Политика конфиденциальности

Influo AI («мы», «наш») управляет платформой Influo AI на influoai.co. Мы — компания на ранней стадии, которая создаёт инструменты для аффилейт- и инфлюенс-кампаний брендов и помогает креаторам зарабатывать на контенте, который они уже создают.

• Компания: Influo AI
• Контакт: hello@influoai.co
• Локация: Тбилиси, Грузия

Информация, которую вы даёте нам

• Данные аккаунта — email, имя, пароль (хешированный), фото профиля и роль (бренд или креатор).
• Данные рабочего пространства бренда — название компании, сайт, логотип, участники команды, тариф.
• Данные профиля креатора — ниши, языки, ссылки на соцсети, портфолио, информация об аудитории, которую вы решили показать.
• Контент кампании — брифы, возможности, офферы, сообщения, файлы в чате.
• Платёжные данные — обрабатывает наш платёжный провайдер Keepz. Мы храним order ID, статус, сумму и timestamp; полные номера карт мы не видим и не храним.
• Коммуникации — письма, обращения в поддержку, обратная связь.

Информация, собираемая автоматически

• Данные использования — просмотры страниц, использованные функции, клики по аффилейт-ссылкам, время на платформе, реферер.
• Данные устройства — тип браузера, ОС, размер экрана, язык, приблизительная локация по IP.
• Серверные логи — IP, timestamps, пути запросов, ошибки. Нужны для безопасности и отладки.

Информация от третьих сторон

• При входе через Google или другой OAuth-провайдер мы получаем только email, имя и фото профиля.
• При подключении соцсети к профилю креатора мы читаем только публичные данные, нужные для проверки аккаунта и отображения аудитории — мы не публикуем от вашего имени.

Мы используем собранные данные для того, чтобы:

• Управлять платформой — создавать аккаунт, показывать релевантный контент, поддерживать маркетплейс брендов и креаторов.
• Подбирать брендов и креаторов на основе профиля, ниш и AI-рекомендаций (на базе Anthropic Claude — см. раздел 6).
• Обрабатывать платежи, апгрейды тарифов и выплаты через Keepz.
• Отправлять транзакционные письма (подтверждения, сброс пароля, чеки, уведомления о кампаниях) через Resend.
• Отправлять in-app уведомления о кампаниях, заявках, сообщениях и заработке.
• Отвечать на обращения и чинить баги.
• Обнаруживать и предотвращать мошенничество, накрутку кликов и нарушения правил.
• Соблюдать обязательства по закону — налоговые записи, законные запросы органов власти.
• Улучшать продукт — понимать, что работает, что сломано и что строить дальше.

Мы не используем ваши данные для рекламы вне Influo AI и не запускаем сторонние рекламные трекеры на платформе.

Мы используем cookies и localStorage, чтобы продукт работал, помнил вашу сессию и корректно атрибутировал аффилейт-продажи.

Необходимые cookies

Аутентификация, состояние сессии, язык, тема. Без них платформа не работает.

Аналитика

We track aggregated usage to understand how the product is used. With your consent, we also use the Meta (Facebook) Pixel to measure our advertising and reach audiences on Meta platforms. You can decline cookies and it won't load; essential cookies always remain.

Аффилейт-атрибуция

Когда пользователь кликает по аффилейт-ссылке креатора, мы устанавливаем first-party cookie и запись в localStorage с токеном атрибуции. Этот токен позволяет засчитать креатору продажу, которая произойдёт позже в магазине бренда.

• Кто устанавливает: Influo AI, ограничено доменом influoai.co и доменом магазина бренда (где поддерживается).
• Срок: от 7 до 90 дней, выбирается брендом для каждой возможности (по умолчанию 30 дней).
• Назначение: связать событие покупки в магазине бренда с креатором.
• Содержание: случайный токен. Имя, email или полный IP посетителя в cookie не хранятся.

Cookie атрибуции — first-party и автоматически удаляется по истечении настроенного окна.

Управление cookies

Вы можете очистить cookies в браузере в любой момент. После очистки вас выйдет из аккаунта и удалит ожидающие атрибуции для кликов, которые ещё не сконвертировались.

Influo AI предоставляет брендам лёгкий пиксель ("Influo Pixel"), который бренд устанавливает в свой магазин, чтобы отправлять данные о продажах обратно на платформу. Пиксель работает вместе с cookie атрибуции из раздела 4.

Что собирает пиксель

Когда в магазине бренда происходит продажа, пиксель отправляет нам:

• Токен атрибуции из cookie Influo (если есть).
• Тип события (покупка, регистрация и т.д., зависит от настройки бренда).
• Сумму заказа и валюту.
• Order ID от бренда, чтобы фильтровать дубликаты.
• Опциональный анонимный customer ID от бренда для дедупликации. Личные данные мы не требуем.

Пиксель не собирает имена, email, адреса или платёжные данные. Они остаются в магазине бренда.

Ответственность бренда

Бренды, устанавливающие Influo Pixel, обязаны раскрыть его в своей политике конфиденциальности и получить все согласия, требуемые их юрисдикцией. Influo AI предоставляет технологию; бренд контролирует её внедрение в своём магазине.

Окно атрибуции

Для каждой возможности задаётся окно атрибуции (7, 14, 30, 60 или 90 дней). Продажа засчитывается креатору только если она произошла в течение этого окна после первого клика. По истечении окна токен атрибуции больше не сопоставляется.

Делимся данными только со сторонами, которым это нужно для работы Influo AI.

Между брендами и креаторами

Ваш профиль, сообщения, заявки и общий контент кампании видны контрагентам, с которыми вы решили работать. В этом весь смысл платформы.

Публичные профили креаторов

Креаторы сами выбирают, делать ли профиль публичным. Публичные профили видны в поиске брендам и другим креаторам.

Сервис-провайдеры (суб-процессоры)

Мы используем доверенных провайдеров для работы платформы. Каждый по контракту обязан использовать ваши данные только для предоставления своего сервиса:

• Supabase — база данных, аутентификация, файловое хранилище.
• Vercel — хостинг, edge runtime, логи запросов.
• Keepz — платежи, биллинг подписок.
• Resend — доставка транзакционных писем.
• Anthropic Claude API — AI-подбор, помощь в составлении текстов и саммари. Anthropic обрабатывает запросы, чтобы вернуть ответ, и не обучается на ваших данных.

Мы не продаём ваши персональные данные брокерам данных, рекламным сетям или кому-либо ещё.

Законные запросы

Мы можем раскрыть информацию по действительному законному запросу (постановление суда, повестка, законный ордер). Каждый запрос мы проверяем и оспариваем чрезмерно широкие требования, когда это возможно.

Передача бизнеса

Если Influo AI будет приобретён или сольётся с другой компанией, ваши данные могут быть переданы новому юрлицу. Мы уведомим вас заранее, и у вас будет возможность удалить аккаунт.

Без продажи данных

Мы не продаём ваши персональные данные и не передаём их для cross-context поведенческой рекламы.

Все платежи — апгрейды тарифов, разблокировки в поиске, Boost — обрабатывает Keepz. Полные номера карт, CVV и банковские реквизиты мы не видим и не храним.

• Данные карты собираются Keepz напрямую в его инфраструктуре (PCI-DSS scope).
• Мы храним историю транзакций: order ID, сумму, валюту, статус, timestamp и купленный тариф/продукт.
• Для выплат креаторам вы можете указать IBAN или адрес кошелька. Мы храним их только для отправки выплат.

Если вы платите криптой за разблокировку или апгрейд, мы храним хеш транзакции и сумму, но не приватные ключи кошелька.

Мы храним данные столько, сколько нужно для предоставления сервиса:

• Активные аккаунты: в течение жизни аккаунта.
• Неактивные аккаунты: после 24 месяцев неактивности мы можем удалить или анонимизировать аккаунт, предварительно уведомив вас.
• Финансовые записи: транзакции и налоговые записи хранятся в течение срока, требуемого законодательством Грузии (обычно 6 лет).
• Аффилейт-события: клики и продажи хранятся в течение длительности кампании плюс 12 месяцев для сверки и разрешения споров.
• Серверные логи: ротируются каждые 30 дней, если не нужны для активного расследования.

При закрытии аккаунта мы храним ваши данные до 12 месяцев (для разрешения споров, сверки и требований закона), затем удаляем. Вы можете попросить удалить ваши личные данные раньше — мы сделаем это в течение 30 дней, кроме записей, которые обязаны хранить по закону.

У вас есть следующие права на ваши данные:

• Доступ: запросить копию данных, которые мы храним о вас.
• Исправление: исправить неверные или устаревшие данные.
• Удаление: попросить нас удалить ваш аккаунт и личные данные.
• Переносимость: получить ваши данные в структурированном машиночитаемом формате.
• Возражение: возразить против обработки на основе законного интереса.
• Ограничение: попросить временно прекратить использование данных, пока рассматривается запрос.

Большинство этих действий доступны прямо в приложении в Настройках. По остальным пишите на hello@influoai.co. Отвечаем в течение 30 дней. Пользователи EU/UK имеют дополнительные права по GDPR — тот же email, тот же SLA.

Если вы — креатор с активными атрибуциями или ожидающими выплатами, мы обработаем запрос на удаление после их завершения или истечения (срок объясним в ответе).

Мы серьёзно относимся к безопасности и используем индустриальные практики защиты данных:

• Весь трафик шифруется в передаче (HTTPS / TLS 1.2+).
• Пароли хешируются через bcrypt — открытые пароли мы не храним.
• Платёжные данные обрабатываются провайдерами в PCI-DSS scope (Keepz).
• Доступ к БД ограничен row-level security: пользователи видят только данные своего рабочего пространства.
• Бэкапы шифруются и регулярно ротируются.

Ни одна система не идеальна. Если вы нашли проблему безопасности, сообщите на hello@influoai.co.

Influo AI не предназначен для пользователей младше 18 лет. Мы сознательно не собираем данные у детей до 18 лет. Если вы считаете, что несовершеннолетний создал аккаунт, напишите на hello@influoai.co и мы удалим аккаунт.

Некоторые возможности помечаются как ограниченные (например, алкоголь, гэмблинг). Креаторам должно быть не менее 21 года, и бренды обязаны проверять это требование при размещении таких возможностей.

Influo AI базируется в Тбилиси, Грузия. При доступе из других стран ваши данные передаются и обрабатываются в Грузии и в регионах наших сервис-провайдеров (Supabase, Vercel, Resend, Anthropic).

Мы обеспечиваем права субъектов данных по GDPR для пользователей EU/EEA и UK, включая право подать жалобу в местный орган по защите данных.

Мы можем обновлять эту политику время от времени. Когда это происходит, мы:

• Обновляем дату «Обновлено» в верхней части страницы.
• Уведомляем вас по email, если изменение существенное (новый суб-процессор, новая категория данных, новое использование).
• Вводим обновлённую политику в силу с даты её публикации.

Продолжение использования платформы после даты вступления в силу означает, что вы принимаете обновлённую политику.

Вопросы, запросы на права по данным или всё, что связано с приватностью:

• Email: hello@influoai.co
• Сайт: influoai.co
• Локация: Тбилиси, Грузия

Мы стремимся подтверждать запросы по приватности в течение 5 рабочих дней и закрывать их в течение 30 дней.