Политика конфиденциальности

1. Общие положения

Настоящая Политика применяется к overeels.com, Overeels Studio и связанным сервисам Overeels. Она описывает обработку персональных данных собственником и (или) оператором ИП "Overeels", а также привлечёнными им третьими лицами в пределах, необходимых для работы Сервиса.

Политика подготовлена с учётом Закона Республики Казахстан «О персональных данных и их защите», Цифрового кодекса Республики Казахстан, Закона Республики Казахстан «Об искусственном интеллекте» и иных применимых нормативных правовых актов.

2. Какие данные мы можем обрабатывать

• регистрационные и профильные данные: email, имя, фамилия, возраст или возрастная категория, язык, регион, настройки аккаунта;
• данные workspace и проектов: проекты, ниши, ключевые слова, задачи, заметки, сохранённые видео, идеи, запросы и результаты анализов;
• технические данные: IP-адрес, user-agent, тип устройства и браузера, время запросов, идентификаторы сессии, security-логи и диагностическая информация;
• биллинговые данные: тариф, статус подписки, начисления и списания OVT, сумма, валюта, дата и идентификатор платежа. Полные реквизиты банковской карты обычно обрабатываются платёжным провайдером;
• данные подключённых социальных сетей в объёме разрешений: идентификатор аккаунта, имя пользователя, фотография профиля, идентификаторы публикаций и Reels, комментарии, идентификаторы и текст комментариев, сообщения Instagram Direct, идентификаторы участников переписки, время событий, сведения об ответах и показатели вовлечённости, если такие данные доступны через соответствующий официальный API и нужны для выбранной функции;
• данные обращений в поддержку и иная информация, которую пользователь добровольно передаёт Overeels.

3. Цели обработки

• создание и защита аккаунта, аутентификация и управление сессиями;
• предоставление функций поиска, анализа видео, Content Radar, AI-рекомендаций, проектов, task board и иных функций Сервиса;
• подключение и синхронизация разрешённых интеграций;
• настройка и выполнение разрешённых пользователем сценариев Instagram Studio: обнаружение поддерживаемых событий комментариев и Direct, проверка ключевых слов и условий, отправка ответов через официальный API, отображение истории выполнения и устранение ошибок;
• расчёт тарифных лимитов, OVT, платежей и подписок;
• поддержка пользователей, диагностика, предотвращение мошенничества и обеспечение информационной безопасности;
• исполнение требований законодательства, бухгалтерского и налогового учёта, рассмотрение претензий и защита законных интересов.

4. Согласие и правовые основания

Если законодательство требует согласия субъекта, Overeels получает его способом, позволяющим подтвердить факт предоставления согласия. Текст отдельного согласия опубликован на странице «Согласие на сбор и обработку персональных данных».

В случаях, прямо предусмотренных законодательством Республики Казахстан, отдельное согласие может не требоваться. Overeels не использует это исключение шире, чем допускает закон.

5. Instagram и другие интеграции

Подключение внешнего аккаунта выполняется пользователем добровольно через механизм авторизации соответствующей платформы. Overeels не должен запрашивать пароль от Instagram или другой подключаемой платформы.

Объём получаемых данных зависит от разрешений, предоставленных пользователем, и возможностей API платформы. Пользователь может отключить интеграцию. Для удаления ранее сохранённых связанных данных можно использовать процедуру на странице «Удаление данных».

При использовании Instagram Studio Overeels может получать от Meta события входящих комментариев и Direct, анализировать их для выполнения выбранного сценария и отправлять ответ от имени подключённого профессионального аккаунта через официальный API. История событий и результаты выполнения могут сохраняться для отображения статуса, диагностики и предотвращения повторной обработки. Доступ к таким сведениям ограничивается необходимостью предоставления функции.

Контент сообщений и комментариев в обычных сценариях автоматизации Instagram Studio не предназначен для передачи внешним AI-сервисам. Если отдельная функция в будущем предполагает такую передачу, до её включения должны быть обеспечены соответствующее уведомление, правовое основание и соблюдение правил Meta.

6. Использование искусственного интеллекта

Отдельные функции Overeels используют системы искусственного интеллекта для анализа видео, текста, комментариев, метрик и пользовательских запросов, а также для формирования идей, классификаций, рекомендаций и отчётов.

Overeels принимает меры для соблюдения требований к защите данных и конфиденциальности при эксплуатации AI-систем. Пользователь не должен передавать в AI-поля сведения, которые не нужны для задачи, особенно пароли, платёжные реквизиты, государственные секреты и иные данные ограниченного доступа.

7. Третьи лица и трансграничная передача

Для работы Сервиса могут привлекаться поставщики хостинга, баз данных, email, мониторинга, платежей, AI и иных технологических услуг. Им передаётся только тот объём данных, который необходим для соответствующей функции и допускается законом и условиями согласия. Серверная инфраструктура Overeels размещена у провайдера PS.KZ в Республике Казахстан; провайдер обеспечивает инфраструктуру для размещения и хранения данных в рамках предоставляемой услуги. Наличие у Overeels AI-функций само по себе не означает передачу данных Instagram Direct и комментариев AI-поставщикам.

Если обработка предполагает трансграничную передачу персональных данных, такая передача осуществляется при наличии требуемого законом основания и, когда это необходимо, согласия субъекта. Информация о наличии трансграничной передачи включается в текст согласия.

8. Хранение и локализация

Хранение персональных данных организуется с учётом требования законодательства Республики Казахстан о размещении базы и (или) цифрового объекта, содержащих персональные данные, на территории Республики Казахстан. Срок хранения ограничивается достижением целей обработки, если более длительный срок не требуется законом, договором, бухгалтерским или иным обязательным учётом.

После достижения целей обработки данные подлежат уничтожению, удалению, анонимизации или обезличиванию в случаях и порядке, установленных законодательством.

9. Защита данных

• разграничение и контроль доступа;
• HTTPS/TLS и иные средства защиты каналов передачи;
• журналирование, мониторинг и меры по выявлению несанкционированного доступа;
• минимизация объёма собираемых данных и ограничение сроков хранения;
• организационные и технические меры в зависимости от категории оператора и характера обрабатываемых данных.

9.1. Запросы государственных органов и защита данных

При поступлении официального запроса уполномоченного государственного органа на раскрытие персональных данных Overeels оценивает законность запроса, полномочия направившего его органа, правовое основание, цель и объём запрашиваемых сведений. Предоставление данных допускается только при наличии применимого законного основания и в необходимом объёме.

Если запрос необоснован, чрезмерен или вызывает сомнения в законности, Оператор вправе запросить уточнение либо обжаловать его в предусмотренном законом порядке. По возможности предоставляется минимальный объём сведений, необходимый для выполнения законного требования.

Сведения о полученном запросе, проведённой проверке, принятом решении и объёме возможного раскрытия подлежат внутреннему учёту с ограничением доступа. Уведомление субъекта о запросе осуществляется, если это разрешено законом и не противоречит обязательным требованиям конфиденциальности.

10. Права субъекта персональных данных

• узнать о наличии своих персональных данных, целях, источниках, способах и сроках их обработки;
• потребовать изменения и дополнения данных при наличии оснований;
• потребовать блокирования, анонимизации, уничтожения или удаления данных в предусмотренных законом случаях;
• отозвать согласие на сбор, обработку, передачу третьим лицам и трансграничную передачу, если отзыв не противоречит закону и не препятствует исполнению неисполненного обязательства;
• защищать свои права и законные интересы установленными законом способами.

11. Cookies и локальное хранилище

Сайт может использовать технически необходимые cookies и localStorage для выбора региона, языка, темы, безопасности и сохранения пользовательских настроек. Аналитические или маркетинговые технологии, если они будут подключены, должны применяться с учётом требований законодательства и настроек согласия пользователя.

12. Изменения и обращения

Overeels может обновлять Политику при изменении законодательства, состава функций или способов обработки данных. Существенные изменения публикуются в актуальной редакции на этой странице.

По вопросам персональных данных, доступа, исправления, отзыва согласия или удаления данных направьте обращение на pdxnz@icloud.com.