Этот документ объясняет, какие данные обрабатывает сервис AdAce Ads по адресу
https://ads.adace.website, зачем, кому они передаются и как долго хранятся. Оператор данных — FOP Verbovetskyi Mykhailo Ivanovych, действующая под названием Ad Ace Agency. Представитель оператора — Mykhailo Verbovetskyi, основатель.
Сервис помогает рекламным агентствам и рекламодателям управлять рекламой в Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads и ChatGPT Ads: показывает статистику, проверяет отслеживание на сайте, готовит предложения изменений и выполняет согласованные изменения.
1. Учётная запись и вход
| Что | Зачем |
|---|---|
| Адрес электронной почты, имя | регистрация, вход, приглашения в команду, письма сервиса |
| Хеш пароля; зашифрованный секрет второго фактора, если он включён | проверка входа; сам пароль не хранится |
| Технический файл cookie сессии | поддержание входа; cookie не рекламный |
| Техническая метка браузера (cookie adace_dev, случайное значение; у нас хранится только его хеш) | защита бесплатного тарифа от злоупотреблений: бесплатные пространства из одного браузера делят одни лимиты рекламных платформ и кабинетов; не рекламная и не передаётся третьим лицам |
| Хеш IP-адреса и email в счётчике попыток (до 10 минут) | защита от перебора и злоупотреблений |
| Описание бизнеса из формы «Стартовый план» (что продаёте, где, цель, бюджет, сайт — без имён и контактов) и готовый план; секрет плана — только хешем, в браузере — идентификатор и секрет (localStorage); хеш IP-адреса в счётчике запросов (до суток) | подготовить план первой рекламы с помощью AI-модели и показать его в пространстве после регистрации; непривязанный план удаляется через 7 дней |
| Журнал действий: кто, что и когда сделал | ответственность за изменения в рекламе и безопасность |
| Данные оплаты: идентификаторы клиента и подписки Stripe, тариф, статус счетов и платежей | платные тарифы; данные карты вводятся на странице Stripe и не попадают в сервис |
Защита бесплатного тарифа (см. Условия использования): технические признаки — та же метка браузера, те же необратимые отпечатки входа Google или Meta и рекламных кабинетов (раздел 2) — сравниваются между бесплатными пространствами, чтобы выявить обход лимитов тарифа. Отказы из-за лимитов тарифа записываются в журнал действий без личных данных (только вид отказа и платформа).
Сторонней аналитики и рекламных идентификаторов в сервисе нет. Собственная статистика посещений сайта — без cookie: случайный номер сессии вкладки, просмотренные страницы и нажатые кнопки, источник перехода (метки utm или клика), класс устройства, язык браузера и страна. Страну определяем по IP-адресу из базы на нашем сервере (IP Geolocation by DB-IP); сам адрес не сохраняется. Записи удаляются через 90 дней.
Мы можем связать источник перехода на ads.adace.website с вашим аккаунтом при регистрации. Временная запись связи действует до 10 минут и удаляется после использования или окончания срока. Очищенная информация об источнике хранится до 90 дней для анализа привлечения пользователей. Межсайтовое отслеживание для этого не применяется.
2. Данные рекламных платформ (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads, ChatGPT Ads)
Amazon Ads готовится и не предлагается как доступное подключение. Возможности и ограничения каналов указаны в матрице интеграций.
Кабинет подключается через официальное окно согласия платформы; пароли от рекламных аккаунтов сервис не запрашивает и не получает. Исключение — ChatGPT Ads: окна согласия у OpenAI нет, поэтому владелец или администратор пространства вставляет ключ Advertiser API, который сам создал в Ads Manager для одного рекламного кабинета.
| Что | Как обрабатывается |
|---|---|
| Токены доступа от платформы | хранятся зашифрованными; в журналы и на экран не попадают |
| Ключ Advertiser API кабинета ChatGPT Ads | перед сохранением проверяется запросом к OpenAI; хранится зашифрованным, как токены доступа; никогда не показывается (не больше четырёх последних символов) и не попадает в журналы; отключение стирает ключ в сервисе, а сам ключ удаляется в Ads Manager |
| Данные ChatGPT Ads: название, валюта и часовой пояс кабинета; кампании, группы и объявления (заголовки, тексты, ссылки, изображения), бюджеты, статусы; ежедневные показы, клики, расходы и конверсии | показ в сервисе, аналитика, создание на паузе и предложения поддерживаемых изменений бюджета, статуса, таргетинга и объявлений |
| Список кабинетов, названия, валюта, часовой пояс | чтобы пользователь выбрал кабинеты для работы |
| Кампании, группы, объявления, их тексты и изображения, бюджеты, статусы, настройки аудиторий | показ в сервисе, анализ, подготовка предложений изменений |
| Ежедневные показатели, поисковые запросы, действия-конверсии и состояние поддерживаемых пикселей и тегов | аналитика для агентства и его клиента, поиск бесполезных расходов |
| Необратимые отпечатки идентификаторов пользователей Meta и Google | обработка запросов Meta на отзыв и удаление; безопасный отзыв доступа Google; связь бесплатных пространств одного человека для лимитов тарифа; сами идентификаторы не хранятся |
| Необратимые отпечатки рекламных кабинетов (SHA-256 от платформы и идентификатора кабинета) в журнале действий | лимиты тарифа: отключённый кабинет занимает место 30 дней, один и тот же кабинет не подключается в нескольких бесплатных пространствах |
Изменения в рекламе. Сервис может менять бюджеты и статусы кампаний, групп и объявлений, добавлять ключевые и минус-слова, поддерживаемый таргетинг, ставки и тексты объявлений; создавать кампании, группы и объявления на паузе. Доступные действия зависят от платформы и разрешений кабинета. Изменение существующей рекламы — сначала предложение с обоснованием; его выполняет человек-согласующий или — только если владелец пространства так настроил политику клиента — система в пределах лимитов и только для обратимых действий. Новые кампании, группы и объявления создаются только на паузе, без расходов, и только владельцем или администратором пространства (или AI по их команде); включение — снова предложение. Записи в рабочие кампании владелец открывает отдельно для каждого кабинета. Каждое изменение записывается в журнал; состояние до и после записи проверяется. В кабинете согласование — кнопкой; при включённом двухфакторном входе нужен код аутентификатора. В AI-чате через MCP код согласования обязателен для всех.
3. Google Analytics, Search Console, Менеджер тегов, Klaviyo и сайты клиентов
- Google Analytics 4: список ресурсов; ежедневные сеансы, ключевые события и доход по источнику, каналу и кампании. Если пользователь дал доступ на редактирование, сервис по его команде создаёт ресурс, веб-поток, ключевое событие или связь с Google Ads.
- Search Console: список сайтов; ежедневные клики, показы и позиции по запросам и страницам.
- Klaviyo (только чтение): название аккаунта, валюта и часовой пояс; email-кампании (название, статус, время отправки) с итоговыми показателями — получатели, доставлено, открытия, клики, отписки, заказы и доход. Сервис не запрашивает и не хранит данные отдельных получателей (адреса, профили, списки).
- Менеджер тегов: чтение опубликованной конфигурации контейнера; изменения готовятся в отдельной рабочей области и публикуются только после подтверждения пользователем паролем.
- Аудит сайта: сервис загружает публичные страницы и скрипты тегов сайтов, адреса которых вводит пользователь, чтобы проверить установку тегов.
4. Политика Google в отношении пользовательских данных API (Limited Use)
Использование AdAce Ads информации, полученной от API Google, и её передача в любое другое приложение соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные Google (Google Ads, Analytics, Search Console, Менеджер тегов) используются только для функций, которые пользователь видит и контролирует в сервисе: показ и анализ показателей, проверка отслеживания, предложение и выполнение согласованных изменений. Данные Google не продаются, не используются для рекламы, не передаются третьим лицам, кроме как это необходимо для этих функций (см. раздел 6), не используются для обучения моделей искусственного интеллекта и не читаются людьми, если только пользователь явно не согласился, это не нужно для безопасности или этого не требует закон.
5. AI-аналитик и AI-клиенты
AI-аналитик в сервисе. Если в пространстве включён AI-аналитик, вопрос пользователя и данные, нужные для ответа (например, показатели кампаний), передаются поставщику модели — Anthropic — только для формирования ответа. Данные не используются для обучения моделей.
Claude, ChatGPT, Cursor и другие AI-клиенты (MCP). Пользователь может подключить к сервису собственный AI-клиент через OAuth или API-ключ, выбрав пространство и разрешения. Данные, которые этот клиент запрашивает по поручению пользователя, передаются ему от имени пользователя, а их дальнейшая обработка регулируется условиями этого клиента. Доступ можно отозвать в любой момент в кабинете: «Настройки → AI-клиенты».
Чат поддержки. После вашего подтверждения и первого сообщения мы сохраняем адрес электронной почты и историю разговора в вашем пространстве: ваши сообщения, ответы AI-помощника, служебные сообщения и ответы менеджера. Текст, похожий на секреты, маскируется до сохранения в базе сервиса. Для ответа AI-помощника мы передаём Anthropic ваш последний вопрос вместе с выбранными фрагментами справки о продукте. Помощник не получает автоматически данные ваших рекламных кабинетов и не имеет инструментов изменения рекламы, тарифов, бонусов или оплаты. Если вы сами напишете в чате данные клиента, этот текст тоже будет обработан.
Сообщения чата отправляются в отдельную тему приватной группы поддержки Telegram; название темы создаётся на основе вашего адреса электронной почты на момент начала разговора. Доставка может задерживаться; её статус виден в чате. Участники группы могут видеть историю. Любой текущий участник приватной группы поддержки может отвечать вам из соответствующей темы Telegram через сервис после проверки участия. В чате постоянно видна пометка AI-помощника, а после передачи человеку — ожидание или ответ менеджера. Когда подключается менеджер, AI-помощник приостанавливается.
6. Кто получает данные
- Рекламные и аналитические платформы (Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, OpenAI — ChatGPT Ads, Amazon) — запросы к API от имени пользователя.
- Хостинг-провайдер сервера; почтовый провайдер для писем сервиса (вход, приглашения, уведомления).
- Anthropic — если включён AI-аналитик или вы задаёте вопрос AI-помощнику чата поддержки (раздел 5).
- Telegram и участники приватной группы поддержки — копия истории чата в отдельной теме с названием на основе адреса электронной почты (раздел 5).
- Stripe — оплата платных тарифов (карта, счета, возвраты).
- AI-клиенты, которые подключил пользователь (раздел 5); зрители публичных дашбордов, если пользователь поделился ссылкой (ссылку можно отозвать).
Данные не продаются и не используются для рекламы.
7. Хранение и удаление
Данные хранятся, пока активны учётная запись и отношения с клиентом. Отключение кабинета стирает сохранённые токены доступа и просит платформу отозвать разрешение; для Google это происходит вместе с последним подключением того же аккаунта Google, чтобы остальные подключения продолжали работать.
Пользователь Meta может удалить приложение в настройках Facebook или запросить удаление данных: Meta уведомляет
сервис, и связанные данные удаляются автоматически; выдаётся код подтверждения, а статус запроса показан по адресу
https://ads.adace.website/privacy/meta/deletion. Мы удаляем учётную запись, импортированные показатели и другие
связанные данные по запросу на info@adace.website.
Показатели рекламного кабинета принадлежат рекламодателю: запрос частного лица не удаляет рекламную статистику бизнеса — для этого обратитесь к рекламодателю.
Политика истории чата поддержки предусматривает 90 дней после последнего сообщения. После этого срока история поступает на отдельный просмотр для очистки; автоматическое удаление сейчас не выполняется. Удаление записи из базы сервиса само по себе не удаляет копию, уже отправленную в Telegram. Очистка Telegram требует отдельной процедуры; срок окончания хранения резервных копий ещё не определён. По вопросам доступа к истории или её удаления пишите на info@adace.website.
8. Безопасность
Только HTTPS. Токены доступа зашифрованы ключом, который хранится отдельно от базы данных. Данные каждого пространства и клиента изолированы на уровне базы данных; фоновые процессы работают с отдельными ограниченными правами; действия записываются в журнал.
9. Ваши права
Вы можете узнать, какие данные о вас хранятся, потребовать исправления или удаления, ограничить обработку или отозвать предоставленные разрешения. Напишите на info@adace.website; мы отвечаем в течение 30 дней.
10. Изменения
Если обработка данных изменится, изменится и этот текст, а дата вверху обновится. Это перевод для удобства: при расхождениях преимущественную силу имеет украинская редакция.