Політика конфіденційності

Коротко

InstaForge є платформою, на якій працюють автоматизовані асистенти для Instagram-акаунтів бізнесу. Ми використовуємо персональні дані лише для роботи цих асистентів і платформи, ніколи їх не продаємо і ніколи не використовуємо для реклами. Кожен, хто пише асистентові, може домогтися видалення всіх даних про себе, написавши «видаліть мої дані».

Хто керує InstaForge

Контакти
https://instaforge.app

Хто ми

Оператором InstaForge є InstaForge («ми», «нас»). Наші реквізити наведено вгорі цієї сторінки. З питаннями щодо приватності можна звертатися на https://instaforge.app.

Дві різні ролі

Ми обробляємо персональні дані двох видів і в двох різних ролях:

• Дані людей, які пишуть в Instagram-акаунт бізнесу, що користується одним із наших асистентів. У цьому випадку бізнес визначає, що робить його асистент, і відповідає за ці дані (контролер даних). Ми обробляємо дані від імені бізнесу і лише за його вказівками (розпорядник).
• Дані людей, які користуються панеллю керування InstaForge: членів команди бізнесу та нашої власної команди. У цьому випадку за дані відповідаємо ми (контролер даних).

Кожен асистент також має власну сторінку про приватність, на якій точно описано, як налаштовано саме цього асистента: що він зберігає, якими сервісами користується і як довго зберігає розмови.

Коли бізнес підключає свій Instagram-акаунт

З дозволу бізнесу InstaForge отримує доступ до:

• базового профілю акаунта (його ID та імені користувача);
• повідомлень, коментарів, згадок і відповідей на історії, надісланих в акаунт, щоб асистент міг на них відповідати;
• дозволу публікувати дописи, які запланував бізнес.

Бізнес може будь-коли відключити доступ у InstaForge або в налаштуваннях Instagram.

Якщо ви пишете Instagram-асистентові бізнесу

Що зберігається, залежно від того, як бізнес налаштував свого асистента:

• ваше ім'я користувача в Instagram та ID акаунта, який нам передає Instagram;
• повідомлення, коментарі та відповіді на історії, якими ви обмінюєтеся з асистентом;
• ваші відповіді на його запитання, наприклад ім'я та номер телефону для запису чи замовлення;
• записи, які ви робите, і те, чи сплачено завдаток (дані картки до нас ніколи не потрапляють: оплата відбувається на власній сторінці Stripe);
• короткий підсумок фактів із вашої розмови (наприклад, ваше ім'я чи вподобання), щоб наступного разу асистент міг допомогти вам краще;
• текстова версія голосових повідомлень і короткий опис фотографій, які ви надсилаєте (самі аудіозаписи та зображення не зберігаються).

Навіщо: щоб відповідати на ваші запитання, опрацьовувати ваші записи та запити для бізнесу і передавати ваш запит його команді. Якщо бізнес увімкнув цю функцію, асистент просить вашого дозволу, перш ніж зберегти розмову, і запам'ятовує факти про вас лише після того, як ви погодилися.

На початку розмови асистент повідомляє, що він є автоматизованим асистентом, який використовує ШІ. Ви будь-коли можете попросити, щоб із вами зв'язалася людина з команди.

Якщо ви користуєтеся панеллю керування

• Дані облікового запису: ваше ім'я, адреса електронної пошти, роль, мова, хеш пароля (ніколи не сам пароль) і, якщо ви його ввімкнете, секретний ключ для двоетапного входу.
• Записи безпеки: час входів і невдалі спроби входу, які зберігаються для захисту облікових записів.
• Ваші дії в панелі керування, що змінюють асистента бізнесу, зберігаються в історії його версій, щоб зміни можна було скасувати.
• Аналітика використання, лише якщо адміністратор увімкне її для вашого облікового запису: екрани, які ви відкриваєте, зміни, які ви зберігаєте, час вашого входу і скільки хвилин ви активні. Вона ніколи не містить того, що ви вводите чи читаєте. У своїх налаштуваннях ви можете побачити, чи її ввімкнено. Вона потрібна, щоб розуміти, як використовується платформа, і вдосконалювати її; її видаляють через 180 днів, і ви можете попросити адміністратора або нас вимкнути чи видалити її. Для неї на вашому пристрої нічого не зберігається.

Навіщо: щоб надати вам доступ, захищати облікові записи, надавати послугу, на яку підписався бізнес, і вдосконалювати її.

Правові підстави

Якщо застосовується GDPR (Загальний регламент ЄС про захист даних) або подібний закон, ми спираємося на такі підстави:

• виконання договору: надання послуги, на яку підписався бізнес, і доступу для його команди;
• законні інтереси: захист платформи, запобігання зловживанням і розуміння того, як використовується панель керування, у спосіб, що поважає відповідних людей;
• згода: збереження розмови та запам'ятовування фактів про людину, яка пише асистентові, якщо бізнес цього просить (ви можете будь-коли відкликати згоду, написавши «видаліть мої дані»);
• юридичні обов'язки: наприклад, зберігання записів, які ми зобов'язані зберігати.

Щодо даних людей, які пишуть асистентові, правову підставу визначає бізнес як контролер даних.

Хто ще отримує дані

Ми передаємо дані лише сервісам, потрібним для роботи асистентів і платформи, на підставі угод, які обмежують те, як вони можуть їх використовувати:

• Meta (Instagram), яка доставляє повідомлення;
• постачальникові ШІ, якого кожен бізнес обрав для свого асистента (наприклад, OpenAI, Anthropic, Google або DeepSeek), який отримує повідомлення, на які має відповісти. Постачальника вказано на власній сторінці про приватність асистента;
• Stripe, якщо бізнес бере завдатки;
• Google Calendar, Google Sheets, Google Business Profile (щоб читати відгуки про компанію в Google і публікувати її відповіді), Telegram, YCLIENTS або Altegio, лише якщо бізнес їх підключив;
• нашим постачальникам хостингу, мережі (Cloudflare) і доставки електронної пошти.

Ми не продаємо персональні дані, не передаємо їх для реклами і не використовуємо для навчання моделей ШІ. Згідно з умовами для бізнесу платних сервісів OpenAI, Anthropic і Google, вони не використовують дані, отримані через ці сервіси, для навчання своїх моделей. Умови DeepSeek інші: див. розділ «Міжнародна передача даних» нижче.

Міжнародна передача даних

Деякі з цих постачальників перебувають за межами вашої країни, часто у Сполучених Штатах. Якщо дані залишають Європейську економічну зону, ми спираємося на Рамкову угоду ЄС–США про захист даних (Data Privacy Framework) щодо компаній, сертифікованих за нею, або на стандартні договірні умови Європейської комісії.

Якщо бізнес обирає DeepSeek постачальником ШІ, повідомлення обробляються в Китаї, який ЄС не вважає країною з належним рівнем захисту даних, і DeepSeek може використовувати їх для вдосконалення своїх моделей, якщо це не вимкнено. Ми радимо бізнесам, які спілкуються з людьми в ЄС, не обирати DeepSeek.

Як довго зберігаються дані

• Розмови автоматично видаляються після строку, який встановлює кожен бізнес (365 днів, якщо він не обрав інше), а весь запис про людину видаляється, якщо протягом такого самого строку з нею не було контакту.
• Кожен може написати асистентові «видаліть мої дані», щоб усі дані про нього було негайно видалено.
• Облікові записи панелі керування зберігаються, доки ними користуються, і видаляються, коли адміністратор їх вилучає.
• Аналітику використання видаляють через 180 днів.
• Дані про клієнтів бізнесу видаляються, коли бізнес припиняє користуватися InstaForge, якщо закон не вимагає від нас їх зберігати.

Безпека

З'єднання зашифровано. Ключі доступу до Instagram, постачальників ШІ та інших сервісів зберігаються в зашифрованому вигляді. Дані кожної людини відокремлено в базі даних. Облікові записи команди мають ролі, їх можна обмежити певними бізнесами, і вони можуть використовувати двоетапний вхід.

Ваші права

Залежно від того, де ви проживаєте, ви можете попросити показати ваші дані, виправити їх, видалити, обмежити їх використання або заперечити проти нього чи отримати їх у переносному форматі. Ви також можете будь-коли відкликати згоду.

Якщо ви писали асистентові бізнесу, найшвидший спосіб: написати йому «видаліть мої дані» або звернутися до бізнесу. Ви також можете звернутися до нас, і ми передамо ваш запит та допоможемо бізнесу на нього відповісти.

Якщо ви видалили наш застосунок зі свого Instagram-акаунта, Instagram може надіслати нам запит на видалення від вашого імені. Тоді ми видаляємо підключення і розмови, а ви отримуєте код підтвердження та сторінку, на якій можна перевірити статус запиту.

Ви можете подати скаргу до органу із захисту даних, наприклад до органу країни ЄС, у якій ви проживаєте, або до Органу із захисту приватності Ізраїлю.

Автоматизовані рішення

Асистенти відповідають на запитання, пропонують вільний час і збирають дані для запитів. Вони не ухвалюють рішень, які мають для вас юридичні чи подібні за значущістю наслідки. Будь-коли, коли ви захочете, людина з бізнесу може взяти розмову на себе.

Діти

InstaForge не призначено для дітей. Бізнеси не повинні використовувати своїх асистентів, щоб націлюватися на людей, молодших за 16 років.

Зміни цієї політики

Якщо ми змінимо цю політику, ми оновимо дату вгорі сторінки. Якщо зміна суттєва, ми повідомляємо про неї бізнеси, які користуються InstaForge, до того, як вона набуде чинності.