Политика конфиденциальности
Последнее обновление: 1 октября 2026
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «AI-Маркетолог» (далее — «Сервис»), доступного по адресу mk.vernadsky-npc.ru (далее — «Сайт»).
Оператор персональных данных: ИП Александр Вернадский. Контакт для вопросов по обработке данных: admin@vernadsky-npc.ru.
2. Какие данные мы собираем
Сервис собирает следующие категории данных:
- Номер телефона — для регистрации и входа в кабинет (код подтверждения приходит в Telegram или MAX);
- Имя — указывается пользователем добровольно для персонализации;
- Токены доступа к соцсетям (Telegram, VK, Instagram, YouTube, MAX) — для автоматической публикации контента. Хранятся зашифрованными (AES-256-GCM, envelope-схема ключей);
- Контент и медиа — посты, изображения, видео, ответы анкеты — для работы Сервиса;
- Технические данные — IP-адрес (для защиты от брутфорса), user-agent, время действий (журнал аудита).
3. Как мы используем данные
- Регистрация и аутентификация (вход по номеру телефона с одноразовым кодом)
- Генерация и публикация контента в подключённые соцсети
- Уведомления о публикациях, тарифах и событиях (Telegram, MAX, push)
- Обеспечение безопасности (rate limiting, журнал аудита, защита от несанкционированного доступа)
- Аналитика и улучшение качества Сервиса (агрегированная, обезличенная статистика)
4. Хранение и защита
Все данные хранятся на серверах, расположенных на территории Российской Федерации. Токены соцсетей шифруются индивидуальным ключом воркспейса (AES-256-GCM envelope-схема) и недоступны в открытом виде даже в интерфейсе Сервиса. Передача данных осуществляется по протоколу HTTPS (TLS 1.2/1.3).
Медиа-файлы опубликованных постов автоматически удаляются с сервера через 7 дней после публикации для экономии ресурсов.
5. Передача третьим лицам
Мы НЕ продаём, НЕ передаём и НЕ раскрываем ваши персональные данные третьим лицам, за исключением:
- Платёжный провайдер (ЮKassa) — для обработки платежей; получает только данные, необходимые для транзакции
- API социальных сетей (Telegram, VK, Meta, YouTube, MAX) — для публикации контента по вашему поручению
- Требования законодательства РФ (по судебному решению или запросу уполномоченных органов)
6. Срок хранения
Персональные данные хранятся до удаления аккаунта пользователем или до отзыва согласия. Медиа-файлы — до 7 дней после публикации. Журнал аудита — до 12 месяцев.
7. Ваши права
Вы имеете право:
- Получить копию своих персональных данных (запрос на admin@vernadsky-npc.ru)
- Исправить неточные данные (в Профиле кабинета)
- Удалить аккаунт и все связанные данные (функция в Профиле или запрос на admin@vernadsky-npc.ru)
- Отозвать согласие на обработку (запрос на admin@vernadsky-npc.ru)
8. Cookies и аналогичные технологии
Сервис использует localStorage для хранения JWT-токенов сессии и настроек интерфейса (тёмная тема). Аналитические cookies не устанавливаются. PWA-кэш используется для офлайн-режима.
9. Изменения политики
Мы можем обновлять Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения анонсируются в кабинете и/или в Telegram.