Политика конфиденциальности

Данные аккаунта

Когда вы создаёте аккаунт Firstcliq, мы собираем ваше имя, адрес электронной почты и (если вы регистрируетесь через Google) основную информацию профиля, которую предоставляет Google.

Данные профиля компании в Google

Когда вы подключаете профиль компании в Google, мы через экран согласия OAuth от Google запрашиваем доступ, чтобы читать отзывы и отвечать на них, просматривать информацию профиля компании и публиковать записи от вашего имени. Мы храним ваши отзывы, ответы на них и основные сведения о вашей компании (название, адрес, категория, телефон, сайт), чтобы показывать их и управлять ими в вашей панели управления.

Ваши токены доступа и обновления Google OAuth хранятся в зашифрованном виде (AES-256-GCM) и никогда не передаются в ваш браузер или куда-либо ещё, кроме наших собственных серверов.

Данные страницы для отзывов

Когда вы пользуетесь страницей для отзывов Firstcliq, мы храним указанные вами данные компании (название, логотип, сообщение, ссылку на отзывы в Google), а также обратную связь, которую ваши клиенты отправляют через эту страницу (имя, адрес электронной почты, телефон, комментарий).

Платёжные данные

Оплата проходит через Stripe. Firstcliq не получает и не хранит полные данные вашей карты — Stripe обрабатывает платежи напрямую и сообщает нам только то, что нужно для управления подпиской (тариф, статус оплаты и подобные сведения на уровне аккаунта).

Данные об использовании

Мы собираем обычную техническую информацию — IP-адрес, тип браузера и посещённые страницы, — чтобы обеспечивать работу и безопасность сервиса.

Аналитические и рекламные данные (только с вашего согласия)

Если вы принимаете аналитические или маркетинговые cookie в нашем баннере, Google Analytics, Google Ads и пиксель Meta собирают информацию о вашем посещении — просмотренные страницы, реклама, по которой вы пришли, и зарегистрировались ли вы, начали ли пробный период или оформили подписку, — связанную с идентификатором cookie. Мы используем эти данные, чтобы понимать, как используется сайт, и измерять и улучшать нашу рекламу. Вы можете отозвать согласие в любой момент через «Настройки cookie» в нижней части страницы.

• •Чтобы работала ваша панель управления и были доступны функции, на которые вы подписались
• •Чтобы читать ваши отзывы в Google и, если вы это включили, готовить и публиковать ответы от вашего имени
• •Чтобы отправлять вам служебные письма (уведомления, квитанции, сообщения об аккаунте)
• •Чтобы обрабатывать платежи и управлять вашей подпиской
• •Чтобы выявлять и предотвращать злоупотребления, мошенничество и проблемы безопасности
• •Чтобы улучшать и поддерживать сервис

Мы не продаём ваши персональные данные и не используем данные вашего профиля компании в Google в рекламных целях.

Согласно GDPR и аналогичным законам мы обрабатываем персональные данные на следующих основаниях:

• Договор: чтобы предоставлять сервис Firstcliq, на который вы подписались, — ваш аккаунт, подключение профиля компании в Google, ответы, уведомления и оплату.
• Согласие: когда вы его даёте, например подключая профиль компании в Google или подписываясь на маркетинговые письма. Вы можете отозвать согласие в любой момент; это не влияет на законность обработки, проведённой до отзыва.
• Согласие на аналитические и рекламные cookie: Google Analytics, Google Ads и Meta используются, только если вы их принимаете, и прекращают работу, когда вы отзываете согласие.
• Законные интересы: чтобы обеспечивать безопасность, поддерживать и улучшать сервис и предотвращать злоупотребления, если ваши права не перевешивают эти интересы.
• Юридическая обязанность: чтобы выполнять требования закона, налогового и бухгалтерского учёта.

Агентства, их клиенты и Firstcliq. Каждая сторона является контролёром или обработчиком в зависимости от того, какую роль она фактически играет в определении целей и средств обработки персональных данных. Агентство обычно является контролёром данных, которые оно обрабатывает в собственных целях, например для своей оплаты и деловых контактов. Когда агентство управляет профилем компании клиента, контролёром данных клиентов этой компании часто является сама компания-клиент, а агентство может действовать по её указаниям. Firstcliq действует как обработчик, когда обрабатывает данные по поручению агентства или его клиента, и как контролёр — в собственных целях, например для оплаты и безопасности аккаунта. См. раздел 15 наших Условий использования.

Чтобы готовить черновики ответов на отзывы и анализировать их тональность, текст отзыва передаётся в API OpenAI. Эти данные используются только для получения запрошенного результата для вашего аккаунта и не используются для обучения моделей ни нами, ни — согласно условиям API OpenAI — самой OpenAI.

Для работы Firstcliq мы используем следующих поставщиков. Каждый из них обрабатывает данные только для того, чтобы предоставлять нам свою услугу:

• •Supabase — база данных, аутентификация и хранение файлов
• •Vercel — хостинг приложения
• •OpenAI — подготовка черновиков ответов и анализ тональности с помощью ИИ
• •Stripe — обработка платежей
• •Resend — отправка транзакционных писем
• •Trigger.dev — плановые фоновые задачи (например, получение новых отзывов)
• •DataForSEO — отслеживание позиций по ключевым словам, если оно включено
• •Google — доступ к Business Profile API в рамках прямо предоставленных вами разрешений; и, только с вашего согласия на cookie, измерения через Google Analytics и Google Ads
• •Meta — только с вашего согласия на cookie: пиксель Meta для измерения и показа нашей рекламы в Instagram и Facebook

Мы никогда не продаём ваши персональные данные. Мы передаём их только:

• Поставщикам услуг, перечисленным выше, которые обрабатывают данные только для того, чтобы предоставлять нам свою услугу.
• Когда этого требует закон или для защиты наших прав, вашей безопасности или безопасности других.
• При передаче бизнеса, например при слиянии или поглощении. Вы будете уведомлены о таком изменении.
• С вашего согласия, если вы нас об этом попросите.

Firstcliq работает из Объединённых Арабских Эмиратов, а некоторые наши поставщики обрабатывают данные в других странах, в том числе в США и Европейском союзе. При международной передаче данных мы опираемся на надлежащие гарантии — в том числе условия обработки данных наших поставщиков и, для данных из Европейской экономической зоны, стандартные договорные положения, где это требуется, — а данные шифруются при передаче.

Мы храним данные вашего аккаунта и компании, пока аккаунт активен. Когда вы отключаете профиль компании в Google, мы сразу перестаём синхронизировать новые данные; уже синхронизированные данные хранятся, пока вы не попросите их удалить или не закроете аккаунт. Вы можете в любой момент запросить удаление своих данных по адресу, указанному ниже. Платёжные документы и счета хранятся до 7 лет для соблюдения налоговых и бухгалтерских требований. По истечении срока хранения данные надёжно удаляются или обезличиваются.

В зависимости от места проживания у вас может быть право:

• На доступ — получить копию персональных данных, которые мы о вас храним
• На исправление неточных или неполных данных
• На удаление ваших данных, с учётом исключений, предусмотренных законом
• На ограничение использования ваших данных в определённых случаях
• На переносимость данных — получить их в структурированном машиночитаемом формате
• На возражение против обработки на основании законных интересов или в целях прямого маркетинга
• Отозвать согласие в любой момент — включая доступ к профилю компании в Google, в настройках панели управления или на странице myaccount.google.com/permissions
• Подать жалобу в надзорный орган по защите данных

Чтобы воспользоваться любым из этих прав, напишите на privacy@firstcliq.io. Мы ответим в течение 30 дней.

Мы применяем принятые в отрасли меры защиты, включая шифрование токенов OAuth при хранении, построчную защиту в базе данных, чтобы каждый аккаунт имел доступ только к своим данным, и HTTPS для всех передаваемых данных. Ни один способ передачи или хранения не защищён на 100 %, но мы стремимся надлежащим образом защищать ваши данные. Если произойдёт утечка персональных данных, затрагивающая вас, мы уведомим вас и компетентные органы, как того требует закон, — для утечек, подпадающих под GDPR, в течение 72 часов с момента, когда нам стало о ней известно.

Firstcliq использует необходимые cookie и хранилище браузера, чтобы вы оставались в системе и чтобы запоминать ваши настройки. Аналитические cookie (Google Analytics) и рекламные cookie (Google Ads, Meta) используются, только если вы принимаете их в нашем баннере, и вы можете изменить это решение в любой момент. Полный список — в нашей Политике cookie.

Firstcliq создан для бизнеса и не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей; если узнаем, что это всё же произошло, мы их удалим. Напишите на privacy@firstcliq.io, если считаете, что мы храним данные ребёнка.

Мы отправляем маркетинговые письма только с вашего согласия или, где это разрешено законом, если вы наш клиент и письмо касается услуг, похожих на те, которыми вы пользуетесь. В каждом маркетинговом письме есть ссылка для отписки, и мы выполняем отписку в течение 48 часов. Отписка не прекращает отправку служебных писем — уведомлений, квитанций и сообщений об аккаунте.

Использование и передача информации, которую Firstcliq получает от Google API, соответствуют Политике в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании (Limited Use).

Для физических лиц и компаний в Объединённых Арабских Эмиратах мы обрабатываем персональные данные в соответствии с Федеральным декретом-законом № 45 от 2021 года о защите персональных данных (PDPL): законно, справедливо и прозрачно и только в объёме, необходимом для указанных выше целей. Трансграничная передача данных из ОАЭ осуществляется в соответствии с требованиями PDPL. Жители ОАЭ могут воспользоваться своими правами, написав на privacy@firstcliq.io.

Мы можем время от времени обновлять эту политику. О существенных изменениях мы сообщим по электронной почте или уведомлением в приложении до того, как они вступят в силу.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Дубай, Объединённые Арабские Эмираты
Эл. почта: privacy@firstcliq.io