Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации пользователей сервиса PinFactory (далее — «Сервис») его Оператором. Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования Сервиса.
Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями, он должен прекратить использование Сервиса.
2. Данные об операторе
Оператором обработки персональных данных является юридическое или физическое лицо, развернувшее и администрирующее конкретную установку PinFactory в рамках экосистемы LidGen (далее — «Оператор»). Реквизиты и контакты Оператора конкретной установки предоставляет администратор рабочего пространства, выдавший пользователю доступ.
3. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
- Пользователь — физическое лицо, которому администратор рабочего пространства предоставил учётную запись в Сервисе.
- Рабочее пространство — изолированный контур данных одной команды или организации внутри Сервиса.
- Cookie — небольшой фрагмент данных, который браузер сохраняет на устройстве пользователя.
4. Цели сбора и правовые основания обработки
Обработка персональных данных осуществляется в следующих целях:
- предоставление доступа к Сервису и аутентификация пользователя;
- исполнение функций Сервиса: создание и хранение проектов, генерация и планирование публикации Pinterest-контента;
- обеспечение взаимодействия с Pinterest через официальный OAuth 2.0, если пользователь подключает свой аккаунт;
- обеспечение работоспособности, безопасности и расследование инцидентов;
- соблюдение лимитов тарифного плана рабочего пространства.
Правовым основанием обработки является согласие пользователя, выраженное фактом использования Сервиса, и необходимость исполнения функций Сервиса, к которым пользователь получил доступ по решению администратора рабочего пространства.
5. Категории и состав обрабатываемых данных
- Учётная запись: имя, адрес электронной почты, хэш пароля, роль, статус, изображение профиля (опционально).
- Данные сессии: токен сессии, срок действия, IP-адрес, user-agent браузера.
- Журнал действий: факт и тип действия пользователя в рабочем пространстве, дата и время. Тексты промптов, пароли и токены доступа в журнал не записываются.
- Контент рабочего пространства: проекты, бренд-кит, промпты, референсы, сгенерированные изображения и тексты, очередь и расписание публикаций.
- Данные Pinterest (при подключении аккаунта): идентификатор и имя пользователя Pinterest, список досок, зашифрованные OAuth-токены доступа, статусы публикаций и метрики, предоставляемые официальным API Pinterest.
- Данные генерации (при настроенной интеграции с провайдером ИИ): текстовые запросы и изображения, передаваемые провайдеру для создания пина или анализа референса.
6. Порядок обработки и сроки хранения
Данные собираются автоматически при использовании Сервиса и хранятся в базе данных конкретной установки PinFactory. Данные учётной записи и рабочего пространства хранятся, пока это необходимо для работы Сервиса, либо до момента удаления по решению администратора рабочего пространства. Сессия действует до выхода пользователя или истечения срока действия токена. Журналы аудита хранятся в целях безопасности и расследования инцидентов.
Удаление или анонимизация данных производится администратором рабочего пространства по запросу пользователя либо автоматически при удалении рабочего пространства.
7. Передача данных третьим лицам
Оператор передаёт данные ограниченному кругу третьих лиц и только для следующих целей:
- Pinterest — после подключения аккаунта пользователем и только для публикации контента, работы с досками и получения официальной аналитики через API Pinterest v5.
- Провайдер ИИ-генерации — только если интеграция настроена Оператором и пользователь запускает генерацию изображения, текста или анализ референса.
- Инфраструктурные поставщики — хостинг, база данных PostgreSQL, очередь заданий Redis и S3-совместимое хранилище файлов конкретной установки.
Персональные данные не продаются, не передаются рекламным сетям и не используются для целей, не связанных с работой Сервиса. Трансграничная передача данных ограничена серверами провайдеров, перечисленных выше, и определяется конфигурацией конкретной установки.
8. Файлы cookie и аналогичные технологии
| Cookie | Назначение | Срок хранения |
|---|---|---|
pf_locale | Сохраняет выбранный язык интерфейса | 1 год |
better-auth.session_token | Поддерживает активную сессию после входа | до выхода или истечения срока сессии |
При работе по HTTPS cookie сессии может иметь имя __Secure-better-auth.session_token. Сервис не устанавливает рекламные и сторонние аналитические cookie. Пользователь может ограничить использование cookie в настройках браузера; это может сделать работу с Сервисом невозможной.
9. Права пользователя
В отношении своих персональных данных пользователь имеет право:
- получить информацию о составе и источниках обрабатываемых данных;
- запросить исправление неточных или неполных данных;
- потребовать удаления своих данных, если это не противоречит требованиям безопасности или иным законным основаниям хранения;
- отозвать согласие на обработку данных, что может повлечь ограничение или прекращение доступа к Сервису.
Запросы направляются администратору рабочего пространства, выдавшему доступ к Сервису.
10. Меры защиты информации
- пароли хранятся в виде криптографических хэшей и не восстанавливаются в открытом виде;
- токены доступа Pinterest хранятся в зашифрованном виде;
- доступ к данным рабочего пространства ограничен ролевой моделью и изолирован между рабочими пространствами;
- значимые действия фиксируются в журнале аудита без сохранения содержимого промптов и секретов;
- соединение с Сервисом рекомендуется использовать по протоколу HTTPS.
11. Контакты и порядок обращений
По вопросам обработки персональных данных, а также с запросами на доступ, исправление или удаление данных обращайтесь к администратору рабочего пространства, предоставившему вам доступ к PinFactory. Действующая редакция настоящей Политики всегда доступна по адресу /privacy. Оператор может обновлять Политику; дата актуальной редакции указана в начале документа.