Политика конфиденциальности

1. Какие данные мы собираем

Данные аккаунта: ваш адрес электронной почты, который мы получаем при регистрации и входе. Если вы входите через Google, мы получаем основные данные профиля, на передачу которых вы дали разрешение через Google OAuth, например адрес электронной почты, имя и аватар; если вы входите с помощью кода подтверждения по электронной почте, мы обрабатываем записи о выдаче и проверке этого кода. Мы не получаем и не храним ваш пароль Google.

Данные об использовании: ваши действия в Сервисе, включая поисковые запросы и критерии фильтрации авторов, поиск похожих авторов, поиск контактных адресов электронной почты, запросы на выявление накрутки подписчиков, избранное и списки авторов, статусы доставки и follow-up-сообщений в рассылках, этапы заключения договоров и отслеживания выполнения, а также журнал начисления и расходования кредитов. Мы используем эти данные для работы функций, учёта биллинга и ведения истории активности.

Предоставляемый вами контент: инструкции и запросы, которые вы отправляете функциям AI-рассылок и экспертного Agent, шаблоны писем и тексты рассылок, проекты условий сотрудничества, решения об одобрении, а также загружаемые или сохраняемые вами контактные данные. Вы несёте ответственность за наличие законных прав на использование такого контента.

Данные устройства и журналы: технические данные, которые автоматически формируются при доступе к Сервису, например IP-адрес, тип и версия браузера, операционная система, языковые настройки, время доступа и пути страниц, а также журналы сбоев и ошибок. Эти данные используются для обеспечения безопасности, устранения неполадок и улучшения Сервиса.

Публичные данные авторов: поиск авторов (база данных, включающая более 50 миллионов авторов), поиск похожих авторов и выявление накрутки подписчиков используют информацию об авторах, которая общедоступна на социальных платформах. Если вы автор и хотите исправить или удалить индексированные публичные данные своего профиля, свяжитесь с нами по контактным данным в конце настоящей Политики.

2. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для работы Сервиса. Строго необходимые файлы cookie поддерживают активную сессию — данные сессии хранятся в HttpOnly-cookie, которые недоступны скриптам страниц, что снижает риск кражи учётных данных. Функциональные файлы cookie запоминают такие настройки, как язык.

Строго необходимые файлы cookie нельзя отключить в Сервисе, поскольку без них Сервис не работает. Вы можете просматривать, ограничивать или удалять файлы cookie в настройках браузера, однако отключение необходимых файлов cookie завершит вашу сессию, и некоторые функции могут перестать работать.

Если позднее мы внедрим аналитические файлы cookie или аналогичные технологии, мы обновим настоящую Политику и, если этого требует применимое законодательство, получим ваше согласие или предоставим возможность отказаться.

3. Обработка данных в расширениях для браузера

Мы выпускаем два расширения для браузера, описанные ниже отдельно. Ни одно из них не собирает, не читает, не хранит и не передаёт файлы cookie социальных платформ, пароли, токены сессий или токены доступа — ни единого байта. Ни одно из них не читает localStorage или sessionStorage платформ. Ни одно не содержит кода, размещённого удалённо: каждый исполняемый файл входит в пакет расширения, проверенный Chrome Web Store. Ни одно не отправляет данные третьим лицам, в аналитические сервисы или рекламные сети. Разрешения браузера, которые запрашивает каждое расширение, ограничены функциями, для которых они необходимы.

(a) Расширение hiCreator для анализа авторов. Оно работает только на TikTok, Instagram и YouTube, чтобы определить страницу автора, которую вы просматриваете, и предоставить анализ. Оно считывает только публично видимую информацию об авторе на странице, например имя пользователя, количество подписчиков и общедоступные показатели контента, и отправляет её на наши серверы для формирования результатов анализа, таких как профили авторов и оценка накрутки подписчиков. Оно не собирает историю просмотров, не читает страницы за пределами трёх указанных сайтов и не собирает данные, не связанные с заявленной целью. Хранящиеся локально данные ограничиваются состоянием входа и настройками.

(b) Расширение hiCreator для подтверждения аккаунта. Его единственная цель — подтвердить, что вы владеете аккаунтами в социальных сетях, которые добавили в профиль автора на creator.hicreator.ai. Оно ничего не делает, пока вы явно не начнёте проверку в веб-приложении или во всплывающем окне самого расширения. В этот момент оно открывает или повторно использует вкладку с вашей собственной страницей профиля на платформе, которую вы попросили проверить, считывает эту страницу и отправляет краткий отчёт в наш API. Оно работает только на следующих сайтах: youtube.com, instagram.com, tiktok.com, x.com (и его псевдониме twitter.com), facebook.com, linkedin.com, а также на наших доменах creator.hicreator.ai и creators.lessie.ai. Оно не запрашивает доступ ко всем веб-сайтам.

Что отправляет расширение для подтверждения аккаунта: одноразовое значение challenge, выданное нашим сервером для этой проверки; имя пользователя проверяемого аккаунта; при наличии — публичное отображаемое имя; при наличии — публичное количество подписчиков; а также при наличии — названия элементов интерфейса, доступных только владельцу и найденных на странице (только названия элементов, но никогда не их содержимое). Ничего другого не отправляется.

Расширение для подтверждения аккаунта никогда не собирает: файлы cookie, пароли, токены сессий или токены доступа любой платформы; адреса электронной почты, личные сообщения, списки подписчиков или друзей и содержимое публикаций; историю просмотров; данные из вкладок, кроме проверяемой страницы профиля; любые данные с веб-сайтов, не указанных выше.

Что хранится на вашем устройстве расширением для подтверждения аккаунта: в session storage (только в памяти, очищается при закрытии браузера) — выданный нами краткосрочный токен проверки с ограниченной областью действия, который может обращаться только к трём нашим эндпоинтам проверки и не может читать вашу электронную почту или обращаться к другим частям аккаунта; в local storage — статус и текст результата последней проверки, кэшированный список аккаунтов, ожидающих проверки (платформа и имя пользователя), а также необязательный адрес серверной части только для разработчиков.

Удаление любого из расширений удаляет сохранённые локально данные; данные вашего аккаунта по-прежнему управляются на сервере в соответствии с настоящей Политикой. Успешная проверка аккаунта записывается в профиль автора в виде значка подтверждения вместе с именем пользователя, использованным методом и отметкой времени; срок действия проверочных challenge истекает автоматически. Вы можете в любое время удалить социальный аккаунт из профиля автора, что приведёт к удалению записи о его проверке.

4. AI-рассылки, отправка писем от вашего имени и автоматическая обработка

Когда вы используете AI-рассылки и автоматические follow-up-сообщения, мы отправляем от вашего имени письма выбранным вами авторам. Для этого мы обрабатываем адреса электронной почты получателей, темы и тексты сообщений, время отправки, а также статусы доставки и ответов, чтобы обеспечивать работу рассылки, показывать её прогресс и запускать автоматические follow-up-сообщения.

Вы определяете или подтверждаете содержание и получателей писем рассылки. Как отправитель этих писем вы несёте ответственность за то, чтобы получение и использование контактных данных получателей, а также отправка коммерческих писем соответствовали применимому законодательству и правилам соответствующих платформ; мы обрабатываем связанные данные по вашим инструкциям.

Функция экспертного Agent формирует рекомендации или выполняет задачи на основе ваших инструкций и бизнес-данных в аккаунте, например списков потенциальных авторов и предыдущей переписки. Для ключевых действий, таких как исходящие отправления и подписание договора, рабочий процесс включает этап согласования, требующий вашего подтверждения перед выполнением; записи о согласовании сохраняются для возможности аудита.

Выявление накрутки подписчиков и отслеживание данных работают с публичными данными авторов и данными ваших собственных кампаний, а их результаты отображаются только в вашем аккаунте.

5. Данные пользователей Google (Gmail и вход через Google)

Этот раздел применяется ко всем данным, которые мы получаем через API Google («данные пользователей Google»), и, если его положения являются более конкретными или строгими, имеет преимущественную силу перед остальными положениями настоящей Политики в отношении этих данных. Использование и передача другим приложениям информации, полученной через API Google, осуществляется в соответствии с Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.

Вход через Google: мы получаем только основные данные профиля, на передачу которых вы дали разрешение (адрес электронной почты, имя и аватар), и используем их исключительно для создания и аутентификации вашего аккаунта.

Подключённые аккаунты Gmail (для авторов): авторы могут по желанию подключить аккаунт Gmail на creator.hicreator.ai. Мы запрашиваем следующие разрешения, каждое из которых используется только для описанной здесь пользовательской функции: доступ на чтение (gmail.readonly) — для отображения почтового ящика в приложении и выявления для вас запросов от брендов о сотрудничестве; доступ на изменение (gmail.modify) — исключительно для отметки сообщения как прочитанного, когда вы открываете его в приложении; доступ на отправку и создание (gmail.send и gmail.compose — оба необязательны, и вы можете снять их в окне согласия Google) — для отправки написанных или явно одобренных вами ответов и сохранения черновиков в папке черновиков вашего Gmail. Если вы отклоните необязательные разрешения, чтение продолжит работать, а функции отправки будут отключены.

Мы не храним содержимое вашей электронной почты. Сообщения, цепочки и вложения каждый раз при просмотре извлекаются из Gmail в режиме реального времени и никогда не копируются на наши серверы, в базы данных или резервные копии. Мы храним только ваши OAuth-токены (в зашифрованном виде с использованием AES-256-GCM), адрес Gmail и статус подключения, а для цепочек, которые наша система определяет как сделки о сотрудничестве с брендом, — сделанные нами выводы, например название бренда, указанную цену и статус переговоров, вместе с идентификатором цепочки, но никогда не само содержимое сообщений.

Если наши функции работы со сделками брендов обрабатывают содержимое Gmail с помощью больших языковых моделей, ограниченные фрагменты сообщений отправляются нашему поставщику AI-инфраструктуры исключительно для формирования результатов, показываемых вам, например распознавания запроса о сотрудничестве или подготовки ответа для вашего одобрения. Мы договорно и технически ограничиваем такую обработку, в том числе программно требуя использовать маршруты моделей, политика которых запрещает хранение входных данных, поэтому данные пользователей Google никогда не сохраняются поставщиком моделей и не используются нами или третьими лицами для создания, обучения или улучшения любых моделей машинного обучения или искусственного интеллекта — общих или иных.

Мы не используем данные пользователей Google для рекламы или маркетинга, не продаём их, не используем для маркетинговых исследований, оценки кредитоспособности или любых целей, не связанных с описанными выше пользовательскими функциями, и не разрешаем людям читать их, кроме случаев, когда вы явно согласились на это, когда это необходимо для расследования проблем безопасности или злоупотреблений, для соблюдения применимого законодательства либо когда данные были агрегированы и обезличены для внутренних операций. Общие положения настоящей Политики об агрегированном анализе, улучшении продукта, новых целях и передаче бизнеса применяются к данным пользователей Google только в этих пределах; любая передача данных пользователей Google в рамках слияния или приобретения также потребует вашего явного согласия.

Вы можете в любое время отключить Gmail на странице «Почтовые ящики», после чего сохранённые токены будут удалены, или отозвать наш доступ в настройках аккаунта Google по адресу https://myaccount.google.com/permissions. Такой же принцип отсутствия хранения, описанный выше, применяется к почтовым ящикам, которые вы подключаете через Microsoft Outlook или IMAP.

6. Как мы используем данные

Мы используем собранные данные, чтобы предоставлять, поддерживать и улучшать Сервис; запускать инициированные вами процессы поиска, анализа, рассылок, заключения договоров и отслеживания выполнения; учитывать кредиты, управлять биллингом и предотвращать злоупотребления; обеспечивать безопасность аккаунтов и систем, включая выявление рисков и устранение неполадок; а также отправлять уведомления о работе Сервиса, если вы согласились их получать.

Мы можем использовать обезличенные или агрегированные данные, которые больше не позволяют идентифицировать человека, для статистического анализа и улучшения продукта. Это не относится к данным пользователей Google, использование которых ограничено положениями раздела 5.

Мы собираем только данные, необходимые для этих целей, и не используем ваши данные для целей, не связанных с ними. Если мы намерены использовать вашу информацию для новой цели, не предусмотренной настоящей Политикой, мы сначала запросим ваше согласие.

7. Как мы передаём данные; сторонние сервисы

Мы не продаём ваши персональные данные.

Мы передаём необходимые данные только: (1) поставщикам услуг, поддерживающим работу Сервиса, — поставщикам облачной инфраструктуры и хостинга, платёжным обработчикам, которые обрабатывают покупки кредитов (данные вашей банковской карты обрабатываются непосредственно ими), и инфраструктуре доставки электронной почты, используемой для отправки кодов подтверждения и инициированных вами писем рассылки; в каждом случае объём данных ограничен необходимым для оказания услуг, а поставщики связаны обязательствами о конфиденциальности и защите данных; (2) если этого требует закон или законные запросы судебных либо государственных органов; и (3) если это необходимо для защиты законных прав наших или наших пользователей.

Когда вы входите через Google, Google обрабатывает вашу информацию как независимый поставщик в соответствии со своей политикой конфиденциальности; мы получаем только основные данные профиля в пределах предоставленного вами разрешения.

Если мы участвуем в слиянии, приобретении или передаче активов, ваша информация может быть передана в рамках этой сделки. Мы потребуем от правопреемника соблюдать настоящую Политику и уведомим вас о существенных изменениях.

8. Хранение, трансграничная передача и сроки хранения

Ваша информация может храниться на серверах, расположенных как в пределах вашей юрисдикции, так и за её пределами. При трансграничной передаче данных мы соблюдаем применимые требования законодательства и принимаем разумные меры, например договорные обязательства, чтобы защищать данные по стандарту не ниже предусмотренного настоящей Политикой.

Мы храним вашу информацию только столько, сколько необходимо для целей, описанных в настоящей Политике. Сроки хранения определяются продолжающейся необходимостью предоставлять вам Сервис, установленными законом сроками хранения таких записей, как журнал кредитов и история транзакций, а также сроками исковой давности для разрешения споров и предъявления юридических требований.

После удаления аккаунта мы удаляем или обезличиваем ваши персональные данные в разумный срок. Если закон требует более длительного хранения, например записей о транзакциях и биллинге, мы продолжаем защищать эти данные, в том числе посредством раздельного хранения, в течение установленного законом срока, после чего удаляем или обезличиваем их.

9. Безопасность

Мы применяем стандартные для отрасли меры защиты, включая шифрование при передаче данных (HTTPS), контроль доступа и принцип минимальных привилегий, хранение данных сессии в HttpOnly-cookie и аудит внутреннего доступа.

Храните в безопасности адрес электронной почты для входа и коды подтверждения. Действия, совершённые в рамках вашей аутентифицированной сессии, считаются совершёнными вами или с вашего разрешения; немедленно свяжитесь с нами, если подозреваете несанкционированное использование аккаунта.

Ни один способ передачи или хранения данных через интернет не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Если инцидент поставит под угрозу безопасность ваших персональных данных, мы примем меры по устранению последствий и уведомим вас в случаях, предусмотренных применимым законодательством.

10. Ваши права и удаление аккаунта

В соответствии с применимым законодательством вы можете получить доступ к своим персональным данным, исправить или удалить их, получить их копию и отозвать согласие; отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

Некоторыми данными вы можете управлять самостоятельно в настройках аккаунта или направить запрос по контактным данным в конце настоящей Политики. Перед выполнением запроса мы проверим вашу личность и ответим в разумный срок; за явно повторяющиеся запросы или запросы, выходящие за разумные рамки, мы можем взимать разумную плату либо отказать в их выполнении с объяснением причин.

Чтобы удалить аккаунт, свяжитесь с нами по адресу [email protected]. После удаления вы больше не сможете пользоваться Сервисом, а данные аккаунта будут удалены или обезличены в соответствии с разделом 8.

11. Дети

Сервис предназначен для компаний и совершеннолетних пользователей и не ориентирован на несовершеннолетних; мы сознательно не собираем персональные данные несовершеннолетних.

Если мы узнаем, что собрали персональные данные несовершеннолетнего без согласия законного представителя, мы незамедлительно удалим их. Если вы считаете, что у нас может храниться информация о несовершеннолетнем, свяжитесь с нами по контактным данным в конце настоящей Политики.

12. Изменения в настоящей Политике

Время от времени мы можем обновлять настоящую Политику, чтобы отражать изменения в функциях, законодательных требованиях или наших методах обработки данных. Обновления вступают в силу после публикации, а дата «Последнее обновление» в верхней части страницы изменяется соответствующим образом.

О существенных изменениях, например значительных изменениях целей обработки, получателей данных или ваших прав, мы уведомим вас через объявление на сайте или другим заметным способом. Продолжение использования Сервиса после вступления обновлений в силу означает принятие обновлённой Политики.

13. Свяжитесь с нами

По любым вопросам, комментариям или запросам, связанным с настоящей Политикой или вашими персональными данными, включая реализацию прав, описанных в разделе 10, обращайтесь по адресу: [email protected].

Мы ответим в разумный срок после проверки вашей личности. Если вы не удовлетворены нашим ответом, вы также можете подать жалобу в компетентный надзорный орган, если это предусмотрено применимым законодательством.