Политика конфиденциальности

Коротко

InstaForge является платформой, на которой работают автоматические ассистенты Instagram для компаний. Мы используем персональные данные только для работы этих ассистентов и платформы, никогда их не продаём и никогда не используем для рекламы. Любой, кто пишет ассистенту, может добиться удаления всех данных о себе, написав «удалите мои данные».

Кто управляет InstaForge

Контакты
https://instaforge.app

Кто мы

Сервис InstaForge работает под управлением InstaForge («мы», «нас»). Наши реквизиты указаны в начале этой страницы. Вопросы о конфиденциальности можно направлять по адресу https://instaforge.app.

Две разные роли

Мы обрабатываем персональные данные двух видов и в двух разных ролях:

• Данные людей, которые пишут в аккаунт Instagram компании, использующей одного из наших ассистентов. Здесь компания определяет, что делает её ассистент, и отвечает за эти данные, то есть выступает как контролёр (оператор) данных. Мы обрабатываем данные от имени компании и только по её указаниям, то есть выступаем как обработчик.
• Данные людей, которые пользуются панелью управления InstaForge: сотрудников компании и членов нашей команды. Здесь за данные отвечаем мы, то есть выступаем как контролёр (оператор) данных.

У каждого ассистента также есть собственная страница о конфиденциальности, где точно описано, как настроен этот ассистент: что он хранит, какие сервисы использует и как долго хранит переписку.

Когда компания подключает свой аккаунт Instagram

С разрешения компании InstaForge получает доступ к:

• основному профилю аккаунта (его ID и имени пользователя);
• сообщениям, комментариям, упоминаниям и ответам на истории, отправленным в аккаунт, чтобы ассистент мог на них отвечать;
• праву публиковать посты, которые запланировала компания.

Компания может в любой момент отключить доступ в InstaForge или в настройках Instagram.

Если вы пишете ассистенту компании в Instagram

Что хранится (в зависимости от того, как компания настроила своего ассистента):

• ваше имя пользователя Instagram и ID аккаунта, который нам передаёт Instagram;
• сообщения, комментарии и ответы на истории, которыми вы обмениваетесь с ассистентом;
• ваши ответы на его вопросы, например имя и номер телефона для записи или заказа;
• ваши записи и сведения о том, была ли внесена предоплата (данные карты к нам никогда не попадают: оплата проходит на собственной странице Stripe);
• краткая сводка фактов из вашей переписки (например, ваше имя или предпочтения), чтобы в следующий раз ассистент мог помочь вам лучше;
• текстовая версия голосовых сообщений и краткое описание фотографий, которые вы отправляете (сами аудиозаписи и изображения не сохраняются).

Зачем: чтобы отвечать на ваши вопросы, обрабатывать ваши записи и запросы для компании и передавать ваш запрос её команде. Если компания включила эту функцию, ассистент спрашивает ваше разрешение, прежде чем сохранить переписку, и запоминает факты о вас только после вашего согласия.

В начале разговора ассистент сообщает, что он является автоматическим ассистентом, использующим ИИ. Вы в любой момент можете попросить подключить человека из команды.

Если вы пользуетесь панелью управления

• Данные аккаунта: ваше имя, адрес электронной почты, роль, язык, хеш пароля (но никогда не сам пароль) и, если вы включите двухэтапный вход, секретный ключ для него.
• Записи о безопасности: время входов и неудачные попытки входа; они хранятся для защиты аккаунтов.
• Ваши действия в панели управления, которые изменяют ассистента компании, сохраняются в истории его версий, чтобы изменения можно было отменить.
• Аналитика использования, только если администратор включил её для вашего аккаунта: какие экраны вы открываете, какие изменения сохраняете, когда входите в систему и сколько минут вы активны. В неё никогда не попадает то, что вы вводите или читаете. Включена ли она, можно посмотреть в ваших Настройках. Она используется, чтобы понять, как используется платформа, и улучшить её, удаляется через 180 дн., и вы можете попросить администратора или нас отключить её или удалить её данные. Для неё на вашем устройстве ничего не сохраняется.

Зачем: чтобы предоставить вам доступ, обеспечить безопасность аккаунтов, предоставлять сервис, к которому подключилась компания, и улучшать его.

Правовые основания

Если применяется GDPR (Общий регламент ЕС по защите данных) или аналогичный закон, мы опираемся на:

• исполнение договора: работу сервиса, к которому подключилась компания, и предоставление доступа её команде;
• законные интересы: обеспечение безопасности платформы, предотвращение злоупотреблений и понимание того, как используется панель управления, с уважением к интересам затронутых людей;
• согласие: сохранение переписки и запоминание фактов о человеке, который пишет ассистенту, если компания запрашивает такое согласие (вы можете отозвать его в любой момент, написав «удалите мои данные»);
• юридические обязанности: например, хранение записей, которые мы обязаны хранить.

В отношении данных людей, которые пишут ассистенту, правовое основание определяет компания, которая выступает как контролёр (оператор) данных.

Кто ещё получает данные

Мы передаём данные только сервисам, которые нужны для работы ассистентов и платформы, на основании договоров, ограничивающих то, как они могут эти данные использовать:

• Meta (Instagram), которая доставляет сообщения;
• поставщику ИИ, которого каждая компания выбрала для своего ассистента (например, OpenAI, Anthropic, Google или DeepSeek); он получает сообщения, на которые должен ответить. Поставщик указан на собственной странице конфиденциальности ассистента;
• Stripe, если компания принимает предоплату;
• Google Calendar, Google Sheets, Google Business Profile (чтобы читать отзывы о компании в Google и публиковать её ответы), Telegram, YCLIENTS или Altegio, только если компания их подключила;
• нашим поставщикам хостинга, сети (Cloudflare) и доставки электронной почты.

Мы не продаём персональные данные, не передаём их для рекламы и не используем для обучения моделей ИИ. Согласно бизнес-условиям платных сервисов OpenAI, Anthropic и Google, эти компании не используют данные, полученные через эти сервисы, для обучения своих моделей. У DeepSeek условия другие: см. раздел «Международная передача данных» ниже.

Международная передача данных

Некоторые из этих поставщиков находятся за пределами вашей страны, часто в США. Если данные покидают Европейскую экономическую зону, мы опираемся на Рамочное соглашение ЕС–США о защите данных (Data Privacy Framework) для компаний, сертифицированных по нему, или на стандартные договорные условия Европейской комиссии.

Если компания выбирает DeepSeek в качестве поставщика ИИ, сообщения обрабатываются в Китае, который ЕС не считает страной с надлежащим уровнем защиты данных, и DeepSeek может использовать их для улучшения своих моделей, если это не отключено. Компаниям, которые общаются с людьми из ЕС, мы советуем не выбирать DeepSeek.

Сколько хранятся данные

• Переписка автоматически удаляется по истечении срока, который устанавливает каждая компания (365 дней, если она не выбрала другой срок), а вся запись о человеке удаляется, если в течение того же срока с ним не было контакта.
• Любой может написать ассистенту «удалите мои данные», и все данные о нём будут немедленно удалены.
• Аккаунты панели управления хранятся, пока они используются, и удаляются, когда их удаляет администратор.
• Аналитика использования удаляется через 180 дн.
• Данные о клиентах компании удаляются, когда компания перестаёт пользоваться InstaForge, если только закон не обязывает нас их хранить.

Безопасность

Соединения зашифрованы. Ключи доступа к Instagram, поставщикам ИИ и другим сервисам хранятся в зашифрованном виде. Данные каждого человека хранятся в базе данных отдельно. У аккаунтов команды есть роли, их можно ограничить определёнными компаниями, и для них можно использовать двухэтапный вход.

Ваши права

В зависимости от места вашего проживания вы можете запросить доступ к своим данным, их исправление или удаление, ограничить их использование или возразить против него, а также получить их в переносимом формате. Вы также можете в любой момент отозвать согласие.

Если вы писали ассистенту компании, быстрее всего написать ему «удалите мои данные» или связаться с компанией. Вы также можете связаться с нами: мы передадим ваш запрос и поможем компании на него ответить.

Если вы удалили наше приложение из своего аккаунта Instagram, Instagram может отправить нам запрос на удаление от вашего имени. В этом случае мы удаляем подключение и переписку, а вы получаете код подтверждения и страницу, где можно проверить статус запроса.

Вы можете подать жалобу в орган по защите данных, например в орган страны ЕС, где вы живёте, или в Управление по защите частной жизни Израиля.

Автоматизированные решения

Ассистенты отвечают на вопросы, предлагают свободное время и собирают сведения для заявок. Они не принимают решений, которые влекут для вас юридические или аналогично значимые последствия. В любой момент, когда вы захотите, сотрудник компании может взять разговор на себя.

Дети

InstaForge не предназначен для детей. Компании не должны ориентировать своих ассистентов на людей младше 16 лет.

Изменения этой политики

Если мы изменим эту политику, мы обновим дату в начале страницы. О существенных изменениях мы сообщаем компаниям, которые пользуются InstaForge, до их вступления в силу.