1. Ответственный и основания обработки
Ответственный: Leonid Kleimann, Breslauer Str. 14, 86356 Neusäß-Täfertingen, Germany. Контакт по вопросам данных: hello@smmassistent.com.
Основания по GDPR: выполнение договора и действия по вашему запросу до его заключения (ст. 6(1)(b)); юридические обязанности, в том числе учёт платежей (ст. 6(1)(c)); законные интересы в безопасной работе сервиса и ответах на обращения (ст. 6(1)(f)); согласие на необязательную аналитику (ст. 6(1)(a)).
2. Хостинг и безопасность
Лендинг и приложение размещены на Hetzner Cloud в Helsinki, Finland; поддержка Chatwoot — на отдельном Hetzner VPS в Nuremberg, Germany. Резервное копирование включено на обоих серверах.
Для работы, диагностики и защиты сервиса обрабатываются технические данные запросов, включая IP-адрес, время, запрошенный ресурс и сведения о браузере. Основной сервер ведёт журналы веб-сервера и приложения. Ротация контейнерных журналов ограничивает их объём; единого фиксированного срока хранения в днях нет.
3. Аккаунт, оплата и поддержка
Для аккаунта и функций сервиса обрабатываются email, данные авторизации и добавленные вами данные. Авторизация использует Supabase; платежи и подписки — Stripe. Данные для аккаунта и оплаты необходимы для соответствующих функций.
При обращении в поддержку обрабатываются контактные данные, содержание сообщения и технические данные соединения. Chatwoot загружается только после нажатия «Открыть чат поддержки»: до этого наш код не загружает его SDK, iframe, сетевые запросы или хранилище. Чат независим от согласия на аналитику; можно также написать по email.
4. Публичное демо и AI-анализ
Демо работает без регистрации и обрабатывает введённое имя пользователя Instagram или ссылку на канал Telegram/YouTube и публичные данные для формирования отчёта. Для краткого AI-анализа Instagram в OpenAI передаются текстовые поля name, bio, website, caption и timestamp; изображения в OpenAI не отправляются. Изображения Instagram/YouTube могут загружаться браузером с внешних серверов, которым при этом становятся доступны данные запроса, включая IP-адрес.
5. Cookies, аналитика и выбор пользователя
Необходимое хранение и доступ к данным устройства для явно запрошенных функций регулируются § 25(2) TDDDG; необязательные технологии требуют согласия по § 25(1) TDDDG. Google Analytics 4 (GA4), Microsoft Clarity и Meta используются для оценки посещений, взаимодействий и эффективности рекламы только после принятия аналитики. При отказе или без выбора эти SDK не загружаются; на юридических страницах аналитика отключена.
Вы можете изменить выбор или отозвать согласие через «Настройки cookies» внизу страницы. Отзыв не влияет на законность предыдущей обработки. Уже загруженные сторонние SDK могут продолжить работу до перезагрузки; отзыв не удаляет данные, ранее переданные провайдерам.
Для языка и определения источника перехода в приложение могут передаваться язык, рынок, домен лендинга, UTM-параметры и выбор согласия. Это функциональная информация об источнике перехода, отдельная от согласия на аналитику. Запись pre_auth_attribution хранится до 90 дней, выбор языка — до одного года.
6. Получатели, передачи и хранение
Данные получают в необходимом объёме провайдеры хостинга, авторизации, платежей, поддержки и AI; аналитические провайдеры — при согласии. Их роль зависит от конкретной обработки; они могут обрабатывать данные для собственных целей согласно своим политикам. У международных провайдеров обработка может происходить за пределами ЕЭЗ, где уровень защиты может отличаться. Такие передачи подпадают под требования главы V GDPR; сведения о конкретной обработке можно запросить у нас.
Данные сохраняются, пока нужны для соответствующей функции, юридических обязанностей или защиты правовых требований, затем удаляются либо обезличиваются. Резервные копии могут сохраняться до перезаписи в обычном цикле. В GA4 установлено хранение данных событий 2 месяца, данных пользователей 14 месяцев; сброс срока при новой активности пользователя включён.
7. Ваши права и контакт
В пределах GDPR вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных; возразить против обработки на основании законного интереса и отозвать согласие. Обратитесь к hello@smmassistent.com. Для защиты ваших данных может потребоваться подтверждение личности. Инструкция по удалению данных доступна по ссылке ниже.
Вы также вправе подать жалобу в надзорный орган, в частности Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), компетентный для частного бизнеса в Баварии.