1. Кто отвечает за приложение
Настоящая политика относится к приложению direct_agent в Meta (ID 2931109867264283) и его Instagram-компоненту direct_agent-IG. Оператор приложения: ИП Айаал Слепцов. По вопросам обработки данных и реализации ваших прав пишите на sleptsov.ayaal.job@gmail.com.
2. Какие данные могут поступать
После подключения профессионального аккаунта Instagram приложение может получать через API Meta сведения об аккаунте и его контенте, а также события о сообщениях Direct и комментариях. Событие может содержать идентификаторы аккаунтов и пользователей, текст сообщения или комментария и другие сведения, предоставленные Meta для выбранного разрешения.
Разрешение на публикацию контента запрошено для дальнейшей разработки, но текущая версия приложения не публикует контент и не отправляет автоматические ответы.
3. Что происходит с данными сейчас
Цель текущей обработки — проверка и отладка подключения профессионального аккаунта Instagram к приложению: подлинности уведомлений, их приёма и определения типов событий Direct и комментариев. В дальнейшем приложение предназначено для помощи компании в обработке обращений покупателей; эти функции сейчас не включены.
На дату публикации приложение находится в разработке. Сервер проверяет подлинность уведомления Meta, разбирает его в оперативной памяти для определения типа события и подтверждает получение. Текст сообщений, комментариев и идентификаторы их авторов не записываются в постоянное хранилище и не передаются внешнему AI-сервису. Технический журнал webhook содержит служебные сведения о работе сервера и результатах проверки запросов, число элементов и названия типов событий. Содержимое сообщений, идентификаторы авторов, access token и секреты приложения в него не записываются.
В будущей версии планируется сохранять сообщения Direct и комментарии на VPS с предельным сроком до трёх лет для обработки обращений покупателей и сохранения истории обслуживания. Этот предел не означает обязательное хранение каждого сообщения три года. Данные должны удаляться раньше, когда хранение больше не нужно для указанной цели, по подтверждённому запросу пользователя или требованию Meta, а также при прекращении работы сервиса, если закон не требует их сохранения. Сейчас хранение текстов не включено. До его запуска мы уточним фактические сроки, порядок досрочного удаления и условия хранения.
Также планируется использовать внешний LLM-сервис для подготовки ответов. Перед отправкой в LLM планируется удалять прямые идентификаторы из данных. При этом сам текст может содержать сведения, по которым можно узнать человека: удаление имени или ID само по себе не гарантирует обезличивание. Сейчас обмен с LLM не включён. Поставщик ещё не выбран и может меняться; до запуска этой функции мы обновим политику, укажем фактического поставщика, состав передаваемых данных, цели и условия обработки, сроки хранения и порядок удаления. Передача данных должна осуществляться только на условиях, соответствующих применимым требованиям Meta к поставщикам услуг.
4. Журналы посещения этих страниц
Веб-сервер может записывать IP-адрес, время запроса, адрес запрошенной страницы, код ответа и сведения браузера для обеспечения работы и безопасности сайта. Для URL webhook запись запросов в журнал веб-сервера отключена, чтобы не сохранять проверочный токен. Настройка веб-сервера предусматривает ежедневную ротацию журналов и хранение 14 архивов.
5. Кому доступны данные
Уведомления поступают от Meta на сервер приложения по HTTPS. Доступ к серверу ограничен уполномоченными администраторами и инфраструктурой хостинга. Текущая версия не передаёт содержимое Direct и комментариев поставщикам AI-услуг; планируемая передача LLM описана выше.
6. Защита и ваши действия
Для соединения используется HTTPS; уведомления Meta принимаются только после проверки цифровой подписи. Вы можете отозвать доступ приложения в настройках Instagram в разделе «Приложения и сайты». Чтобы запросить сведения о данных или их удаление, воспользуйтесь инструкцией по удалению данных или напишите на sleptsov.ayaal.job@gmail.com.
Направить запрос может как владелец подключённого аккаунта компании, так и автор сообщения или комментария. Для этого не требуется подключать свой аккаунт к приложению. Укажите аккаунт компании, с которым взаимодействовали, и сведения, позволяющие найти относящиеся к вам данные. Пароли, коды входа и access token не отправляйте. Мы проверим наличие данных и сообщим результат; если относящиеся к запросу данные сохраняются, удалим их без необоснованной задержки после подтверждения связи с запросом, кроме случаев, когда их сохранение требуется законом. В таком случае сообщим причину и необходимый срок сохранения. Отключение приложения само по себе не удаляет данные, уже сохранённые ранее.
7. Изменения политики
При изменении функций приложения и порядка обработки данных мы обновим этот документ и дату публикации. Актуальная версия всегда доступна по этому адресу.