Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ViralFlow (viralflow.me), оператором которых является ООО «ВайралФлоу» (далее — «Оператор», «мы»).

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем пользователям Сервиса — независимо от способа регистрации и страны проживания, если иное не предусмотрено законом.

Используя Сервис, вы подтверждаете, что ознакомились с Политикой. При регистрации вы даёте отдельное согласие на обработку данных в объёме, необходимом для работы Сервиса.

2.1. Данные аккаунта

• адрес электронной почты;
• пароль (хранится в зашифрованном виде у провайдера аутентификации Firebase, мы не видим ваш пароль в открытом виде);
• имя / display name (при указании);
• фото профиля (при входе через Google);
• данные онбординга: пол, возраст, ниши, цели, описание аудитории, проблемы с аккаунтом.

2.2. Данные использования Сервиса

• текстовые сообщения и запросы к ИИ-ассистенту;
• история чатов и заголовки диалогов;
• загруженные изображения для анализа (на тарифах Creator, Pro, Elite);
• ссылки на Instagram-профили, Reels и иной контент, которые вы отправляете в чат;
• данные о тарифе, лимитах, дате окончания подписки (30 дней);
• заявки Smart Boost (ссылка на Reels, ГЕО, параметры заказа).

2.3. Технические данные

• IP-адрес (в т.ч. хеш для лимита demo-чата);
• тип браузера, язык, часовой пояс;
• cookies и localStorage (тема оформления, реферальный идентификатор).

2.4. Платёжные данные

Номера банковских карт и реквизиты СБП обрабатываются платёжным провайдером. Мы получаем только статус оплаты, сумму, дату и идентификатор транзакции — без полных платёжных реквизитов.

• регистрация, аутентификация и управление аккаунтом;
• предоставление функций ИИ-ассистента и персонализация ответов;
• анализ загруженного текста, изображений и видео с помощью нейросетевых моделей;
• учёт лимитов подписки и оказание оплаченных услуг;
• обработка заявок Smart Boost и уведомлений о статусе;
• техническая поддержка и ответы на обращения;
• защита от злоупотреблений (rate limit, fraud prevention);
• исполнение требований законодательства РФ.

Для генерации ответов Сервис использует API Google Gemini (Google LLC). В Gemini передаются: текст ваших сообщений, системный контекст профиля (ниша, цели), а также изображения, которые вы прикрепляете к запросу. Google обрабатывает данные в соответствии со своей политикой конфиденциальности и условиями использования API.

Не отправляйте в чат паспортные данные, адреса, номера карт, медицинскую информацию и иную чувствительную информацию, не необходимую для работы с Instagram-контентом.

Иные получатели данных (процессоры):

• Google Firebase — аутентификация, база данных Firestore, хостинг пользовательских профилей и чатов;
• Platega — платёжный провайдер, приём оплаты подписок и Smart Boost;
• Хостинг-провайдер — размещение серверной части Next.js-приложения.

Мы не продаём персональные данные и не передаём их рекламным сетям для таргетинга.

Данные хранятся в облачной инфраструктуре Google Firebase (Firestore) и на серверах приложения. Сроки хранения:

• Аккаунт и профиль — до удаления аккаунта по вашему запросу или 3 года неактивности;
• История чатов — до удаления чата вами или удаления аккаунта;
• Данные demo-чата (без регистрации) — счётчик по IP-хешу, до 12 месяцев;
• Платёжные записи — 5 лет (требования бухгалтерского и налогового учёта);
• Обращения в поддержку — до 3 лет с момента закрытия обращения.

После истечения срока подписки (30 дней) платные лимиты обнуляются; история чатов сохраняется, если вы не удалите её самостоятельно.

Вы вправе:

• запросить доступ к своим персональным данным;
• исправить неточные данные в настройках профиля;
• удалить отдельные чаты в личном кабинете;
• отозвать согласие и потребовать удаления аккаунта;
• обратиться с жалобой в Роскомнадзор.

Для удаления аккаунта и всех связанных данных направьте запрос на [email protected] с email, указанным при регистрации. Срок удаления — до 30 календарных дней, если иное не требуется законом.

Мы применяем HTTPS-шифрование, правила доступа Firestore, серверную проверку прав, хранение секретов API на сервере (не в браузере), ограничение доступа к административным функциям. Абсолютная безопасность в интернете не гарантируется — храните пароль в надёжном месте и не передавайте его третьим лицам.

Сервис использует необходимые cookies и localStorage для авторизации (Firebase), сохранения темы оформления и реферальной ссылки. Маркетинговые cookies третьих сторон не используются без вашего согласия.

Сервис предназначен для пользователей от 16 лет. Если нам станет известно о регистрации лица младше 16 лет без согласия законного представителя, мы удалим такой аккаунт.

Регистрируясь на viralflow.me, вы подтверждаете, что прочитали настоящую Политику и даёте согласие на обработку персональных данных в описанных целях. Оплачивая подписку, вы дополнительно соглашаетесь на обработку данных, необходимых для оказания услуги, включая передачу запросов в Google Gemini.

Связанные документы: Публичная оферта, Условия использования.

Мы можем обновлять Политику. Актуальная версия всегда доступна на viralflow.me/privacy. Существенные изменения доводятся до сведения пользователей через Сервис или email.

Email: [email protected]

Telegram: @ViralFlow_Support

ООО «ВайралФлоу»