Політика конфіденційності
Target Assistant («Сервіс», «ми») — веб-панель і Telegram-бот, які допомагають фахівцю з таргетованої реклами («Користувач») керувати рекламою Meta, стежити за станом рекламних кабінетів, виставляти рахунки клієнтам і вести звітність у Google-таблицях. Сервіс надає Нікіта Цуркан (далі — «Оператор»). Ця політика пояснює, які дані ми обробляємо, навіщо, де вони зберігаються і які права ви маєте.
1. Які дані ми обробляємо
- Обліковий запис Користувача: email, ім'я, хеш пароля (Argon2), секрет двофакторної автентифікації, журнал входів (IP-адреса, час).
- Дані рекламних кабінетів Meta: назви та статуси кабінетів, кампаній, груп і оголошень, статистика (витрати, покази, кліки, результати), стан оплат і порогу білінгу, креативи, які Користувач завантажує для реклами.
- Дані Google (лише після того, як Користувач підключить свій обліковий запис Google): email облікового запису; вміст Google-таблиць звітності, які Користувач прив'язує до проєктів; текст проєктів Google Apps Script, на які Користувач вказує для імпорту налаштувань звітності; метадані файлів Google Drive, потрібні для копіювання таблиць-шаблонів.
- Telegram: ідентифікатори чатів, прив'язаних до Сервісу, і повідомлення, які Користувач надсилає боту (текст, голосові, фото й відео для реклами).
- Дані клієнтів Користувача: назви проєктів, імена й контакти власників бізнесу, умови й суми рахунків, реквізити ФОП Користувача; за бажанням — виписка Monobank (лише надходження, щоб визначити оплату рахунків).
2. Навіщо
- Показувати Користувачу стан реклами та виконувати дії, які він підтвердив (зміна бюджетів, увімкнення й вимкнення, створення оголошень).
- Надсилати сповіщення про відхилені оголошення, блокування, оплати й аномальні витрати.
- Формувати й надсилати рахунки клієнтам Користувача та відстежувати їх оплату.
- Заповнювати Google-таблиці звітності Користувача даними з Meta, створювати копії таблиць-шаблонів, будувати дашборди.
- Захищати Сервіс: виявляти підозрілі входи, вести журнал дій.
Ми не продаємо дані, не використовуємо їх для реклами й не передаємо третім особам, окрім випадків, описаних нижче.
3. Дані Google: обмежене використання
Використання та передача Сервісом інформації, отриманої з Google API, відповідають Google API Services User Data Policy, зокрема вимогам Limited Use. Зокрема:
- дані Google використовуються лише для функцій звітності, які бачить і запускає Користувач (читання та заповнення його таблиць, копіювання шаблонів, імпорт налаштувань з Apps Script);
- дані Google не передаються третім особам, окрім випадків, коли це потрібно для роботи цих функцій, вимагається законом або для безпеки;
- дані Google не використовуються для реклами, не продаються й не використовуються для навчання моделей штучного інтелекту;
- люди не читають дані Google, окрім випадків, коли Користувач прямо про це просить (наприклад, для перенесення його скриптів звітності), для безпеки або за вимогою закону.
Доступ можна будь-коли відкликати в панелі (Звітність → Відключити) або на сторінці myaccount.google.com/permissions.
4. Кому передаються дані
- Meta Platforms — для керування рекламою від імені Користувача.
- Google — для роботи з таблицями й файлами Користувача.
- Telegram — доставка сповіщень і команд.
- Anthropic (Claude API) — розбір текстових команд боту й генерація варіантів текстів оголошень, якщо Користувач увімкнув ці функції. Передається текст команди й потрібний контекст; токени доступу й дані Google не передаються.
- Monobank — лише читання виписки, якщо Користувач підключив його.
- Hetzner Online (сервер у ЄС, Фінляндія) і Cloudflare (захищене з'єднання та захист від атак) — інфраструктура.
Голосові повідомлення розпізнаються на нашому сервері й нікуди не передаються.
5. Зберігання і захист
- Дані зберігаються на сервері в ЄС. Сервер не має відкритих вхідних портів; панель доступна лише через Cloudflare з додатковою перевіркою доступу.
- Токени Meta, Google, Telegram, Monobank і секрети шифруються (AES-256-GCM) і ніколи не показуються в інтерфейсі чи журналах.
- Вхід — пароль і обов'язкова двофакторна автентифікація; критичні дії потребують повторного підтвердження.
- Файли креативів зберігаються тимчасово й видаляються після завантаження в Meta; голосові — одразу після розпізнавання.
- Дані зберігаються, доки Користувач користується Сервісом. Після видалення облікового запису або на запит дані видаляються протягом 30 днів.
6. Ваші права
Ви можете попросити доступ до своїх даних, їх виправлення, видалення або експорт, а також відкликати будь-який наданий доступ (Meta, Google, Telegram, Monobank). Пишіть на [email protected] — відповімо протягом 30 днів.
7. Діти
Сервіс призначений для фахівців і не призначений для осіб, молодших 18 років.
8. Зміни
Про суттєві зміни цієї політики ми повідомимо в панелі або листом. Дата чинності вказана вгорі.
9. Контакти
Нікіта Цуркан · [email protected]
Privacy Policy (English)
Target Assistant (the "Service") is a web panel and Telegram bot that helps a paid-social specialist (the "User") manage Meta ads, monitor ad accounts and billing, invoice clients and keep reports in Google Sheets. The Service is operated by Nikita Tsurkan.
Data we process
Account data (email, name, password hash, 2FA secret, sign-in log); Meta ad account data (structure, statistics, billing status, creatives uploaded by the User); Google data, only after the User connects a Google account (account email, contents of the report spreadsheets the User links, the source of Google Apps Script projects the User points to for import, Drive file metadata needed to copy template spreadsheets); Telegram chat IDs and messages sent to the bot; the User's client and invoicing data; optionally Monobank statement entries to detect invoice payments.
How we use it
Only to provide the features the User uses: showing ad performance and performing actions the User confirms, sending alerts, issuing and tracking invoices, filling the User's report spreadsheets and building dashboards, and keeping the Service secure. We do not sell data or use it for advertising.
Google user data — Limited Use
Target Assistant's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google data is used only for user-facing reporting features; it is not transferred to third parties except as necessary to provide those features, for security, or to comply with law; it is not used for advertising, sold, or used to train AI models; humans do not read it unless the User explicitly asks, for security, or as required by law. Access can be revoked in the panel or at myaccount.google.com/permissions.
Sharing
Meta (ad management), Google (spreadsheets and files), Telegram (notifications), Anthropic Claude API (parsing bot commands and drafting ad copy, if enabled — no access tokens or Google data are sent), Monobank (read-only, if connected), Hetzner (EU server, Finland) and Cloudflare (secure connection and DDoS protection). Voice messages are transcribed on our own server.
Security and retention
Data is stored on an EU server with no open inbound ports, behind Cloudflare with an access gate. Tokens and secrets are encrypted with AES-256-GCM. Sign-in requires a password and two-factor authentication. Creative files are deleted after upload to Meta, voice files right after transcription. Data is kept while the User uses the Service and deleted within 30 days of account deletion or on request.
Your rights and contact
You may request access, correction, deletion or export of your data and revoke any granted access. Contact: [email protected]. The Service is not intended for persons under 18. We will announce material changes in the panel or by email.