получает: кампании, группы объявлений, объявления, ключевые слова и показатели эффективности (показы, клики, расходы, конверсии). Данные используются исключительно для предоставления аналитики внутри Сервиса. · Google Ads data: when a User connects a Google Ads account, the Service accesses data via the OAuth scope https://www.googleapis.com/auth/adwords in read-only mode (campaigns, ad groups, ads, keywords, and performance metrics) solely to provide analytics within the Service.

2.4Интеграция с Яндекс.Директом и Яндекс.Метрикой прекращена 05.10.2026: подключить кабинет Директа или счётчик Метрики как источник данных больше нельзя, Сервис не получает из них данные и не вносит изменений в кабинеты. Ранее полученные данные удаляются в сроки, указанные в разделе 05; удалить их раньше можно по запросу на privacy@roasr.com. · The Yandex Direct and Yandex Metrica integration was discontinued on 05.10.2026: a Direct account or a Metrica counter can no longer be connected as a data source, the Service retrieves no data from them and makes no changes to ad accounts. Previously retrieved data is deleted within the periods set out in section 05; earlier deletion is available on request to privacy@roasr.com.

2.5Сервис не требует от Пользователя предоставления паспортных данных, документов, фотографий или другой личной информации, кроме минимально необходимой для работы.

3.1Сервис использует полученную информацию для следующих целей, с указанием правового основания по GDPR (ст. 6):

• обеспечение работы функционала (аудит, AI-чат, шпион, отчёты) и обслуживание аккаунта — основание: исполнение договора (ст. 6(1)(b) GDPR);
• связь с Пользователем (уведомления, поддержка) — основание: исполнение договора (ст. 6(1)(b) GDPR);
• безопасность, предотвращение злоупотреблений, анализ и улучшение Сервиса — основание: законный интерес (ст. 6(1)(f) GDPR);
• необязательная аналитика — продуктовая (PostHog) и веб-аналитика публичных страниц (Google Analytics 4, Яндекс Метрика) — и маркетинговые уведомления — основание: отдельное согласие (ст. 6(1)(a) GDPR).

3.2Ограниченное использование данных рекламных платформ. Данные рекламных кабинетов (Meta Ads, Google Ads), к которым Пользователь предоставляет доступ, используются исключительно для предоставления аналитических функций Сервиса этому Пользователю. Мы не передаём эти данные другим пользователям, рекламодателям или третьим лицам в их интересах; не используем для рекламного таргетинга, персонализированной рекламы или ретаргетинга; не продаём и не передаём брокерам данных; не используем для обучения моделей машинного обучения за пределами предоставления результата Пользователю; не применяем для оценки кредитоспособности. · Limited Use: ad account data (Meta Ads, Google Ads) is used solely to provide the Service’s analytics features to the authorizing User. We do not share it with other users, advertisers, or third parties for their benefit; do not use it for ad targeting, personalized or retargeted advertising; do not sell it or transfer it to data brokers; do not use it to train machine-learning models beyond delivering results to the User; and do not use it for credit assessment.

4.1Администрация не передаёт полученные данные третьим лицам, за исключением следующих категорий получателей и случаев:

• поставщики инфраструктуры (хостинг, база данных) — для обеспечения работы Сервиса;
• PostHog — поставщик продуктовой аналитики: только после отдельного согласия получает явные события воронки (с доменом сайта-источника, классом источника и меткой utm_source), технические свойства SDK и псевдонимные ID аккаунта/воркспейса; автосбор и запись сессий отключены;
• Google (Google Analytics 4; Google Ireland Limited / Google LLC) — веб-аналитика публичных страниц (главная и блог): только после отдельного согласия получает просмотры страниц, источник перехода и UTM-метки, технические данные браузера и устройства и псевдонимный идентификатор из cookie; Google Signals и персонализация рекламы отключены;
• ООО «Яндекс» (Яндекс Метрика) — веб-аналитика публичных страниц (главная и блог): только после отдельного согласия получает просмотры страниц, источник перехода и UTM-метки, клики и переходы по ссылкам, технические данные браузера и устройства и псевдонимный идентификатор из cookie; Вебвизор (запись действий на странице) отключён;
• платёжные провайдеры — для обработки платежей;
• провайдер AI/LLM — для формирования аудита и ответов AI-чата по данным, инициированным Пользователем (данные передаются только для возврата результата Пользователю и не используются провайдером для обучения моделей);
• если это требуется по закону;
• если Пользователь сам дал на это согласие.

4.2Сервис может использовать поставщиков, расположенных за пределами страны Пользователя; в таких случаях передача осуществляется с применением надлежащих гарантий защиты данных. Данные Google Analytics могут обрабатываться в США, данные Яндекс Метрики — в Российской Федерации. · The Service may use providers located outside the User’s country; such transfers are made with appropriate data-protection safeguards. Google Analytics data may be processed in the USA, Yandex Metrica data in the Russian Federation.

5.1Сроки хранения данных по категориям:

• данные рекламных кабинетов Meta/Google (метрики, названия, тексты объявлений) — не дольше 90 дней после отключения соответствующего кабинета от Сервиса;
• данные аккаунта (email, ID рабочего пространства) — до удаления рабочего пространства или отзыва согласия, но не более 12 месяцев после последней активности Пользователя;
• токены доступа к рекламным платформам — удаляются немедленно после отзыва доступа Пользователем;
• платёжные записи (инвойсы) — в течение срока, требуемого законодательством о бухгалтерском учёте;
• технические логи — не более 90 дней.
• события продуктовой аналитики PostHog и связанные псевдонимные ID — не более 12 месяцев; отзыв согласия прекращает новый сбор, удаление ранее собранных данных выполняется по запросу на privacy@roasr.com.
• данные Google Analytics 4 — не более 14 месяцев (настройка хранения в GA4); данные Яндекс Метрики — в сроки, установленные Яндексом; отзыв согласия прекращает новый сбор.

5.2Токены доступа к рекламным кабинетам и ключи провайдеров хранятся в зашифрованном хранилище и не отображаются в открытом виде.

5.3Администрация принимает разумные технические и организационные меры для защиты данных, но не гарантирует абсолютную безопасность информации при передаче через интернет.

6.1Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

6.2Администрация принимает разумные меры защиты и несёт ответственность в пределах, установленных применимым законодательством. Настоящая Политика не ограничивает права субъекта данных, гарантированные законом.

7.1Администрация вправе вносить изменения в настоящую Политику. При изменении порядка использования данных Google или Meta Пользователи уведомляются по электронной почте и/или в интерфейсе Сервиса не менее чем за 7 дней до вступления изменений в силу, с возможностью отозвать согласие. · We may update this Policy. When changes affect how Google or Meta data is used, users are notified by email and/or in-app at least 7 days before the changes take effect, with the option to withdraw consent.

7.2Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией. Если вы не согласны с изменениями, касающимися данных Google, отзовите OAuth-доступ на https://myaccount.google.com/permissions; для данных Meta — в настройках Business Integrations вашего аккаунта Facebook.

8.1Сервис использует следующие cookie-файлы первой стороны:

• pg_lang2 — выбранный язык интерфейса (срок: до 1 года);
• технические cookie сессии/аутентификации — необходимы для входа и работы Сервиса;
• только после согласия и только на публичных страницах (cookie третьих сторон): _ga, _ga_<ID> (Google Analytics, до 2 лет); _ym_uid, _ym_d и другие служебные cookie с префиксом _ym (Яндекс Метрика, до 1 года).

8.2Технические cookie не используются для отслеживания. Необязательная аналитика включается только после отдельного согласия в баннере. PostHog хранит состояние в localStorage и получает только явные события воронки (с доменом источника и utm_source), технические свойства SDK и псевдонимные ID аккаунта/воркспейса; автосбор и запись сессий выключены. Google Analytics 4 и Яндекс Метрика загружаются только на публичных страницах (главная и блог), ставят свои cookie (§8.1) и собирают просмотры страниц, источник визита, клики и переходы по ссылкам; Вебвизор, Google Signals и персонализация рекламы выключены. Без согласия скрипты Google и Яндекса не загружаются. Отозвать или снова дать согласие можно ниже на этой странице; уже работающий на открытой странице счётчик остановится после её перезагрузки. · Technical cookies are not used for tracking. Optional analytics starts only after separate consent in the banner. PostHog stores its state in localStorage and receives only explicit funnel events (with the referring domain and utm_source), SDK technical properties, and pseudonymous account/workspace IDs; autocapture and session replay are disabled. Google Analytics 4 and Yandex Metrica load only on public pages (home and blog), set their own cookies (§8.1) and collect page views, traffic source, clicks and link clicks; Webvisor, Google Signals and ad personalization are disabled. Without consent, Google and Yandex scripts are not loaded. Consent can be withdrawn or granted again below on this page; a counter already running on an open page stops after the page is reloaded.

9.1Использование информации, полученной через Google API, соответствует Политике пользовательских данных Google API Services (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). · RoASr’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. See https://developers.google.com/terms/api-services-user-data-policy

10.1Если вы подключали рекламный кабинет Facebook/Instagram к Сервису, вы можете потребовать удаления всех связанных с вашим Meta-аккаунтом данных одним из способов:

• через Сервис: Настройки → Рабочее пространство → «Удалить рабочее пространство»;
• по электронной почте: запрос на privacy@roasr.com с темой «Meta Data Deletion Request» и указанием Meta User ID или email аккаунта Facebook — мы подтвердим удаление в течение 30 дней;
• автоматически: при удалении вашего аккаунта Facebook Meta уведомляет нас, и связанные данные удаляются в течение 30 дней.

10.2Статус запроса на удаление можно проверить по адресу roasr.com/data-deletion/status?code=ВАШ_КОД (код выдаётся при автоматическом запросе). · If you connected a Facebook/Instagram ad account, you may request deletion of all Meta-related data in-app (Settings → Workspace → Delete workspace), by email to privacy@roasr.com (subject "Meta Data Deletion Request" with your Meta User ID or Facebook email), or automatically when you delete your Facebook account — completed within 30 days. Check status at roasr.com/data-deletion/status?code=YOUR_CODE.

11.1В соответствии с Общим регламентом ЕС о защите данных (GDPR) вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ (ст. 15 GDPR) — вы можете запросить подтверждение того, обрабатываем ли мы ваши данные, и получить их копию.
• Право на исправление (ст. 16 GDPR) — вы можете потребовать исправления неточных или неполных данных.
• Право на удаление / «забвение» (ст. 17 GDPR) — вы можете запросить удаление ваших данных, если они больше не нужны для целей обработки или вы отозвали согласие.
• Право на переносимость (ст. 20 GDPR) — вы можете получить ваши данные в машиночитаемом формате (JSON) и передать их другому сервису.
• Право на возражение (ст. 21 GDPR) — вы можете возразить против обработки ваших данных в маркетинговых целях или на основании законного интереса.

11.2Как воспользоваться правами:

• Экспорт данных (право на переносимость) — доступен сразу: Настройки → Безопасность → «Экспортировать все данные (.json)».
• Удаление воркспейса (право на удаление) — Настройки → Рабочее пространство → «Опасная зона» → «Удалить рабочее пространство». Воркспейс и связанные данные будут удалены в соответствии с политикой хранения.
• Запрос на доступ, исправление или возражение — направьте письмо на адрес privacy@roasr.com с темой «GDPR Request». Мы ответим в течение 30 дней.

11.3Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в надзорный орган по защите данных вашей страны.

12.1Under the EU General Data Protection Regulation (GDPR) you have the following rights regarding your personal data:

• Right of access (Art. 15 GDPR) — you may request confirmation of whether we process your data and obtain a copy.
• Right to rectification (Art. 16 GDPR) — you may request correction of inaccurate or incomplete data.
• Right to erasure / "right to be forgotten" (Art. 17 GDPR) — you may request deletion of your data when it is no longer necessary for the purposes for which it was collected, or when you withdraw consent.
• Right to data portability (Art. 20 GDPR) — you may receive your data in a machine-readable format (JSON) and transfer it to another service.
• Right to object (Art. 21 GDPR) — you may object to processing of your data for direct marketing or based on legitimate interest.

12.2How to exercise your rights:

• Data export (portability) — available immediately: Settings → Security → "Export all data (.json)".
• Workspace deletion (erasure) — Settings → Workspace → Danger zone → "Delete workspace". The workspace and associated data will be deleted in accordance with our retention policy.
• Access, rectification, or objection requests — email privacy@roasr.com with subject "GDPR Request". We will respond within 30 days.

12.3If you believe your rights have been violated, you have the right to lodge a complaint with the supervisory authority in your country of residence.