Политика конфиденциальности
Последнее обновление
Кто мы и на что распространяется эта политика
Оператор IGP one (igpone.com, app.igpone.com и приложения IGP one для iOS и Android) — компания IGP Global Solutions FZ-LLC, компания свободной зоны, лицензированная Экономической зоной Рас-эль-Хаймы (RAKEZ), адрес: FDRK7851, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. В этой политике слова «мы», «нас» и «наш» означают IGP Global Solutions FZ-LLC.
Эта политика объясняет, как мы обращаемся с персональными данными, когда вы посещаете наш сайт, пользуетесь нашими приложениями, создаёте аккаунт, пользуетесь IGP one, покупаете подписку или связываетесь с нами.
Мы выступаем в двух ролях. В отношении вашего аккаунта, оплаты, посещений сайта и поддержки мы сами определяем, как используются данные, поэтому являемся контролёром (оператором) данных. В отношении персональных данных ваших собственных клиентов, которые IGP one обрабатывает для вас, например комментариев в Instagram, личных сообщений и лидов, оператором является ваш бизнес, а мы — ваш обработчик. Эта вторая роль регулируется нашим Соглашением об обработке данных.
Если вы обращались в компанию, которая пользуется IGP one, и хотите воспользоваться своими правами, сначала свяжитесь с этой компанией. Мы поможем ей ответить, а вы также можете написать нам на [email protected].
Какие данные мы собираем
Данные аккаунта и контакты: ваше имя, адрес электронной почты, название бизнеса, должность, язык, часовой пояс и способ входа. Если вы входите через Google или Apple, мы получаем имя и адрес электронной почты, которые передаёт нам этот провайдер.
Ваше рабочее пространство: Brand Kit и память о бренде (например, факты о вашем бизнесе, товары, цены, тон общения и одобренные утверждения), загруженные вами медиа, черновики контента, подписи, одобрения, расписания, заметки и настройки.
Диалоги с ИИ-агентом: сообщения, которые вы отправляете IGP one в чате, файлы, которыми вы там делитесь, и ответы агента, включая расшифровки голосовых диалогов.
Голосовой режим (мобильные приложения): когда вы пользуетесь голосовым режимом или диктовкой, аудио передаётся потоком в OpenAI и обрабатывается в реальном времени. Текстовую расшифровку мы сохраняем в истории чата, как обычную переписку. Аудиозаписи мы не храним и не используем ваш голос для вашей идентификации.
Подключённый аккаунт Instagram: ID вашего профессионального аккаунта Instagram, имя пользователя, данные профиля, токен доступа (хранится в зашифрованном виде), ваши публикации и медиа, комментарии, личные сообщения и ответы на ваши сторис, а также статистика аккаунта — в пределах выданных вами разрешений.
Данные ваших клиентов (в качестве вашего обработчика): имена пользователей, имена профилей, фото профиля и содержание сообщений или комментариев людей, которые взаимодействуют с вашим аккаунтом Instagram, а также любые контактные данные или запросы, которыми они решили поделиться; эти данные могут сохраняться как лиды.
Платёжная информация: ваш тариф, платёжный адрес, номер плательщика НДС или налоговый номер, счета и статус оплаты. Платежи картой обрабатывает Stripe. Мы получаем только ограниченные данные карты, например платёжную систему, последние четыре цифры и срок действия, но никогда не полный номер карты. Если вы оформляете подписку в нашем приложении для iOS или Android, платёж обрабатывает Apple или Google, а нам сообщают статус подписки и идентификатор транзакции; платёжные данные, которые вы указали в магазине, мы никогда не получаем.
Поддержка и коммуникации: сообщения, которые вы нам отправляете, отзывы и ваши настройки электронных рассылок.
Технические данные и данные об использовании: IP-адрес, тип устройства и браузера, приблизительное местоположение, определённое по IP-адресу, используемые страницы и функции, отчёты об ошибках, журналы безопасности и журналы аудита действий в вашем рабочем пространстве. Мы стараемся не записывать в журналы содержание сообщений и лишние персональные данные.
Данные мобильного приложения и устройства: модель устройства, операционная система и версия приложения, язык, токен push-уведомлений (если вы разрешили уведомления) и отчёты о сбоях. Приложение запрашивает доступ к микрофону только при первом использовании голосового режима или диктовки и использует микрофон только во время их работы. Доступ к микрофону и уведомления можно в любой момент отключить в настройках устройства.
Файлы cookie и аналогичные технологии: см. нашу Политику cookie.
Пожалуйста, не загружайте в маркетинговое рабочее пространство медицинские документы, номера карт, пароли, номера документов, удостоверяющих личность, или другие чувствительные данные. IGP one для этого не предназначен.
Откуда поступают данные: от вас, из подключённого вами аккаунта Instagram (через Meta), от людей, которые комментируют публикации этого аккаунта или пишут ему, от Stripe, Apple и Google — о платежах, подписках и входе, а также из вашего браузера или устройства.
Обязательно ли предоставлять данные? Закон не обязывает вас предоставлять нам персональные данные, но для предоставления сервиса нам нужны данные вашего аккаунта, а для платных тарифов — и платёжные данные. Без них мы не сможем открыть аккаунт или принять оплату.
Как мы используем данные и правовые основания
Для предоставления IGP one по договору с вами: создавать и защищать ваш аккаунт, обеспечивать работу ИИ-агента, создавать и планировать одобренный вами контент, публиковать его в Instagram, обрабатывать комментарии и сообщения, собирать лиды, отправлять уведомления и еженедельные отчёты, оказывать поддержку. Правовое основание: исполнение договора.
Для работы наших мобильных приложений: отправлять разрешённые вами push-уведомления, обрабатывать ваш голос, когда вы пользуетесь голосовым режимом или диктовкой, а также находить и устранять сбои. Правовое основание: исполнение договора; для отчётов о сбоях — законные интересы (для жителей ОАЭ — договор). Для уведомлений и доступа к микрофону также нужно ваше разрешение на устройстве, которое можно отозвать в его настройках.
Для выставления счетов и выполнения требований закона: обрабатывать платежи, выставлять счета, рассчитывать налоги и отчитываться по ним, вести бухгалтерский учёт и отвечать на законные запросы. Правовое основание: договор и юридическая обязанность.
Для безопасности сервиса: предотвращать мошенничество и злоупотребления, обеспечивать соблюдение Правил допустимого использования, расследовать инциденты и защищать наших пользователей. Правовое основание: законные интересы (для жителей ОАЭ — договор и юридическая обязанность).
Для предотвращения злоупотреблений бесплатным первым результатом: чтобы каждый бизнес получал только один бесплатный первый результат, мы храним односторонний криптографический отпечаток (хеш SHA-256) использованных адреса электронной почты и IP-адреса вместе с доменом сайта или именем пользователя Instagram этого бизнеса. Мы используем эту запись только для того, чтобы один и тот же человек или бизнес не мог получить бесплатный результат более одного раза. Сами адрес электронной почты и IP-адрес в этой записи мы не храним, никому её не передаём и не используем для маркетинга. Правовое основание: законный интерес в предотвращении злоупотреблений.
Для улучшения IGP one: понимать, какие функции используются, исправлять ошибки и измерять производительность, по возможности на основе агрегированных или обезличенных данных. Мы не используем ваш контент и сообщения ваших клиентов для обучения ИИ-моделей. Правовое основание: законные интересы (для жителей ОАЭ — договор или согласие).
Для отправки новостей о продукте и предложений: только если вы на это согласились; отписаться или возразить против прямого маркетинга можно в любой момент. Служебные сообщения, например напоминание об окончании пробного периода, квитанции и уведомления о безопасности, отправляются в рамках договора. Правовое основание: согласие.
Необязательные cookie: только с вашего согласия. Правовое основание: согласие.
Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические или сопоставимо значимые последствия.
Как ИИ работает с вашими данными
Чтобы писать черновики, предлагать ответы и отвечать вам в чате, IGP one передаёт нужные части вашего рабочего пространства и диалогов нашим поставщикам ИИ-моделей, Anthropic и OpenAI, через их бизнес-API. Они обрабатывают данные от нашего имени в соответствии со своими условиями API и не используют их для обучения своих моделей. По этим условиям они могут хранить данные в течение короткого срока для мониторинга злоупотреблений и безопасности.
В голосовом режиме ваше аудио передаётся потоком по зашифрованному соединению в сервис OpenAI для работы в реальном времени, который распознаёт вашу речь и формирует устный ответ. Голос, который вы слышите, сгенерирован ИИ. В истории чата мы сохраняем текстовую расшифровку, а не аудио. К голосовым запросам также применяются условия API OpenAI, включая возможное кратковременное хранение данных для мониторинга злоупотреблений.
Подробнее — в нашей Политике в отношении ИИ.
Данные Instagram (данные платформы Meta)
Данные, которые мы получаем из Instagram через API Meta («данные платформы»), используются только для предоставления IGP one бизнесу, подключившему аккаунт: чтобы публиковать контент, показывать комментарии, сообщения и ответы на сторис и отвечать на них, собирать лиды и отчитываться о результатах.
Мы не продаём, не лицензируем и не покупаем данные платформы. Мы не используем их для рекламы, для составления профилей людей или для принятия решений о том, подходит ли кто-либо для работы, жилья, кредита, страхования и т. п., и не передаём их брокерам данных. Мы соблюдаем Условия платформы Meta (Platform Terms) и Политики для разработчиков (Developer Policies).
Мы удаляем данные платформы, когда аккаунт отключается, когда об этом просит Meta или владелец аккаунта либо когда они больше нам не нужны, — как описано в разделе «Как долго мы храним данные» и на странице «Удаление ваших данных».
Где хранятся данные и международная передача
Данные вашего рабочего пространства хранятся в Европейском союзе: наша база данных работает на Supabase во Франкфурте (Германия), а файлы хранятся в Cloudflare R2 в ЕС. Часть серверов работает у Hetzner в Германии или Финляндии.
Часть обработки происходит за пределами ЕС. ИИ-запросы обрабатываются в США компаниями Anthropic и OpenAI, а журналы нашего сервиса, в которых нет содержания сообщений, хранятся у Better Stack в США. Некоторые поставщики услуг, например Stripe, работают по всему миру. Наша команда работает из Объединённых Арабских Эмиратов и может получать доступ к данным оттуда для поддержки и обеспечения работы сервиса.
Когда персональные данные из ЕС, Великобритании или Швейцарии передаются в страну, в отношении которой нет решения о достаточности защиты, мы используем стандартные договорные положения (SCC) Европейской комиссии (с Дополнением Великобритании о международной передаче данных для данных из Великобритании и со швейцарскими адаптациями для данных из Швейцарии) либо Рамочную программу защиты данных ЕС — США (Data Privacy Framework), её расширение для Великобритании (UK Extension) или швейцарско-американскую рамочную программу, если получатель сертифицирован по ним. Мы также применяем дополнительные меры защиты, например шифрование и контроль доступа.
Данные из ОАЭ мы передаём за рубеж только в случаях, допустимых Законом ОАЭ о защите персональных данных, например в страны с достаточным уровнем защиты или на основании договорных гарантий. В отношении данных из Израиля мы соблюдаем Положения о защите частной жизни (передача данных в базы данных за рубежом), включая получение письменных обязательств от получателей.
Вы можете запросить копию соответствующих гарантий по адресу [email protected].
Как долго мы храним данные
Данные аккаунта и рабочего пространства: пока существует ваш аккаунт. Отмена подписки не удаляет аккаунт. Если вы удаляете аккаунт, мы удаляем данные рабочего пространства в течение 30 дней, а из наших циклических резервных копий они исчезают ещё в течение 35 дней.
История чата, включая расшифровки голосовых диалогов: пока существует ваш аккаунт. Голосовое аудио: мы его не храним.
Аккаунты без активной подписки: если у аккаунта 24 месяца не было активной подписки и входов, мы сообщаем владельцу по электронной почте не менее чем за 30 дней до его удаления.
Данные Instagram: пока Instagram подключён, сообщения и комментарии хранятся 12 месяцев после последней активности в соответствующем диалоге, а карточки лидов (имя пользователя и имя человека в Instagram, краткая сводка, теги и ваши заметки) — пока существует ваш аккаунт и Instagram остаётся подключённым. Вы можете удалить их раньше. Когда вы отключаете Instagram, мы сразу удаляем токен доступа и прекращаем сбор данных. Комментарии, сообщения, статистика и лиды, полученные или собранные через это подключение, удаляются в течение 30 дней, если за это время вы не подключите тот же аккаунт снова. Вы можете экспортировать свои лиды до отключения.
Токены push-уведомлений: пока вы не выйдете из приложения, не отключите уведомления или пока токен не перестанет действовать.
Счета и налоговые документы: в течение срока, установленного налоговым и бухгалтерским законодательством, как правило до 7 лет.
Журналы безопасности, аудита и ошибок, включая отчёты о сбоях: до 12 месяцев, если они не нужны дольше для расследования инцидента или защиты от претензии.
Запись для предотвращения злоупотреблений бесплатным первым результатом (хеши адреса электронной почты и IP-адреса, домен сайта или имя пользователя Instagram): 24 месяца после создания бесплатного результата, даже если вы удалите аккаунт раньше. Отпечатки проверки на ботов (верификации): 30 дней.
Сообщения в поддержку: до 24 месяцев после закрытия запроса.
Записи о согласиях и о запросах, связанных с конфиденциальностью: столько, сколько нужно, чтобы подтвердить соблюдение требований, как правило до 5 лет.
Как мы защищаем данные
Данные шифруются при передаче и хранении, данные каждого бизнеса изолированы, токены доступа к соцсетям хранятся в зашифрованном хранилище, а чувствительные действия записываются в журнал. Используемые меры описаны на нашей странице «Безопасность и защита данных».
Если утечка персональных данных может затронуть вас, мы сообщим об этом вам и соответствующим органам, как того требует закон.
Ваши права
В зависимости от места вашего проживания вы можете запросить доступ к своим персональным данным, их исправление, удаление, получение в переносимом формате, ограничение определённой обработки или возразить против неё, а также в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.
Большую часть этого можно сделать самостоятельно в разделе «Настройки»: изменить свои данные, экспортировать их и удалить аккаунт. По остальным вопросам пишите на [email protected]. Мы можем попросить вас подтвердить личность. Запросы рассматриваются бесплатно. Мы отвечаем в течение одного месяца (45 дней для запросов по законам штатов США) и сообщаем, если нам нужно больше времени в пределах, допустимых законом.
Жалобу можно направить нам на [email protected]. Мы подтверждаем получение жалобы в течение 30 дней и без неоправданной задержки сообщаем о результатах её рассмотрения. Вы также вправе подать жалобу в орган по защите данных.
Европейский союз и Великобритания
К жителям ЕС и Великобритании применяются Общий регламент по защите данных (GDPR) и UK GDPR. Наши правовые основания перечислены выше. Если мы опираемся на законные интересы, вы можете возразить, и мы прекратим обработку, если у нас нет веских оснований для её продолжения.
Контакт по вопросам конфиденциальности для лиц в Европейском союзе и Великобритании: [email protected].
Мы не назначали инспектора по защите данных (DPO); почему — и как связаться с нами по вопросам конфиденциальности, — см. раздел «Контакты» ниже.
Вы можете подать жалобу в надзорный орган страны ЕС, где вы живёте или работаете, или в Управление Комиссара по информации Великобритании (ICO).
США, включая Калифорнию
Этот раздел — наше уведомление при сборе данных и политика конфиденциальности для жителей Калифорнии и других штатов США, где действуют законы о защите персональных данных потребителей, в той мере, в какой эти законы к нам применимы.
Категории собираемых данных (за последние 12 месяцев): идентификаторы (имя, электронная почта, IP-адрес, ID аккаунтов); записи о клиентах и коммерческая информация (сведения о бизнесе, тариф, история покупок); активность в интернете или сети (данные об использовании и журналы); приблизительная геолокация по IP-адресу; профессиональная информация (название бизнеса и должность); содержание сообщений и файлов, которые вы или ваши клиенты отправляете через сервис; аудиоинформация (голосовой ввод в наших приложениях, который обрабатывается в реальном времени и нами не хранится); идентификаторы устройств, например токены push-уведомлений. Источники: вы, ваши подключённые аккаунты, взаимодействия ваших клиентов, наши платёжные провайдеры и провайдеры входа, а также ваше устройство.
Цели: деловые цели, описанные в разделе «Как мы используем данные и правовые основания». Мы раскрываем каждую категорию поставщикам услуг и подрядчикам только для этих целей.
Чувствительная персональная информация: данные для входа в аккаунт используются только для вашей аутентификации. Мы не используем и не раскрываем чувствительную персональную информацию, чтобы делать выводы о ваших характеристиках.
Продажа и передача: мы не продаём персональную информацию и не передаём её для межконтекстной поведенческой рекламы и не делали этого в последние 12 месяцев. IGP one не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональную информацию несовершеннолетних. Мы учитываем сигналы Global Privacy Control (GPC) как отказ.
Ваши права: знать и получать доступ, удалять, исправлять, отказываться от продажи или передачи, ограничивать использование чувствительной персональной информации, а также не подвергаться дискриминации за осуществление этих прав. Вы можете действовать через уполномоченного представителя; мы можем запросить у него подтверждение полномочий, а у вас — подтверждение личности. Мы подтверждаем получение запроса в течение 10 рабочих дней и отвечаем в течение 45 дней. Если мы отклоняем запрос, вы можете обжаловать решение, ответив на наше письмо; мы рассматриваем жалобы в течение 45 дней.
Хранение: как указано в разделе «Как долго мы храним данные».
Объединённые Арабские Эмираты
Персональные данные жителей ОАЭ мы обрабатываем в соответствии с Федеральным декретом-законом № 45 от 2021 года о защите персональных данных (PDPL) в той мере, в какой он к нам применим, и по мере вступления в силу его подзаконных актов.
Мы опираемся на ваше согласие, исполнение договора с вами или наши юридические обязанности. В отношении жителей ОАЭ мы не опираемся на законные интересы.
Вы можете запросить доступ к своим данным, их исправление, удаление или ограничение обработки, получить их копию, возразить против их обработки (в том числе для прямого маркетинга) и против решений, основанных исключительно на автоматизированной обработке. Об утечках данных мы сообщаем в Управление данных ОАЭ (UAE Data Office) и затронутым лицам, как того требует закон.
Израиль
Персональные данные жителей Израиля мы обрабатываем в соответствии с Законом о защите частной жизни 5741-1981, включая Поправку 13 (действует с 14 августа 2025 года), и принятыми на его основе положениями.
Уведомление при сборе: закон не обязывает вас предоставлять нам персональные данные, но без сведений, отмеченных как обязательные, мы не сможем открыть аккаунт или предоставить сервис. Цели, получатели данных и ваши права описаны в этой политике.
Вы можете ознакомиться с персональными данными, которые мы о вас храним, и попросить исправить или удалить неточные, неполные, неясные или устаревшие данные. Мы защищаем данные в соответствии с Положениями о защите частной жизни (безопасность данных) и сообщаем о серьёзных инцидентах безопасности в Управление по защите частной жизни, как того требует закон.
Ответственный за защиту частной жизни: мы не назначали ответственного за защиту частной жизни в соответствии с Поправкой 13, поскольку наша текущая деятельность этого не требует (см. раздел «Контакты»). С вопросами о конфиденциальности обращайтесь на [email protected]. Вы также можете подать жалобу в Управление по защите частной жизни Израиля.
Дети
IGP one, включая наши приложения, — сервис для бизнеса, предназначенный для лиц от 18 лет, и он не ориентирован на детей. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что ребёнок передал нам данные, напишите на [email protected], и мы их удалим.
Маркетинговые письма
Мы отправляем маркетинговые письма только с вашего согласия. В каждом таком письме есть ссылка для отписки в один клик и указано, что отправитель — мы, а там, где этого требует закон (например, израильские правила о спаме), письмо помечено как реклама. Служебные письма, например квитанции, напоминания о пробном периоде и продлении и уведомления о безопасности, входят в сервис, и их нельзя отключить, пока у вас есть аккаунт.
Push-уведомления наших приложений касаются вашего рабочего пространства — например, нового лида или черновика, ожидающего одобрения. Их можно отключить в настройках устройства.
Изменения этой политики
Мы обновляем эту политику, когда меняется наша практика. О существенных изменениях мы уведомляем владельцев аккаунтов по электронной почте или в приложении не менее чем за 30 дней до их вступления в силу. Дата вверху страницы указывает на последнюю версию.
Контакты
Вопросы и запросы о конфиденциальности: [email protected]. Почтовый адрес: IGP Global Solutions FZ-LLC, FDRK7851, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates.
Инспектор по защите данных: мы не назначали инспектора по защите данных (DPO) согласно GDPR или ответственного за защиту частной жизни согласно израильской Поправке 13, поскольку наша текущая деятельность этого не требует: крупномасштабная обработка специальных категорий данных или крупномасштабный систематический мониторинг не являются нашей основной деятельностью, и мы не являемся брокером данных или государственным органом. Мы пересмотрим этот вопрос, если наша деятельность изменится. По всем вопросам конфиденциальности обращайтесь на [email protected].