01Коротко
- Данные из Meta нужны ровно для одного: для функций, которые вы видите в ads.cab, в пределах прав, выданных вами в окне Meta.
- Мы не продаём персональные данные, не используем их для таргетинга рекламы и держим кабину каждого рекламодателя отдельно от остальных.
- Вы можете отключиться в любой момент и удалить всё, что получено от Meta; удаление завершается в течение 30 дней.
02Кто отвечает
ads.cab ведёт ads.cab, реквизиты юрлица будут опубликованы, юридический адрес: юридический адрес будет опубликован («ads.cab», «мы»). Мы определяем, как и зачем обрабатываются описанные здесь персональные данные, и являемся их контролёром, кроме случаев из раздела 9, где мы действуем по вашему поручению.
По любому вопросу об этой политике: [email protected].
03Что охватывает политика
Она касается сайта ads.cab, кабины ads.cab (приложения под входом по адресу /deck) и данных, которые мы получаем от Meta Platforms, Inc. («Meta»), когда вы подключаете профиль Meta через Facebook Login for Business. ads.cab сделан для бизнеса и людей, которые на него работают; потребителям он не предлагается.
Кабина в этой политике - аккаунт вашей команды в ads.cab: место, где живут подключения, люди, настройки и тариф.
04Что вы сообщаете сами
- Аккаунт: имя, рабочая почта, солёный хеш пароля (сам пароль - никогда), название кабины, роль и язык.
- Экипаж: имена и почты приглашённых людей, команды и выданные им доступы.
- Работа в кабине: брифы запусков, шаблоны названий, теги, правила Watch, правила модерации Comms, написанные вами ответы, наборы креативов и медиафайлы, которые вы отправляете в рекламный кабинет, а также списки клиентов для аудиторий (хешируются в браузере до отправки).
- Переписка: ваши письма нам и наши ответы.
- Технические данные: IP-адрес, user agent браузера и время в журналах безопасности и доступа, а также кука сессии, которая держит вход.
Мы никогда не запрашиваем, не получаем и не храним пароли Facebook, куки Facebook и сессии браузера.
05Что мы получаем от Meta
ads.cab получает данные Meta только после того, как вы подключитесь через Facebook Login for Business и подтвердите права в окне Meta, где вы также выбираете, к каким бизнес-портфолио, рекламным кабинетам и страницам дать доступ. Каждое право ниже используется видимой частью кабины.
| Право | Данные или действие | Назначение |
|---|---|---|
public_profile | Ваше имя и ID пользователя в рамках приложения, который Meta выдаёт для ads.cab. | Понять, кто именно подключил свои бизнес-активы Meta к ads.cab (имя и ID в рамках приложения). |
ads_management | Настройки кампаний, групп объявлений, объявлений и креативов: названия, цели, бюджеты, расписание, аудитории, плейсменты и статус показа. Изображения и видео, которые вы отправляете в кабинет. Пользовательские и похожие аудитории, которые вы строите. | Создавать кампании, группы и объявления на паузе, отправлять креативы в кабинет, включать, останавливать и менять бюджеты объявлений, которыми вы управляете. |
ads_read | Свойства рекламного кабинета (название, валюта, часовой пояс, статус, лимит расходов, потрачено) и метрики показа: показы, охват, клики, CTR, CPC, CPM, расход, результаты и цена результата. | Читать структуру кампаний и статистику - для отчётов и для проверки условий ваших автоправил. |
business_management | Названия, ID и статус верификации ваших бизнес-портфолио, а также рекламные кабинеты и страницы, которыми они владеют или пользуются. | Показать бизнес-портфолио, где у вас есть роль, и их рекламные кабинеты и страницы. |
pages_show_list | Названия, ID и изображения страниц, которыми вы управляете, и какие действия ваша роль разрешает на каждой. | Показать страницы, которыми вы управляете, чтобы выбрать, от чьего имени пойдёт реклама. |
pages_read_engagement | Основные данные страницы и публикации ваших страниц, включая публикации под объявлениями, со счётчиками вовлечённости. | Читать данные страницы и публикации, на которых построены объявления, вместе с реакциями на них. |
pages_manage_ads | Разрешение для выбранной страницы быть основой креативов и публикаций создаваемых объявлений. | Создавать объявления, которые идут от имени выбранной страницы. |
pages_read_user_contentтолько Comms | Комментарии под объявлениями и публикациями: текст, ID, время, признак скрытия, имя и ID автора в том виде, как их показывает Facebook. Удаление комментариев посетителей, которые вы решили удалить. | Читать комментарии под вашими объявлениями и публикациями страниц, чтобы команда могла их модерировать, и удалять комментарии посетителей. |
pages_manage_engagementтолько Comms | Скрытие и возврат комментариев, ответы, которые вы публикуете от имени страницы. | Скрывать и возвращать комментарии под вашими объявлениями и отвечать на них от имени страницы. |
pages_manage_metadataтолько Comms | Подписка ваших страниц на вебхуки, чтобы новые комментарии приходили в ads.cab сразу. Других персональных данных нет. | Подписать ваши страницы на вебхуки, чтобы новые комментарии приходили сразу. |
Meta также выдаёт токен доступа, по которому ads.cab действует в пределах этих прав. Он хранится зашифрованным (AES-256-GCM), никому не передаётся и удаляется при отключении.
Люди, которые комментируют вашу рекламу. Если вы пользуетесь Comms, мы обрабатываем комментарии других людей под вашими объявлениями и публикациями страниц: текст, время, имя и ID автора в том виде, как их показывает Facebook. Только чтобы показать их вашей кабине и выполнить модерацию, которую выбрали вы или ваши правила. Мы не обогащаем данные о комментаторах, не строим их профили и никогда с ними не связываемся.
Оценки аудиторий. Когда вы собираете аудитории в Crowds, Meta возвращает агрегированные оценки охвата. Персональных данных в них нет.
Данные, полученные от Meta, используются только для предоставления вам ads.cab - в соответствии с Meta Platform Terms, Meta Developer Policies и применимым правом.
06Для чего мы их используем
- Показ ваших бизнес-портфолио, рекламных кабинетов, страниц, кампаний, аудиторий и статистики.
- Создание и правка кампаний, групп объявлений, объявлений, креативов и аудиторий, которые вы настроили, смена статусов и бюджетов по вашей команде или по вашим правилам.
- Проверки Preflight перед запуском и правила Watch после него, с записью каждого прогона.
- Показ комментариев в Comms и скрытие, возврат, удаление и ответы, которые выбрали вы или ваши правила модерации.
- Безопасность и работа сервиса: вход, защита от злоупотреблений, журнал вызовов API, журнал аудита кабины и поддержка.
- Служебные письма: уведомления о безопасности и изменениях документов. Маркетинговые письма - только с вашего согласия.
07Чего мы не делаем
- Мы не продаём, не сдаём, не лицензируем и не обмениваем данные платформы Meta и любые другие персональные данные.
- Мы не используем полученные от Meta данные для таргетинга или ретаргетинга рекламы - ни в Meta, ни где-либо ещё.
- Мы не строим профили людей и не пытаемся кого-либо деанонимизировать.
- Мы не объединяем данные разных рекламодателей; каждая кабина изолирована.
- Мы не обучаем на ваших данных или данных Meta модели для других клиентов.
- Мы не передаём токены и ID пользователей никому, кроме провайдеров, на которых работает ads.cab.
08Правовые основания
Там, где действует GDPR или UK GDPR, мы опираемся на договор с вами (чтобы предоставлять ads.cab), на законный интерес в безопасности и улучшении сервиса (с учётом ваших прав), на обязанности по закону (например, бухучёт) и, если мы его просим, на ваше согласие, которое можно отозвать в любой момент.
09Когда мы действуем по вашему поручению
В отношении комментариев, списков клиентов и других персональных данных людей, которые взаимодействуют с вашим бизнесом, контролёр - вы, а ads.cab обрабатывает эти данные от вашего имени и по вашим указаниям. Законное основание модерировать собственные комментарии и загружать списки клиентов в Meta обеспечиваете вы.
10Кому передаются данные
- Meta - когда ads.cab отправляет ваши команды в её API (например, создать кампанию, собрать аудиторию или скрыть комментарий).
- Нашим субпроцессорам, на которых работает ads.cab, по договорам о конфиденциальности, защите и удалении. Список - на странице Субпроцессоры.
- Государственным органам - только когда этого требует закон и после проверки запроса; раскрываем минимум.
- Правопреемнику - при слиянии или продаже ads.cab, на условиях этой политики и с уведомлением вас.
11Передача за рубеж
Наши провайдеры могут обрабатывать данные за пределами вашей страны. Когда данные покидают Великобританию или ЕЭЗ, мы опираемся на решения о достаточности защиты или на Стандартные договорные условия (с британским дополнением, где нужно) и дополнительные меры, например шифрование.
12Сколько мы храним данные
| Что | Сколько |
|---|---|
| Токены доступа Meta | Пока вы не отключитесь или пока Meta не отзовёт их либо не истечёт их срок |
| Бизнес-портфолио, рекламные кабинеты, страницы и дерево кампаний | Пока существует подключение |
| Дневная статистика | До 13 месяцев |
| Комментарии под объявлениями и публикациями страниц | 90 дней |
| Источники пользовательских аудиторий, которые вы загружаете | Хешируются в вашем браузере; хеши уходят в Meta, у нас не хранятся |
| Технический журнал вызовов API Meta | До 90 дней |
| История запусков, результаты Preflight, прогоны правил и журнал аудита | Пока существует кабина |
| Зашифрованные резервные копии | Ротируются; копии старше 30 дней уничтожаются |
| Ваш аккаунт ads.cab | Пока вы его не удалите |
| Платёжные документы | Столько, сколько требует законодательство о бухучёте |
Всё, что получено от Meta, удаляется в течение 30 дней после отключения Meta или удаления аккаунта ads.cab.
13Безопасность
Токены зашифрованы при хранении (AES-256-GCM, ключ вне базы) и при передаче (TLS 1.2+). Каждый вызов Graph API подписан appsecret_proof. Доступ к рабочим системам ограничен и записывается. Подробно - на странице Безопасность.
14Удаление данных и отзыв доступа
Попросить удалить полученные от Meta данные можно в любой момент одним из трёх способов:
- В ads.cab: раздел Gate, затем Disconnect and delete data у подключения.
- В Facebook: Настройки и конфиденциальность, Настройки, Бизнес-интеграции; удалите ads.cab, затем на вкладке «Удалённые» откройте Посмотреть подробности и нажмите Отправить запрос.
- Письмом на [email protected] с темой «Data deletion».
Вы получите код подтверждения и сможете следить за ним на странице статуса удаления. Удаление завершается в течение 30 дней. Полная инструкция - на странице Удаление данных.
Удаление ads.cab в «Бизнес-интеграциях» сразу прекращает наш доступ. Контент, уже опубликованный в Facebook, например ваш ответ от имени страницы, остаётся там, пока вы не удалите его в Facebook.
15Ваши права
В зависимости от места жительства вы можете получить доступ к своим персональным данным, исправить или удалить их, ограничить обработку или возразить против неё, получить данные в переносимом виде и отозвать согласие. Пишите на [email protected]; отвечаем в течение месяца. Вы также можете пожаловаться в свой орган по защите данных.
Жителям Калифорнии: мы не продаём и не передаём персональную информацию для межконтекстной поведенческой рекламы и не используем чувствительную персональную информацию.
17Возраст
ads.cab предназначен для людей старше 18 лет, действующих в интересах бизнеса. Мы сознательно не собираем данные детей.
18Изменения
Изменения публикуются здесь с новой датой редакции. О существенных изменениях мы пишем владельцам кабин не менее чем за 14 дней до вступления в силу.
19Контакты
ads.cab, реквизиты юрлица будут опубликованы, юридический адрес: юридический адрес будет опубликован
Конфиденциальность: [email protected] · Поддержка: [email protected]
ads.cab не аффилирован с Meta Platforms, Inc., не одобрен и не спонсируется ею.