Политика конфиденциальности

1. Область действия

Политика применяется к сайту drawreply.com, личному кабинету DrawReply и интеграциям с Instagram. Она относится как к зарегистрированным пользователям DrawReply, так и к людям, которые взаимодействуют с подключёнными Instagram-аккаунтами.

DrawReply помогает владельцам профессиональных Instagram-аккаунтов автоматически подбирать и отправлять заранее подготовленный контент в ответ на сообщения и комментарии.

2. Какие данные мы обрабатываем

Данные аккаунта DrawReply: имя, email, хеш пароля, выбранный язык, сведения о сессиях, IP-адрес и user-agent.
Пользовательский контент: проекты, наборы, карточки, ключевые слова, настройки автоматизации, тексты и загруженные изображения.
Данные подключения Instagram: идентификаторы аккаунта, username и отображаемое имя, статус подключения, срок действия и зашифрованный маркер доступа, сведения о подписках Webhooks.
Данные взаимодействий Instagram: Instagram-scoped ID отправителя, идентификаторы событий, сообщений, комментариев и медиа, текст входящего сообщения или комментария, время события и технические метаданные.
Результаты автоматизации: сработавшее правило, выбранная карточка, статус и время обработки, сведения об отправке ответа и сообщения об ошибках.
Сведения об использовании сервиса: тариф, пробный период, лимиты, счётчики успешных выдач и объём хранилища.
Технические журналы: адрес запроса, дата и время, IP-адрес, user-agent, HTTP-статус и диагностические сообщения, необходимые для безопасности и устранения ошибок.

3. Источники данных

Мы получаем данные непосредственно от пользователя при регистрации и настройке контента, автоматически от браузера и сервера, а также от Meta через Instagram API и Webhooks после того, как владелец профессионального аккаунта разрешил подключение.

Если вы пишете подключённому Instagram-аккаунту, DrawReply может получить сведения о вашем сообщении от Meta, даже если у вас нет аккаунта DrawReply.

4. Для чего используются данные

создание и защита аккаунта, вход в личный кабинет и сохранение настроек;
подключение Instagram, получение разрешённых событий и отправка настроенных ответов;
сопоставление входящего текста с ключевыми словами и выбор контента по правилам пользователя;
ведение истории обработки, предотвращение повторной выдачи и соблюдение лимитов;
техническая поддержка, диагностика, предотвращение злоупотреблений и обеспечение безопасности;
выполнение юридических обязанностей и рассмотрение обращений о персональных данных.

5. Правовые основания

В зависимости от применимого законодательства обработка осуществляется для исполнения договора и предоставления сервиса, на основании разрешения пользователя на подключение Instagram, для законных интересов по обеспечению безопасности и работоспособности сервиса, а также для выполнения юридических обязанностей.

Автоматическое сопоставление ключевых слов и выбор карточки не используется для решений, создающих юридические или иные аналогично значимые последствия для человека.

6. Cookies и сессии

DrawReply использует необходимые cookies и данные сессии для входа, защиты форм от подделки запросов, сохранения выбранного языка и работы личного кабинета. В текущей версии сервис не использует рекламные cookies и не продаёт данные для таргетированной рекламы.

Отключение необходимых cookies может сделать вход и отдельные функции сайта недоступными.

7. Кому могут передаваться данные

Мы не продаём и не сдаём персональные данные в аренду. Поставщики обрабатывают данные только в объёме, необходимом для оказания соответствующих услуг.

Meta Platforms и Instagram — для авторизации, получения событий и отправки ответов по указанию пользователя;
провайдеру хостинга и инфраструктуры — для размещения приложения, базы данных, файлов, резервных копий и журналов;
провайдеру электронной почты — при обращении в поддержку или с запросом об удалении данных;
государственным органам или иным лицам — если передача требуется законом, судебным актом или необходима для защиты прав и безопасности.

8. Международная обработка

Meta и поставщики инфраструктуры могут обрабатывать данные в странах, отличных от страны пользователя. Когда это требуется применимым законодательством, используются предусмотренные законом механизмы и разумные меры защиты.

9. Сроки хранения

Данные аккаунта и пользовательский контент хранятся, пока аккаунт активен или пока они нужны для предоставления сервиса.
Данные подключения и событий хранятся до удаления подключения, проекта, аккаунта либо до подтверждённого запроса на удаление, если более длительное хранение не требуется законом или безопасностью.
После подтверждённого запроса данные из активных систем обычно удаляются в течение 30 дней. Остаточные копии в резервных копиях могут сохраняться до одного месяца и затем удаляются или перезаписываются в рамках обычного цикла ротации.
Отдельные минимальные записи могут храниться дольше, если это необходимо для выполнения закона, разрешения спора, предотвращения мошенничества или защиты сервиса.

10. Безопасность

Мы используем HTTPS, контроль доступа, хеширование паролей, шифрование маркеров доступа Instagram и иные разумные технические и организационные меры. Ни один способ хранения или передачи не может гарантировать абсолютную безопасность.

Не передавайте маркеры доступа и пароли третьим лицам. При подозрении на компрометацию сообщите нам и отзовите доступ DrawReply в настройках Instagram.

11. Ваши права

В зависимости от применимого законодательства вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, отозвать согласие или возразить против обработки. Вы также можете обратиться в компетентный орган по защите данных.

Для запроса напишите на mariyastr@gmail.com. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть и не удалить данные другого человека. Подробные шаги приведены на странице «Удаление данных».

12. Данные детей

DrawReply предназначен для владельцев и администраторов профессиональных аккаунтов и не ориентирован на детей младше 16 лет. Если вы считаете, что ребёнок передал сервису персональные данные без необходимого разрешения, сообщите нам для их удаления.

13. Сторонние сервисы

Использование Instagram и Meta регулируется их собственными условиями и политиками. Удаление данных из DrawReply не удаляет сообщения, аккаунт или иные данные, которые Meta хранит независимо в своих сервисах.

14. Изменения политики

Мы можем обновлять эту политику при изменении функций, требований платформ или законодательства. Новая версия публикуется на этой странице с обновлённой датой вступления в силу.