Політика приватності

Цей документ пояснює, які дані обробляє сервіс AdAce Ads за адресою https://ads.adace.website, навіщо, кому вони передаються і як довго зберігаються. Оператор даних — ФОП Вербовецький Михайло Іванович, що діє під назвою Ad Ace Agency. Представник оператора — Mykhailo Verbovetskyi, засновник.

Сервіс допомагає рекламним агенціям і рекламодавцям керувати рекламою в Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads і ChatGPT Ads: показує статистику, перевіряє відстеження на сайті, готує пропозиції змін і виконує погоджені зміни.

1. Обліковий запис і вхід

Що	Навіщо
Адреса електронної пошти, ім'я	реєстрація, вхід, запрошення в команду, листи сервісу
Хеш пароля; зашифрований секрет другого фактора, якщо його ввімкнено	перевірка входу; сам пароль не зберігається
Технічний файл cookie сесії	підтримання входу; cookie не рекламний
Технічна мітка браузера (cookie adace_dev, випадкове значення; у нас зберігається лише його хеш)	захист безкоштовного тарифу від зловживань: безкоштовні простори з одного браузера ділять одні межі рекламних платформ і кабінетів; не рекламна й не передається третім особам
Хеш IP-адреси й email у лічильнику спроб (до 10 хвилин)	захист від перебору й зловживань
Опис бізнесу з форми «Стартовий план» (що продаєте, де, мета, бюджет, сайт — без імен і контактів) і готовий план; секрет плану — лише хешем, у браузері — ідентифікатор і секрет (localStorage); хеш IP-адреси в лічильнику запитів (до доби)	підготувати план першої реклами за допомогою AI-моделі й показати його в просторі після реєстрації; неприв'язаний план видаляється через 7 днів
Журнал дій: хто, що і коли зробив	відповідальність за зміни в рекламі й безпека
Дані оплати: ідентифікатори клієнта й підписки Stripe, тариф, стан рахунків і платежів	платні тарифи; дані картки вводяться на сторінці Stripe й до сервісу не потрапляють

Захист безкоштовного тарифу (див. Умови використання): технічні ознаки — та сама мітка браузера, ті самі незворотні відбитки входу Google чи Meta й рекламних кабінетів (розділ 2) — порівнюються між безкоштовними просторами, щоб виявити обхід меж тарифу. Відмови через межі тарифу записуються в журнал дій без особистих даних (лише вид відмови й платформа).

Сторонньої аналітики й рекламних ідентифікаторів у сервісі немає. Власна статистика відвідувань сайту — без cookie: випадковий номер сесії вкладки, переглянуті сторінки й натиснуті кнопки, джерело переходу (мітки utm чи кліку), клас пристрою, мова браузера й країна. Країну визначаємо за IP-адресою з бази на нашому сервері (IP Geolocation by DB-IP); сама адреса не зберігається. Записи видаляються через 90 днів.

Ми можемо пов’язати джерело переходу на ads.adace.website з вашим акаунтом під час реєстрації. Тимчасовий запис зв’язку діє до 10 хвилин і видаляється після використання або завершення строку. Очищена інформація про джерело зберігається до 90 днів для аналізу залучення користувачів. Міжсайтове відстеження для цього не застосовується.

2. Дані рекламних платформ (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads, ChatGPT Ads)

Amazon Ads готується й не пропонується як доступне підключення. Поточні можливості та обмеження каналів показано в матриці інтеграцій.

Кабінет підключається через офіційне вікно згоди платформи; паролі від рекламних акаунтів сервіс не просить і не отримує. Виняток — ChatGPT Ads: вікна згоди OpenAI не має, тож власник чи адміністратор простору вставляє ключ Advertiser API, який сам створив в Ads Manager для одного рекламного кабінету.

Що	Як обробляється
Маркери доступу від платформи	зберігаються зашифрованими; у журнали й на екран не потрапляють
Ключ Advertiser API кабінету ChatGPT Ads	перед збереженням перевіряється запитом до OpenAI; зберігається зашифрованим, як маркери доступу; ніколи не показується (щонайбільше чотири останні символи) і не потрапляє в журнали; від'єднання стирає ключ у сервісі, а сам ключ видаляється в Ads Manager
Дані ChatGPT Ads: назва, валюта й часовий пояс кабінету; кампанії, групи й оголошення (заголовки, тексти, посилання, зображення), бюджети, статуси; щоденні покази, кліки, витрати й конверсії	показ у сервісі, аналітика, створення на паузі та пропозиції підтримуваних змін бюджету, статусу, таргетингу й оголошень
Перелік кабінетів, назви, валюта, часовий пояс	щоб користувач обрав кабінети для роботи
Кампанії, групи, оголошення, їхні тексти й зображення, бюджети, статуси, налаштування аудиторій	показ у сервісі, аналіз, підготовка пропозицій змін
Щоденні показники, пошукові запити, дії-конверсії та стан підтримуваних пікселів і тегів	аналітика для агенції та її клієнта, пошук марних витрат
Незворотні відбитки ідентифікаторів користувачів Meta й Google	обробка запитів Meta на відкликання й видалення; безпечне відкликання доступу Google; зв'язок безкоштовних просторів однієї людини для меж тарифу; самі ідентифікатори не зберігаються
Незворотні відбитки рекламних кабінетів (SHA-256 від платформи й ідентифікатора кабінету) у журналі дій	межі тарифу: від'єднаний кабінет тримає місце 30 днів, той самий кабінет не підключається в кількох безкоштовних просторах

Зміни в рекламі. Сервіс може змінювати бюджети й статуси кампаній, груп і оголошень, додавати ключові та мінус-слова, підтримуваний таргетинг, ставки й тексти оголошень; створювати кампанії, групи й оголошення на паузі. Доступні дії залежать від платформи та дозволів кабінету. Зміна наявної реклами — спершу пропозиція з обґрунтуванням; її виконує людина-погоджувач або — лише якщо власник простору так налаштував політику клієнта — система в межах лімітів і лише для оборотних дій. Нові кампанії, групи й оголошення створюються лише на паузі, без витрат, і лише власником чи адміністратором простору (або AI за їхньою командою); увімкнення — знову пропозиція. Записи в робочі кампанії відкриває власник окремо на кожен кабінет. Кожна зміна записується в журнал; стан до й після запису перевіряється. У кабінеті погодження — кнопкою; якщо ввімкнено двофакторний вхід, потрібен код з аутентифікатора. У чаті з AI через MCP код погодження обов’язковий для всіх.

3. Google Analytics, Search Console, Менеджер тегів, Klaviyo і сайти клієнтів

Google Analytics 4: перелік ресурсів; щоденні сесії, ключові події й дохід за джерелом, каналом і кампанією. Якщо користувач надав доступ на налаштування — сервіс за його командою створює ресурс, веб-потік, ключову подію чи зв'язок з Google Ads.
Search Console: перелік сайтів; щоденні кліки, покази й позиції за запитами й сторінками.
Klaviyo (лише читання): назва, валюта й часовий пояс облікового запису; email-кампанії (назва, статус, час надсилання) з підсумковими показниками — одержувачі, доставлено, відкриття, кліки, відписки, замовлення й дохід. Дані окремих одержувачів (адреси, профілі, списки) сервіс не запитує й не зберігає.
Менеджер тегів: читання опублікованої конфігурації контейнера; зміни готуються в окремій робочій області й публікуються лише після підтвердження паролем користувача.
Аудит сайту: сервіс завантажує публічні сторінки й скрипти тегів сайтів, адреси яких вводить користувач, щоб перевірити встановлення тегів.
Скрипти для сайтів клієнтів: якщо клієнт ставить скрипт сервісу на свій сайт, натискання «Telegram», «WhatsApp», дзвінка, пошти чи надсилання форми стає заявкою. Події Meta (Conversions API) лише пересилаються в Meta й не зберігаються. Якщо рекламодавець увімкнув передачу в Microsoft Advertising і на сайті є згода на вимірювання, скрипт підключає тег Microsoft UET (bat.bing.com) і повідомляє йому про заявку; так само — LinkedIn Insight Tag (snap.licdn.com), якщо увімкнено передачу в LinkedIn. Для заявки зберігаються тільки технічні мітки: канал, адреса сторінки без параметрів і її мова, UTM-мітки, мітки кліку з реклами Google (gclid, gbraid, wbraid), Meta (fbc, fbp), Microsoft (msclkid), LinkedIn (li_fat_id) і Snapchat (ScCid, кука _scid), час і статус, який позначає рекламодавець. Імен, телефонів, пошти, IP-адреси й даних браузера сервіс не зберігає; IP використовується лише для обмеження частоти у вигляді хешу протягом 10 хвилин.

4. Відповідність вимогам Google (Limited Use)

Використання й передача сервісом даних, отриманих через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Дані Google (Google Ads, Analytics, Search Console, Менеджер тегів) використовуються лише для функцій, які користувач бачить і якими керує в сервісі: показ і аналіз статистики, перевірка відстеження, пропозиції й виконання погоджених змін. Дані Google не продаються, не використовуються для реклами, не передаються третім особам, крім випадків, потрібних для цих функцій (див. розділ 6), не використовуються для навчання моделей штучного інтелекту й не переглядаються людьми, окрім випадків, коли користувач прямо на це погодився, це потрібно для безпеки або вимагає закон.

5. AI-аналітик і AI-клієнти

AI-аналітик у кабінеті. Якщо в просторі ввімкнено AI-аналітика, питання користувача й дані, потрібні для відповіді (наприклад, показники кампаній), надсилаються постачальнику моделі — Anthropic — лише для створення відповіді. Дані не використовуються для навчання моделей.

Claude, ChatGPT, Cursor та інші AI-клієнти (MCP). Користувач може сам підключити свій AI-клієнт до сервісу через OAuth або API-ключ, обравши простір і дозволи. Тоді дані, які запитує цей клієнт за вказівкою користувача, передаються йому під обліковим записом користувача; їх обробка далі регулюється умовами цього клієнта. Доступ можна відкликати будь-коли у кабінеті: «Налаштування → AI-клієнти».

Чат підтримки. Після вашого підтвердження й першого повідомлення ми зберігаємо адресу електронної пошти та історію розмови у вашому просторі: ваші повідомлення, відповіді AI-помічника, службові повідомлення й відповіді менеджера. Текст, схожий на секрети, маскуємо до запису в базу сервісу. Для відповіді AI-помічника передаємо Anthropic ваше останнє питання разом із вибраними фрагментами довідки про продукт. Він не отримує автоматично даних ваших рекламних кабінетів і не має інструментів зміни реклами, тарифів, бонусів чи оплати. Якщо ви самі напишете в чаті дані клієнта, цей текст також буде оброблено.

Повідомлення з чату надсилаємо до окремої гілки приватної групи підтримки Telegram; назву гілки формуємо з адреси електронної пошти, яку ви мали на початку розмови. Доставка може затримуватися; її стан показується в чаті. Учасники цієї групи можуть бачити історію. Будь-який поточний учасник приватної групи підтримки може відповідати вам із відповідної теми Telegram через сервіс після перевірки участі. У чаті постійно видно позначку AI-помічника, а після передання людині — стан очікування або відповідь менеджера. Коли менеджер підключається, AI-помічник призупиняється.

6. Кому передаються дані

Рекламні й аналітичні платформи (Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, OpenAI — ChatGPT Ads, Amazon) — запити до їхніх API від імені користувача.
Хостинг-провайдер сервера; поштовий провайдер для службових листів (вхід, запрошення, сповіщення).
Anthropic — якщо ввімкнено AI-аналітика або ви ставите питання AI-помічнику чату підтримки (розділ 5).
Telegram і учасники приватної групи підтримки — копія історії чату в окремій гілці з назвою на основі адреси електронної пошти (розділ 5).
Stripe — оплата платних тарифів (картка, рахунки, повернення коштів).
AI-клієнти, які користувач підключив сам (розділ 5); глядачі публічних дашбордів, якщо користувач поділився посиланням (посилання можна відкликати).

Дані не продаються й не використовуються для реклами.

7. Зберігання й видалення

Дані зберігаються, поки діє обліковий запис і співпраця з клієнтом. Від'єднання кабінету стирає збережені маркери доступу й надсилає платформі запит на відкликання дозволу; для Google — разом з останнім підключенням того самого акаунта Google, щоб не обірвати інших підключень.

Користувач Meta може прибрати застосунок у налаштуваннях Facebook або попросити видалити дані: Meta повідомляє сервіс, і відповідні дані стираються автоматично; видається код підтвердження, за яким стан запиту видно на сторінці https://ads.adace.website/privacy/meta/deletion. Обліковий запис, імпортовану статистику й інші пов'язані дані видаляємо на запит на info@adace.website.

Статистика рекламних кабінетів належить рекламодавцю: запит окремої особи не знищує рекламну статистику бізнесу — для цього слід звернутися до самого рекламодавця.

Заявки з сайтів клієнтів видаляються автоматично через 90 днів.

Політика історії чату підтримки передбачає 90 днів після останнього повідомлення. Після цього строку історія потрапляє на окремий перегляд для очищення; автоматичне видалення наразі не виконується. Видалення запису з бази сервісу саме по собі не видаляє копію, уже надіслану до Telegram. Очищення Telegram потребує окремої процедури; строк завершення зберігання резервних копій ще не визначено. Щодо доступу до історії або її видалення звертайтеся на info@adace.website.

8. Захист

З'єднання лише через HTTPS. Маркери доступу зашифровані ключем, що зберігається окремо від бази. Дані кожного простору й клієнта ізольовані на рівні бази даних; фонові процеси працюють з окремими обмеженими правами; дії записуються в журнал.

9. Ваші права

Ви можете дізнатися, які дані про вас зберігаються, вимагати їх виправлення чи видалення, обмежити обробку або відкликати надані дозволи. Напишіть на info@adace.website; відповідаємо протягом 30 днів.

10. Зміни

Якщо обробка даних зміниться, зміниться й цей текст, а дата редакції вгорі оновиться.