Настоящая Политика описывает, как сервис ZALET (zalet.app, далее — «Сервис») обрабатывает персональные данные пользователей. Используя Сервис, Вы соглашаетесь с обработкой данных в соответствии с настоящей Политикой и применимым законодательством, включая Федеральный закон № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
Email и пароль (в зашифрованном виде) либо идентификатор соцлогина при регистрации.
Данные подписки и платежей (без хранения полных реквизитов карты — их обрабатывает провайдер).
Данные подключения и устройства: IP-адрес, сведения о браузере и устройстве (user-agent), адреса запрошенных страниц Сервиса вместе с параметрами запроса, дата и время обращения. Записываются в журнал запросов при каждом обращении к Сервису и используются для диагностики сбоев, защиты от злоупотреблений и подбора нагрузки.
Отпечаток устройства (обезличенный технический хэш) — только для защиты от повторного получения одного и того же промокода.
cookie — состав и назначение описаны в разделе 10.
Действия в Сервисе: отслеживаемые темы, сохранённые видео, история просмотренных в Сервисе роликов (какие карточки Вы открывали), настройки интерфейса и уведомлений, история полученных уведомлений.
Данные о письмах: факт отправки, доставки, открытия и переходов по ссылкам в наших письмах — подробнее в разделе 9.
Подключение аккаунта на внешней площадке — если Вы автор и пользуетесь автоворонками: идентификатор и имя подключённого аккаунта, а также токен доступа к нему. Токен хранится в зашифрованном виде, не показывается в интерфейсе, не отправляется в письмах и не попадает в выгрузку данных. Что при этом происходит с данными Ваших зрителей — в разделе 5.
Сервис получает только публично доступные данные: идентификаторы, названия и описания видео, обложки, длительность, дату публикации, названия каналов, количество подписчиков, просмотров, отметок «Нравится» и комментариев.
Сервис не запрашивает доступ к приватным данным Ваших аккаунтов YouTube: мы не читаем Вашу историю просмотров, подписки, плейлисты и не публикуем ничего от Вашего имени.
Авторизация через Google в Сервисе используется только для входа (email и имя профиля) и не даёт Сервису доступа к данным YouTube-аккаунта.
4. Хранение данных YouTube и производные показатели
Публичная статистика (количество просмотров, отметок «Нравится», комментариев, подписчиков) и её суточные срезы хранятся не более 36 календарных месяцев и используются для построения графиков динамики и исторических сравнений.
Производные показатели, рассчитанные Сервисом на основе этой статистики («сила залёта» — кратность просмотров к медиане канала, «пульс трендов», рейтинги каналов, оценки релевантности тегов), хранятся не более 36 календарных месяцев. Эти показатели — собственный расчёт ZALET: они не являются показателями YouTube, не получены напрямую из YouTube API и не одобрены YouTube.
Остальные данные YouTube (названия и описания видео, названия каналов, обложки, тексты комментариев) обновляются из YouTube API либо удаляются из хранилища Сервиса в течение 30 дней с момента последнего получения.
Если видео или канал удалены на YouTube либо сделаны приватными, соответствующие данные удаляются из Сервиса при ближайшем обновлении.
5. Автоворонки: данные зрителей и роли сторон
Если Вы автор и подключили к Сервису свой аккаунт в Instagram, Сервис по заданному Вами сценарию отвечает на комментарии и сообщения Ваших зрителей. Сведения о зрителях — это персональные данные третьих лиц, и роли здесь распределены так:
Автор — оператор этих данных: он решает, кому, что и когда отправляет его воронка.
ZALET — обработчик по поручению автора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Мы обрабатываем данные зрителей только по заданию автора и только в объёме, нужном для работы его сценария; для собственных целей мы их не используем. Основание обработки — договор с автором.
Запросы зрителей о своих данных (доступ, исправление, удаление, отзыв согласия) адресуются автору как оператору. Если такой запрос придёт нам, мы передадим его автору и будем действовать по его указанию.
О зрителе, который написал автору или прокомментировал его публикацию, Сервис хранит:
идентификатор его аккаунта на площадке и отображаемое имя;
признак того, подписан ли он на аккаунт автора;
время последнего входящего от него сообщения;
отметку об отказе от дальнейшего общения;
журнал событий: что пришло от площадки — включая текст комментария или сообщения, на который отвечает воронка, — и что Сервис решил сделать в ответ и почему. Журнал нужен автору, чтобы разобраться, почему воронка сработала или не сработала;
выданные зрителю ссылки и отметку о переходе по ним.
Данные зрителей одного автора недоступны другим авторам: подключённый аккаунт и всё, что с ним связано, видит только тот, кто его подключил.
Instagram принадлежит компании Meta Platforms Inc., признанной экстремистской организацией; её деятельность запрещена на территории Российской Федерации.
6. Цели обработки
Предоставление доступа к Сервису и аутентификация.
Обработка подписок и платежей.
Исполнение сценариев автоответов, настроенных автором (автоворонки).
Поддержка, безопасность и предотвращение злоупотреблений.
Улучшение Сервиса и информирование о значимых изменениях.
7. Правовые основания
Обработка осуществляется на основании Вашего согласия, для исполнения договора (оказания услуг Сервиса) и в рамках наших законных интересов по обеспечению безопасности и работоспособности.
8. Передача третьим лицам
Мы не продаём персональные данные. Данные могут передаваться обслуживающим провайдерам (платежи, хостинг, отправка писем, аутентификация через соцсети, аналитика — при наличии Вашего согласия) исключительно в объёме, необходимом для работы Сервиса, а также по требованию закона. Мы не передаём третьим лицам данные, полученные через YouTube API Services, и не используем их для показа рекламы.
Служебные уведомления о событиях в Сервисе (регистрация, оплата) оператор получает в мессенджер Telegram в обезличенном виде: адрес электронной почты в них не передаётся — только внутренний номер учётной записи и параметры события.
Если автор пользуется автоворонками, ответы его воронки Сервис передаёт площадке — Instagram (Meta Platforms Inc.), — чтобы она доставила их зрителю: иначе сообщение до адресата не дойдёт. Вместе с текстом ответа площадке передаётся идентификатор зрителя, которому он адресован. Площадка обрабатывает эти сведения по своим правилам.
Instagram принадлежит компании Meta Platforms Inc., признанной экстремистской организацией; её деятельность запрещена на территории Российской Федерации.
9. Электронные письма (рассылки)
Регистрируясь, Вы соглашаетесь получать на указанный email сервисные сообщения (подтверждение почты, уведомления об оплате и работе аккаунта) и информационно-рекламные письма (новости, предложения, акции). Рассылка осуществляется через сервис Resend. От рекламных писем можно отказаться в любой момент по ссылке «Отписаться» в каждом таком письме; сервисные сообщения, необходимые для работы аккаунта, при этом продолжают приходить.
Уведомления о новых залётах в отслеживаемых темах — отдельная история: они приходят только в те каналы, которые Вы сами включили (письмо, Telegram-бот, уведомления браузера). По умолчанию не включён ни один из них — мы спрашиваем об этом на отдельном экране после регистрации, и пропуск вопроса означает отказ. Изменить выбор или выключить все внешние каналы можно в любой момент в профиле, в разделе «Каналы доставки»; уведомления внутри самого Сервиса при этом остаются.
По каждому письму мы получаем от Resend сведения о его судьбе: доставлено ли оно, было ли открыто, переходили ли Вы по ссылкам, не отскочило ли письмо и не пожаловались ли Вы на него. Эти сведения нужны, чтобы не слать письма на мёртвые адреса и не портить репутацию домена отправителя. IP-адрес и данные браузера, которыми сопровождаются события открытия и перехода, мы не сохраняем — они удаляются до записи в нашу базу. Сами события хранятся не более срока, указанного в разделе 11.
10. Cookie
Мы используем cookie трёх категорий:
Технически необходимые — сессия и защита от подделки запросов. Без них вход и работа Сервиса невозможны, поэтому согласия они не требуют. Живут до конца сессии либо до срока действия выданного токена (не более 30 суток).
Предпочтения интерфейса — выбранная тема оформления, отметка о пройденном обучающем туре и о закрытии подсказок в ленте. Хранят только Ваш выбор в интерфейсе, не содержат сведений о личности. Срок жизни — до одного года.
Аналитические (Яндекс.Метрика: _ym_uid, _ym_d, _ym_isad, _ym_visorc и сопутствующие) — подключаются только после Вашего явного согласия; до согласия счётчик не загружается вовсе. Срок жизни — до одного года, у части — сессия. Согласие можно отозвать в любой момент в настройках cookie внизу страницы, после чего счётчик перестаёт загружаться.
Отдельно мы ставим служебную cookie zlt_vid — обезличенный случайный номер со сроком жизни одни сутки. Он нужен ровно для того, чтобы не посчитать одного посетителя несколько раз в нашей внутренней статистике. Этот номер не связан с Вашей личностью, не передаётся третьим лицам, недоступен скриптам страницы и не позволяет узнать Вас ни на других сайтах, ни у нас на следующий день.
11. Сроки хранения и защита
Данные YouTube хранятся в сроки из раздела 4. Для остальных категорий сроки такие:
Данные аккаунта (email, настройки, отслеживаемые темы, сохранённые видео, история просмотров и уведомлений) — пока существует учётная запись. Удаляются вместе с ней (раздел 12).
Журнал запросов (IP, user-agent, адреса страниц) — 30 суток, затем удаляется автоматически.
Токены подтверждения почты и сброса пароля — удаляются в течение 30 суток после использования или истечения.
Сведения о применении промокодов (адрес, IP, отпечаток устройства — защита от повторного получения) и события доставки писем — 12 месяцев.
Данные автоворонок (подключение к площадке, воронки автора, контакты его зрителей, прохождения, журнал событий и выданные ссылки) — пока существует подключение автора либо его учётная запись; отдельного срока для них мы не устанавливаем. Когда автор отключает аккаунт площадки, токен доступа стирается сразу, а воронки приостанавливаются; полностью эти данные удаляются вместе с учётной записью автора (раздел 12).
Данные о платежах (чеки, суммы, даты) — в сроки, установленные законодательством о бухгалтерском учёте и применении контрольно-кассовой техники; их мы обязаны хранить даже после удаления аккаунта.
Мы применяем разумные организационные и технические меры защиты (шифрование паролей, httpOnly-сессии, ограничение доступа).
12. Ваши права и удаление данных
Вы вправе запросить доступ к своим данным, их исправление или удаление, отозвать согласие на обработку. Для этого направьте запрос на адрес из раздела 14; мы ответим в сроки, установленные законом. По запросу о доступе мы выгружаем и присылаем всё, что о Вас хранится в Сервисе.
Удаление аккаунта. По запросу на privacy@zalet.app мы удаляем учётную запись и связанные с ней данные: сохранённые видео, историю просмотров, темы, настройки, историю уведомлений, привязки соцсетей, подписки на рассылки и записи журнала запросов. Если Вы пользовались автоворонками, вместе с аккаунтом удаляются подключения к площадкам, сами воронки, контакты Ваших зрителей, их прохождения, журнал событий и выданные трекинговые ссылки.
Если Вы совершали платежи, чеки и записи об оплате мы обязаны сохранить по закону. В этом случае учётная запись обезличивается: email, пароль, привязки соцсетей и все перечисленные выше данные стираются, войти в такую запись невозможно, а от платёжных записей остаётся только не связанный с личностью номер. Данные автоворонок — подключения, воронки, контакты зрителей, прохождения, журнал событий и ссылки — удаляются и в этом случае: они не переживают обезличивание. Отказать в удалении по причине совершённых платежей мы не можем.
Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице; дата обновления указана выше.
14. Оператор и контакты
Оператор персональных данных — Индивидуальный предприниматель Охотников Александр Андреевич, ИНН 263518702791. По вопросам обработки персональных данных, а также для реализации прав, указанных в разделе 12, пишите на privacy@zalet.app. Сервис не аффилирован с YouTube и Google.
ZALET