Политика конфиденциальности

Influo AI («мы», «наш») управляет платформой Influo AI на influoai.co. Мы — компания на ранней стадии, которая создаёт инструменты для аффилейт- и инфлюенс-кампаний брендов и помогает креаторам зарабатывать на контенте, который они уже создают.

• Компания: Influo AI
• Контакт: hello@influoai.co
• Локация: Тбилиси, Грузия

Информация, которую вы даёте нам

• Данные аккаунта — email, имя, пароль (хешированный), фото профиля и роль (бренд или креатор).
• Данные рабочего пространства бренда — название компании, сайт, логотип, участники команды, тариф.
• Данные профиля креатора — ниши, языки, ссылки на соцсети, портфолио, информация об аудитории, которую вы решили показать.
• Контент кампании — брифы, возможности, офферы, сообщения, файлы в чате.
• Платёжные данные — обрабатывает наш платёжный провайдер Keepz. Мы храним order ID, статус, сумму и timestamp; полные номера карт мы не видим и не храним.
• Коммуникации — письма, обращения в поддержку, обратная связь.

Информация, собираемая автоматически

• Данные использования — просмотры страниц, использованные функции, клики по аффилейт-ссылкам, время на платформе, реферер.
• Данные устройства — тип браузера, ОС, размер экрана, язык, приблизительная локация по IP.
• Серверные логи — IP, timestamps, пути запросов, ошибки. Нужны для безопасности и отладки.

Информация от третьих сторон

• При входе через Google или другой OAuth-провайдер мы получаем только email, имя и фото профиля.
• При подключении соцсети к профилю креатора мы читаем только публичные данные, нужные для проверки аккаунта и отображения аудитории — мы не публикуем от вашего имени.

Мы используем собранные данные для того, чтобы:

• Управлять платформой — создавать аккаунт, показывать релевантный контент, поддерживать маркетплейс брендов и креаторов.
• Подбирать брендов и креаторов на основе профиля, ниш и AI-рекомендаций (на базе Anthropic Claude — см. раздел 6).
• Обрабатывать платежи, апгрейды тарифов и выплаты через Keepz.
• Отправлять транзакционные письма (подтверждения, сброс пароля, чеки, уведомления о кампаниях) через Resend.
• Отправлять in-app уведомления о кампаниях, заявках, сообщениях и заработке.
• Отвечать на обращения и чинить баги.
• Обнаруживать и предотвращать мошенничество, накрутку кликов и нарушения правил.
• Соблюдать обязательства по закону — налоговые записи, законные запросы органов власти.
• Улучшать продукт — понимать, что работает, что сломано и что строить дальше.

Мы не используем ваши данные для рекламы вне Influo AI и не запускаем сторонние рекламные трекеры на платформе.

Мы используем cookies и localStorage, чтобы продукт работал, помнил вашу сессию и корректно атрибутировал аффилейт-продажи.

Необходимые cookies

Аутентификация, состояние сессии, язык, тема. Без них платформа не работает.

Аналитика

Мы агрегированно отслеживаем использование, чтобы понимать, как продукт используется. Сторонние рекламные трекеры мы не подключаем.

Аффилейт-атрибуция

Когда пользователь кликает по аффилейт-ссылке креатора, мы устанавливаем first-party cookie и запись в localStorage с токеном атрибуции. Этот токен позволяет засчитать креатору продажу, которая произойдёт позже в магазине бренда.

• Кто устанавливает: Influo AI, ограничено доменом influoai.co и доменом магазина бренда (где поддерживается).
• Срок: от 7 до 90 дней, выбирается брендом для каждой возможности (по умолчанию 30 дней).
• Назначение: связать событие покупки в магазине бренда с креатором.
• Содержание: случайный токен. Имя, email или полный IP посетителя в cookie не хранятся.

Cookie атрибуции — first-party и автоматически удаляется по истечении настроенного окна.

Управление cookies

Вы можете очистить cookies в браузере в любой момент. После очистки вас выйдет из аккаунта и удалит ожидающие атрибуции для кликов, которые ещё не сконвертировались.

Influo AI предоставляет брендам лёгкий пиксель ("Influo Pixel"), который бренд устанавливает в свой магазин, чтобы отправлять данные о продажах обратно на платформу. Пиксель работает вместе с cookie атрибуции из раздела 4.

Что собирает пиксель

Когда в магазине бренда происходит продажа, пиксель отправляет нам:

• Токен атрибуции из cookie Influo (если есть).
• Тип события (покупка, регистрация и т.д., зависит от настройки бренда).
• Сумму заказа и валюту.
• Order ID от бренда, чтобы фильтровать дубликаты.
• Опциональный анонимный customer ID от бренда для дедупликации. Личные данные мы не требуем.

Пиксель не собирает имена, email, адреса или платёжные данные. Они остаются в магазине бренда.

Ответственность бренда

Бренды, устанавливающие Influo Pixel, обязаны раскрыть его в своей политике конфиденциальности и получить все согласия, требуемые их юрисдикцией. Influo AI предоставляет технологию; бренд контролирует её внедрение в своём магазине.

Окно атрибуции

Для каждой возможности задаётся окно атрибуции (7, 14, 30, 60 или 90 дней). Продажа засчитывается креатору только если она произошла в течение этого окна после первого клика. По истечении окна токен атрибуции больше не сопоставляется.

Делимся данными только со сторонами, которым это нужно для работы Influo AI.

Между брендами и креаторами

Ваш профиль, сообщения, заявки и общий контент кампании видны контрагентам, с которыми вы решили работать. В этом весь смысл платформы.

Публичные профили креаторов

Креаторы сами выбирают, делать ли профиль публичным. Публичные профили видны в поиске брендам и другим креаторам.

Сервис-провайдеры (суб-процессоры)

Мы используем доверенных провайдеров для работы платформы. Каждый по контракту обязан использовать ваши данные только для предоставления своего сервиса:

• Supabase — база данных, аутентификация, файловое хранилище.
• Vercel — хостинг, edge runtime, логи запросов.
• Keepz — платежи, биллинг подписок.
• Resend — доставка транзакционных писем.
• Anthropic Claude API — AI-подбор, помощь в составлении текстов и саммари. Anthropic обрабатывает запросы, чтобы вернуть ответ, и не обучается на ваших данных.

Мы не продаём ваши персональные данные брокерам данных, рекламным сетям или кому-либо ещё.

Законные запросы

Мы можем раскрыть информацию по действительному законному запросу (постановление суда, повестка, законный ордер). Каждый запрос мы проверяем и оспариваем чрезмерно широкие требования, когда это возможно.

Передача бизнеса

Если Influo AI будет приобретён или сольётся с другой компанией, ваши данные могут быть переданы новому юрлицу. Мы уведомим вас заранее, и у вас будет возможность удалить аккаунт.

Без продажи данных

Мы не продаём ваши персональные данные и не передаём их для cross-context поведенческой рекламы.

Все платежи — апгрейды тарифов, разблокировки в поиске, Boost — обрабатывает Keepz. Полные номера карт, CVV и банковские реквизиты мы не видим и не храним.

• Данные карты собираются Keepz напрямую в его инфраструктуре (PCI-DSS scope).
• Мы храним историю транзакций: order ID, сумму, валюту, статус, timestamp и купленный тариф/продукт.
• Для выплат креаторам вы можете указать IBAN или адрес кошелька. Мы храним их только для отправки выплат.

Если вы платите криптой за разблокировку или апгрейд, мы храним хеш транзакции и сумму, но не приватные ключи кошелька.

Мы храним данные столько, сколько нужно для предоставления сервиса:

• Активные аккаунты: в течение жизни аккаунта.
• Неактивные аккаунты: после 24 месяцев неактивности мы можем удалить или анонимизировать аккаунт, предварительно уведомив вас.
• Финансовые записи: транзакции и налоговые записи хранятся в течение срока, требуемого законодательством Грузии (обычно 6 лет).
• Аффилейт-события: клики и продажи хранятся в течение длительности кампании плюс 12 месяцев для сверки и разрешения споров.
• Серверные логи: ротируются каждые 30 дней, если не нужны для активного расследования.

Если вы удалите аккаунт, мы удалим ваш профиль и личные данные в течение 30 дней, кроме записей, которые мы обязаны хранить по закону.

У вас есть следующие права на ваши данные:

• Доступ: запросить копию данных, которые мы храним о вас.
• Исправление: исправить неверные или устаревшие данные.
• Удаление: попросить нас удалить ваш аккаунт и личные данные.
• Переносимость: получить ваши данные в структурированном машиночитаемом формате.
• Возражение: возразить против обработки на основе законного интереса.
• Ограничение: попросить временно прекратить использование данных, пока рассматривается запрос.

Большинство этих действий доступны прямо в приложении в Настройках. По остальным пишите на hello@influoai.co. Отвечаем в течение 30 дней. Пользователи EU/UK имеют дополнительные права по GDPR — тот же email, тот же SLA.

Если вы — креатор с активными атрибуциями или ожидающими выплатами, мы обработаем запрос на удаление после их завершения или истечения (срок объясним в ответе).

Мы серьёзно относимся к безопасности и используем индустриальные практики защиты данных:

• Весь трафик шифруется в передаче (HTTPS / TLS 1.2+).
• Пароли хешируются через bcrypt — открытые пароли мы не храним.
• Платёжные данные обрабатываются провайдерами в PCI-DSS scope (Keepz).
• Доступ к БД ограничен row-level security: пользователи видят только данные своего рабочего пространства.
• Бэкапы шифруются и регулярно ротируются.

Ни одна система не идеальна. Если вы нашли проблему безопасности, сообщите на hello@influoai.co.

Influo AI не предназначен для пользователей младше 16 лет. Мы сознательно не собираем данные у детей до 16 лет. Если вы считаете, что несовершеннолетний создал аккаунт, напишите на hello@influoai.co и мы удалим аккаунт.

Некоторые возможности помечаются как ограниченные (например, алкоголь, гэмблинг). Креаторам должно быть не менее 21 года, и бренды обязаны проверять это требование при размещении таких возможностей.

Influo AI базируется в Тбилиси, Грузия. При доступе из других стран ваши данные передаются и обрабатываются в Грузии и в регионах наших сервис-провайдеров (Supabase, Vercel, Resend, Anthropic).

Мы соблюдаем GDPR для пользователей EU/EEA и UK, включая право подать жалобу в местный орган по защите данных.

Мы можем обновлять эту политику время от времени. Когда это происходит, мы:

• Обновляем дату «Обновлено» в верхней части страницы.
• Уведомляем вас по email, если изменение существенное (новый суб-процессор, новая категория данных, новое использование).
• Даём минимум 14 дней с момента уведомления до вступления существенных изменений в силу.

Продолжение использования платформы после даты вступления в силу означает, что вы принимаете обновлённую политику.

Вопросы, запросы на права по данным или всё, что связано с приватностью:

• Email: hello@influoai.co
• Сайт: influoai.co
• Локация: Тбилиси, Грузия

Мы стремимся подтверждать запросы по приватности в течение 5 рабочих дней и закрывать их в течение 30 дней.