Обработка данных

Какие данные используются

• Идентификатор пользователя MAX и имя, переданное MAX, — для личного доступа и работы бота.
• Подключённые каналы, креативы, ссылки, названия площадок, условия и даты рекламных размещений.
• Переходы, подписки и отписки — для статистики рекламных размещений. Отчёты сервисов постинга используются, когда пользователь сам присылает ссылку на отчёт.
• IP-адрес, время, запрошенный путь, сведения браузера и ошибки — в технических журналах сервера.
• Текст обращения и идентификатор отправителя — если вы используете /support.

Вход и хранение

reklmax.ru обслуживает рекламные переходы. myassisto.ru обслуживает личную таблицу и вход в неё. Cookie входа в таблицу не передаётся на reklmax.ru; оба домена обслуживает один сервис ReklMax.

Пароли MAX, SMS-коды и платёжные реквизиты для входа не нужны. Данные запуска MAX проверяются по подписи на сервере; срок их принятия ограничен одним часом.

В браузере используется защищённый HttpOnly/Secure cookie сеанса сроком до 30 дней. Запрос подтверждения и одноразовая ссылка после подтверждения действуют 5 минут. Истёкший доступ не принимается. Команда /logoutall отзывает все сеансы.

Данные закупов и статистика хранятся в базе сервиса до удаления оператором. Отозвать доступ, запросить исправление или удаление данных можно через /support. Удаление не заявляется как автоматическое: запрос рассматривает администратор.

Создаются ежедневные резервные копии, сохраняемые до 14 дней. Старые копии удаляются по расписанию. Технические журналы обрабатываются по настройкам ротации сервера.

Кто имеет доступ

Пользователь видит принадлежащие ему закупы, каналы и креативы. Администратор сервиса обслуживает сервер, рассматривает обращения и может приостановить переходы при проверке жалобы. Сайт взаимодействует с API MAX; статистика внешнего постинга запрашивается по присланным вами отчётам.

Для обращения по обработке данных используйте страницу поддержки. Не включайте в сообщение секретные параметры #WebAppData, #login и #ticket.