Политика конфиденциальности
Дата вступления в силу: 18 октября 2026 г. · Редакция от 21 октября 2026 г. · Privacy Policy / 152-ФЗ · GDPR · CCPA
1. Общие положения и оператор данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Boostly. Оператор персональных данных — Technology X / ООО «Технологии Х» (контакт: herman@y7.hk).
Политика разработана с учётом требований:
- — Федерального закона РФ №152-ФЗ «О персональных данных»;
- — Регламента (ЕС) 2016/679 (GDPR) для субъектов данных в ЕС/ЕЭЗ;
- — California Consumer Privacy Act (CCPA/CPRA) для резидентов Калифорнии;
- — Meta* Platform Terms и Developer Policies (требования к обработке Platform Data);
- — правил платёжных стандартов PCI DSS и требований 54-ФЗ о фискализации.
2. Категории обрабатываемых данных
2.1. Данные интеграций Meta*: техническая информация, предоставляемая официальным Meta* Graph API при OAuth-авторизации: ID бизнес-аккаунта (Business Account ID), публичный логин Instagram*/Threads, список подключённых страниц, временные OAuth-токены доступа (хранятся зашифрованными AES-256-GCM). Мы никогда не запрашиваем и не храним пароли от аккаунтов социальных сетей.
2.2. Платёжные данные: адрес электронной почты, указанный при оформлении подписки; идентификаторы платёжных операций; бренд и последние 4 цифры банковской карты; токен сохранённого платёжного метода для автопродления. Полные реквизиты карты вводятся только на защищённых страницах платёжных провайдеров и на серверы Boostly не передаются (PCI DSS scope минимален).
2.3. Технические данные: IP-адрес, User-Agent, языковые и тематические настройки интерфейса, журналы ошибок и метрики производительности. См. Cookie Policy.
2.4. Пользовательский контент: тексты постов, реплаи, шаблоны DM-цепочек, черновики публикаций и настройки AI-персоны, создаваемые в рабочем пространстве.
3. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Предоставление доступа к сервису по выбранному тарифу, выполнение операций от имени аккаунтов (публикации, реплаи, модерация) | Исполнение договора (Оферта); ст. 6(1)(b) GDPR; п. 5 ч. 1 ст. 6 152-ФЗ |
| Рекуррентные списания по подписке и управление платёжным методом | Исполнение договора + предварительное согласие на рекурренты |
| Формирование кассовых чеков и налоговой отчётности (54-ФЗ) | Исполнение требований закона; ст. 6(1)(c) GDPR |
| Обработка запросов на возврат и поддержки | Исполнение договора; легитимный интерес |
| Обезличенная аналитика производительности и безопасности | Легитимный интерес; ст. 6(1)(f) GDPR |
| Направление сервисных уведомлений (статус подписки, инциденты) | Исполнение договора |
4. Передача данных третьим лицам и субобработчикам
Для функционирования сервиса данные передаются ограниченному кругу провайдеров:
- — ООО НКО «ЮMoney» (ЮKassa) — email и данные заказа для платежей в RUB и чеков 54-ФЗ;
- — Polar Software, Inc. — email и данные заказа для платежей в USD (Merchant of Record, самостоятельно оформляет инвойсы и налоговые документы);
- — Meta Platforms, Inc.* — через Graph API: токены, ID аккаунтов и публикации в объёме, санкционированном разрешениями пользователя;
- — Cloudflare, Hetzner, Telegram — инфраструктурные и уведомительные функции.
Полный перечень с ролями и локациями — на странице Субобработчики данных. Провайдеры обрабатывают данные по собственным политикам и стандарту PCI DSS. Продажа персональных данных третьим лицам не осуществляется (no sale of personal information в смысле CCPA).
Трансграничная передача: передача данных за пределы ЕС/РФ выполняется на основании Standard Contractual Clauses или инструментов, обеспечивающих адекватный уровень защиты, предусмотренных ст. 12 152-ФЗ и гл. V GDPR.
5. Права субъекта данных
Вы вправе в любой момент:
- — запросить доступ к своим данным и их копию (право на доступ / data access);
- — потребовать уточнения, блокирования или удаления неполных, устаревших или незаконно обрабатываемых данных (rectification / erasure);
- — отозвать согласие на обработку без влияния на законность уже выполненной обработки;
- — ограничить обработку или возразить против неё (restriction / objection);
- — получить данные в машиночитаемом формате (data portability);
- — удалить аккаунт и все связанные данные через /data-deletion;
- — обжаловать действия оператора в Роскомнадзор (РФ) или надзорный орган ЕС по месту проживания.
Запросы направляются на herman@y7.hk; срок ответа — до 30 дней (GDPR), до 10 рабочих дней (152-ФЗ, для запросов через уполномоченные органы).
6. Сроки хранения
OAuth-токены хранятся до отзыва авторизации или удаления данных. Журналы операций — до 12 месяцев. Данные платежей и фискальные документы — в сроки, установленные налоговым и бухгалтерским законодательством (не менее 5 лет). По запросу на удаление данные стираются в течение 30 дней, за исключением записей, которые закон требует хранить.
7. Защита данных
Токены доступа шифруются AES-256-GCM, трафик — TLS 1.2+, база данных изолирована с ограниченным доступом. Подробности — на странице Безопасность. Отзыв доступа и удаление данных доступны на странице удаления данных и через настройки бизнес-интеграций Meta*.
8. Контакты оператора
Оператор персональных данных: Technology X / ООО «Технологии Х» (сервис Boostly, boostlyapp.ru). По всем вопросам обработки данных, реализации прав субъекта и жалобам: herman@y7.hk.