Политика конфиденциальности
1. Область действия
Настоящая Политика определяет порядок обработки персональных данных при использовании Платформы PromtPress (сайты promtpress.com, panel.promtpress.com, сервер mcp.promtpress.com и связанные поддомены), включая посещение сайта, регистрацию, подключение Telegram-каналов, использование инструментов управления рекламными размещениями, обращение в поддержку и оплату услуг через платёжных провайдеров.
2. Какие данные обрабатываются
Оператор придерживается принципа минимизации и обрабатывает только данные, необходимые для оказания услуг: – регистрационные и контактные данные Заказчика (имя, e-mail, хэш пароля, Telegram-username); – данные подключённых Telegram-каналов (название, ID, статистика подписчиков и публикаций); – технические данные Заказчика при использовании сайта (IP-адрес, тип устройства и браузера, время и страницы посещений); – платёжные метаданные транзакций (сумма, валюта, идентификатор транзакции, способ оплаты) — без хранения реквизитов банковских карт и платёжных аккаунтов; – обращения в службу поддержки и переписка по оказываемым услугам; – данные подписчиков Telegram-каналов Заказчика, привлечённых через Платформу: публичный Telegram ID, username, публично доступные параметры профиля. Эти данные обрабатываются исключительно для целей биллинга и антифрод-проверки. Платформа предназначена для лиц старше 18 лет.
3. Правовые основания обработки
Обработка осуществляется на основании: – исполнения договора оказания услуг (использование Платформы); – законных интересов Оператора (обеспечение безопасности, антифрод-проверка, защита от мошенничества); – согласия субъекта данных (для аналитических cookies и маркетинговой рассылки, если применимо); – выполнения юридических обязанностей Оператора (формирование чеков НПД, налоговый учёт).
4. Цели обработки
Персональные данные используются исключительно для: – предоставления доступа к функционалу Платформы и оказания услуг; – расчётов и формирования чеков в приложении «Налог на профессиональный доход»; – обеспечения безопасности Платформы и антифрод-проверки трафика; – технической поддержки и коммуникации с Заказчиком; – улучшения работы Сервиса; – соблюдения требований законодательства Республики Беларусь. Персональные данные не продаются третьим лицам и не используются для маркетингового профилирования сторонних рекламодателей.
5. Категории получателей данных
Передача данных осуществляется следующим категориям получателей в объёме, необходимом для оказания услуг: – платёжные провайдеры (для проведения оплаты и возвратов через банковские карты, криптовалюту и банковские переводы); – банк-эквайер (для безналичных расчётов с Заказчиками-юридическими лицами); – рекламные сети-партнёры (для размещения рекламы и привлечения подписчиков); – хостинг-провайдер инфраструктуры Платформы; – Telegram (как платформа, на которой оказываются услуги, в части публичных данных каналов и подписчиков). Конкретный перечень провайдеров и партнёров составляет коммерческую тайну Оператора и предоставляется по индивидуальному запросу субъекта данных в рамках реализации его прав по законодательству о персональных данных. Все получатели обязаны обеспечивать конфиденциальность переданных данных в рамках своих обязательств по применимому законодательству и заключённым договорам.
6. Трансграничная передача данных
Часть получателей данных (платёжные провайдеры, хостинг-провайдер, рекламные сети-партнёры) находятся за пределами Республики Беларусь. Передача данных осуществляется при условии соблюдения необходимых договорных и технических мер защиты, предусмотренных Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
7. Cookies и аналитика
Сайт promtpress.com использует только обязательные технические cookies, необходимые для работы личного кабинета и обеспечения безопасности (авторизация, защита от CSRF, корзина настроек интерфейса). Системы веб-аналитики (Google Analytics, Yandex Metrika и аналогичные) на текущий момент не используются.
8. Срок хранения
– данные аккаунта — в течение срока использования Сервиса и в течение 1 года после прекращения использования (для разрешения возможных споров и налоговой отчётности); – данные о платежах и чеки НПД — в течение срока, установленного законодательством Республики Беларусь о бухгалтерском учёте и налогообложении (не менее 5 лет); – данные подписчиков, привлечённых через Платформу, — в течение 12 месяцев с момента последней активности кампании, после чего обезличиваются; – обращения в поддержку — 2 года с момента обращения. По истечении сроков данные удаляются или обезличиваются.
9. Безопасность
Оператор применяет организационные и технические меры защиты информации: шифрование данных при передаче (HTTPS/TLS), хранение паролей в виде хэшей, ограничение доступа к серверам по ключам, регулярное резервное копирование. Заказчик обязан обеспечивать конфиденциальность своих учётных данных и прав доступа к подключённым Telegram-каналам.
10. Права субъекта персональных данных
В соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» субъект персональных данных вправе: – получить информацию об обработке своих персональных данных; – получить доступ к своим персональным данным и их копию; – запросить исправление, удаление или ограничение обработки персональных данных; – отозвать ранее данное согласие на обработку; – обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь. Запросы направляются на hello@promtpress.com. Ответ предоставляется в течение 15 рабочих дней.
11. Сторонние ресурсы
Платформа может содержать ссылки на сторонние ресурсы (Telegram, страницы партнёров, статьи в СМИ). Оператор не несёт ответственности за политику обработки персональных данных на сторонних ресурсах. Перед использованием сторонних ресурсов рекомендуется ознакомиться с их политиками конфиденциальности.
12. Дополнительный сервис «Автоконтент TG»
Дополнительный сервис автоматической генерации контента использует API сторонних поставщиков языковых моделей. При использовании этого сервиса передаваемые тексты обрабатываются на стороне поставщика API в соответствии с его условиями. Заказчик самостоятельно принимает решение о публикации сгенерированных материалов и несёт ответственность за их соответствие законодательству и правилам Telegram.
13. Доступ через ИИ-помощника (MCP)
Вы можете подключить к аккаунту ИИ-помощника — Claude, ChatGPT, Cursor и другие — через сервер mcp.promtpress.com. Этот раздел объясняет, какие данные при этом обрабатываются и куда они уходят.
Что мы храним. Адрес электронной почты аккаунта, а также название компании и страну, если вы их указали. Отпечаток ключа доступа, но не сам ключ: в базе лежит необратимая свёртка, по которой ключ восстановить нельзя; сохраняются права ключа, дата выдачи и дата последнего использования. Название и адрес возврата приложения, которое вы подключили. Записи о действиях помощника с кампаниями и бюджетом: какой инструмент вызван, когда, с какими параметрами, чем закончился и на какую сумму. Одноразовые коды подтверждения и ссылки входа — до момента использования или истечения срока. Технические счётчики обращений к страницам входа: адрес запроса и адрес почты, к которой шло обращение, — они нужны, чтобы формой входа нельзя было рассылать письма чужими руками.
Чего мы не храним. Паролей в этом контуре нет вовсе — вход только по одноразовой ссылке на почту. Платёжные данные через сервер помощников не проходят ни в каком виде. Содержимое ваших разговоров с помощником нам не передаётся: мы получаем только вызовы инструментов.
Что видит помощник и куда это уходит. Помощник получает данные, которые запрашивает по вашей просьбе: баланс, список и статистику кампаний, движения по балансу. Эти данные попадают в тот сервис, которым вы пользуетесь (Anthropic, OpenAI и другие), и обрабатываются по его правилам, а не по нашим. Это передача за пределы нашего контура, и мы просим учитывать её при выборе помощника. Объём можно ограничить заранее: право «смотреть» выдаётся отдельно от прав «готовить кампании» и «тратить бюджет».
Сроки хранения. Записи о действиях с кампаниями и бюджетом — 3 года: это подтверждение того, за что списаны деньги, и оно сохраняется после удаления аккаунта, иначе спор по прошедшим тратам будет нечем разобрать. Отозванные ключи продления доступа — 30 дней. Одноразовые коды и использованные ссылки входа — 24 часа. Счётчики обращений — 7 дней. Остальные данные аккаунта — по общим срокам раздела 8.
Ваши права. Отозвать доступ любого помощника, заморозить траты или изменить лимиты можно в кабинете, в разделе «Профиль», в любой момент и без обращения к нам. Отзыв действует сразу: ключ перестаёт работать вместе с возможностью его продлить.
Решения, принимаемые автоматически. Часть решений принимается без участия человека, по заранее заданным правилам: проверка выданного лимита и его расход при запуске кампании; отказ в размещении по тематикам, которые мы не размещаем; ограничение частоты обращений к страницам входа; отзыв выданных доступов, если код авторизации предъявлен повторно (это признак перехвата). Автоматической блокировки аккаунта нет. По любому автоматическому отказу можно написать на hello@promtpress.com — разберём вручную.
Когда помощник называет чужой адрес. Помощник может передать нам адрес почты человека, который сам к нам ещё не обращался, — чтобы пригласить его. В этом случае мы создаём учётную запись и отправляем на этот адрес письмо о том, что его назвали. Доступ к аккаунту при этом не выдаётся: он появляется только после того, как владелец адреса сам перейдёт по ссылке из письма.
Cookies. На страницах входа помощника (mcp.promtpress.com) cookies не используются: состояние хранится на сервере по одноразовому коду.
14. Изменения Политики
Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на сайте promtpress.com. Дата последнего обновления указывается в начале документа.
15. Контакты
По всем вопросам обработки персональных данных: E-mail: hello@promtpress.com Telegram: @PromtPress_manager