Настоящая Политика конфиденциальности описывает, как Keepface Global, Inc. («Keepface», «мы», «нас» или «наш»), корпорация, зарегистрированная в штате Делавэр, собирает, использует, передаёт и защищает персональные данные при использовании вами маркетплейса Keepface, веб-сайтов, мобильных приложений и связанных сервисов («Сервис»). Её следует читать вместе с нашими Условиями и положениями и Пользовательским соглашением.
1. Кто мы
Keepface Global, Inc. является контролёром данных в отношении персональных данных, обрабатываемых через Сервис. Наш зарегистрированный офис находится по адресу: 1145 Amarillo Avenue, Palo Alto, CA 94303, USA. Мы ведём деятельность через офисы в Баку (Азербайджан), Анталье (Турция), Дубае (ОАЭ) и Пало-Альто (США). По вопросам конфиденциальности обращайтесь по адресу info@keepface.com.
2. Какие данные мы собираем
2.1 Данные учётной записи и Workspace
При регистрации мы собираем ваш адрес электронной почты, пароль (хранится в виде хеша), полное имя, страну, языковые настройки и тип создаваемого Workspace (Influencer, Brand или оба). Для Brand Workspace мы дополнительно собираем название компании и платёжные реквизиты. Для Influencer Workspace мы собираем биографию, категорию контента, пол, привязываемые аккаунты в социальных сетях и реквизиты для выплат (банковский счёт или счёт Wise), когда вы выбираете получение выплаты.
2.2 Публичные данные из социальных сетей
Для формирования каталога маркетплейса мы собираем общедоступную информацию из социальных платформ, на которых вы ведёте деятельность (Instagram, TikTok, YouTube, Facebook, X), включая никнейм, количество подписчиков, уровень вовлечённости (engagement rate), образцы недавних публикаций и оценки распределения аудитории. Где доступно, мы используем официальные API платформ; там, где они недоступны, мы применяем правомерный сбор данных, ограниченный информацией, видимой пользователям без авторизации.
2.3 Данные Campaign и коммуникаций
При выполнении Campaign мы фиксируем бриф, каналы доставки (электронная почта, WhatsApp, Telegram), обмен сообщениями, представленные результаты, а также любые согласования, оценки или поданные споры внутри Сервиса. Сообщения Campaign сохраняются как часть записи кампании, чтобы и Brand, и Influencer могли опираться на единый источник истины.
2.4 Платёжные данные
Когда вы пополняете Escrow или получаете выплату, мы фиксируем сумму, валюту, время и идентификатор платёжного провайдера. Номера карт, полные банковские реквизиты и аналогичные особо чувствительные платёжные данные обрабатываются непосредственно нашими регулируемыми платёжными партнёрами (например, Wise) и не хранятся на серверах Keepface.
2.5 Данные устройств, журналов и аналитики
При посещении Сервиса мы собираем IP-адрес, тип и версию браузера, тип устройства, операционную систему, реферальный URL, посещённые страницы и временные метки. Эти данные генерируются вашим браузером и Cloudflare, нашим хостинг- и CDN-провайдером, а также Google Analytics 4 и Google Search Console, если вы не отказались от аналитических файлов cookie.
2.6 Файлы cookie и аналогичные технологии
Мы используем небольшое количество файлов cookie и эквивалентного клиентского хранилища: строго необходимые файлы cookie (сессия, аутентификация, языковые настройки), предпочтения (закрепление workspace, тёмная тема) и, с вашего согласия, аналитические файлы cookie (Google Analytics 4). Управлять выбором можно в браузере или, где это предусмотрено, в нашем баннере cookie. Отказ от аналитических файлов cookie не влияет на ваш доступ к Сервису.
3. Как мы используем данные
Мы используем персональные данные для:
- создания и работы вашей учётной записи и Workspace;
- создания и поддержки маркетплейса инфлюенсеров, включая сгенерированные ИИ List и Intelligence Profile;
- осуществления связи в рамках аутрича и Campaign от вашего имени;
- обработки пополнения Escrow, выплат Influencer и возвратов средств;
- предоставления клиентской поддержки и разрешения споров;
- защиты Сервиса от мошенничества, злоупотреблений, санкционных рисков и инцидентов безопасности;
- отправки транзакционных писем (подтверждение, квитанции об оплате, оповещения о безопасности), они являются операционными, и от них нельзя отказаться, пока у вас активна учётная запись;
- отправки обновлений о продукте и маркетинговых писем (только с вашего согласия, со ссылкой для отписки в каждом сообщении);
- формирования агрегированной аналитики и улучшения наших моделей;
- соблюдения юридических обязательств (налоги, бухгалтерский учёт, санкции, противодействие отмыванию денег, законные запросы).
4. Правовые основания (GDPR / UK GDPR)
Если применяется GDPR или UK GDPR, мы опираемся на:
- Договор: для обеспечения работы вашей учётной записи, проведения Campaign и обработки выплат.
- Законные интересы: для обеспечения безопасности Сервиса, предотвращения мошенничества, формирования каталога маркетплейса из публичных данных и разработки новых функций. Мы оценили, что наши интересы не превалируют над вашими правами.
- Согласие: для аналитических файлов cookie, маркетинговых писем и любых чувствительных данных, которые мы просим вас предоставить добровольно. Вы можете отозвать согласие в любое время без влияния на ранее проведённую обработку.
- Юридическое обязательство: для целей налогообложения, бухгалтерского учёта, AML/KYC и ответов на запросы правомочных органов.
5. Как мы передаём персональные данные
5.1 Другим пользователям Сервиса
Публичный профиль Influencer (имя, никнейм, страна, число подписчиков, ER, категории контента) виден Brand, просматривающим маркетплейс. Идентичность Brand Workspace видна тем Influencer, к которым он обращается. Мы не продаём контактные списки Brand или полные реестры Influencer кому-либо.
5.2 Субпроцессорам
Мы работаем со следующими поставщиками услуг, каждый из которых связан письменным соглашением об обработке данных:
- Cloudflare, Inc. (США): хостинг (Pages + Workers), CDN, медиа-хранилище R2, защита от DDoS, веб-аналитика.
- DigitalOcean, LLC (США, регион Франкфурт): управляемые виртуальные машины для нашей базы данных PostgreSQL и API на Laravel.
- Anthropic, PBC (США): Claude API, используемый для ИИ-перевода, классификации публичных данных инфлюенсеров и формирования Intelligence Profile.
- Google LLC (США): Google Analytics 4, Search Console, Sheets/Drive (операционная деятельность), Vertex AI (утилиты для изображений), Gmail (транзакционная электронная почта).
- Wise Payments Ltd. (Великобритания / ЕС): выплаты Influencer в местной валюте.
- Meta Platforms, Inc., TikTok Pte. Ltd., YouTube/Google LLC, X Corp.: официальные API социальных сетей, к которым мы обращаемся для обновления публичных метрик профилей с авторизацией пользователя там, где это требуется.
- OpenAI, L.L.C. (США): отдельные языковые утилиты; только по согласию.
Мы пересматриваем этот список не реже одного раза в год и уведомляем пользователей о существенных изменениях.
5.3 Органам власти и приобретателям
Мы можем раскрывать персональные данные для исполнения обязательного юридического запроса, для защиты прав, имущества или безопасности Keepface или иных лиц, либо в связи со слиянием, поглощением, финансированием или продажей активов, если получатель соглашается соблюдать настоящую Политику.
6. Международные передачи данных
Keepface и большинство наших субпроцессоров расположены в Соединённых Штатах, тогда как многие пользователи находятся в ЕС, Великобритании, на Кавказе, в странах Персидского залива и других регионах. При передаче персональных данных за пределы ЕС/Великобритании мы опираемся на Стандартные договорные положения (SCC), британский International Data Transfer Addendum или иной законный механизм передачи, а также дополнительные меры защиты (шифрование при передаче и хранении, контроль доступа, журналы аудита).
7. Сколько мы храним данные
- Данные учётной записи и Workspace: в течение срока действия учётной записи и до двадцати четырёх (24) месяцев после её закрытия для предотвращения мошенничества.
- Записи Campaign, реестры Escrow и квитанции о выплатах: не менее шести (6) лет после завершения Campaign в целях соблюдения требований к ведению финансовой документации.
- Публичный каталог маркетплейса (никнеймы, число подписчиков и т. п.): до тех пор, пока публичный профиль Influencer остаётся активным; если профиль удалён с исходной платформы, мы аннулируем кэшированный снапшот в течение девяноста (90) дней, за исключением случаев хранения агрегированной, неидентифицирующей статистики.
- Серверные и аналитические журналы: до тринадцати (13) месяцев.
- Записи о маркетинговых согласиях: до отзыва согласия плюс три (3) года для подтверждения согласия.
8. Безопасность
Мы защищаем персональные данные с помощью TLS при передаче, шифрования AES-256 при хранении в нашей управляемой базе данных, ролевого контроля доступа в админ-панели, журналирования аудита чувствительных действий и управления секретами по принципу минимальных привилегий. Несмотря на наши усилия, ни один метод передачи или хранения не является на 100% безопасным; мы уведомим затронутых пользователей и соответствующий надзорный орган о любом нарушении персональных данных, как этого требует закон.
9. Ваши права
В зависимости от вашей юрисдикции вы имеете право на доступ, исправление, удаление, ограничение или перенос персональных данных, на возражение против обработки, основанной на законных интересах, а также на отзыв любого данного вами согласия. Жители ЕС, Великобритании, ЕЭП, Калифорнии и других регионов с эквивалентным законодательством имеют дополнительные права, включая право подать жалобу в надзорный орган. Чтобы реализовать любое право, напишите на info@keepface.com; мы можем попросить вас подтвердить личность перед ответом.
Специально для жителей Калифорнии: мы не «продаём» персональную информацию в значении этого термина, определённом в CCPA, и не передаём персональную информацию для кросс-контекстной поведенческой рекламы. Категории собираемой нами персональной информации, цели сбора и категории третьих лиц, которым мы её передаём, изложены в разделах 2 и 5 выше.
10. Дети
Сервис не предназначен для детей младше 13 лет (или более высокого минимального возраста, установленного в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок зарегистрировался, свяжитесь с нами, и мы удалим данные.
11. Изменения настоящей Политики
Мы можем обновлять настоящую Политику при изменении нашей обработки данных или для отражения новых юридических требований. Если изменение существенно, мы уведомим пользователей по электронной почте и обновим дату «Действует с» в верхней части этой страницы. Продолжение использования Сервиса после даты вступления в силу обновлённой версии означает её принятие.
12. Другие приложения Keepface
Настоящая Политика также применяется к Keepface TikTok App: интеграции с TikTok, оператором которой является Keepface Global, Inc., и которая собирает и обрабатывает пользовательские данные так, как описано выше.
13. Контакты
Чтобы реализовать право на конфиденциальность, задать вопрос или подать жалобу, обращайтесь по адресу info@keepface.com или пишите на адрес: Keepface Global, Inc., 1145 Amarillo Avenue, Palo Alto, CA 94303, USA.