Политика конфиденциальности

Политика обработки персональных данных · редакция от 8 октября 2026 года

Политика описывает обработку данных при использовании AttaSMM AI на сайте attasmm.ru. Владелец сервиса и оператор персональных данных — Мусаев Джабраил Бишаевич, самозанятый (плательщик налога на профессиональный доход), ИНН 201579030030, Российская Федерация. По вопросам данных: team@creatta.ru.

1. Какие данные обрабатываются

Учётная запись: email, название кабинета, идентификаторы пользователя и кабинета, роль, тариф и срок доступа. Пароль хранится в виде хеша; используются токены входа и обновления сессии.
Оплата: выбранный тариф, сумма и валюта, идентификаторы заказа и платежа, статус оплаты, срок доступа и подтверждение принятия условий. Полные реквизиты банковской карты сервис не запрашивает и не хранит.
Контент: введённые идеи, сценарии, раскадровки, заметки, ссылки, загруженные изображения, планы публикаций и сведения о соавторах, которые пользователь добавляет в кабинет.
Подключение Meta: идентификаторы доступных страниц Facebook и профессиональных аккаунтов Instagram, имена аккаунтов, сведения о подключении и токены доступа. Пароль Facebook или Instagram сервис не запрашивает и не хранит.
Статистика Instagram: данные доступных публикаций, подписи, ссылки и медиа-превью, даты и форматы публикаций, просмотры, охват, взаимодействия и доступные сведения об аудитории. Состав зависит от разрешений и данных, предоставляемых Meta.
ИИ и поддержка: запросы, переданный в них контекст, ответы ИИ и обращения пользователя. Для эксплуатации и защиты сервиса могут обрабатываться технические журналы запросов и ошибок, включая IP-адрес и время обращения.
Статистика использования: какие страницы открывались и на какие кнопки и ссылки нажимали — без введённого текста, — время, тип устройства, источник перехода (utm-метки и сайт, с которого пришли) и случайный идентификатор браузера. Если вы зарегистрировались, статистика связывается с вашей учётной записью, включая визиты этого браузера до регистрации.

2. Зачем нужны данные

Данные используются для обработки оплаты и предоставления оплаченного доступа, регистрации и входа, разграничения доступа, сохранения контента, подключения аккаунтов, сбора и отображения статистики, анализа использования сервиса для его улучшения, выполнения ИИ-запросов, отправки сервисных писем, ответа на обращения и защиты сервиса от злоупотреблений.

Обработка осуществляется для заключения и исполнения соглашения с пользователем, выполнения применимых законных обязанностей, а в случаях, где это требуется, — на основании отдельного согласия. Эта политика сама по себе не заменяет такое согласие.

3. Meta и ИИ-функции

Подключение Instagram, сбор статистики и ИИ-анализ временно недоступны для всех тарифов. Ниже описана также обработка ранее сохранённых данных этих интеграций.

Подключение Facebook и Instagram пользователь разрешает на стороне Meta. Сервис получает только данные, доступные в рамках выданных разрешений, и использует их для функций подключённого кабинета.

При запуске ИИ-редактора внешнему ИИ-сервису передаются текст карточки, инструкция и необходимый контекст: например, условия съёмки и текстовые заметки к референсам. При ИИ-анализе передаются снимок статистики аккаунта, фрагменты подписей публикаций и вопрос пользователя. Фото и видео не анализируются этими текстовыми запросами. Результаты сохраняются в истории.

Не включайте в ИИ-запросы пароли, токены, специальные категории персональных данных или чужие персональные данные без необходимого основания. Обработка внешними поставщиками может включать инфраструктуру за пределами России; запуск ИИ не заменяет отдельного согласия, если оно требуется применимым законодательством.

4. Кто получает доступ

Контент кабинета доступен его участникам согласно ролям. Владелец сервиса получает доступ в объёме, необходимом для поддержки, администрирования, безопасности и улучшения сервиса: в панели администратора он видит статистику использования, оплаты и материалы кабинета (карточки и запросы к ИИ). Каждый просмотр данных конкретного пользователя записывается в журнал. Статистику сервис собирает сам и сторонним счётчикам её не передаёт. Технические поставщики участвуют в размещении сервиса, доставке почты и выполнении ИИ-запросов. Для почты используется Spaceweb; ИИ-запросы обрабатываются через настроенный внешний API, включая шлюз AITunnel и поставщика выбранной модели. При работе с интеграциями данные обмениваются с Meta. После подключения онлайн-оплаты платежи обрабатывает ЮKassa: сервис передаёт сумму, валюту, описание тарифа и идентификатор заказа; данные карты вводятся на стороне платёжного сервиса.

Данные не размещаются в открытом доступе самим фактом регистрации. Передача по законному запросу компетентных органов осуществляется в случаях, предусмотренных применимым законодательством. Уточнить сведения о получателях и обработке своих данных можно по контактному email.

5. Хранение и защита

Срок хранения определяется целью обработки: данные кабинета хранятся, пока нужны для предоставления сервиса; после прекращения использования или обоснованного запроса данные подлежат удалению либо обезличиванию, если отсутствует законное основание для дальнейшего хранения. Истечение тарифа само по себе не удаляет кабинет. Статистика использования хранится 180 дней, журнал просмотров администратора — один год.

Используются HTTPS, хеширование паролей, шифрование токенов интеграций при хранении и разграничение доступа к данным кабинетов. Резервные копии и технические журналы могут содержать данные отдельно от рабочей базы; ограничения и сроки их удаления уточняются при обработке запроса. Абсолютную защищённость любой информационной системы гарантировать невозможно.

6. Данные в браузере

Локальное хранилище браузера используется для сессии входа и выбора аккаунта, а также для случайных идентификаторов браузера и визита, по которым считается статистика. Cookie сервис не устанавливает. Очистка хранилища завершает локальную сессию, но не удаляет данные на сервере. Для удаления используйте инструкцию ниже.

7. Ваши права и обращения

Вы можете запросить информацию об обработке, уточнение, ограничение обработки или удаление своих данных, а также отозвать ранее данное согласие. Напишите на team@creatta.ru с email кабинета. Для защиты данных может потребоваться подтверждение принадлежности учётной записи. Не отправляйте пароль или токен.

Обращения рассматриваются в сроки, установленные применимым законодательством. Если часть данных должна сохраняться по законному основанию, в ответе будут указаны соответствующая причина и объём хранения. Подробный порядок: удаление данных.

8. Изменения политики

Актуальная редакция доступна по этому адресу с датой обновления. Если изменение обработки требует нового согласия, публикация новой редакции не заменяет его получение.