Политика конфиденциальности

Дата последнего обновления: 5 июня 2026

Настоящая Политика конфиденциальности описывает, как Физическое лицо-предприниматель Ферцман Вадим (ФОП Ферцман Вадим) («NettoCore», «мы», «нас» или «наш»), зарегистрированный в Украине, собирает, использует, хранит, передаёт и защищает информацию при использовании вами веб-сайта и веб-приложения NettoCore, доступного по адресу https://nettocore.com («Сервис»).

NettoCore — это аналитический дашборд для рекламы, который помогает бизнесу подключать рекламные кабинеты Facebook Ads и TikTok Ads, просматривать статистику кампаний и рассчитывать чистую прибыль (юнит-экономику). Создавая аккаунт или используя Сервис, вы соглашаетесь с настоящей Политикой. Если вы не согласны — пожалуйста, не используйте Сервис.

1. Кто мы (контролёр данных)

Контролёром, ответственным за обработку ваших данных, является:

  • Лицо: Физическое лицо-предприниматель Ферцман Вадим (ФОП Ферцман Вадим)
  • Юрисдикция: Украина
  • Контакт по вопросам конфиденциальности: privacy@nettocore.com

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете напрямую

  • Данные аккаунта: адрес электронной почты, пароль (хранится только в виде хэша bcrypt с солью — мы никогда не храним пароли в открытом виде), отображаемое имя, название команды/рабочего пространства.
  • Бизнес-данные, которые вы вводите вручную: ежедневные продажи, суммы продаж, статьи расходов, процент возврата, настройки юнит-экономики, цены товаров, заметки и пороговые значения KPI.
  • Обращения: информация, которую вы предоставляете при обращении в поддержку.

2.2 Данные из подключённых рекламных платформ

Когда вы подключаете рекламный кабинет Facebook (Meta) или TikTok через защищённый протокол OAuth 2.0, мы получаем и храним от вашего имени:

  • Facebook / Meta (Graph API v21.0): идентификаторы и названия рекламных кабинетов, валюту кабинета, название бизнеса, ваш Facebook user ID, предоставленное вами разрешение только для чтения (ads_read), идентификаторы, названия, статусы и цели кампаний, а также ежедневную статистику (показы, охват, расход, клики, результаты/лиды). Мы запрашиваем доступ исключительно для чтения и никогда не создаём, не изменяем, не приостанавливаем и не удаляем ваши кампании, бюджеты или настройки рекламы.
  • TikTok (Business API v1.3): идентификаторы и названия рекламных кабинетов, идентификаторы, названия и статусы кампаний, ежедневные метрики отчётности (показы, расход, клики, результаты). Доступ используется только для чтения отчётности.
  • Токены доступа и обновления (access/refresh tokens), выданные этими платформами, чтобы синхронизировать данные ваших кампаний.

Мы запрашиваем минимально необходимые разрешения и получаем доступ только к тем кабинетам, которые вы явно выбрали для подключения.

2.3 Данные аутентификации и безопасности

  • Секреты двухфакторной аутентификации (2FA), если вы её включаете (хранятся в зашифрованном виде).
  • Сессионные токены (JWT access и refresh tokens).

2.4 Данные, собираемые автоматически

  • Технические данные / логи: IP-адрес, метод и путь запроса, статус ответа и временные метки — используются для безопасности (ограничение частоты запросов, защита от злоупотреблений) и диагностики. Логи сервера хранятся ограниченное время (около 30 дней).
  • Локальное хранилище браузера (local storage): мы храним токены аутентификации и настройки интерфейса (например, тему оформления), чтобы вы оставались в системе и сохранялись ваши предпочтения.

3. Как мы используем данные

Мы используем перечисленные данные, чтобы:

  • предоставлять, поддерживать и обслуживать Сервис;
  • аутентифицировать вас и обеспечивать безопасность аккаунта (включая 2FA);
  • синхронизировать и отображать статистику рекламы из подключённых кабинетов Facebook и TikTok;
  • рассчитывать аналитику, юнит-экономику и чистую прибыль на основе данных платформ и введённых вами значений;
  • формировать опциональные AI-инсайты (см. раздел 5);
  • отправлять служебные письма (подтверждение email, восстановление пароля, приглашения в команду, уведомления об истечении токенов);
  • выявлять и предотвращать мошенничество, злоупотребления, инциденты безопасности и технические проблемы;
  • соблюдать наши юридические обязательства и условия платформ Meta и TikTok.

Мы не используем ваши рекламные данные для показа рекламы, профилирования, не связанного с Сервисом, или перепродажи.

4. Правовые основания обработки (GDPR)

Если применяется Общий регламент по защите данных ЕС/ЕЭЗ или Великобритании (GDPR), мы обрабатываем персональные данные на следующих основаниях:

  • Исполнение договора — для предоставления Сервиса, на который вы подписались.
  • Согласие — для подключения ваших кабинетов Facebook/TikTok и для опционального AI-анализа. Вы можете отозвать согласие в любой момент, отключив кабинеты или удалив аккаунт.
  • Законные интересы — для безопасности, предотвращения мошенничества и улучшения Сервиса.
  • Юридическая обязанность — когда мы обязаны хранить или раскрывать данные по закону.

5. Передача данных третьим лицам и поставщикам услуг

Мы не продаём ваши персональные данные. Мы передаём данные только следующим категориям поставщиков и исключительно для работы Сервиса:

  • Meta Platforms, Inc. (Facebook) и TikTok / ByteDance — мы получаем рекламные данные от этих платформ через их официальные API в рамках предоставленных вами разрешений.
  • Google LLC (Google Gemini AI): если вы используете опциональную функцию «AI-анализ», агрегированные данные о результатах кампаний (например, названия кампаний, расход, результаты и рассчитанные метрики) передаются в API Google Gemini для формирования инсайтов. Эти данные обрабатываются Google в соответствии с условиями Google. Функция опциональна и выполняется только тогда, когда вы сами запускаете анализ.
  • Поставщик доставки писем (SMTP): служебные письма отправляются через нашего почтового провайдера (Zoho Mail).
  • Хостинг и база данных: Сервис и база данных размещены у хостинг-провайдера Ukraine.com.ua, расположенного в Украине.

Мы также можем раскрывать информацию, если это требуется по закону, нормативному акту, юридическому запросу, либо для защиты прав, собственности или безопасности NettoCore, наших пользователей или третьих лиц.

6. Особые положения по платформам

6.1 Данные платформы Facebook / Meta

Мы запрашиваем доступ только для чтения (ads_read) к вашим рекламным данным и не запрашиваем и не используем какие-либо разрешения на запись/управление. Мы никогда не изменяем ваши кампании или настройки рекламного кабинета. Наше использование и передача данных, полученных через Meta API, соответствует Условиям платформы Meta и политикам для разработчиков. Токены доступа хранятся в зашифрованном виде и не передаются неуполномоченным третьим лицам.

6.2 Данные платформы TikTok

Наше использование данных, полученных через TikTok API, соответствует Условиям обслуживания для разработчиков TikTok и соответствующим политикам. Данные TikTok используются исключительно для предоставления отчётности и аналитики владельцу подключённого кабинета и только в режиме чтения.

7. Хранение и безопасность данных

Мы применяем технические и организационные меры защиты в соответствии с отраслевыми стандартами, в том числе:

  • Шифрование чувствительных учётных данных: токены доступа/обновления Facebook и TikTok, а также секреты 2FA шифруются при хранении алгоритмом AES-256-GCM.
  • Защита паролей: пароли хэшируются с помощью bcrypt и никогда не хранятся и не передаются в открытом виде.
  • Защита передачи данных: обмен между вашим браузером и нашими серверами защищён по HTTPS/TLS.
  • Контроль доступа: ролевая модель (admin/manager/user), ограничение частоты запросов на эндпоинтах аутентификации и опциональная двухфакторная аутентификация.

Ни один метод передачи или хранения не является абсолютно безопасным, однако мы принимаем разумные меры для защиты вашей информации.

8. Сроки хранения данных

  • Данные аккаунта и бизнес-данные хранятся, пока ваш аккаунт активен.
  • Рекламные данные, синхронизированные из Facebook и TikTok, хранятся, пока соответствующий кабинет подключён и ваш аккаунт активен.
  • Логи сервера хранятся около 30 дней.
  • При удалении аккаунта или отключении рекламного кабинета связанные данные и сохранённые токены удаляются, как описано в разделе 9.

9. Ваши права и удаление данных

В зависимости от вашей юрисдикции (в том числе по GDPR) вы можете иметь право на доступ, исправление, экспорт, ограничение или удаление ваших персональных данных, а также право возражать против определённой обработки. Для реализации этих прав напишите нам на privacy@nettocore.com.

9.1 Отключение рекламных кабинетов

Вы можете отключить любой кабинет Facebook или TikTok в любой момент на странице «Подключения» в Сервисе. Отключение удаляет сохранённые токены доступа для этого кабинета.

9.2 Отзыв доступа на стороне платформы

Вы также можете отозвать доступ NettoCore напрямую:

  • Facebook: Настройки → Интеграции для бизнеса / Приложения и сайты → удалить NettoCore.
  • TikTok: TikTok for Business → Управление авторизациями → отозвать доступ NettoCore.

9.3 Удаление аккаунта и данных

Чтобы удалить аккаунт и все связанные данные, напишите на privacy@nettocore.com или воспользуйтесь функцией удаления аккаунта в приложении (где доступна). Мы предоставляем эндпоинт удаления данных, совместимый с Data Deletion Callback от Meta. По проверенному запросу мы удаляем ваши персональные данные и сохранённые токены платформ в течение 30 дней, за исключением случаев, когда хранение требуется по закону.

10. Cookies и локальное хранилище

NettoCore использует локальное хранилище браузера (local storage), а не сторонние рекламные cookies, для поддержания сессии входа и сохранения настроек интерфейса. Мы не используем cookies для кросс-сайтовой рекламы или трекинга.

11. Международная передача данных

Сервис и база данных размещены в Украине. Некоторые наши поставщики услуг (такие как Google, Meta и TikTok) могут обрабатывать данные в других странах. При необходимости мы полагаемся на соответствующие правовые гарантии для таких передач.

12. Конфиденциальность детей

Сервис предназначен для бизнеса и пользователей в возрасте от 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

13. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. Дата «Последнего обновления» вверху отражает последнюю редакцию. О существенных изменениях мы сообщим через Сервис или по электронной почте, где это уместно.

14. Контакты

По любым вопросам о настоящей Политике конфиденциальности или о ваших данных свяжитесь с нами:

  • Email: privacy@nettocore.com
  • Лицо: Физическое лицо-предприниматель Ферцман Вадим (ФОП Ферцман Вадим), Украина

15. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Украины, без ущерба для обязательных прав на защиту данных, которые могут принадлежать вам по законодательству страны вашего проживания.