Политика конфиденциальности

⚠️ ЧЕРНОВИК. Документ — рабочий каркас; финальные формулировки требуют юридической проверки до публичного запуска.

Как AI Dash собирает, использует, хранит и удаляет данные. Сервис — аналитика эффективности контента AI-инфлюенсеров в Instagram и TikTok.

1. Какие данные мы обрабатываем

Аккаунт: email, имя, хэш пароля (scrypt; пароль в открытом виде не хранится).
Ваш контент: загруженные ролики, скриншоты статистики, метрики, заметки.
Подключённые аккаунты (Instagram/TikTok): OAuth-токены (хранятся в зашифрованном виде, AES-256-GCM), публичные метрики и медиа, которые вы синхронизируете.
Технические: IP, user-agent — для безопасности и анти-абьюза (audit-журнал).

2. Суб-процессоры

Мы передаём ограниченные данные следующим обработчикам:

Обработчик	Назначение	Данные	Регион / условия
OpenAI	AI-анализ кадров видео и скриншотов (по вашему явному включению)	Кадры/скриншоты, которые вы отправляете на анализ	США · без обучения моделей на ваших данных · DPA
Anthropic	AI-анализ (альтернативный провайдер)	То же	США · без обучения на ваших данных · DPA
Хостинг (VPS)	Размещение приложения и базы данных	Все данные сервиса	—
Email-провайдер	Транзакционные письма (подтверждение, сброс пароля)	Email, ссылки	—

AI-анализ выключен по умолчанию для каждого рабочего пространства и включается вами явно.

3. Данные платформ (Instagram / TikTok)

При подключении аккаунта мы получаем доступ в объёме выданных вами разрешений. Токены хранятся зашифрованными и никогда не отображаются. Вы можете отключить аккаунт в любой момент — это отзывает токены и прекращает синхронизацию. Мы соблюдаем требования платформ к хранению и удалению данных.

4. Удаление данных

Отключение аккаунта платформы: токены удаляются, синхронизированный контент этого источника удаляется.
Запрос на удаление от платформы (Meta/TikTok callback): обрабатывается автоматически, с подтверждающим кодом и статусом.
Удаление аккаунта AI Dash: стирает ваш профиль, рабочее пространство и все связанные данные (необратимо).

Служебный продукт-лог (события использования: технический идентификатор рабочего пространства и время, без email, IP и содержимого) обезличен и после удаления аккаунта не может быть связан с вами; он сохраняется для подсчёта агрегированной статистики продукта. Стороннюю аналитику мы не используем.

5. Кросс-тенант бенчмарки

Если вы явно согласитесь (opt-in, по умолчанию выключено), агрегированные обезличенные метрики вашего контента могут участвовать в рыночных бенчмарках. Бенчмарк показывается только при достаточном числе участников (k-анонимность, минимум 5 аккаунтов в группе) и не раскрывает данные отдельного аккаунта — публикуются лишь обезличенные перцентили по группе. Согласие можно отозвать в любой момент; после отзыва (или удаления аккаунта) ваши данные покидают бенчмарки при следующем пересчёте — не позднее 24 часов.

6. Хранение и права

Данные хранятся, пока активен аккаунт, и удаляются по запросу. В зависимости от юрисдикции вы имеете право на доступ, исправление, удаление и переносимость данных, а также на отзыв согласия. Для реализации прав — legal@inshinlab.com.