Правовые документы
Политика обработки персональных данных — GrowthHack Social
Что собирается, зачем, как долго хранится и как запросить удаление. Принцип тот же, что в английской версии политики: ниже описано то, что реально делает код.
1. Кто оператор
Оператор обработки персональных данных:
Сомов Никита (частное лицо, Дубай, Объединённые Арабские Эмираты).
Контакты по вопросам обработки данных: support@growthhack.social. Отзыв согласия на обработку: тот же адрес, support@growthhack.social.
2. О какой обработке эта политика
Политика описывает обработку данных русскоязычного контура сервиса: регистрацию в GrowthHack Social, пользование кабинетом, оплату подписки российской платёжной системой и переписку с поддержкой.
Принцип простой, как и в английской версии политики: ниже описано то, что реально делает код. Рекламных трюков с вашими данными нет, и не будет.
3. Состав обрабатываемых данных
Об аккаунте: адрес электронной почты, отметка о его подтверждении, язык интерфейса, дата создания и хэш пароля. Сам пароль не хранится — из хэша его нельзя восстановить.
При входе через Google: мы запрашиваем только openid email profile и
сохраняем ваш идентификатор Google и адрес почты. Доступа к письмам, файлам
и контактам у нас нет и не запрашивается.
О проекте: название, часовой пояс, язык публикаций, тема, расписание, подключённые источники материалов, стоп-слова.
О подключённых аккаунтах соцсетей: имя пользователя, идентификатор на платформе, права доступа и токен доступа. Токен хранится зашифрованным (AES-GCM); ключ шифрования живёт в конфигурации сервера, а не в базе, и привязан к конкретной строке аккаунта — украденная база без ключа сервера токенов не выдаёт.
О работе конвейера: собранные материалы, черновики, результаты проверки, опубликованные посты и их статистика (просмотры, лайки, ответы), а также записи о расходе на вызовы моделей.
Об оплате (RU-контур): идентификатор платежа, сумма, тариф, дата и статус платежа, e-mail, указанный при оплате, признак согласия на автопродление и дата его отзыва. Карточные данные и данные о счёте (включая СБП-привязку) обрабатывает платёжный провайдер — к нам они не попадают и у нас не хранятся.
Технические данные: сессия входа, записи действий администраторов в отношении служебных операций, данные, получаемые Google reCAPTCHA на страницах входа и регистрации (технические данные браузера — в объёме, описанном в политике Google).
Из переписки: то, что вы сами написали в письмо в поддержку.
Мы не собираем: паспортные данные, адреса проживания, телефоны, данные о политических взглядах, религии, здоровье и другие специальные категории — ни для чего из перечисленного в сервисе нет ни места, ни причины.
4. Цели обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление пароля | e-mail, хэш пароля, данные Google-входа | Договор (оферта) |
| Работа сервиса: генерация, проверка, публикация по расписанию | данные проекта, контент, токены соцсетей | Договор (оферта) |
| Приём оплаты, учёт подписки, автопродление и его отмена | платёжные записи, e-mail | Договор (оферта) + согласие на автопродление |
| Письма сервиса: подтверждение адреса, восстановление пароля, уведомления о подписке | Договор (оферта) | |
| Защита от ботов и подбора паролей | технические данные через reCAPTCHA | Законные интересы / договор |
| Ответы в поддержке, разбор платежей и возвратов | переписка, платёжные записи | Договор (оферта) |
| Финансовый учёт расхода на модели | записи о расходе (без текстов) | Законные интересы |
Мы не используем данные для рекламы, не продаём их и не передаём рекламодателям. Профилирования интересов и автоматических решений, порождающих юридические последствия для вас, нет.
5. Правовые основания
Обработка ведётся:
- с вашего согласия — отдельными формами: на обработку персональных данных при регистрации; на регулярные списания при оплате; на передачу данных конкретным третьим лицам — в объёме, указанном в разделе 7; согласие можно отозвать (раздел 11);
- для исполнения договора (публичная оферта), стороной которого вы являетесь;
- в силу федеральных законов — для целей бухгалтерского и налогового учёта, где они применимы к оператору.
6. Сроки обработки и хранения
Данные удаляются автоматически, а не «по мере необходимости»:
- материалы источников — 90 дней;
- завершённые задачи конвейера — 30 дней;
- снимки статистики публикаций — 400 дней;
- срабатывания стоп-слов — 180 дней;
- невостребованные материалы в пуле — 14 дней;
- записи о расходе на модели — бессрочно: это финансовый учёт, он не содержит текстов и не привязан к содержанию постов;
- данные аккаунта — до удаления аккаунта вами (раздел 11) или прекращения договора оператором; вместе с аккаунтом удаляются проекты, материалы, черновики, публикации и подключения соцсетей;
- платёжные записи — срок, необходимый для учёта расчётов и разбора претензий и возвратов, включая требование платёжного провайдера хранить подтверждения оказания услуг 6 месяцев;
- записи согласий (на обработку ПДн, на автопродление) — срок действия согласия и срок давности для возможных споров, после — удаляются.
Обработка прекращается досрочно при отзыве согласия или удалении аккаунта — в части, для которой не осталось самостоятельного законного основания.
7. Кому передаются данные
Передача происходит только там, где без неё сервис не работает. Каждому получателю ниже соответствует ваше согласие на передачу — оно запрашивается отдельно и в явной форме:
- Threads (Meta) — публикация постов и получение их статистики. Туда уходит то, что вы одобрили к публикации.
- Провайдеры языковых моделей — текст материала и черновика отправляется на обработку, чтобы получить готовый пост. Адрес почты и данные аккаунта туда не передаются.
- Google reCAPTCHA — на страницах входа и регистрации, чтобы отличать человека от бота.
- Resend — доставка писем (подтверждение адреса, восстановление пароля, уведомления о подписке).
- Платёжный провайдер Platega — приём платежей, проведение возвратов: мы передаём сумму, назначение платежа и идентификатор заказа; провайдер обрабатывает платёжные данные плательщика в своём контуре по собственной политике.
Мы не продаём данные и не передаём их рекламодателям.
8. Cookie и локальные хранилища
Рекламных и аналитических куки нет. Используются только технические: сессия и токен защиты от подделки запросов — в кабинете; выбор языка, тема оформления и черновики форм — в локальном хранилище браузера, на сервер они не уходят. Полный перечень с назначением каждой записи и способами отключения — в Cookie-политике.
9. Где живут данные
Где живут данные. Данные аккаунта, проектов и конвейера хранятся в инфраструктуре сервиса. Карточных данных и данных о счёте у нас нет по конструкции: их обрабатывает платёжный провайдер в своём контуре.
Передача провайдерам. Часть обработки выполняют сторонние сервисы из раздела 7 — Threads (Meta), провайдеры языковых моделей, Google reCAPTCHA, Resend и платёжный провайдер. Это международные сервисы: при работе с ними данные передаются в объёме, указанном в разделе 7, и обрабатываются по их собственным политикам.
10. Меры защиты
Соединение с сервисом идёт по HTTPS. Пароли хранятся в виде хэшей, токены соцсетей — в зашифрованном виде (AES-GCM, ключ вне базы). Доступ администратора к служебным разделам защищён вторым фактором, а все действия администраторов записываются в журнал. Карточных данных у нас нет по конструкции: их обрабатывает провайдер.
При утечке мы сообщим пострадавшим напрямую и без задержки — так же, как поступили бы с собственными данными.
Полной гарантии безопасности не даёт никто, и мы не будем делать вид, что даём. Если вы обнаружили уязвимость — напишите на support@growthhack.social.
11. Ваши права и как ими воспользоваться
Вы вправе: получить подтверждение обработки и копию своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются без законных оснований; отозвать согласие на обработку; получить сведения о факте передачи данных третьему лицу.
Что уже встроено в продукт, без писем:
- Выгрузить всё. В настройках проекта есть экспорт: вы получаете архив со своими материалами, черновиками и публикациями.
- Удалить аккаунт. Удаление доступно в разделе «Опасная зона» и требует подтверждения паролем. Отменить удаление нельзя.
- Отключить соцсеть. Отключение аккаунта Threads прекращает публикации и сбор статистики немедленно.
- Отменить автопродление — в кабинете, в один-два клика.
По остальным вопросам — письмо на support@growthhack.social с адреса, указанного при регистрации (это нужно, чтобы мы точно знали, чьи данные запрашивают). Отзыв согласия на обработку — на тот же адрес, support@growthhack.social. Отвечаем в течение 3 рабочих дней. Отзыв согласия не отменяет обработку, для которой есть самостоятельное основание (например, платёжные записи для учёта расчётов).
Вы вправе обжаловать наши действия в суде.
12. Изменения политики
При существенных изменениях мы обновим дату вверху страницы. Если изменение затрагивает состав передаваемых данных или цели обработки, мы сообщим об этом на адрес вашей почты заранее, а там, где нужно новое согласие, — запросим его отдельно, не прячя в обновлении текста.
13. Реквизиты оператора
Оператор: Сомов Никита (частное лицо), Дубай, Объединённые Арабские
Эмираты
E-mail: support@growthhack.social
(вопросы по обработке данных и отзыв согласия)