ads.ainative.kz

Политика конфиденциальности

Здесь описано, какие данные обрабатывает ads.ainative.kz, зачем, как их получают, хранят и передают и как вы можете ими управлять. Регистрируясь в сервисе или входя через Google, вы соглашаетесь с этой политикой. Использование данных ограничено тем, что описано здесь.

Оператор и контакты

Оператор: [ИП], ИИН/БИН [ИИН/БИН], адрес: [Адрес]. Вопросы о данных, а также запросы на их изменение или удаление: [Почта для запросов].

Какие данные мы обрабатываем

  • Аккаунт. Адрес почты, имя, язык интерфейса. Пароль не хранится: сохраняется только его криптографический хеш. При входе через Google (разрешения openid, email, profile) — идентификатор Google, имя и адрес почты.
  • Данные Google Ads. Только когда вы сами нажимаете «Подключить Google Ads» и даёте отдельное разрешение (https://www.googleapis.com/auth/adwords), мы читаем: список доступных вам кабинетов и иерархию управляющих аккаунтов (MCC); настройки кабинета — валюту, часовой пояс, шаблон отслеживания, суффикс конечного URL; структуру — кампании, группы, ключевые слова, объявления, ассеты, конечные URL и URL-параметры всех уровней; минус-слова кампаний и групп, общие списки минус-слов с содержимым и привязками к кампаниям; статистику — расход, показы, клики и конверсии по действиям-конверсиям, по дням и устройствам; отчёт по поисковым запросам — тексты запросов, по которым показывалась реклама, с агрегированными показателями.
  • Токен обновления (refresh token) Google. Хранится в зашифрованном виде (AES-GCM); ключ шифрования лежит отдельно от базы данных. В журналы не пишется.
  • Работа в сервисе. Организации, участники и их роли, агентства, приглашения (адреса почты приглашённых), настройки сигналов и пороги, подготовленные и применённые минус-слова.
  • Технические данные. Тип браузера (User-Agent) сессии. Для защиты от подбора пароля и злоупотреблений сервис считает число попыток входа и запросов по адресу почты и IP-адресу; хранятся только хеши и счётчики, они удаляются автоматически.

Чего мы не собираем

Google Ads API не отдаёт личные данные людей, которые кликали по вашей рекламе, и мы их не получаем. Нам поступают только агрегированные показатели и тексты поисковых запросов, по которым показывалась реклама.

Зачем нужны данные

  • показывать аналитику по вашим кабинетам Google Ads: конверсии и их цену, сигналы, дорогие запросы, покрытие минус-словами, посадочные страницы и UTM;
  • готовить предложения по минус-словам и прогноз, что они перекроют, и применять их в аккаунт по вашему нажатию;
  • создавать аккаунт, выполнять вход и разграничивать доступ: организации, роли, агентства;
  • отправлять письма — подтверждение почты, сброс пароля и приглашения;
  • защищать сервис от злоупотреблений.

Доступ к Google Ads мы используем только для предоставления этих заметных вам функций. Мы не продаём данные и не используем их для рекламы. Данные Google не передаются ИИ-моделям.

Что мы пишем в ваш аккаунт Google Ads

Только добавление минус-слов — в общий список, кампанию или группу, — и только по явному нажатию пользователя с ролью «менеджер» или «владелец» после экрана подтверждения. Статус «применено» ставится лишь после того, как сервис прочитал аккаунт и нашёл слово. Ничего другого сервис в аккаунте не меняет: не создаёт и не удаляет кампании, объявления, бюджеты, ставки, общие списки и их привязки. Ночной разбор только раскладывает предложения на экране и в аккаунт не пишет. Снять добавленное слово можно вручную в Google Ads.

Соблюдение Google API Services User Data Policy (Limited Use)

Использование и передача ads.ainative.kz любому другому приложению информации, полученной из API Google, соответствует Политике в отношении пользовательских данных в сервисах API Google (Google API Services User Data Policy), включая требования ограниченного использования (Limited Use). Оригинал заявления:

“ads.ainative.kz's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

В соответствии с требованиями Limited Use:

  1. Мы используем данные, полученные из API Google, только для предоставления или улучшения заметных вам функций сервиса, описанных в этой политике.
  2. Мы не передаём эти данные другим лицам, кроме случаев, когда это нужно для названных функций и вы согласны; необходимо в целях безопасности (например, для расследования злоупотреблений); требуется по закону; или данные передаются при слиянии, поглощении либо продаже активов — только с вашего явного предварительного согласия.
  3. Люди не читают эти данные, кроме случаев, когда вы явно согласились на просмотр конкретных данных; это нужно в целях безопасности (например, для разбора ошибки или злоупотребления); этого требует закон; либо данные агрегированы и обезличены и нужны для внутренних целей.
  4. Мы не передаём и не продаём эти данные третьим лицам — рекламным платформам, брокерам данных и перепродавцам; не используем их для показа рекламы, включая ретаргетинг, а также для оценки кредитоспособности и кредитования.
  5. Наши сотрудники, подрядчики, агенты и правопреемники обязаны соблюдать эту политику.

Кому мы передаём данные

  • Google — источник данных Google Ads и вход через Google; обработку на стороне Google регулируют условия и политика Google.
  • Почтовый сервис — получает адрес получателя и текст письма.

Других получателей нет, кроме случаев, когда раскрытие данных требуется по закону. Данные не продаются, не используются для рекламы и ретаргетинга и не передаются ИИ-моделям.

Где хранятся данные

Данные хранятся на серверах в Республике Казахстан. Получатели, перечисленные выше, обрабатывают данные на своей стороне: Google (источник данных и вход) и почтовый сервис (письма).

Cookie и локальное хранилище

Мы используем только необходимые cookie: сессию (чтобы вы оставались в аккаунте; действует до 30 дней и продлевается при использовании) и временный cookie проверки входа через Google (10 минут). Рекламных и аналитических cookie и трекеров нет, сторонние скрипты не загружаются. Язык и тему интерфейса приложение запоминает в локальном хранилище браузера.

Сроки хранения

  • Аккаунт — пока он существует.
  • Данные кабинета Google Ads — пока кабинет подключён к организации; удаляются при отключении кабинета, при удалении организации и при удалении аккаунта.
  • Токен обновления Google — до удаления аккаунта или отзыва вами доступа.
  • Резервные копии базы — 14 дней: удалённые данные исчезают и из копий в течение этого срока.

Удаление данных и отзыв доступа

Удалить аккаунт можно в приложении: «Аккаунт» → «Удалить аккаунт», или письмом на [Почта для запросов]. Отключить кабинет можно на экране «Кабинеты» организации. Отозвать доступ сервиса к вашему аккаунту Google можно на странице https://myaccount.google.com/connections: после отзыва загрузка останавливается, а сервис просит подключить Google Ads заново. Токен обновления удаляется вместе с аккаунтом.

Ваши права

В соответствии с законодательством Республики Казахстан о персональных данных вы вправе знать, какие ваши данные обрабатываются, и получать их; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; обратиться в уполномоченный государственный орган. Чтобы воспользоваться правами, напишите на [Почта для запросов].

Изменения политики

Мы можем обновлять политику. Актуальная версия всегда опубликована на этой странице. Если мы изменим использование данных Google, мы уведомим вас и получим ваше согласие на обновлённую политику до того, как начнём использовать данные по-новому.