Политика конфиденциальности

1. Кто мы

Targics — платформа для управления performance-маркетингом, зарегистрированная в Торговом реестре Нидерландов (KvK) под номером 42148450. По вопросам конфиденциальности: [email protected].

2. Какие данные мы собираем и зачем

3. Субпроцессоры

Мы передаём данные следующим субпроцессорам в рамках оказания услуги:

• Supabase Inc. (США) — хранение данных и аутентификация; основание передачи: SCC
• Stripe Inc. (США) — обработка платежей; основание передачи: SCC
• Anthropic PBC (США) — AI-обработка; основание передачи: SCC
• Resend Inc. (США) — транзакционная электронная почта; основание передачи: SCC
• Sentry (Functional Software, США) — мониторинг ошибок; основание передачи: SCC

Актуальный список субпроцессоров доступен по запросу на [email protected].

4. Данные Google API Services и Google Ads

Targics интегрируется с Google Ads API для управления рекламными кампаниями. В этом разделе описывается, какие данные Google мы получаем, как используем, как храним и каковы ваши права.

4а. Категории получаемых данных

При подключении аккаунта Google Ads через OAuth 2.0 Targics может получать следующие категории данных через Google Ads API:

• OAuth-токены авторизации (access token и refresh token) — для вызова API от вашего имени;
• Данные Google-аккаунта (email, отображаемое имя, Google user ID), полученные при OAuth-авторизации — email и отображаемое имя хранятся для идентификации и обозначения подключения в разделе Integrations Targics;
• Идентификаторы и метаданные рекламных аккаунтов Google Ads: customer ID, название, валюта, часовой пояс, статус;
• Иерархия аккаунтов: отношения между управляющими (MCC) и дочерними аккаунтами, доступными авторизующему пользователю;
• Данные кампаний: ID, названия, статус, тип канала, даты запуска и завершения;
• Данные групп объявлений: ID, названия, статус;
• Метаданные объявлений и креативов;
• Данные бюджетов: суммы и метод расхода;
• Показатели эффективности, получаемые через GAQL: показы, клики, стоимость и метрики конверсий — там, где они доступны и возвращаются API.

Мы получаем данные Google только в объёме, необходимом для перечисленных ниже целей.

4б. Цели использования

Данные, полученные через Google Ads API, используются исключительно для:

• Поддержания авторизованного подключения Google Ads и аутентификации API-запросов;
• Обнаружения и отображения рекламных аккаунтов, доступных авторизующему пользователю;
• Привязки выбранных аккаунтов к соответствующему клиенту в Targics;
• Отображения и синхронизации данных рекламных аккаунтов на платформе;
• Анализа эффективности и формирования отчётов и рекомендаций;
• Управления кампаниями, бюджетами и настройками в рамках согласованных разрешений, параметров работы и ограничений бюджета, установленных Клиентом;
• Поддержки оптимизационных процессов на платформе Targics.

Данные Google-пользователей не продаются и не передаются третьим лицам, за исключением случаев, необходимых для оказания описанных услуг. Они не используются в рекламных целях, не связанных с управлением вашими собственными кампаниями, и не применяются для построения профилей пользователей в целях, не связанных с работой платформы.

Если вы используете функции ИИ-рекомендаций, данные эффективности кампаний и сведения о рекламных аккаунтах, описанные в разделе 4а, могут передаваться Anthropic PBC — субпроцессору Targics по обработке данных ИИ — для формирования аналитики, инсайтов и рекомендаций, отображаемых в вашем рабочем пространстве Targics. Такая передача осуществляется исключительно в целях предоставления вам пользовательских функций платформы и регулируется условиями обработки данных Anthropic. Ваши данные Google Ads не используются для разработки, обучения, улучшения или дообучения каких-либо обобщённых или базовых AI- или ML-моделей — ни Targics, ни каким-либо субпроцессором, действующим по инструкциям Targics.

4в. OAuth-авторизация

Для подключения Google Ads необходимо предоставить OAuth 2.0-авторизацию для следующих scope: https://www.googleapis.com/auth/adwords (для доступа к данным Google Ads и управления ими), openid, email и profile(для идентификации авторизующего Google-аккаунта и отображения его имени в разделе Integrations — считываются и хранятся только email и отображаемое имя; прочие поля профиля не используются). Доступ ограничен разрешениями, предоставленными при авторизации, и осуществляется только в рамках параметров работы, настроенных вами в Targics. Вы можете отключить интеграцию в любой момент через раздел Integrations — это остановит API-вызовы из Targics от имени вашего аккаунта. Отозвать авторизацию Targics на уровне Google-аккаунта можно напрямую на myaccount.google.com/permissions.

4г. Хранение токенов и безопасность

OAuth-токены шифруются алгоритмом AES-256-GCM на уровне приложения перед записью в базу данных. Ключи шифрования хранятся в переменных окружения с ограниченным доступом на производственном сервере (права доступа к файлу: только чтение владельцем) и никогда не хранятся в коде приложения или базе данных. Доступ к данным в БД ограничен политиками безопасности на уровне строк (RLS), обеспечивающими изоляцию между клиентами — данные одной организации недоступны другой. Все данные передаются по TLS.

4д. Передача третьим лицам

Данные Google Ads и OAuth-учётные данные передаются только следующим конкретным субпроцессорам, каждый из которых действует исключительно по инструкциям Targics и связан договорными обязательствами по защите данных:

• Supabase Inc. (США) — зашифрованное хранение данных и аутентификация. Данные Google Ads хранятся в соответствии с политиками RLS, обеспечивающими изоляцию клиентов.
• Anthropic PBC (США) — ИИ-аналитика и рекомендации. Данные эффективности кампаний передаются для формирования инсайтов, отображаемых в вашем рабочем пространстве. Anthropic не использует эти данные для обучения обобщённых AI-моделей.
• Sentry / Functional Software Inc. (США) — мониторинг ошибок. Диагностические метаданные (трассировки стека, контекст запросов) могут включаться при необходимости отладки.

Данные пользователей Google, полученные через Google API, явным образом не:

• продаются и не сдаются в аренду третьим лицам;
• используются в рекламных целях или для ретаргетинга, не связанных с вашими собственными кампаниями;
• передаются брокерам данных или продаются им;
• используются для оценки кредитоспособности, страхования, кредитования или аналогичных финансовых решений;
• используются для разработки, обучения, улучшения или дообучения каких-либо обобщённых или базовых AI- или ML-моделей;
• передаются кому-либо помимо указанных выше субпроцессоров, за исключением случаев, предусмотренных законом.

Раскрытие информации правоохранительным или регуляторным органам может осуществляться при наличии соответствующего правового требования.

4е. Хранение и удаление

Targics разграничивает три категории данных, связанных с Google:

• OAuth-токены. Access-токены краткосрочны. Refresh-токены хранятся в зашифрованном виде на протяжении срока действия договора. При отключении интеграции Targics прекращает совершать API-вызовы от вашего имени; однако OAuth-токен остаётся в зашифрованном хранилище Targics и не удаляется автоматически. Для полного отзыва OAuth-доступа Targics на уровне Google воспользуйтесь myaccount.google.com/permissions. Для запроса удаления токена из систем Targics: [email protected].
• Импортированные данные Google Ads (данные аккаунтов, кампаний, показатели эффективности). Хранятся в течение срока действия договора в соответствии с применимым DPA. Автоматически не удаляются при отключении интеграции. Для запроса на удаление: [email protected].
• Производные отчёты и деловая документация, сформированные на основе данных Google Ads, могут храниться в течение срока, предусмотренного применимыми правовыми или договорными обязательствами.

4ж. Google API Services User Data Policy

Использование Targics и передача любым другим приложениям данных, полученных от Google API, соответствует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). Targics не является аффилированным лицом Google и не уполномочена Google.

В соответствии с требованиями ограниченного использования данные пользователей Google, полученные через Google API, используются исключительно для предоставления или улучшения функций, доступных пользователю в интерфейсе Targics. В частности, эти данные не используются для:

• показа рекламы, не связанной с вашими собственными кампаниями Google Ads;
• передачи брокерам данных или продажи им;
• определения кредитоспособности или в целях кредитования, страхования и аналогичных решений;
• разработки, обучения, улучшения или дообучения каких-либо обобщённых или базовых AI- или ML-моделей (Targics или любым субпроцессором);
• любой передачи, не являющейся необходимой для предоставления описанных выше функций.

Доступ сотрудников: Ни один сотрудник Targics не имеет рутинного доступа к данным пользователей Google, хранящимся на платформе. Доступ ограничен аутентифицированными пользователями агентства в рамках их собственного тенанта. Сотрудники Targics могут получить доступ к конкретным данным только в следующих случаях: (а) при необходимости расследования инцидента безопасности или реагирования на него; (б) при наличии требования применимого законодательства; или (в) при наличии вашего явного разрешения в целях технической поддержки.

5. Сроки хранения

Данные аккаунта хранятся в течение срока действия договора плюс 2 года (налоговые обязательства). Данные рекламных кампаний — в соответствии с DPA. Логи безопасности — 90 дней. После удаления аккаунта данные обезличиваются или удаляются в течение 30 дней.

6. Ваши права (GDPR / AVG)

Вы вправе:

• Получить доступ к своим данным (экспорт)
• Исправить неточные данные
• Удалить данные («право на забвение»)
• Ограничить или возразить против обработки
• Получить данные в переносимом формате
• Отозвать согласие в любой момент (не влияет на прошлую обработку)

Для подачи запроса: [email protected]. Ответ — в течение 30 дней. Вы также вправе обратиться в надзорный орган (для NL: Autoriteit Persoonsgegevens).

7. Безопасность

Данные передаются по TLS. Доступ к БД ограничен политиками RLS. Секреты интеграций шифруются на уровне приложения (AES-256-GCM). Проводится регулярный аудит безопасности.