Політика приватності

Цей документ пояснює, які дані обробляє сервіс AdAce Ads за адресою https://ads.adace.website, навіщо, кому вони передаються і як довго зберігаються. Оператор даних — ФОП Вербовецький Михайло Іванович, що діє під назвою Ad Ace Agency. Представник оператора — Mykhailo Verbovetskyi, засновник.

Сервіс допомагає рекламним агенціям і рекламодавцям керувати рекламою в Google Ads, Meta, LinkedIn, TikTok і Microsoft Advertising: показує статистику, перевіряє відстеження на сайті, готує пропозиції змін і виконує погоджені зміни.

1. Обліковий запис і вхід

Що	Навіщо
Адреса електронної пошти, ім'я	реєстрація, вхід, запрошення в команду, листи сервісу
Хеш пароля; зашифрований секрет другого фактора, якщо його ввімкнено	перевірка входу; сам пароль не зберігається
Технічний файл cookie сесії	підтримання входу; cookie не рекламний
Хеш IP-адреси й email у лічильнику спроб (до 10 хвилин)	захист від перебору й зловживань
Журнал дій: хто, що і коли зробив	відповідальність за зміни в рекламі й безпека
Дані оплати: ідентифікатори клієнта й підписки Stripe, тариф, стан рахунків і платежів	платні тарифи; дані картки вводяться на сторінці Stripe й до сервісу не потрапляють

Лічильників відвідуваності, рекламних ідентифікаторів і сторонньої аналітики в сервісі немає.

2. Дані рекламних платформ (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising)

Кабінет підключається лише через офіційне вікно згоди платформи; паролі від рекламних акаунтів сервіс не просить і не отримує.

Що	Як обробляється
Маркери доступу від платформи	зберігаються зашифрованими; у журнали й на екран не потрапляють
Перелік кабінетів, назви, валюта, часовий пояс	щоб користувач обрав кабінети для роботи
Кампанії, групи, оголошення, їхні тексти й зображення, бюджети, статуси, налаштування аудиторій	показ у сервісі, аналіз, підготовка пропозицій змін
Щоденні показники, пошукові запити, дії-конверсії, стан пікселів Meta	аналітика для агенції та її клієнта, пошук марних витрат
Незворотні відбитки ідентифікаторів користувачів Meta й Google	обробка запитів Meta на відкликання й видалення; безпечне відкликання доступу Google; самі ідентифікатори не зберігаються

Зміни в рекламі. Сервіс може змінювати бюджети й статуси кампаній, груп і оголошень, додавати ключові та мінус-слова, створювати кампанії, групи й оголошення на паузі. Зміна наявної реклами — спершу пропозиція з обґрунтуванням; її виконує людина-погоджувач або — лише якщо власник простору так налаштував політику клієнта — система в межах лімітів і лише для оборотних дій. Нові кампанії, групи й оголошення створюються лише на паузі, без витрат, і лише власником чи адміністратором простору (або AI за їхньою командою); увімкнення — знову пропозиція. Записи в робочі кампанії відкриває власник окремо на кожен кабінет. Кожна зміна записується в журнал; стан до й після запису перевіряється.

3. Google Analytics, Search Console, Менеджер тегів, Klaviyo і сайти клієнтів

Google Analytics 4: перелік ресурсів; щоденні сесії, ключові події й дохід за джерелом, каналом і кампанією. Якщо користувач надав доступ на налаштування — сервіс за його командою створює ресурс, веб-потік, ключову подію чи зв'язок з Google Ads.
Search Console: перелік сайтів; щоденні кліки, покази й позиції за запитами й сторінками.
Klaviyo (лише читання): назва, валюта й часовий пояс облікового запису; email-кампанії (назва, статус, час надсилання) з підсумковими показниками — одержувачі, доставлено, відкриття, кліки, відписки, замовлення й дохід. Дані окремих одержувачів (адреси, профілі, списки) сервіс не запитує й не зберігає.
Менеджер тегів: читання опублікованої конфігурації контейнера; зміни готуються в окремій робочій області й публікуються лише після підтвердження паролем користувача.
Аудит сайту: сервіс завантажує публічні сторінки й скрипти тегів сайтів, адреси яких вводить користувач, щоб перевірити встановлення тегів.
Скрипти для сайтів клієнтів: якщо клієнт ставить скрипт сервісу на свій сайт, натискання «Telegram», «WhatsApp», дзвінка, пошти чи надсилання форми стає заявкою. Події Meta (Conversions API) лише пересилаються в Meta й не зберігаються. Якщо рекламодавець увімкнув передачу в Microsoft Advertising і на сайті є згода на вимірювання, скрипт підключає тег Microsoft UET (bat.bing.com) і повідомляє йому про заявку; так само — LinkedIn Insight Tag (snap.licdn.com), якщо увімкнено передачу в LinkedIn. Для заявки зберігаються тільки технічні мітки: канал, адреса сторінки без параметрів і її мова, UTM-мітки, мітки кліку з реклами Google (gclid, gbraid, wbraid), Meta (fbc, fbp), Microsoft (msclkid) і LinkedIn (li_fat_id), час і статус, який позначає рекламодавець. Імен, телефонів, пошти, IP-адреси й даних браузера сервіс не зберігає; IP використовується лише для обмеження частоти у вигляді хешу протягом 10 хвилин.

4. Відповідність вимогам Google (Limited Use)

Використання й передача сервісом даних, отриманих через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Дані Google (Google Ads, Analytics, Search Console, Менеджер тегів) використовуються лише для функцій, які користувач бачить і якими керує в сервісі: показ і аналіз статистики, перевірка відстеження, пропозиції й виконання погоджених змін. Дані Google не продаються, не використовуються для реклами, не передаються третім особам, крім випадків, потрібних для цих функцій (див. розділ 6), не використовуються для навчання моделей штучного інтелекту й не переглядаються людьми, окрім випадків, коли користувач прямо на це погодився, це потрібно для безпеки або вимагає закон.

5. AI-аналітик і AI-клієнти

AI-аналітик у кабінеті. Якщо в просторі ввімкнено AI-аналітика, питання користувача й дані, потрібні для відповіді (наприклад, показники кампаній), надсилаються постачальнику моделі — Anthropic — лише для створення відповіді. Дані не використовуються для навчання моделей.

Claude, ChatGPT, Cursor та інші AI-клієнти (MCP). Користувач може сам підключити свій AI-клієнт до сервісу через OAuth або API-ключ, обравши простір і дозволи. Тоді дані, які запитує цей клієнт за вказівкою користувача, передаються йому під обліковим записом користувача; їх обробка далі регулюється умовами цього клієнта. Доступ можна відкликати будь-коли у кабінеті: «Налаштування → AI-клієнти».

6. Кому передаються дані

Рекламні й аналітичні платформи (Google, Meta, LinkedIn, TikTok, Microsoft) — запити до їхніх API від імені користувача.
Хостинг-провайдер сервера; поштовий провайдер для службових листів (вхід, запрошення, сповіщення).
Anthropic — лише якщо ввімкнено AI-аналітика (розділ 5).
Stripe — оплата платних тарифів (картка, рахунки, повернення коштів).
AI-клієнти, які користувач підключив сам (розділ 5); глядачі публічних дашбордів, якщо користувач поділився посиланням (посилання можна відкликати).

Дані не продаються й не використовуються для реклами.

7. Зберігання й видалення

Дані зберігаються, поки діє обліковий запис і співпраця з клієнтом. Від'єднання кабінету стирає збережені маркери доступу й надсилає платформі запит на відкликання дозволу; для Google — разом з останнім підключенням того самого акаунта Google, щоб не обірвати інших підключень.

Користувач Meta може прибрати застосунок у налаштуваннях Facebook або попросити видалити дані: Meta повідомляє сервіс, і відповідні дані стираються автоматично; видається код підтвердження, за яким стан запиту видно на сторінці https://ads.adace.website/privacy/meta/deletion. Обліковий запис, імпортовану статистику й інші пов'язані дані видаляємо на запит на info@adace.website.

Статистика рекламних кабінетів належить рекламодавцю: запит окремої особи не знищує рекламну статистику бізнесу — для цього слід звернутися до самого рекламодавця.

Заявки з сайтів клієнтів видаляються автоматично через 90 днів.

8. Захист

З'єднання лише через HTTPS. Маркери доступу зашифровані ключем, що зберігається окремо від бази. Дані кожного простору й клієнта ізольовані на рівні бази даних; фонові процеси працюють з окремими обмеженими правами; дії записуються в журнал.

9. Ваші права

Ви можете дізнатися, які дані про вас зберігаються, вимагати їх виправлення чи видалення, обмежити обробку або відкликати надані дозволи. Напишіть на info@adace.website; відповідаємо протягом 30 днів.

10. Зміни

Якщо обробка даних зміниться, зміниться й цей текст, а дата редакції вгорі оновиться.