Политика конфиденциальности.

Mirkaat это планировщик соцсетей для компаний и специалистов. Он не предназначен для личного или потребительского использования.

Эта политика касается нашего сайта www.mirkaat.com и нашего приложения app.mirkaat.com. С любым вопросом или запросом о конфиденциальности пишите на [email protected].

Для вашего аккаунта, оплаты и нашего сайта мы сами решаем, как используются ваши данные. Юридически мы являемся контролёром данных.

Для контента, который наши клиенты добавляют в Mirkaat, и людей, которых они туда добавляют (например, их команда и согласующие со стороны их клиентов), решает клиент. Клиент является контролёром, а мы обрабатываем эти данные для него и только для работы Mirkaat. Юридически мы его обработчик.

Если вас добавил в Mirkaat наш клиент, сначала спросите его, как он использует ваши данные. Вы также можете написать нам.

Мы не используем рекламные cookie и рекламные трекеры. Вот что происходит, когда вы заходите на www.mirkaat.com.

• Счётчик страниц: Cloudflare Web Analytics считает просмотры страниц без cookie. Он видит страницу, сайт, с которого вы пришли, ваш браузер и вашу страну.
• Наш журнал посещений: ваш браузер сообщает нам, какую страницу вы открыли, с какого сайта пришли, ширину экрана, часовой пояс, выбранную страну, сколько времени вы провели на сайте и как далеко прокрутили страницу, а также короткий случайный ID посетителя, который хранится в вашем браузере. Наш сервер добавляет ваш IP-адрес, тип устройства и примерное местоположение (город и страну). Мы отправляем это в закрытый чат, который может читать только наша команда, чтобы видеть, как люди пользуются сайтом.
• Проверка на ботов: наш сервер отправляет ваш IP-адрес в ip-api.com, а он сообщает нам, принадлежит ли адрес дата-центру. Так мы отличаем людей от ботов.
• Местные цены: мы определяем вашу страну по IP-адресу, чтобы показать цены для вашей страны. Если вы выберете страну сами, мы запомним её в cookie.
• Matteo, наш чат-ассистент, и бесплатные ИИ-инструменты: смотрите раздел ИИ ниже.
• Другие бесплатные инструменты работают в вашем браузере. То, что вы в них вводите или загружаете, остаётся в вашем браузере.
• Шрифты и видео загружаются с наших собственных доменов. Сайт не загружает Google Fonts, YouTube или другие внешние плееры.

• Аккаунт: ваше имя, почта, выбранный язык и фото профиля, если вы его добавите. Вы входите по ссылке из письма или через Google, никогда по паролю. Если вы входите через Google, Google передаёт нам ваше имя, почту и фото, и мы храним токены входа, которые даёт Google.
• Вход и безопасность: для каждого устройства, где вы вошли, ваш IP-адрес, браузер и устройство, а также когда оно использовалось последний раз. Вы видите это в Настройках и можете выйти на других устройствах. Мы также считаем запросы по IP-адресу, чтобы останавливать злоупотребления.
• Рабочее пространство: его название, ваш тариф, часовой пояс, страна (определяется по IP-адресу при регистрации, для местных цен) и ваши ответы в начале работы (ваша роль, сколько брендов вы ведёте и как вы о нас узнали).
• Команда: почта каждого приглашённого человека, а после того как он присоединится, его имя, роль и настройки писем.
• Бренды: названия, сайты, логотипы, цвета, заметки о тоне, наборы хэштегов, сохранённые фрагменты текста, время публикаций и часовые пояса.
• Контент: посты, которые вы пишете, заметки, фото, видео и PDF, которые вы загружаете или импортируете, и каждая версия, которую вы отправляете на согласование.
• Подключённые аккаунты: соцсеть, имя пользователя и статус каждого подключённого аккаунта. Их токены доступа хранит Post for Me, а не наша база данных. Мы никогда не видим и не храним ваши пароли от соцсетей.
• Результаты постов: ваши собственные посты в подключённых аккаунтах, с подписями, фото и цифрами, которые даёт соцсеть (просмотры, лайки и так далее). Мы используем их для аналитики и для вашего лучшего времени публикации. Мы не собираем данные ваших подписчиков и их комментарии.
• Ключ ИИ: если вы добавите свой ключ Claude или ChatGPT, мы храним его в зашифрованном виде и показываем только последние 4 символа.
• Оплата: ваш тариф, его статус и ваши ID клиента и подписки в Dodo Payments. Данные карты уходят напрямую в Dodo Payments и никогда не попадают к нам.
• Письма: запись о письмах по аккаунту и согласованию, которые мы отправили, чтобы одно и то же письмо никогда не ушло дважды.

Наши клиенты могут приглашать своих клиентов согласовывать посты перед публикацией. Таких людей мы называем согласующими. Кого пригласить, решает клиент. Для данных согласующих контролёром является клиент, а мы обрабатываем их для него.

• Что мы храним: имя и почту согласующего, фото профиля, если он его добавит, его часовой пояс, как часто он хочет получать письма, даты, когда его не будет, и когда он последний раз открывал страницу согласования.
• Что они делают: их решения (согласовать, попросить правки или отклонить), их комментарии и вопросы, а также рисунки и метки, которые они ставят на посты, с указанием времени каждого действия.
• Предложить коллегу: если согласующий предлагает коллегу, мы передаём имя и почту этого человека команде клиента. Этот человек не получает доступа, пока команда его не добавит.
• Письма: мы пишем согласующим о постах, которые ждут их решения, присылаем напоминания, ежедневную сводку и итоги по понедельникам. Эти письма отправляет Resend. Согласующие могут выбрать, как часто получать от нас письма.
• Без входа: ссылка в каждом письме открывает страницу согласования без пароля. Любой, у кого есть ссылка, может ею воспользоваться, поэтому согласующим не следует ею делиться.
• Как долго мы храним данные: пока существует рабочее пространство клиента. Когда клиент удаляет согласующего, его аккаунт согласующего удаляется, а ссылка перестаёт работать. Его прошлые решения и комментарии остаются на постах с его именем, пока не будет удалён пост или рабочее пространство. Когда рабочее пространство удаляется, все данные его согласующих тоже удаляются, включая фото.
• Согласующие могут попросить клиента или нас по адресу [email protected] прислать копию их данных или удалить их.

Мы не продаём ваши данные, не передаём их для рекламы и не используем для обучения моделей ИИ.

У каждого использования есть юридическое основание. Ниже простыми словами.

• Чтобы Mirkaat работал для вас: вход в аккаунт, сохранение вашей работы, проверка постов, их планирование и публикация, показ календаря, Runway и аналитики, работа согласований. Основание: наш договор с вами.
• Чтобы писать черновики с помощью ИИ, только когда вы об этом просите. Основание: наш договор с вами.
• Чтобы выставлять вам счета и вести налоговый учёт. Основание: наш договор с вами и закон.
• Чтобы отправлять письма, нужные для работы сервиса: ссылки для входа, приглашения в команду, письма о согласовании, неудачных постах и отключённых соцсетях, письма о пробном периоде и тарифе, а также подтверждение после удаления рабочего пространства. Основание: наш договор с вами. Приложение не отправляет рассылки.
• Чтобы Mirkaat был безопасным и работал: останавливать злоупотребления, ограничивать запросы, находить ботов и исправлять ошибки. Основание: наш законный интерес в безопасном сервисе.
• Чтобы видеть, как люди пользуются нашим сайтом, отвечать на вопросы в чате и улучшать и то, и другое. Основание: наш законный интерес. Вы можете возразить в любой момент, смотрите Ваши права.

• Matteo, чат-ассистент на нашем сайте, работает на Claude от Anthropic, через наш собственный аккаунт. Когда вы пишете в чат, мы отправляем Anthropic ваши сообщения, страницу, на которой вы находитесь, ваш язык и цены для вашей страны.
• Наша команда читает чаты с Matteo. Каждый вопрос и ответ уходит в закрытый чат, который может читать только наша команда, вместе со страницей, страной, языком, ID чата и вашим ID посетителя. Пожалуйста, не сообщайте в чате чувствительные личные данные.
• Ваш чат с Matteo хранится во вкладке браузера, пока вы её не закроете, поэтому он сохраняется при переходе между страницами.
• Генераторы хэштегов и хуков на нашем сайте отправляют введённую вами тему в Anthropic, через наш аккаунт, чтобы написать результат. Мы её не храним.
• Черновики с ИИ в приложении используют ваш собственный ключ Claude (Anthropic) или ChatGPT (OpenAI). Когда вы просите черновик, мы отправляем провайдеру название бренда, его сайт и заметки о тоне, ваш запрос, а иногда текст ваших лучших недавних постов. Мы не отправляем фото и видео. Это работает через ваш собственный аккаунт и по условиям провайдера.
• Ваш ключ хранится в зашифрованном виде (AES-256-GCM). Вы можете удалить его в Настройках в любой момент.

Каждый получает только те данные, которые нужны для его работы.

• Vercel: размещает сайт и приложение. Серверы приложения находятся в Сингапуре. Vercel также видит IP-адреса и хранит короткие логи.
• Neon: наша база данных, хранится в Сингапуре.
• Cloudflare: хранит фото, видео, PDF, логотипы и фото профиля, которые вы загружаете (R2), и считает просмотры страниц сайта без cookie.
• Vercel Blob: некоторые старые загруженные файлы пока хранятся здесь, пока мы переносим их в Cloudflare.
• Post for Me: подключает ваши аккаунты в соцсетях, хранит их токены доступа, публикует ваши посты и получает результаты постов.
• Соцсети, которые вы подключаете: они получают посты, которые вы публикуете. Для Pinterest мы также запрашиваем у Pinterest список ваших досок, чтобы вы могли выбрать нужную.
• Dodo Payments: наш платёжный провайдер. Он продаёт вам тариф как официальный продавец (merchant of record), принимает оплату картой, занимается счетами и налогами. Он получает ваше имя, почту и страну.
• Resend: отправляет наши письма.
• Anthropic: обеспечивает работу Matteo и бесплатных ИИ-инструментов через наш аккаунт. Если вы добавите свой ключ, Anthropic или OpenAI пишут ваши черновики через ваш аккаунт.
• ip-api.com: сообщает нам, принадлежит ли IP-адрес посетителя сайта дата-центру.
• Google: позволяет входить через Google. Приложение также запрашивает у Google маленькие иконки сайтов ваших брендов, а наши письма загружают шрифты от Google.

Данные вашего приложения хранятся в Сингапуре. Компании, которые нам помогают, могут обрабатывать их в США, ЕС и других странах.

Для людей в Великобритании, ЕС и других местах с правилами передачи данных мы при необходимости опираемся на гарантии, такие как Стандартные договорные условия (Standard Contractual Clauses).

Мы не используем рекламные cookie и трекеры между сайтами. Вот всё, что мы сохраняем.

• Cookie сайта: выбранная вами страна, чтобы вы видели правильные цены. Хранится 1 год.
• Хранилище браузера на сайте: короткий случайный ID посетителя и счётчик визитов для нашего журнала посещений, ваш чат с Matteo для открытой вкладки, язык ответов Matteo и ваша работа в бесплатных инструментах.
• Cookie входа в приложение: они сохраняют вход, пока вы не выйдете, или 30 дней без использования. Без них приложение не работает.
• Cookie настроек приложения: рабочее пространство и бренд, которые вы выбрали последними, открыта ли боковая панель, и короткая пометка, пока вы подключаете соцсеть.
• Cloudflare Web Analytics не устанавливает cookie.

• Данные аккаунта, рабочего пространства, брендов и контент: пока существует ваше рабочее пространство.
• Когда владелец удаляет рабочее пространство в Настройках, мы сразу удаляем его: посты, файлы, бренды, согласующих, подключённые соцсети в Post for Me и людей, у которых не было другого рабочего пространства. Уже опубликованные посты остаются в соцсетях. Удалите их там.
• Участники команды, удалённые из рабочего пространства, сохраняют свой вход. Чтобы удалить его, напишите нам.
• Ссылки для входа действуют 1 час, приглашения в команду 7 дней. Сеанс входа заканчивается через 30 дней без использования.
• Платёжные записи: Dodo Payments хранит счета и записи об оплатах столько, сколько требует налоговое законодательство.
• Журнал посещений сайта и чаты с Matteo: в закрытом чате нашей команды, пока мы их не удалим.
• Резервные копии и логи: наш провайдер базы данных хранит краткосрочные резервные копии, а наши провайдеры хостинга и почты хранят короткие логи. Удалённые данные исчезают из них, когда срок их хранения истекает.

Данные между вами и Mirkaat шифруются при передаче (HTTPS). Наши провайдеры хостинга, хранилища и базы данных шифруют их при хранении. Ключи ИИ мы дополнительно шифруем сами.

В Mirkaat нет паролей, которые можно украсть: вы входите по ссылке из письма или через Google. Мы никогда не видим ваши пароли от соцсетей.

Загруженные файлы лежат по длинным случайным ссылкам, которые нигде не публикуются. Любой, у кого есть ссылка, может открыть файл, потому что соцсети забирают файлы по ссылке.

Доступ к рабочим данным есть только у людей, которые управляют Mirkaat. Ни одна система не защищена на 100%, но мы прилагаем все усилия, чтобы защитить ваши данные.

Подключая аккаунт в соцсети, вы разрешаете Mirkaat публиковать посты и получать результаты постов от вашего имени. Вы можете отключить любой аккаунт в любой момент, в Mirkaat или в настройках самой соцсети.

У вас должно быть разрешение на подключение каждого добавленного аккаунта, включая аккаунты ваших клиентов.

Где бы вы ни жили, вы можете попросить показать, исправить, удалить ваши данные или получить их копию, а также ограничить их использование или возразить против него. В Великобритании и ЕС это ваши права по GDPR. В Калифорнии и других штатах США законы вроде CCPA дают вам похожие права, и мы не будем относиться к вам иначе, если вы ими воспользуетесь. Мы не продаём и не передаём личные данные для рекламы.

• Получить копию: в приложении в Настройках можно скачать файл с вашим рабочим пространством, брендами, постами, подключёнными аккаунтами, историей постов, фрагментами текста и согласующими.
• Удалить: владелец может удалить рабочее пространство в Настройках. Это происходит сразу, и отменить это нельзя.
• Исправить: измените имя и фото в Настройках. Согласующие могут изменить свои данные на странице согласования.
• Всё остальное: напишите на [email protected] с темой "Data request" (запрос данных). Мы отвечаем в течение 30 дней и можем попросить подтвердить вашу личность.
• Если мы храним ваши данные для клиента, например потому что вы согласующий, мы можем передать ваш запрос этому клиенту.
• Вы также можете подать жалобу в местный орган по защите данных, например в ICO в Великобритании.

Mirkaat предназначен только для компаний и специалистов. Мы сознательно не собираем данные людей младше 18 лет.

Если мы существенно изменим эту политику, мы обновим дату выше и сообщим вам по почте.

Пишите на [email protected].