1. Ответственный и основания обработки
Ответственный: Leonid Kleimann, Breslauer Str. 14, 86356 Neusäß-Täfertingen, Germany. Контакт по вопросам данных: hello@smmassistent.com.
Основания по GDPR: выполнение договора и действия по вашему запросу до его заключения (ст. 6(1)(b)); юридические обязанности, в том числе учёт платежей (ст. 6(1)(c)); законные интересы в безопасной работе сервиса и ответах на обращения (ст. 6(1)(f)); согласие на необязательную аналитику (ст. 6(1)(a)).
2. Хостинг и безопасность
Лендинг и приложение размещены на Hetzner Cloud в Helsinki, Finland; поддержка Chatwoot — на отдельном Hetzner VPS в Nuremberg, Germany. Резервное копирование включено на обоих серверах.
Для работы, диагностики и защиты сервиса обрабатываются технические данные запросов, включая IP-адрес, время, запрошенный ресурс и сведения о браузере. Основной сервер ведёт журналы веб-сервера и приложения. Ротация контейнерных журналов ограничивает их объём; единого фиксированного срока хранения в днях нет.
3. Аккаунт, оплата и поддержка
Для аккаунта и функций сервиса обрабатываются email, данные авторизации и добавленные вами данные. Авторизация использует Supabase; платежи и подписки — Stripe. Данные для аккаунта и оплаты необходимы для соответствующих функций.
При обращении в поддержку обрабатываются контактные данные, содержание сообщения и технические данные соединения. Chatwoot загружается только после нажатия «Открыть чат поддержки»: до этого наш код не загружает его SDK, iframe, сетевые запросы или хранилище. Чат независим от согласия на аналитику; можно также написать по email.
4. Публичное демо и AI-анализ
Демо работает без регистрации и обрабатывает введённое имя пользователя Instagram или ссылку на канал Telegram/YouTube и публичные данные для формирования отчёта. Для краткого AI-анализа Instagram в OpenAI передаются текстовые поля name, bio, website, caption и timestamp; изображения в OpenAI не отправляются. Изображения Instagram/YouTube могут загружаться браузером с внешних серверов, которым при этом становятся доступны данные запроса, включая IP-адрес.
5. Cookies, аналитика и выбор пользователя
Необходимое хранение и доступ к данным устройства для явно запрошенных функций регулируются § 25(2) TDDDG; необязательные технологии требуют согласия по § 25(1) TDDDG. Google Analytics 4 (GA4), Microsoft Clarity и Meta используются для оценки посещений, взаимодействий и эффективности рекламы только после принятия аналитики. При отказе или без выбора эти SDK не загружаются; на юридических страницах аналитика отключена.
Согласие на рекламную аналитику Meta, статистику Google Analytics и анализ интерфейса Microsoft Clarity предоставляется отдельно для каждой цели. Отказ не ограничивает регистрацию и доступ к приложению.
При согласии на рекламную аналитику Meta мы также передаём Meta Platforms Ireland Limited через Conversions API (CAPI) факт завершения новой регистрации — CompleteRegistration — для измерения эффективности рекламы и сопоставления регистрации с рекламными взаимодействиями. Передаются название события, случайный event_id, время, очищенный адрес страницы, User-Agent и SHA-256-хеш нормализованного email. Хеш остаётся персональными данными. Это серверная передача; браузерный Meta Pixel используется для посещений и взаимодействий, а не для отправки CompleteRegistration. Без действующего согласия на Meta CAPI-событие не отправляется.
Вы можете изменить выбор или отозвать согласие через «Настройки cookies» внизу страницы. Отзыв не влияет на законность предыдущей обработки. Уже загруженные сторонние SDK могут продолжить работу до перезагрузки; отзыв не удаляет данные, ранее переданные провайдерам. После связи согласия с аккаунтом его можно также отозвать отдельно по каждой цели в профиле приложения, в разделе «Приватность», в том числе из другого браузера. После подтверждённого сервером отзыва Meta ожидающие отправки регистрации отменяются; уже отправленное событие или начатый сетевой запрос отозвать нельзя. На лендинге при отказе от уже работающей аналитики страница перезагружается; выбранные файлы потребуется выбрать снова. Лендинг, открытый на другом устройстве или в другом браузере, не получает изменение мгновенно. При ошибке сохранения интерфейс сообщает, что отзыв не подтверждён, и предлагает повторить попытку.
Для языка и определения источника перехода в приложение могут передаваться язык, рынок, домен лендинга и UTM-параметры. Это функциональная информация об источнике перехода, отдельная от согласия на аналитику. Запись pre_auth_attribution хранится до 90 дней, выбор языка — до одного года.
Мы сохраняем решение по каждой цели, время, версию уведомления, язык и домен на сервере. При переходе в приложение одноразовый токен связывает решение с регистрацией и аккаунтом; это позволяет учитывать согласие при подтверждении email в другом браузере. Согласие на cookies другого браузера автоматически не переносится.
6. Получатели, передачи и хранение
Данные получают в необходимом объёме провайдеры хостинга, авторизации, платежей, поддержки и AI; аналитические провайдеры — при согласии. Их роль зависит от конкретной обработки; они могут обрабатывать данные для собственных целей согласно своим политикам. У международных провайдеров обработка может происходить за пределами ЕЭЗ, где уровень защиты может отличаться. Такие передачи подпадают под требования главы V GDPR; сведения о конкретной обработке можно запросить у нас.
Данные сохраняются, пока нужны для соответствующей функции, юридических обязанностей или защиты правовых требований, затем удаляются либо обезличиваются. Резервные копии могут сохраняться до перезаписи в обычном цикле. В GA4 установлено хранение данных событий 2 месяца, данных пользователей 14 месяцев; сброс срока при новой активности пользователя включён.
7. Ваши права и контакт
В пределах GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных; возразить против обработки на основании законного интереса и отозвать согласие. Обратитесь к hello@smmassistent.com. Для защиты ваших данных может потребоваться подтверждение личности. Инструкция по удалению данных доступна по ссылке ниже.
Вы также вправе подать жалобу в надзорный орган, в частности Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), компетентный для частного бизнеса в Баварии.