Политика конфиденциальности

3.1 Информация об учетной записи:

• Имя, адрес электронной почты, номер телефона, платежная информация и реквизиты платежной карты.
• Имя пользователя и пароль при регистрации учетной записи у нас.
• История транзакций и детали приобретенных услуг.

3.2 Пользовательский контент:

• Данные, которые вы вводите в наши Сервисы, такие как кампании, предпочтения цифрового маркетинга, отзывы и загрузка файлов.

3.3 Поведенческие и технические данные:

• Информация о том, как вы используете и взаимодействуете с нашим веб-сайтом и сервисами, такая как шаблоны использования, просмотры страниц и данные о переходах.
• IP-адрес, тип браузера, операционная система, информация об устройстве и информация, собранная с помощью файлов cookie и аналогичных технологий.

3.4 Данные о местоположении:

• Если вы используете сервисы, основанные на местоположении, мы можем собирать географическое местоположение вашего устройства.

3.5 Данные коммуникации:

• Записи коммуникаций между вами и adCasa, включая электронную переписку, чаты и запросы в службу поддержки.

3.6 Информация из социальных сетей:

• Если вы взаимодействуете с нами через платформы социальных сетей, мы собираем общедоступную информацию, которую вы предоставляете.

3.7 Данные подключенных сервисов (Данные Google и Shopify):

• Данные Google: Если вы подключаете сторонние учетные записи Google (Google Ads, Analytics, Workspace), мы собираем конкретные показатели эффективности, креативы и структуры документов, необходимые для выполнения автоматизированных рабочих процессов. Мы не обрабатываем данные, не связанные с запрошенными пользователем функциями.
• Данные Shopify API (adCasa OS): Если вы подключаете магазин Shopify к adCasa OS, мы обрабатываем данные строго в рамках авторизованных разрешений OAuth (read_customers, read_price_rules, write_price_rules, read_discounts, write_discounts, write_inventory, read_inventory, read_locations, read_orders, read_products, write_products). Доступ к этим данным осуществляется исключительно для выполнения анализа электронной коммерции в режиме реального времени, автоматического обновления каталогов, управления правилами цен, оптимизации скидок и телеметрии заказов по запросу продавца.

3.8 Улучшение моделей ИИ и Ограничения (Брандмауэры данных Google и Shopify):

• Общие данные: Мы можем собирать и использовать агрегированные или анонимизированные данные общих взаимодействий с пользовательским интерфейсом и структур запросов для улучшения производительности платформы.
• Данные конфиденциального и ограниченного доступа Google (ЗАПРЕЩЕНО ДЛЯ ОБУЧЕНИЯ): Весь ИИ-анализ надежно работает на базе Google Cloud Vertex AI (Gemini models). Мы строго НЕ используем данные, полученные через Google Restricted Scopes, для обучения обобщенных моделей ИИ/МО. Весь анализ выполняется в режиме реального времени и является специфичным для пользователя.
• Данные продавцов и клиентов Shopify (ЗАПРЕЩЕНО ДЛЯ ОБУЧЕНИЯ): В соответствии с Разделом 2.3 Условий использования API Shopify строго запрещено использовать данные, полученные через API Shopify (включая данные клиентов, заказов, правил цен и каталогов), для обучения, доработки или разработки публичных или обобщенных моделей машинного обучения или искусственного интеллекта. Вся обработка ИИ данных магазинов Shopify ограничена одним продавцом и является эфемерной.

3.9 Данные ОС службы поддержки, сообщества и диагностической телеметрии:

• Паспорта доверия сообщества (Community Trust Passports): Публичные отображаемые имена, ранги дивизионов, экипированные престижные титулы, публичные сиды векторных аватаров (vector avatar seeds), баллы репутации и количество проверенных решений, отображаемые в публичных таблицах лидеров и ветках сообщества.
• Тикеты поддержки и диагностическая телеметрия: Структурированные полезные нагрузки тикетов поддержки из 4 полей (Категория, Подкатегория, Ожидаемая цель, Фактическая ошибка) и автоматизированные пакеты silent_diagnostic_telemetry (коды ошибок, коды состояния HTTP, индикаторы работоспособности токенов OAuth и очищенные трассировки исключений, автоматически очищенные от учетных данных нашей системой защиты PII с нулевым доверием).

• Напрямую от вас: Когда вы регистрируетесь в наших сервисах, взаимодействуете со службой поддержки или общаетесь с нами.
• Автоматически: Через файлы cookie, технологии отслеживания и журналы взаимодействия при использовании наших сервисов.
• От третьих лиц: Данные от партнеров, аффилированных лиц и подключенных сервисов (например, Google Analytics, Google Ads).
• Агрегированные данные: Данные от наших моделей ИИ для улучшения производительности сервиса (с учетом ограничений Раздела 3.8).

• Предоставление и обслуживание Сервисов: Предоставление запрошенных функций, контента и возможностей, а также обработка транзакций.
• Улучшение и развитие: Анализ того, как вы используете наши сервисы, для будущих улучшений продукта.
• Коммуникации: Уведомление вас об обновлениях, новых функциях и сервисах.
• Маркетинг и продвижение: Отправка рекламных материалов с вашего согласия.
• Предотвращение мошенничества и безопасность: Обеспечение целостности системы и защита от злоупотреблений.
• Соответствие: Выполнение юридических и нормативных требований.
• Улучшение моделей: Использование агрегированных или анонимизированных данных для обучения и доработки наших моделей ИИ (с учетом ограничений Restricted Scopes).

• Согласие: Когда вы предоставляете явное согласие (например, для маркетинговых коммуникаций).
• Договорная необходимость: Для выполнения контрактов (например, предоставление услуг).
• Законные интересы: Для улучшения наших услуг и защиты нашего бизнеса.
• Юридическое обязательство: Для соблюдения юридических обязательств (например, налоговая отчетность).

• Поставщикам услуг: Для таких услуг, как облачный хостинг (Google Cloud, AWS), обработка платежей (Stripe Connect) и эфемерные субобработчики рендеринга пользовательского интерфейса (например, DiceBear Vector Avatar API, который обрабатывает не содержащие PII строки сидов исключительно для рендеринга SVG-аватаров на стороне клиента).
• Бизнес-трансферы: В случае слияний или поглощений ваши данные могут быть переданы (с учетом ограничений Политики Google).
• Юридические обязательства: Мы можем раскрывать данные для соблюдения юридических требований.
• Аффилированным лицам: Для внутренних деловых целей.

Ограничение на обмен данными Google: Несмотря на вышесказанное, данные, полученные через Google Restricted Scopes, никогда не продаются третьим лицам и не передаются третьим лицам для рекламы, ретаргетинга или внешнего маркетинга. Они передаются только необходимым поставщикам услуг (субобработчикам) строго для поддержки функциональности приложения.

При передаче данных за пределы ЕЭЗ, Швейцарии или Великобритании мы обеспечиваем соответствующие меры защиты, такие как Стандартные договорные условия или аналогичные механизмы.

• Юридических и нормативных требований (например, хранение счетов и налоговых отчетов adCasa в соответствии с налоговыми правилами HMRC Великобритании).
• Операционных потребностей (например, журналы безопасности).

Обязательное 30-дневное удаление данных Shopify и соблюдение веб-хуков: После удаления adCasa OS продавцом или получения законного запроса на удаление adCasa удаляет или анонимизирует все оригиналы, копии и воспроизведения данных продавцов и клиентов Shopify в течение тридцати (30) дней в строгом соответствии с Разделом 6.2.3 Условий использования API Shopify и обязательными веб-хуками GDPR (customers/redact, shop/redact). Данные API магазина хранятся строго отдельно от законных платежных записей Великобритании.

Протокол псевдонимизации службы поддержки и форума сообщества: При получении действительного запроса на «Право на забвение» в соответствии со статьей 17 GDPR все личные идентификаторы, адреса электронной почты, журналы IP-адресов и пользовательские ассоциации аватаров, принадлежащие Пользователю, навсегда и безвозвратно удаляются из наших таблиц идентификации. В соответствии со статьей 6(1)(f) UK GDPR (Законные интересы) и статьей 17(3)(d) публичные вопросы по устранению неполадок, фрагменты кода и проверенные технические ответы, опубликованные на форумах сообщества, сохраняются и навсегда переназначаются общему псевдониму ([Deleted Contributor]) для поддержания непрерывности технических веток, предотвращения повреждения документации для разработчиков и сохранения целостности поискового графа Schema.org QAPage.

Запрос на удаление: Вы можете запросить немедленное удаление ваших данных в любое время, отправив электронное письмо на legal@adcasa.io или через пользовательские настройки.

• Доступ: Запросить доступ к персональным данным, которые мы храним о вас.
• Исправление: Запросить исправление неточных или неполных данных.
• Удаление: Запросить удаление ваших данных (право на забвение).
• Ограничение обработки: Ограничить обработку данных в определенных ситуациях.
• Переносимость данных: Запросить ваши данные в машиночитаемом формате.
• Возражение: Возразить против обработки (например, маркетинга).
• Отзыв согласия: Отозвать согласие в любое время для обработки на основе согласия.
• Посмертные инструкции: Дать нам инструкции о том, как обращаться с вашими персональными данными после вашей смерти.

Исключение для управления согласно Приложению 2 к Закону Великобритании о защите данных 2018 года (UK DPA 2018): При ответе на запросы субъектов данных на доступ к информации (SAR) частные внутренние заметки персонала (internal_notes), автоматизированная телеметрия сортировки и классификации рисков мошенничества, созданные в процессе разрешения тикетов поддержки, юридически освобождаются от раскрытия субъекту данных в соответствии с Приложением 2, частью 4, пунктами 24 и 25 Закона Великобритании о защите данных 2018 года (охватывающими управленческие прогнозы, деловые обсуждения и конфиденциальную юридическую сортировку).

Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с legal@adcasa.io.

• Основные и защитные файлы cookie: Необходимы для основных функций сайта, аутентификации пользователей и протоколов безопасности Stripe Connect.
• Аналитика и отслеживание: Для понимания использования веб-сайта.
• Партнерское отслеживание: Для атрибуции рефералов в нашей партнерской экосистеме.
• Персонализация рекламы: Показ целевых объявлений (строго исключая любые данные, полученные через Google Restricted Scopes или API Shopify).
• Интеграция с Shopify Customer Privacy API: Для отслеживания витрины и аналитики, развернутых через adCasa OS в подключенных магазинах продавцов Shopify, adCasa активно интегрируется с API отслеживания согласия Shopify (Customer Privacy API) для получения и применения настроек согласия конечного пользователя перед инициализацией необязательных скриптов отслеживания.

Взаимодействуя с нашим баннером согласия на использование файлов cookie, вы можете управлять своими предпочтениями в отношении необязательных файлов cookie.

• Шифрование: Защита данных при передаче (TLS/SSL) и в состоянии покоя.
• Контроль доступа: Ограничение доступа только для уполномоченного персонала.
• Аудит безопасности: Регулярные проверки систем для выявления уязвимостей.

Однако обратите внимание, что ни один метод передачи через Интернет не является полностью безопасным.

• Электронная почта: legal@adcasa.io
• Адрес для обслуживания: adCasa LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

• Запрет на обучение моделей: Весь ИИ-анализ надежно работает на базе Google Cloud Vertex AI (Gemini models). Мы не используем данные, полученные из конфиденциальных или ограниченных областей Google (например, Google Docs, Sheets, Slides, Google Ads, Analytics), для обучения обобщенных моделей ИИ. Весь анализ ИИ выполняется в режиме реального времени, является специфичным для пользователя и является эфемерным или сохраняется только для истории учетной записи этого конкретного пользователя.
• Запрет на передачу третьим лицам: Мы не передаем пользовательские данные Google третьим лицам, за исключением: (a) для предоставления или улучшения функций, ориентированных на пользователя, которые занимают видное место в интерфейсе приложения, (b) для соблюдения применимого законодательства или (c) в рамках слияния, поглощения или продажи активов.
• Запрет на рекламу: Мы не используем и не передаем пользовательские данные Google для показа рекламы, включая ретаргетинг, персонализированную рекламу или рекламу на основе интересов.
• Запрет на доступ человека: Мы не разрешаем людям читать ваши пользовательские данные Google, за исключением случаев, когда: (a) мы получили ваше утвердительное согласие на конкретные сообщения (например, для поддержки), (b) это необходимо в целях безопасности (например, для расследования ошибок или злоупотреблений), (c) это необходимо для соблюдения применимого законодательства или (d) наше использование ограничено внутренними операциями, а данные (включая производные) были агрегированы и анонимизированы.
• Брандмауэр форума сообщества и публичных поверхностей: Публичные доски сообщества и разделы вопросов и ответов службы поддержки (support.adcasa.io) являются публичными базами знаний. Пользователям и сотрудникам службы поддержки строго запрещено публиковать, передавать или запрашивать необработанные токены доступа Google OAuth (ya29), клиентские секреты, учетные данные API или частную телеметрию кампаний клиентов на публичных дискуссионных форумах. Техническая поддержка, связанная с конфиденциальными данными клиентов, должна осуществляться строго через частные аутентифицированные тикеты поддержки.