Политика конфиденциальности

Обновлено 2026-09-21 · UnderMetrica, внутренний сервис Underdog

Это политика конфиденциальности Underdog для сервиса UnderMetrica. Компания является оператором перечисленных ниже данных. Документ объясняет, какие данные обрабатывает сервис, зачем, сколько они хранятся и как их удалить.

Кто пользуется сервисом

UnderMetrica — внутренний инструмент. Его пользователи — сотрудники и подрядчики Underdog, которые закупают рекламу для компании; доступ выдаёт компания, интерфейс закрыт паролем. Сервис не предлагается внешним пользователям и не собирает данные людей вне компании.

Какие данные собираем

Учётные данные: выданный логин, сессионные cookie и журнал попыток входа (время, результат, IP) — для безопасности.
Facebook-профиль сотрудника, который подключает кабинеты: идентификатор, имя, e-mail, выданные разрешения и сам токен доступа.
Рекламные кабинеты, к которым у сотрудника есть доступ: название, валюта, часовой пояс, статус и причина блокировки, лимит расхода, баланс.
Структуру рекламы: кампании, группы объявлений, объявления — идентификаторы, названия, статусы.
Статистику по дням на уровне объявления: расход, показы, клики, результаты (ads_read).
Администраторов Business Portfolio подключённого портфеля — имя, e-mail, роль и непринятые приглашения — только для алерта безопасности при изменении привилегированного доступа (business_management).
Наши собственные бизнес-данные: конверсии и доход из нашего трекера и партнёрских отчётов, которые сопоставляются с расходом.

Мы не читаем переписку, друзей, ленту, фотографии и любые данные, не относящиеся к рекламным кабинетам, и ничего не публикуем от имени сотрудника. Специальные категории персональных данных не обрабатываются.

Зачем обрабатываем

Чтобы байер видел расход, открутку и результат кабинетов, которыми управляет; чтобы сопоставить этот расход с нашим доходом; чтобы предупреждать команду о мёртвых токенах, остановившихся кабинетах, скачках расхода и изменениях привилегированного доступа; и, если сотрудник это включил, чтобы применять правила автоматизации к кабинетам, которыми он и так управляет. Основание — законный интерес компании в управлении собственной рекламой и трудовые (подрядные) отношения с пользователями.

Мы не используем данные Meta для профилирования потребителей, ретаргетинга, перепродажи, передачи третьим лицам и показа рекламы. Данные одного кабинета используются только для оценки и оптимизации этого кабинета.

Где и сколько хранится

Приватная база PostgreSQL на Railway (ЕС); доступ есть только у сервиса и его администраторов.
Токены доступа зашифрованы AES-256-GCM и используются только серверными задачами синхронизации; в браузер они не передаются.
Профиль сотрудника и токен хранятся, пока подключение активно, и удаляются при отключении приложения или запросе удаления.
Дневные агрегаты расхода и открутки хранятся до 24 месяцев как внутренние финансовые записи; после запроса на удаление в них нет связи с Facebook-профилем.
Журналы входов и счётчики вызовов API хранятся 30 дней.
Записи об администраторах Business Portfolio живут, пока портфель подключён, и удаляются вместе с ним.

Кто ещё видит данные

Только уполномоченные сотрудники и подрядчики Underdog. Инфраструктурные провайдеры (Railway — хостинг) обрабатывают данные по нашему поручению на своих условиях. Мы не продаём данные, не передаём их рекламным сетям и не передаём никому за пределами этих обработчиков.

Как удалить данные

В Facebook: «Настройки и конфиденциальность» → «Настройки» → «Приложения и сайты» → UnderMetrica → «Удалить». Meta вызовет наш callback удаления, мы сотрём токен доступа, Facebook-профиль и его связи с кабинетами и вернём код подтверждения со страницей статуса /meta/data-deletion/status?code=…. Можно также написать на yanyermal@gmail.com — удалим вручную и подтвердим в течение 30 дней. По этому же адресу можно узнать, какие данные о вас у нас есть, или попросить их исправить.

Изменения

Если политика меняется, мы обновляем дату вверху страницы и сообщаем пользователям внутри сервиса.

Контакт

Underdog · yanyermal@gmail.com