1. Общие положения
Настоящая Политика действует при использовании сайта bustrax.ru и рекламной платформы Bustrax. Оператор данных — индивидуальный предприниматель Кузнецов Василий Юрьевич, ИНН 290223040659, ОГРНИП 326290000025948.
Используя платформу и передавая нам данные, пользователь подтверждает ознакомление с этой Политикой. Если для отдельной операции требуется самостоятельное согласие, Bustrax запрашивает его до начала обработки.
2. Какие данные мы получаем
В зависимости от роли и используемых функций мы можем обрабатывать:
- имя, псевдоним, адрес электронной почты, Telegram и фотографию профиля;
- роль аккаунта, настройки, историю входов и технические сведения о сессии;
- информацию о кампаниях, заданиях, публикациях, переписке, начислениях и операциях;
- публичные ссылки на профили и статистику подключённых социальных площадок;
- идентификаторы OAuth, токены доступа и обновления, выданные соответствующей площадкой;
- IP-адрес, тип браузера и устройства, журналы ошибок и действия, необходимые для безопасности платформы.
Bustrax не получает пароль пользователя от Google, YouTube, VK, TikTok, Instagram или иной подключаемой площадки.
3. Цели и правовые основания
Данные используются для регистрации и защиты аккаунта, исполнения пользовательского соглашения, работы кампаний и заданий, расчётов и аналитики, связи между сторонами, предотвращения мошенничества, исполнения требований закона и улучшения сервиса.
Основаниями обработки являются согласие пользователя, заключение и исполнение договора, законный интерес в обеспечении безопасности и требования применимого законодательства.
4. Подключение социальных сетей через OAuth
Пользователь подключает только собственный аккаунт площадки и самостоятельно подтверждает доступ на странице соответствующего сервиса. Bustrax получает лишь те разрешения, которые показаны на экране согласия.
Данные используются для отображения профиля автора, синхронизации разрешённой статистики, аналитики и подтверждения результатов рекламных размещений. Подключение можно отозвать в настройках Bustrax и на стороне социальной площадки.
Мы запрашиваем только те разрешения, без которых выбранная функция не сможет работать, и не используем подключённый аккаунт для публикации или удаления контента без отдельного явно выраженного разрешения.
5. Данные Google и YouTube Data API
При подключении YouTube используется разрешение youtube.readonly. Bustrax может получить идентификатор и название канала, изображение профиля, публичную ссылку, количество подписчиков, просмотров и видео, а также метаданные и открытую статистику, возвращаемые YouTube Data API. Для поддержания подключения могут храниться OAuth-токены доступа и обновления.
Эти сведения нужны исключительно для привязки канала к профилю автора, построения аналитики и проверки результатов рекламных заданий. Bustrax не получает пароль Google, не загружает, не изменяет и не удаляет видео и не управляет каналом.
Bustrax не продаёт данные Google, не передаёт их рекламным сетям для персонализации, не использует для кредитного скоринга или наблюдения. Доступ к ним получают только уполномоченные компоненты и сотрудники в объёме, необходимом для работы и безопасности сервиса.
Использование Bustrax информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.
7. Хранение и защита
Мы применяем HTTPS, разграничение доступа, журналирование, резервное копирование и иные разумные организационные и технические меры. OAuth-токены хранятся на серверной стороне и не выводятся в интерфейс в открытом виде.
Данные сохраняются, пока они необходимы для заявленных целей, работы аккаунта, исполнения договора или требований закона. После прекращения оснований данные удаляются либо обезличиваются.
8. Права пользователя, отзыв доступа и удаление
Пользователь вправе запросить сведения об обработке, уточнение, ограничение или удаление данных, а также отозвать согласие, если обработка основана на нём.
- Отключите площадку в разделе «Настройки» → «Подключённые площадки» — синхронизация прекратится.
- Для Google дополнительно можно отозвать доступ на странице подключений аккаунта Google.
- Для полного удаления аккаунта и данных воспользуйтесь страницей «Удаление данных».
Часть финансовых, договорных или защитных записей может сохраняться в сроки, установленные законодательством или необходимые для разрешения спора и предотвращения злоупотреблений.
10. Изменения и контакты
Мы можем обновлять Политику при изменении функций или требований закона. Актуальная версия всегда размещена на этой странице с датой редакции.