Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса AVSTAT (далее — «Сервис»), доступного по адресу https://appaibb.ru.

Оператором персональных данных является индивидуальный предприниматель Баишев Виталий Рафаэльевич (далее — «Оператор»):

• ИНН: 253713597512
• ОГРНИП: 325253600069561
• Адрес: 690920, Россия, Приморский край, г. Владивосток, о. Русский
• Email: support@appaibb.ru

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя Сервис, пользователь подтверждает согласие с настоящей Политикой.

2. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты.
• Учётные данные: идентификатор пользователя (user_id), хеш пароля.
• Данные профилей Avito: client_id и client_secret, предоставленные пользователем для интеграции с API Avito; идентификатор профиля на Avito; публичная ссылка на профиль; статистические показатели (баланс, аванс, рейтинг, отзывы, просмотры, контакты, расходы и т. п.).
• Данные уведомлений: Telegram Chat ID, номер телефона/MAX ID, подписки Web Push.
• Технические данные: IP-адрес, тип браузера и устройства, cookie, UTM-метки, страница входа (landing_path).
• Платёжные данные: идентификатор платежа, статус, сумма, период подписки (данные банковской карты обрабатываются исключительно Т-Банк и Оператору не передаются).

3. Цели обработки

• Регистрация и аутентификация пользователя в Сервисе.
• Предоставление доступа к функциям аналитики и мониторинга профилей Avito.
• Отправка уведомлений (email, Telegram, Web Push, MAX) в соответствии с настройками пользователя.
• Формирование отчётов и аналитики по запросу пользователя.
• Обработка платежей и управление подпиской Pro.
• Техническая поддержка и связь с пользователем.
• Улучшение качества Сервиса, устранение ошибок.
• Исполнение требований законодательства РФ.

4. Правовые основания

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение договора, стороной которого является субъект персональных данных.
• Исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. Хранение и защита данных

Данные хранятся на серверах, расположенных на территории Российской Федерации.

Применяемые меры защиты:

• Шифрование чувствительных полей (client_secret профилей Avito) на стороне сервера.
• Использование JWT-токенов в HttpOnly cookies для защиты сессии.
• Защита от CSRF-атак (double-submit cookie).
• Хеширование паролей алгоритмом bcrypt.
• Шифрование трафика по HTTPS (TLS-сертификат Let's Encrypt).
• Ограничение доступа к базе данных на уровне инфраструктуры.

6. Передача данных третьим лицам

Данные могут передаваться следующим категориям получателей:

• Avito — исключительно для получения статистики и публикации ответов на отзывы через официальный API. Передаются только client_id/client_secret пользователя.
• Т-Банк — для обработки платежей и подтверждения оплаты подписки.
• ProxyAPI — для генерации автоответов на отзывы через LLM (передаётся только текст отзыва и имя клиента).
• Сервисы email-рассылки (Yandex SMTP) — для отправки уведомлений и отчётов.
• Telegram / MAX — для отправки уведомлений в мессенджеры по инициативе пользователя.
• Яндекс.Метрика — для сбора обезличенной статистики посещений.

Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях.

7. Cookies и аналитика

Сервис использует cookie для аутентификации (HttpOnly) и защиты от CSRF. Дополнительно используется Яндекс.Метрика для сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера, но это ограничит работу Сервиса.

8. Права пользователя

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на support@appaibb.ru.

9. Срок хранения

Персональные данные хранятся в течение срока действия аккаунта и в течение 3 (трёх) лет после его удаления — для исполнения требований законодательства РФ. После удаления аккаунта по запросу пользователя данные удаляются в течение 30 (тридцати) дней.

10. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу appaibb.ru/privacy.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных: support@appaibb.ru.

← Вернуться в AVSTAT