Политика конфиденциальности
Коротко: собираем только то, что нужно для работы сервиса, храним в РФ, не продаём третьим лицам и готовы удалить по запросу.
Настоящая Политика описывает, какие персональные данные собирает сервис Boostix (далее — «Сервис», «мы»), для чего мы их обрабатываем, кому передаём и как защищаем. Оператор Сервиса зарегистрирован в Российской Федерации и соблюдает требования Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также применимые международные нормы обработки персональных данных пользователей.
Реквизиты оператора (полное наименование юридического лица, ИНН, ОГРН, юридический адрес) будут указаны в разделе «Реквизиты» до момента публичного запуска платных тарифов.
По любым вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу business@boostix.space — мы отвечаем в течение 10 рабочих дней.
Мы собираем только те данные, которые нужны Сервису для работы и выполнения обязательств перед тобой.
- Контактные данные — email, имя, никнейм, фото профиля (если ты загрузил его сам);
- Данные Telegram — telegramId, username, имя и фото профиля — при входе через Mini App;
- Данные проекта — то, что ты сам рассказал о своём деле в анкете и настройках: ниша, описание аудитории, город, часовой пояс, оформление по умолчанию;
- Платёжные данные — обрабатываются на стороне платёжного шлюза: номера карт, CVV и иные чувствительные реквизиты Сервис не хранит. У нас остаётся факт оплаты, а у карты, сохранённой для автоплатежа, — её тип и платёжная система, срок действия и последние четыре цифры, чтобы было видно, чем платишь;
- Реквизиты выплаты по реферальной программе — то, что ты указал в заявке сам: номер телефона для перевода по СБП либо последние четыре цифры карты, имя держателя и банк. Нужны только для того, чтобы отправить тебе деньги;
- Токены подключённых соцсетей — Telegram Bot API, Instagram Graph API, VK API, Pinterest API — хранятся в зашифрованном виде и используются только для работы подключения: публикации по твоей команде, чтения списка целей публикации и продления самого токена;
- Метаданные подключений — идентификатор аккаунта на площадке и параметры цели публикации; для Pinterest это название, адрес, обложка и счётчики всех досок аккаунта — при подключении сохраняются все доски, шага выбора доски здесь нет, — чтобы доска выбиралась потом по названию, а не по идентификатору;
- Отметки о публикациях — время и исход отправки в каждую подключённую площадку, чтобы ты видел, что ушло, что не ушло и по какой причине;
- Пользовательский контент — тексты, референсы, документы базы знаний, RSS-источники, загруженные тобой в проект;
- IP-адрес и строка браузера — сохраняются в одном-единственном случае: рядом с твоим согласием на получение писем, как подтверждение, что согласие было дано, и только ради этого. В карточку профиля они не пишутся, портрет по ним мы не строим. Кроме того, IP-адрес виден в технических журналах сервера и в счётчиках частоты запросов, которые защищают вход от перебора, — там он живёт недолго и нужен только для безопасности Сервиса.
Что окажется внутри проекта, решаешь ты. Мы не требуем и не просим вносить туда персональные данные — ни свои, ни чужие: проект можно вести под вымышленным именем, Сервису это не мешает. Но если ты впишешь персональные данные в тексты, референсы или базу знаний, они уйдут провайдеру ИИ-модели вместе с запросом на генерацию — как часть твоего собственного контента и по твоему решению. Это пояснение, а не оговорка: то, что уже загружено, мы защищаем и передаём по тем же правилам, что и остальные данные.
Персональные данные обрабатываются строго в объёме, необходимом для достижения следующих целей:
- аутентификация и идентификация пользователя в Сервисе;
- выполнение обязательств по договору-оферте: биллинг, списание бустов, активация тарифов;
- генерация контента (текстов, визуалов, контент-планов) по твоему запросу;
- автоматическая публикация контента в подключённые каналы соцсетей;
- техническая поддержка и коммуникация по вопросам работы Сервиса;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
Мы не используем персональные данные для целей, не предусмотренных настоящей Политикой.
Обработка персональных данных ведётся на одном или нескольких из следующих правовых оснований:
- согласие пользователя, выраженное при регистрации и принятии условий оферты;
- исполнение договора оказания услуг, стороной которого является пользователь (публичная оферта);
- законные интересы оператора в части обеспечения безопасности Сервиса, противодействия злоупотреблениям и улучшения качества продукта;
- соблюдение требований применимого законодательства Российской Федерации.
Пользователь вправе в любой момент отозвать своё согласие — с этого момента обработка прекращается, кроме случаев, когда продолжение обработки необходимо для исполнения договора или требуется по закону.
Мы передаём персональные данные третьим лицам только в объёме, который необходим для работы конкретной функции Сервиса: подрядчик получает ровно те данные, без которых функция не выполнится, и не получает остальные. Перечень категорий получателей закрытый и приведён ниже полностью. Имена подрядчиков внутри категории мы не раскрываем: они меняются, а категория получателя, состав передаваемых данных и цель передачи остаются прежними.
- Провайдеры ИИ-моделей для генерации текста — текст твоего задания вместе с данными проекта (описание бизнеса, тон общения, рубрики, подходящие фрагменты загруженной базы знаний) и черновики постов: из них генерируются тексты, контент-планы и подписи. Данные уходят в том виде, в каком ты их ввёл, — мы их не обезличиваем;
- Провайдеры ИИ-моделей для генерации изображений и видео — промпты и загруженные тобой изображения (референсы, фото товара, логотип) для генерации картинок, а также текст озвучки и видеофайлы для сборки роликов и распознавания речи. Модель ты выбираешь сам в параметрах генерации, и от этого выбора зависит, какому провайдеру уйдёт запрос;
- Провайдеры ИИ-моделей для векторного поиска — фрагменты документов базы знаний и описания ниш конкурентов, по которым строятся векторные представления для поиска по базе знаний. Изображения и платёжные данные туда не передаются;
- Поисковый сервис — поисковый запрос, составленный из темы поста, когда включён подбор свежих фактов. Ни имя, ни идентификатор аккаунта в запрос не попадают;
- Сервис доставки служебных писем — адрес электронной почты и текст письма (код входа, уведомление о готовности генерации);
- Платёжный шлюз — реквизиты платежа для проведения транзакций;
- Telegram, VK, Instagram, Threads, MAX, Pinterest — контент и метаданные публикаций по твоей прямой команде. Площадки названы поимённо, потому что подключаешь их ты сам и должен понимать, куда уйдёт твой пост;
- Облачная инфраструктура, на серверах которой размещён Сервис.
Подрядчик внутри категории переключается настройкой Сервиса — например, при сбое провайдера или смене модели. Кто работает прямо сейчас, мы сообщаем по запросу на business@boostix.space. Появление категории получателя, которой нет в перечне, означает изменение Политики, и мы уведомляем о нём по правилам раздела 10.
Счётчиков веб-аналитики в перечне нет: на сайте они не подключены — подробнее в разделе 9.
Мы не передаём пользовательский контент кому-либо для обучения моделей. Как подрядчик обращается с полученными данными на своей стороне, определяет его собственная политика. Часть получателей находится за пределами Российской Федерации — передача им данных является трансграничной и выполняется на основании твоего согласия, данного при регистрации.
В Pinterest уходит только то, что нужно для создания пина: изображения подготовленного поста (не больше пяти), заголовок и описание вместе с хештегами. Доска — та, которую ты выбрал; если выбора не было, пин уходит в самую раннюю подключённую доску аккаунта. Запросы к Pinterest выполняются в трёх случаях: при подключении аккаунта, в момент запланированной публикации и при ежесуточной проверке срока токена — сам запрос на продление уходит, только когда до истечения остаётся меньше недели. Ленты и статистику пинов мы не опрашиваем. Доступ ограничен тем аккаунтом, который ты подключил сам: данные других пользователей Pinterest мы не читаем и не собираем.
Мы не продаём персональные данные и не передаём их в рекламных целях без отдельного согласия пользователя.
Данные хранятся на серверах, расположенных в Российской Федерации (Ubuntu 24.04 LTS, PostgreSQL с шифрованием at-rest, Redis с парольной защитой).
Меры защиты:
- шифрование соединений TLS 1.2+ для всех внешних API;
- ограничение доступа к продакшн-инфраструктуре по SSH-ключам и принципу минимальных прав;
- ежедневные резервные копии базы данных с шифрованием и хранением в отдельной зоне;
- журналирование действий администраторов и ключевых операций;
- регулярное обновление зависимостей и аудит безопасности.
Несмотря на применяемые меры, ни один онлайн-сервис не может гарантировать 100% защиты; мы обязуемся уведомить пользователей о существенных инцидентах безопасности в соответствии с требованиями закона.
Персональные данные хранятся в течение срока, необходимого для оказания услуг и выполнения требований закона.
- Активные аккаунты — данные хранятся всё время пользования Сервисом;
- Подключения соцсетей — токены доступа и обновления вместе с метаданными аккаунта удаляются в момент отключения площадки в Сервисе; у Pinterest вместе с ними удаляются сохранённые доски, а запланированные в Pinterest посты снимаются с расписания и возвращаются в черновики;
- Отметки о публикациях — остаются в аккаунте как история и удаляются вместе с учётной записью;
- Удалённые аккаунты — до 30 календарных дней в резервных копиях для возможности восстановления, после чего данные безвозвратно удаляются (safe-delete);
- Финансовая документация — хранится в течение сроков, установленных законодательством РФ о бухгалтерском учёте (до 5 лет);
Отозвать доступ можно и на стороне площадки — например, удалить Boostix в списке подключённых приложений в настройках Pinterest. Токен перестаёт действовать сразу, и ближайшая запланированная публикация завершится ошибкой. Сохранённые у нас данные подключения при этом остаются, пока ты не отключишь площадку в Сервисе или не удалишь аккаунт; можно также написать нам — удалим по запросу.
Запрос на удаление аккаунта обрабатывается в течение 3 рабочих дней — отправь письмо с email-адреса аккаунта на business@boostix.space.
В соответствии с ФЗ-152 ты имеешь следующие права в отношении своих персональных данных:
- право на доступ — получать сведения о том, какие данные мы обрабатываем и на каких основаниях;
- право на исправление — требовать уточнения неточных или неполных данных;
- право на удаление — требовать удаления данных и прекращения обработки (право «быть забытым»);
- право на ограничение обработки — попросить приостановить обработку в спорных ситуациях;
- право на переносимость — получить копию своих данных в машиночитаемом формате;
- право отозвать согласие — в любой момент без объяснения причин;
- право на жалобу — обратиться в Роскомнадзор или в суд по месту жительства.
Для реализации прав пиши на business@boostix.space — мы отвечаем в течение 10 рабочих дней.
Актуальная редакция Политики всегда доступна по адресу https://boostix.space/legal/privacy с указанием даты последнего обновления.
О существенных изменениях мы уведомляем пользователей минимум за 14 календарных дней до вступления в силу — по электронной почте, в интерфейсе Сервиса и на сайте. Если ты не согласен с новой редакцией, ты вправе удалить аккаунт до даты вступления изменений в силу без каких-либо штрафов.
Продолжение использования Сервиса после вступления изменений в силу означает твоё согласие с новой редакцией Политики.
По всем вопросам обработки персональных данных — business@boostix.space.