Политика конфиденциальности

1. Обзор

Эта политика конфиденциальности относится к MydropAI, Mydrop, сайту mydropai.com, приложению, публичным ссылкам для утверждения, формам, брендовым порталам, страницам «ссылка в био», отчётам, демо, коммуникациям и связанным сервисам. Сервис предоставляет компания ADB International LLC, зарегистрированная в США (LLC). Здесь и далее «MydropAI», «Mydrop», «мы», «нас» и «наш» означают ADB International LLC.

Мы собираем и используем информацию, чтобы вы могли управлять соцсетями с помощью MydropAI: аккаунты, рабочие пространства, командная работа, подключение соцпрофилей, создание контента, планирование, утверждение, публикация, публичный доступ, формы, страницы «ссылка в био», клиентские порталы, инбокс, автоматизация, аналитика, отчёты, AI‑инструменты, биллинг, поддержка, безопасность и развитие продукта.

Мы не продаём личные данные. Мы не используем закрытый контент рабочих пространств для обучения общей модели MydropAI без согласия. Данные подключённых платформ, загруженные файлы, промпты и контент рабочих пространств мы обрабатываем только так, как описано здесь, как настроено авторизованными пользователями или когда это нужно для работы и защиты сервиса.

2. Наша роль и ваша роль

Когда речь об аккаунтах, биллинге, сайте, маркетинге, поддержке, безопасности и продуктовой аналитике, мы обычно выступаем контролёром — то есть определяем цели обработки данных.

Контент рабочих пространств и личные данные, которые клиенты загружают, импортируют, собирают или обрабатывают через MydropAI для своих клиентов, сотрудников, подписчиков, авторов, покупателей или лидов, — тут контролёром обычно выступает владелец рабочего пространства или клиент. Мы лишь обрабатываем данные для предоставления сервиса. Если вы заполняете публичную форму, получаете запрос на утверждение, смотрите отчёт, заходите на брендовый портал или страницу «ссылка в био», то отправившее ссылку рабочее пространство или бренд тоже могут решать, как использовать ваши данные или взаимодействие.

3. Информация, которую мы собираем

Конкретный набор данных зависит от того, как вы пользуетесь сервисом, какой у вас тариф, какие функции включены, какие сторонние сервисы вы подключаете и какой контент вы или ваше рабочее пространство решите предоставить.

4. Источники информации

Мы собираем информацию из следующих источников:

• от вас, когда вы регистрируетесь, загружаете контент, настраиваете рабочее пространство, заполняете форму, подключаете профиль, используете AI-инструменты, обращаетесь в поддержку или взаимодействуете с публичными страницами
• от владельцев рабочих пространств, администраторов, участников, клиентов, гостей и внешних получателей, которые вас приглашают, назначают задачи, упоминают, утверждают контент, отправляют сообщения или передают сведения о вас
• от сторонних сервисов, которые вы или ваше рабочее пространство подключаете: соцсети, календари, облачные хранилища, медиасервисы, дизайн-инструменты, биллинг, почтовые сервисы, аналитика, сервисы аутентификации
• от вашего браузера, устройства, сети, cookie и похожих технологий
• из общедоступных источников, когда вы используете мониторинг, конкурентный анализ, поиск профилей, публичные превью и подобное

5. Как мы используем информацию

Мы используем информацию для следующих целей:

• создавать аккаунты, проводить аутентификацию, управлять сессиями, обеспечивать безопасность и работу рабочих пространств
• предоставлять календари, медиатеки, редактор постов, утверждения, публичные порталы, формы, страницы «ссылка в био», отчёты, инбокс, беседы, уведомления, напоминания, кампании, автоматизации и аналитику
• подключать, синхронизировать, импортировать данные из сторонних сервисов, публиковать в них, отвечать через них или читать их данные, которые вы авторизовали
• генерировать, редактировать, обобщать, классифицировать, превьюировать, переводить, оценивать и иным образом помогать с контентом через AI-функции, которые вы используете
• обрабатывать платежи, управлять подписками, контролировать квоты, бороться со злоупотреблениями платными функциями и давать доступ к клиентским порталам
• отправлять транзакционные письма, запросы на утверждение, напоминания, доставку отчётов, уведомления об истечении срока действия профиля, приглашения в рабочие пространства, ответы поддержки и сервисные обновления
• измерять использование продукта, выявлять ошибки, улучшать функции, тестировать изменения, понимать атрибуцию маркетинга и разрабатывать новое
• защищать пользователей, клиентов, отправителей форм, третьих лиц и сервис от мошенничества, спама, угроз безопасности, злоупотреблений и нарушений
• соблюдать закон, обеспечивать выполнение условий, отвечать на юридические запросы, урегулировать споры и защищать права, безопасность и собственность

6. Обработка данных AI

Работая с AI-функциями, сервис обрабатывает промпты, выбранный контекст рабочего пространства, руководства бренда, данные профиля, медиа, вложения, извлечённый текст, транскрипты, историю чата, входные данные автоматизации, отчётность, содержимое инбокса и другую информацию, которую вы предоставляете или на использование которой у вас есть права. Эти данные нужны, чтобы создать черновик, медиа, сводку, рекомендацию, отчёт, результат автоматизации или другой AI-ассистированный результат.

Результаты AI обязательно проверяйте перед использованием. Вы отвечаете за точность, соблюдение прав, соответствие правилам, тон, необходимые раскрытия и пригодность для платформы, прежде чем публиковать, отправлять или использовать вывод AI.

Мы используем сторонних AI- и медиа-провайдеров для предоставления AI-функций. Генерация текста работает на OpenAI. Генерация изображений и видео работает на KIE.ai. Для рабочих пространств за пределами ЕС и ЕЭЗ некоторые более дешёвые, не требующие рассуждений задачи могут также выполняться на DeepSeek, который обрабатывает данные в Китайской Народной Республике.

Рабочие пространства в ЕС и ЕЭЗ маршрутизируются исключительно к провайдерам, охваченным механизмом передачи данных Главы V. Технический контроль определяет провайдера по региону рабочего пространства перед каждым AI-запросом и по умолчанию выбирает защищённого провайдера, если регион не может быть определён, поэтому контент рабочих пространств ЕС и ЕЭЗ никогда не отправляется AI-провайдеру вне этой рамки.

Мы не используем приватный контент рабочих пространств для обучения обобщённой модели MydropAI без разрешения. Наши AI-провайдеры не используют ваш контент для обучения своих моделей. Мы также не используем данные Google Workspace API для разработки, улучшения или обучения обобщённых AI- или ML-моделей.

7. Данные Google API

При подключении сервисов Google MydropAI получает доступ к вашему Google-аккаунту, профилю, календарю, диску, фото, бизнес-профилю и связанным данным исключительно для работы тех функций, которые вы авторизовали: вход, импорт, синхронизация календаря, управление профилем, публикация, аналитика, отчёты.

Обработка и передача данных от Google API соответствует Правилам использования данных пользователей Google API, включая требования ограниченного использования. Мы не продаём данные пользователей Google, не применяем их для посторонней рекламы и не используем данные Google Workspace API для обучения обобщённых моделей AI или машинного обучения.

Отключить сервисы Google можно в приложении или в настройках доступа вашего Google-аккаунта. После отключения импорт, синхронизация календаря, аналитика, публикация и другие функции, зависящие от авторизации, перестанут работать.

8. Как мы передаём информацию

Мы передаём информацию только в объёме, необходимом для целей, описанных в этой политике:

• владельцам рабочих пространств, администраторам, участникам, приглашённым пользователям, клиентам, получателям запросов на утверждение, получателям отчётов, гостям портала, владельцам форм и посетителям публичных страниц — в соответствии с настройками пространства и функций
• сторонним платформам и интеграциям, которые вы подключили: соцсетям, календарям, медиасервисам, дизайн-инструментам, облачным хранилищам, каналам сообщений, сервисам бизнес-профилей
• поставщикам услуг: хостинг, хранение, аутентификация, безопасность, платежи, подписки, email, уведомления, аналитика, поддержка, AI-функции, генерация медиа, логирование, мониторинг и операции продукта
• платёжным провайдерам — для оформления, управления подписками, расчёта налогов, борьбы с мошенничеством и работы биллинговых порталов
• широкой аудитории, когда вы публикуете страницы «ссылка в био», брендовые порталы, публичные отчёты, формы, утверждения или соцпосты
• профессиональным консультантам, аудиторам, страховщикам и госорганам, когда это необходимо для соблюдения закона, разрешения споров, обеспечения безопасности или выполнения требований
• правопреемнику или потенциальному правопреемнику при слиянии, поглощении, финансировании, реорганизации, банкротстве, продаже активов и подобных сделках — с надлежащими гарантиями

9. Файлы cookie, аналитика и маркетинговые технологии

Мы используем файлы cookie, локальное хранилище, пиксели, теги и аналогичные технологии, чтобы поддерживать ваш вход в систему, запоминать предпочтения, обеспечивать безопасность сервиса, понимать, как используются сайт и приложение, измерять кампании, улучшать онбординг и диагностировать проблемы.

Некоторые аналитические или рекламные технологии могут предполагать получение третьими лицами информации об устройстве, использовании или взаимодействии. В зависимости от того, где вы живёте, это может считаться таргетированной рекламой, передачей данных или аналогичной деятельностью в соответствии с законодательством о конфиденциальности. Мы не продаём личную информацию за деньги. Вы можете сократить или заблокировать многие технологии отслеживания через настройки браузера, настройки устройства, расширения для конфиденциальности и доступные инструменты управления cookie или согласием.

10. Правовые основания для обработки

Если закон о конфиденциальности требует правового основания, мы обрабатываем личные данные на основе одного или нескольких из следующих: исполнение договора, законные интересы, согласие, соблюдение юридических обязательств, защита жизненно важных интересов или другое правовое основание, доступное в соответствии с применимым законодательством.

Наши законные интересы включают эксплуатацию и улучшение сервиса, обеспечение безопасности аккаунтов, предотвращение злоупотреблений, поддержку пользователей, измерение эффективности продукта, коммуникацию о сервисе и защиту юридических прав. Если мы полагаемся на согласие, вы можете отозвать его, где это применимо, но отзыв не влияет на обработку, которая происходила до отзыва.

11. Хранение

Мы храним информацию столько, сколько разумно необходимо для предоставления сервиса, соблюдения юридических обязательств, разрешения споров, обеспечения соблюдения соглашений, поддержания безопасности, предотвращения злоупотреблений, поддержки резервного копирования и ведения законных деловых записей.

• Данные аккаунта, рабочего пространства, бренда, контента, медиа, форм, порталов, отчётов, инбокса, автоматизации и подключённых платформ обычно хранятся, пока аккаунт или рабочее пространство активно, или до тех пор, пока они не будут удалены авторизованным пользователем.
• Токены подключённых сервисов и данные профиля обычно хранятся до тех пор, пока они не будут отключены, не истекут, не будут заменены, удалены или больше не нужны для авторизованной функции.
• Когда вы удаляете свой аккаунт, ваши данные для входа и данные аккаунта удаляются немедленно, и вы можете зарегистрироваться снова сразу же. Рабочие пространства, оставшиеся без участников, становятся недоступными в тот же момент, а их контент окончательно удаляется после 30-дневного окна восстановления.
• Счета, налоговые записи и история транзакций хранятся нашими платёжными провайдерами, а не MydropAI, и хранятся в течение периодов, требуемых их собственными бухгалтерскими и налоговыми обязательствами.
• Журналы безопасности и приложений хранятся 30 дней нашим хостинг-провайдером, затем автоматически удаляются.
• Резервные копии базы данных используют скользящее 7-дневное окно восстановления на момент времени; более старые точки восстановления отбрасываются автоматически.
• Удалённые данные могут оставаться в течение ограниченного времени в резервных копиях, журналах, кэшах, системах провайдеров, электронных письмах, экспортах, загрузках или сторонних платформах, прежде чем они будут перезаписаны или перестанут быть нужны.
• Опубликованный социальный контент, контент, отправленный по электронной почте, загруженные файлы, публичные отчёты, публичные страницы или данные, отправленные сторонним сервисам, могут оставаться доступными за пределами MydropAI даже после удаления из сервиса.

12. Ваши права и выбор

В зависимости от того, где вы живёте, у вас могут быть права запрашивать доступ, исправление, удаление, переносимость, ограничение, возражение, отзыв согласия, отказ от определённого обмена или таргетированной рекламы, отказ от маркетинга и обжалование определённых решений о конфиденциальности.

Вы можете в любое время скачать копию своих личных данных в Настройках, в разделе «Аккаунт». Экспорт представляет собой ZIP-архив машиночитаемых JSON-файлов, охватывающих данные вашего аккаунта, рабочие пространства, в которых вы состоите, и созданный вами контент, что удовлетворяет как право на доступ, так и право на переносимость данных без необходимости сначала обращаться к нам.

Вы можете обновить некоторую информацию в настройках аккаунта, настройках рабочего пространства или настройках подключённых сервисов. Вы можете удалить свой аккаунт и его данные на той же странице настроек аккаунта. Вы также можете отключить интеграции, удалить выбранный контент, отключить публичные ссылки, изменить доступ к отчётам, отписаться от маркетинговых писем или запросить помощь, связавшись с нами.

Чтобы реализовать права на конфиденциальность, напишите на contact@mydropai.com. Мы можем попросить подтвердить вашу личность и полномочия перед ответом. Если ваш запрос касается данных, контролируемых рабочим пространством, агентством, брендом или клиентом, мы можем направить вас в эту организацию или скоординировать действия с ними.

13. Региональные уведомления о конфиденциальности

14. Международные передачи

Мы базируемся в Соединённых Штатах и обрабатываем информацию там. Наша инфраструктура работает на Google Cloud в Соединённых Штатах: серверы приложений в us-central1, а база данных и файловое хранилище в мультирегионе США. В настоящее время мы не предлагаем хранение данных только в ЕС.

Google LLC сертифицирована в соответствии с EU-US Data Privacy Framework. Своим решением об адекватности от 10 июля 2023 года Европейская комиссия признала, что сертифицированные американские организации обеспечивают адекватный уровень защиты, поэтому для передачи им данных не требуется дополнительного разрешения. Стандартные договорные условия ЕС в Имплементационном решении (ЕС) 2021/914 применяются дополнительно и к любому субпроцессору, не охваченному решением об адекватности.

15. Безопасность

Мы используем административные, технические и организационные меры, предназначенные для защиты информации от несанкционированного доступа, потери, неправомерного использования, изменения и раскрытия.

• весь трафик шифруется при передаче с помощью TLS, а все хранящиеся данные шифруются при хранении с помощью AES-256;
• токены доступа для ваших подключённых социальных аккаунтов дополнительно шифруются с помощью Google Cloud KMS, поэтому они никогда не хранятся в читаемом виде;
• каждая запись ограничена рабочим пространством, с разрешениями для каждого участника, применяемыми на уровне базы данных, а не только в приложении, и владение проверяется при каждом запросе, который называет запись;
• загруженные медиафайлы обслуживаются через отзывные токены доступа для каждого файла, а не через анонимные публичные ссылки, поэтому утёкшую ссылку можно отозвать;
• регулярные внутренние проверки безопасности с отслеживанием результатов до устранения, а зависимости закреплены за фиксированными версиями.

Ни одна система не является абсолютно безопасной. Вы несёте ответственность за надёжные пароли, безопасные устройства, соответствующие разрешения рабочего пространства, осторожное распространение публичных ссылок и паролей и своевременное сообщение о подозрительной активности.

16. Дети

MydropAI не предназначен для детей младше 13 лет и не предназначен для создания аккаунтов пользователями младше 18 лет. Мы сознательно не собираем личную информацию от детей младше 13 лет. Если вы считаете, что ребёнок предоставил нам личную информацию, свяжитесь с нами, и мы предпримем соответствующие шаги для её удаления, если мы не обязаны хранить её по закону.

17. Сторонние веб-сайты и сервисы

Сервис может ссылаться на сторонние веб-сайты, платформы, приложения, API и сервисы или интегрироваться с ними. Их практика конфиденциальности регулируется их собственными политиками. Мы не несём ответственности за конфиденциальность, безопасность, контент или практику третьих лиц, которых мы не контролируем.

18. Изменения в этой политике

Мы можем обновлять эту политику по мере изменения сервиса, законодательства или нашего бизнеса. Когда изменения существенны, мы предпримем разумные шаги для уведомления пользователей, например, обновив эту страницу, отправив электронное письмо или показав уведомление в приложении. Продолжение использования после даты вступления в силу означает, что применяется обновлённая политика.

Дата вступления в силу: 12 июня 2026 г. Последнее обновление: 12 июня 2026 г.

19. Контакты

По вопросам конфиденциальности, запросам о правах, запросам на удаление данных, жалобам или проблемам безопасности обращайтесь по адресу contact@mydropai.com.

Если вы не удовлетворены нашим ответом, вы можете иметь право обратиться в регулирующий орган по вопросам конфиденциальности или орган по защите данных в вашей юрисдикции.