Политика приватности

Этот документ объясняет, какие данные обрабатывает сервис AdAce Ads по адресу https://ads.adace.website, зачем, кому они передаются и как долго хранятся. Оператор данных — FOP Verbovetskyi Mykhailo Ivanovych, действующая под названием Ad Ace Agency. Представитель оператора — Mykhailo Verbovetskyi, основатель.

Сервис помогает рекламным агентствам и рекламодателям управлять рекламой в Google Ads, Meta, LinkedIn, TikTok и Microsoft Advertising: показывает статистику, проверяет отслеживание на сайте, готовит предложения изменений и выполняет согласованные изменения.

1. Учётная запись и вход

Что	Зачем
Адрес электронной почты, имя	регистрация, вход, приглашения в команду, письма сервиса
Хеш пароля; зашифрованный секрет второго фактора, если он включён	проверка входа; сам пароль не хранится
Технический файл cookie сессии	поддержание входа; cookie не рекламный
Хеш IP-адреса и email в счётчике попыток (до 10 минут)	защита от перебора и злоупотреблений
Журнал действий: кто, что и когда сделал	ответственность за изменения в рекламе и безопасность
Данные оплаты: идентификаторы клиента и подписки Stripe, тариф, статус счетов и платежей	платные тарифы; данные карты вводятся на странице Stripe и не попадают в сервис

Счётчиков посещаемости, рекламных идентификаторов и сторонней аналитики в сервисе нет.

2. Данные рекламных платформ (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising)

Кабинет подключается только через официальное окно согласия платформы; пароли от рекламных аккаунтов сервис не запрашивает и не получает.

Что	Как обрабатывается
Токены доступа от платформы	хранятся зашифрованными; в журналы и на экран не попадают
Список кабинетов, названия, валюта, часовой пояс	чтобы пользователь выбрал кабинеты для работы
Кампании, группы, объявления, их тексты и изображения, бюджеты, статусы, настройки аудиторий	показ в сервисе, анализ, подготовка предложений изменений
Ежедневные показатели, поисковые запросы, действия-конверсии, состояние пикселей Meta	аналитика для агентства и его клиента, поиск бесполезных расходов
Необратимые отпечатки идентификаторов пользователей Meta и Google	обработка запросов Meta на отзыв и удаление; безопасный отзыв доступа Google; сами идентификаторы не хранятся

Изменения в рекламе. Сервис может менять бюджеты и статусы кампаний, групп и объявлений, добавлять ключевые и минус-слова, создавать кампании, группы и объявления на паузе. Изменение существующей рекламы — сначала предложение с обоснованием; его выполняет человек-согласующий или — только если владелец пространства так настроил политику клиента — система в пределах лимитов и только для обратимых действий. Новые кампании, группы и объявления создаются только на паузе, без расходов, и только владельцем или администратором пространства (или AI по их команде); включение — снова предложение. Записи в рабочие кампании владелец открывает отдельно для каждого кабинета. Каждое изменение записывается в журнал; состояние до и после записи проверяется.

3. Google Analytics, Search Console, Менеджер тегов, Klaviyo и сайты клиентов

Google Analytics 4: список ресурсов; ежедневные сеансы, ключевые события и доход по источнику, каналу и кампании. Если пользователь дал доступ на редактирование, сервис по его команде создаёт ресурс, веб-поток, ключевое событие или связь с Google Ads.
Search Console: список сайтов; ежедневные клики, показы и позиции по запросам и страницам.
Klaviyo (только чтение): название аккаунта, валюта и часовой пояс; email-кампании (название, статус, время отправки) с итоговыми показателями — получатели, доставлено, открытия, клики, отписки, заказы и доход. Сервис не запрашивает и не хранит данные отдельных получателей (адреса, профили, списки).
Менеджер тегов: чтение опубликованной конфигурации контейнера; изменения готовятся в отдельной рабочей области и публикуются только после подтверждения пользователем паролем.
Аудит сайта: сервис загружает публичные страницы и скрипты тегов сайтов, адреса которых вводит пользователь, чтобы проверить установку тегов.

4. Политика Google в отношении пользовательских данных API (Limited Use)

Использование AdAce Ads информации, полученной от API Google, и её передача в любое другое приложение соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные Google (Google Ads, Analytics, Search Console, Менеджер тегов) используются только для функций, которые пользователь видит и контролирует в сервисе: показ и анализ показателей, проверка отслеживания, предложение и выполнение согласованных изменений. Данные Google не продаются, не используются для рекламы, не передаются третьим лицам, кроме как это необходимо для этих функций (см. раздел 6), не используются для обучения моделей искусственного интеллекта и не читаются людьми, если только пользователь явно не согласился, это не нужно для безопасности или этого не требует закон.

5. AI-аналитик и AI-клиенты

AI-аналитик в сервисе. Если в пространстве включён AI-аналитик, вопрос пользователя и данные, нужные для ответа (например, показатели кампаний), передаются поставщику модели — Anthropic — только для формирования ответа. Данные не используются для обучения моделей.

Claude, ChatGPT, Cursor и другие AI-клиенты (MCP). Пользователь может подключить к сервису собственный AI-клиент через OAuth или API-ключ, выбрав пространство и разрешения. Данные, которые этот клиент запрашивает по поручению пользователя, передаются ему от имени пользователя, а их дальнейшая обработка регулируется условиями этого клиента. Доступ можно отозвать в любой момент в кабинете: «Настройки → AI-клиенты».

6. Кто получает данные

Рекламные и аналитические платформы (Google, Meta, LinkedIn, TikTok, Microsoft) — запросы к API от имени пользователя.
Хостинг-провайдер сервера; почтовый провайдер для писем сервиса (вход, приглашения, уведомления).
Anthropic — только если включён AI-аналитик (раздел 5).
Stripe — оплата платных тарифов (карта, счета, возвраты).
AI-клиенты, которые подключил пользователь (раздел 5); зрители публичных дашбордов, если пользователь поделился ссылкой (ссылку можно отозвать).

Данные не продаются и не используются для рекламы.

7. Хранение и удаление

Данные хранятся, пока активны учётная запись и отношения с клиентом. Отключение кабинета стирает сохранённые токены доступа и просит платформу отозвать разрешение; для Google это происходит вместе с последним подключением того же аккаунта Google, чтобы остальные подключения продолжали работать.

Пользователь Meta может удалить приложение в настройках Facebook или запросить удаление данных: Meta уведомляет сервис, и связанные данные удаляются автоматически; выдаётся код подтверждения, а статус запроса показан по адресу https://ads.adace.website/privacy/meta/deletion. Мы удаляем учётную запись, импортированные показатели и другие связанные данные по запросу на info@adace.website.

Показатели рекламного кабинета принадлежат рекламодателю: запрос частного лица не удаляет рекламную статистику бизнеса — для этого обратитесь к рекламодателю.

8. Безопасность

Только HTTPS. Токены доступа зашифрованы ключом, который хранится отдельно от базы данных. Данные каждого пространства и клиента изолированы на уровне базы данных; фоновые процессы работают с отдельными ограниченными правами; действия записываются в журнал.

9. Ваши права

Вы можете узнать, какие данные о вас хранятся, потребовать исправления или удаления, ограничить обработку или отозвать предоставленные разрешения. Напишите на info@adace.website; мы отвечаем в течение 30 дней.

10. Изменения

Если обработка данных изменится, изменится и этот текст, а дата вверху обновится. Это перевод для удобства: при расхождениях преимущественную силу имеет украинская редакция.