Политика конфиденциальности

Дата обновления: 18.04.2026

1. Оператор данных

ИП Ромнов (Ромнов Виктор Сергеевич), Финляндия. Контакт для вопросов по персональным данным: romanovviktor87@gmail.com.

2. Какие данные обрабатываются

• Данные аккаунта пользователя сервиса (email, имя, роль, технические идентификаторы).
• Данные, получаемые при подключении Facebook/Instagram через Facebook Login и Meta Graph API (см. раздел 3).
• Комментарии и личные сообщения (DM), полученные из подключённых страниц Facebook и аккаунтов Instagram.
• Метрики и статистика рекламных кампаний Meta.
• Технические логи работы сервиса (события безопасности, диагностика, аудит действий пользователей).

3. Подключение Facebook и Instagram

Сервис использует Facebook Login и Meta Graph API для получения доступа к данным страниц Facebook и бизнес-аккаунтов Instagram, которые пользователь самостоятельно подключает через OAuth-флоу.

При подключении запрашиваются следующие разрешения (permissions):

• email, public_profile — базовые данные профиля пользователя.
• pages_show_list, pages_read_engagement, pages_manage_metadata, pages_manage_engagement — список страниц пользователя и работа с реакциями и комментариями на них.
• pages_messaging — приём и отправка сообщений через Messenger от имени страницы.
• instagram_basic, instagram_manage_messages, instagram_manage_comments — базовые данные бизнес-аккаунта Instagram, работа с DM и комментариями.
• business_management — связывание страниц с Business Manager пользователя.

Через эти разрешения сервис получает и сохраняет:

• идентификаторы и названия подключённых страниц Facebook и связанных с ними бизнес-аккаунтов Instagram;
• токены доступа (хранятся в зашифрованном виде и используются только на бэкенде сервиса);
• входящие комментарии и сообщения, получаемые через вебхуки Meta;
• базовые данные отправителей (публичное имя, идентификатор PSID / IGSID).

Сервис не использует полученные данные для профилирования или рекламных целей, не передаёт их третьим сторонам и не продаёт.

4. Цели обработки

• Предоставление функционала платформы (единый ящик комментариев/сообщений, статистика рекламы).
• Аналитика рекламы и коммуникаций в интерфейсе пользователя.
• Подготовка ИИ-черновиков и/или автоответов по настройкам пользователя.
• Поддержка безопасности, стабильности и аудита работы сервиса.

5. Правовое основание (GDPR)

• Исполнение договора с пользователем — для работы сервиса.
• Согласие пользователя — при подключении Facebook/Instagram через OAuth.
• Законный интерес — для логов безопасности и диагностики.

6. Сроки хранения

• Рабочие данные аккаунта и подключённых страниц — в период использования сервиса и до запроса на удаление.
• Комментарии и сообщения, полученные через Meta — до запроса на удаление или до отключения интеграции пользователем.
• Логи безопасности и аналитические данные — до 12 месяцев, если иное не требуется законодательством.
• Токены доступа Meta — до истечения срока действия, отзыва пользователем или отключения интеграции.

7. Хранение и безопасность

Инфраструктура сервиса (серверы приложения и базы данных) размещается на территории Финляндии (ЕС/ЕЭЗ). Трансграничной передачи данных за пределы ЕС/ЕЭЗ не осуществляется, за исключением обмена с платформами Meta в рамках запрошенных пользователем интеграций и, при необходимости, с API-провайдерами ИИ (OpenAI) для генерации черновиков ответов.

Применяются организационные и технические меры защиты: шифрование токенов доступа, ограничение прав по ролям (admin / manager / client), аудит действий, HTTPS для всех внешних соединений, проверка подписи вебхуков Meta (X-Hub-Signature-256).

8. Права пользователя

В соответствии с GDPR, пользователь вправе запросить: доступ к своим данным, их исправление, удаление, ограничение обработки, перенос данных и отзыв согласия. Запрос направляется по адресу romanovviktor87@gmail.com или через форму на странице Data Deletion.

9. Удаление данных

По запросу пользователя удаление выполняется в срок до 30 календарных дней. Инструкция размещена на странице Data Deletion. Пользователь также может в любой момент отозвать доступ приложения в настройках Facebook/Instagram — после этого сервис прекращает получение новых данных из Meta по данному пользователю.

10. Cookie-файлы

На сайте используются файлы cookie. Подробное описание — на странице Cookie Policy.

11. Изменения в политике

Актуальная версия всегда публикуется по адресу https://fbstat.fun/privacy. Существенные изменения сопровождаются обновлением даты вверху документа.

12. Контакты

Вопросы по обработке персональных данных: romanovviktor87@gmail.com, Telegram @victor_manager_1.