Политика конфиденциальности
Действует с 16 сентября 2026 года · предыдущая редакция от 12 августа 2026 года
Privlek.ai — сервис, который помогает малому бизнесу оценивать, готовить и вести рекламу в Google Ads и Meta (Facebook, Instagram). Сервис разрабатывается независимым разработчиком, находящимся в Республике Казахстан. Связь по любым вопросам, включая удаление данных: softispower@gmail.com.
Эта политика объясняет, какие данные сервис получает, зачем, кому передаёт и как их удалить.
1. Какие данные мы собираем
| Категория | Что именно |
|---|---|
| Учётная запись | Адрес электронной почты и пароль в виде необратимого хэша. |
| Профиль бизнеса | Сведения о вашем бизнесе, которые вы указали или которые собраны с указанной вами публичной страницы: род деятельности, товары и услуги, город, ссылка на сайт или профиль в соцсети. |
| Подключения площадок | Токены доступа и обновления, срок их действия, перечень выданных разрешений, идентификаторы рекламных аккаунтов, Страниц и профилей Instagram. |
| Данные Google Ads | Идентификатор и базовые настройки рекламного аккаунта (валюта, часовой пояс), кампании и их настройки, ключевые слова, оценки спроса и ставок, статистика показов, кликов и расходов. |
| Данные Meta | Рекламные аккаунты и бизнес-портфолио, Страницы и связанные профили Instagram, существующие публикации, кампании и их настройки, статистика показов, кликов и расходов. |
| Технические данные | Журналы обращений к сервису, IP-адрес, сведения о браузере, служебные cookies сессии. |
Разрешения площадок, которые сервис может запрашивать, и их назначение:
https://www.googleapis.com/auth/adwords— доступ к вашему аккаунту Google Ads: чтение настроек и статистики, оценка спроса, создание и изменение кампаний по вашему подтверждению.ads_management,ads_read— создание, изменение и чтение рекламных кампаний и их статистики в Meta.business_management— выбор вашего бизнес-портфолио при подключении.pages_show_list,pages_read_engagement,pages_manage_ads— выбор вашей Страницы и её использование в рекламе.instagram_basic— чтение связанного профиля Instagram и его публикаций для продвижения существующего поста.
Область доступа шире, чем сервис использует. У Google Ads API нет более узкой области, чем adwords: она даёт всё, что умеет владелец кабинета, и поэтому Google в описании разрешения упоминает в том числе изменение платёжных настроек. Сервис не читает, не использует и не изменяет платёжные настройки, способы оплаты и платёжные данные. Деньги за рекламу вы платите Google напрямую со своего счёта; сервис бюджет не получает, не хранит и не расходует.
Уровень доступа сервиса совпадает с уровнем доступа того, кто подключил кабинет. Если подключить пользователем с уровнем «Стандартный», платёжные настройки останутся недоступны сервису независимо от области доступа. При понижении или отзыве вашего доступа доступ сервиса меняется вместе с ним.
2. Зачем мы их используем
- Оценить спрос и вероятную стоимость рекламы до того, как вы потратите деньги.
- Подготовить предложение по кампании и объяснить, почему оно именно такое.
- Создать и изменить кампанию в вашем рекламном аккаунте — только после вашего явного подтверждения в интерфейсе.
- Показать вам статистику вашей рекламы и разобрать её понятным языком.
- Обеспечить работу и безопасность сервиса, расследовать сбои и злоупотребления.
Мы не используем ваши данные для показа вам рекламы, не продаём их и не передаём брокерам данных.
3. Кому мы передаём данные
- Meta Platforms, Inc. — размещение рекламы и получение статистики по ней, в объёме, необходимом для выполнения запрошенных вами действий в ваших рекламных аккаунтах.
- Google LLC — размещение рекламы в Google Ads, вход через аккаунт Google, справочник организаций.
- Render Services, Inc. — размещение сервиса и базы данных.
- Cloudflare, Inc. — хранение загруженных вами файлов.
- Tavily — поиск в интернете при исследовании рынка и конкурентов.
- Resend — доставка электронных писем: коды входа и уведомления сервиса.
- data.egov.kz — открытые данные о юридических лицах Республики Казахстан.
- Государственные органы — если этого требует применимое законодательство.
Обработка языковыми моделями происходит без передачи третьим лицам. Тексты объявлений, описание вашего бизнеса и статистика кампаний обрабатываются языковыми моделями, работающими в нашем собственном контуре. Внешних поставщиков языковых моделей мы не используем: учётных записей у них не имеем и вызовов к ним не совершаем. Распознавание изображений, которые вы загружаете для объявления, выполняется там же и на тех же условиях.
Ограниченное использование данных Google. Использование сервисом Privlek.ai информации, полученной через интерфейсы Google API, подчиняется Политике Google в отношении пользовательских данных API, включая требования Limited Use. Данные Google используются исключительно для предоставления и улучшения функций, видимых пользователю в Privlek.ai, не передаются третьим лицам иначе как для оказания этих функций, по требованию закона или с вашего явного согласия, не используются для рекламы и не читаются людьми — за исключением случаев вашего явного согласия, необходимости расследования нарушений безопасности или требований закона.
4. Где и сколько хранятся данные
Сейчас данные хранятся за пределами Республики Казахстан. Сервис работает на серверах Render Services, Inc. во Франкфурте (Германия); загруженные вами файлы хранятся в объектном хранилище Cloudflare, Inc. Мы говорим об этом прямо: это свойство нынешнего, временного размещения сервиса, а не окончательное решение. Перенос обработки персональных данных в Республику Казахстан запланирован, и о его выполнении мы сообщим изменением этой политики.
Документы-основания — лицензии, сертификаты, согласия — шифруются до отправки в хранилище: ключ расшифровки остаётся у нас, и прочитать их содержимое на стороне хранилища невозможно.
- Токены доступа хранятся в зашифрованном виде и никогда не отображаются в интерфейсе и журналах.
- Данные учётной записи и профиля бизнеса хранятся, пока существует ваша учётная запись.
- Профиль бизнеса, черновики объявлений, результаты проверок и изображения хранятся до одного года.
- Технические журналы, журнал действий сервиса и завершённые сессии входа хранятся до 90 дней.
- Коды входа, отправленные на почту, удаляются в течение 30 дней.
- Изображения и видео, переданные в рекламу, хранятся один год после последнего показа — этого требует ст. 16 Закона Республики Казахстан «О рекламе».
- После удаления учётной записи данные удаляются в срок до 30 дней, включая резервные копии.
5. Как отозвать доступ и удалить данные
- Отключить кабинет в Privlek.ai. В разделе подключений — отключение отзывает выданный доступ на стороне площадки, а не только удаляет запись у нас.
- Отозвать доступ на стороне Google: Аккаунт Google → Безопасность → Сторонние приложения с доступом к аккаунту.
- Отозвать доступ на стороне Meta: Настройки → Интеграции для бизнеса.
- Потребовать удаления данных из настроек Facebook. «Настройки и конфиденциальность» → «Настройки» → «Приложения и сайты» → Privlek.ai → «Удалить». Заявка приходит к нам автоматически; в ответ вы получаете код подтверждения и ссылку, по которой в любой момент видно состояние заявки.
- Удалить учётную запись и все данные: напишите на softispower@gmail.com с адреса, указанного при регистрации. Мы подтвердим получение запроса и удалим данные в срок до 30 дней.
Чем эти два способа отличаются. Заявка из настроек Facebook касается только тех данных, которые связаны с вашей учётной записью Facebook. Учётная запись в Privlek.ai заводится по адресу электронной почты и с профилем Facebook не отождествляется, поэтому заявка из Facebook сама по себе не удаляет ваш профиль бизнеса, черновики и статистику в сервисе. Чтобы удалить их, воспользуйтесь последним способом — письмом с адреса регистрации.
Одно исключение, о котором мы говорим прямо. Изображения и видео, уже переданные в рекламу, по заявке не удаляются: в момент передачи на рекламную площадку такой файл запечатывается и хранится год после последнего показа, чего требует ст. 16 Закона Республики Казахстан «О рекламе». Всё остальное, что мы о вас храним, удаляется.
6. Безопасность
Доступ к базе данных ограничен, соединения защищены TLS, токены доступа шифруются ключом, который хранится отдельно от кода. Абсолютной защиты не существует, но мы обязуемся уведомить вас о происшествии, затрагивающем ваши данные, без неоправданной задержки.
7. Дети
Сервис предназначен для предпринимателей и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей.
8. Изменения политики
Мы можем обновлять эту политику. Дата вступления в силу указана в начале документа; о существенных изменениях мы сообщим по адресу электронной почты вашей учётной записи.
9. Контакты
Вопросы, обращения и запросы на удаление данных: softispower@gmail.com.
Privacy Policy
Effective 16 September 2026 · previous version dated 12 August 2026
Privlek.ai is a service that helps small businesses evaluate, prepare and run advertising on Google Ads and Meta (Facebook, Instagram). It is built by an independent developer based in the Republic of Kazakhstan. For any question, including data deletion: softispower@gmail.com.
This policy explains what data the service receives, why, whom it is shared with, and how to delete it.
1. Data we collect
| Category | What exactly |
|---|---|
| Account | Email address and password stored as a one-way hash. |
| Business profile | Information about your business that you provide or that is collected from a public page you point us to: line of business, products and services, city, website or social profile link. |
| Platform connections | Access and refresh tokens, their expiry, the list of granted permissions, identifiers of ad accounts, Pages and Instagram profiles. |
| Google Ads data | Ad account identifier and basic settings (currency, time zone), campaigns and their settings, keywords, demand and bid estimates, impression, click and spend statistics. |
| Meta data | Ad accounts and business portfolios, Pages and linked Instagram profiles, existing posts, campaigns and their settings, impression, click and spend statistics. |
| Technical data | Request logs, IP address, browser information, session cookies. |
Permissions the service may request, and what each is used for:
https://www.googleapis.com/auth/adwords— access to your Google Ads account: reading settings and statistics, estimating demand, and creating or changing campaigns upon your confirmation.ads_management,ads_read— creating, changing and reading advertising campaigns and their statistics on Meta.business_management— selecting your business portfolio when connecting.pages_show_list,pages_read_engagement,pages_manage_ads— selecting your Page and using it in advertising.instagram_basic— reading the linked Instagram profile and its posts in order to promote an existing post.
The granted scope is broader than the service uses. The Google Ads API offers no scope narrower than adwords: it conveys everything the account owner can do, which is why Google's permission summary also mentions changing payment settings. The service does not read, use or change payment settings, payment methods or billing information. You pay Google directly from your own account; the service never receives, holds or spends your advertising budget.
The service's access level equals that of the person who connected the account. Connecting with a user who holds Standard access keeps payment settings out of the service's reach regardless of the scope. If your own access is reduced or revoked, the service's access changes with it.
2. Why we use it
- To estimate demand and the likely cost of advertising before you spend money.
- To prepare a campaign proposal and explain why it looks the way it does.
- To create and modify campaigns in your ad account — only after your explicit confirmation in the interface.
- To show you your advertising statistics and explain them in plain language.
- To operate and secure the service, and to investigate failures and abuse.
We do not use your data to show you advertising, do not sell it, and do not share it with data brokers.
3. Whom we share data with
- Meta Platforms, Inc. — placing advertising and retrieving its statistics, to the extent required to carry out the actions you requested in your own advertising accounts.
- Google LLC — placing advertising on Google Ads, signing in with a Google account, and the business directory.
- Render Services, Inc. — hosting the service and its database.
- Cloudflare, Inc. — storing the files you upload.
- Tavily — web search during market and competitor research.
- Resend — email delivery: sign-in codes and service notifications.
- data.egov.kz — open data on legal entities of the Republic of Kazakhstan.
- Public authorities — where required by applicable law.
Language model processing involves no transfer to third parties. Ad copy, your business description and campaign statistics are processed by language models running inside our own perimeter. We use no external language model providers: we hold no accounts with them and make no calls to them. Recognition of images you upload for an advertisement is performed in the same place and on the same terms.
Limited Use of Google user data. Privlek.ai's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used solely to provide and improve user-facing features in Privlek.ai; it is not transferred to others except as necessary to provide those features, to comply with applicable law, or with your explicit consent; it is not used for advertising; and it is not read by humans except with your explicit consent, to investigate a security incident, or as required by law.
4. Where and how long data is stored
Data is currently stored outside the Republic of Kazakhstan. The service runs on servers of Render Services, Inc. in Frankfurt, Germany; the files you upload are stored in object storage provided by Cloudflare, Inc. We state this plainly: it is a property of the service's current, temporary hosting, not a settled decision. Moving the processing of personal data to the Republic of Kazakhstan is planned, and we will report its completion by amending this policy.
Supporting documents — licences, certificates, consents — are encrypted before being sent to storage: the decryption key stays with us, and their contents cannot be read on the storage provider's side.
- Access tokens are stored encrypted and are never displayed in the interface or in logs.
- Account and business profile data is kept for as long as your account exists.
- Business profiles, ad drafts, check results and images are kept for up to one year.
- Technical logs, the service's action log and closed sign-in sessions are kept for up to 90 days.
- Sign-in codes sent by email are deleted within 30 days.
- Images and videos handed over to advertising are kept for one year after the last impression, as required by Article 16 of the Law of the Republic of Kazakhstan "On Advertising".
- After account deletion, data is erased within 30 days, including from backups.
5. How to revoke access and delete your data
- Disconnect the account in Privlek.ai. In the connections section — disconnecting revokes the granted access on the platform's side, not merely deletes our record of it.
- Revoke on Google's side: Google Account → Security → Third-party apps with account access.
- Revoke on Meta's side: Settings → Business Integrations.
- Request data deletion from your Facebook settings. "Settings & privacy" → "Settings" → "Apps and websites" → Privlek.ai → "Remove". The request reaches us automatically; in response you receive a confirmation code and a link showing the state of the request at any time.
- Delete your account and all data: write to softispower@gmail.com from the address used at registration. We will confirm receipt and erase the data within 30 days.
How these two differ. A request made from Facebook settings covers only data tied to your Facebook account. An account in Privlek.ai is created with an email address and is not identified with a Facebook profile, so a request from Facebook does not by itself delete your business profile, drafts and statistics held in the service. To delete those, use the last option — an email from your registration address.
One exception we state plainly. Images and videos already handed over to advertising are not deleted on request: at the moment of transfer to an advertising platform such a file is sealed and kept for one year after the last impression, as required by Article 16 of the Law of the Republic of Kazakhstan "On Advertising". Everything else we hold about you is deleted.
6. Security
Database access is restricted, connections are protected with TLS, and access tokens are encrypted with a key stored separately from the code. No protection is absolute, but we undertake to notify you of an incident affecting your data without undue delay.
7. Children
The service is intended for business owners and is not directed at anyone under 18. We do not knowingly collect children's data.
8. Changes to this policy
We may update this policy. The effective date appears at the top of the document; we will notify you of material changes at your account email address.
9. Contact
Questions, requests and data deletion requests: softispower@gmail.com.