1. Кто обрабатывает данные
Данные обрабатывает Исполнитель — оператор сервиса Exstru (сайт exstru.com, Telegram-бот @exstru_bot, веб-кабинет и API). По вопросам о данных пишите в раздел «Обратная связь» Сервиса.
2. Какие данные мы получаем
Вход через Telegram. Идентификатор Telegram, имя и фамилия, имя пользователя, ссылка на фото профиля и язык интерфейса — их передаёт Telegram при входе. Пароли и номер телефона мы не получаем. Для сессии сохраняется название браузера (User-Agent).
Заказы. Бриф сайта: ниша, страна, языки, домен и данные компании, которые вы указали, — название, адрес, телефон, email, описание, имя основателя и другие поля брифа. Полный бриф хранится, пока заказ в работе; после сборки в записи о заказе остаются название компании, ниша, язык, домен и итог сборки.
Деньги. Суммы пополнений, покупок и списаний, статусы платежей и их номера у платёжного провайдера. Адрес кошелька, с которого вы платите, мы не запрашиваем.
Команда. Кто в команде, лимиты и траты сотрудников, приглашения.
Реферальная программа. Кем вы приглашены, начисления, заявки на статус партнёра и на выплату, адрес кошелька USDT для выплат.
Обращения. Тексты обращений в «Обратную связь» и файлы, которые вы к ним приложили.
Связь с вами. Контакты и заметки менеджера о работе с вашим аккаунтом, отказ от сообщений, если вы его выбрали.
Откуда вы пришли. Метки рекламной кампании (utm), первая страница сайта и сайт, с которого был переход, — только его домен, без полного адреса.
IP-адрес используется только в моменте — чтобы ограничить частоту запросов — и не сохраняется.
3. Зачем
- собрать заказанный сайт и отдать архив;
- вести баланс, кредиты, покупки и подписку на API;
- работать командой: лимиты, история, приглашения;
- начислять и выплачивать реферальное вознаграждение и проверять его на злоупотребления;
- отвечать на обращения и сообщать о деньгах: окончание бонусных кредитов, продление API, автопокупка, ответ поддержки;
- понимать, какие каналы приводят клиентов;
- защищать сервис: ограничение частоты запросов, блокировка нарушителей оферты.
Рекламных рассылок бот не делает, и данные мы не продаём.
4. Кому данные передаются
Только тем, без кого сервис не работает:
- OpenRouter — шлюз к моделям искусственного интеллекта, которые пишут тексты и создают изображения. Модели получают бриф заказа, включая данные компании для страниц «Контакты», «О нас» и юридических страниц. Описания изображений содержат нишу, страну и тему, но не контакты.
- Pexels и Pixabay — получают только поисковые слова для подбора фотографий на сайтах Basic.
- Heleket — платёжный провайдер: сумма, валюта и номер счёта. Имя и данные Telegram ему не передаются.
- Telegram — вход, сообщения бота и, по вашей просьбе, архив сайта файлом в чат.
- Хостинг — сервер, на котором работает Сервис и хранятся данные.
Кроме того — государственным органам в случаях, прямо предусмотренных законом.
5. Что видят другие люди
- Владелец командного кабинета видит имя и имя пользователя каждого сотрудника, дату вступления, последнюю активность, лимиты и траты. Сотрудники видят имя владельца, остаток кредитов, свою статистику и все сайты команды с именем того, кто заказал.
- Партнёр видит приглашённых только под скрытым именем (например, @tr***ff), дату регистрации, покупки и своё вознаграждение с них.
- Сотрудники Исполнителя видят данные аккаунта в объёме, нужном для поддержки, проверки выплат и учёта.
6. Сколько хранится
- архив сайта — 14 дней после сборки, затем удаляется;
- полный бриф заказа — до окончания сборки;
- сессия входа — 7 дней в Telegram и 14 дней в браузере;
- уведомления в кабинете — 90 дней после прочтения;
- метки визитов и отклонённые запросы к API — 90 дней;
- события работы с аккаунтом, кроме денежных, — 24 месяца;
- аккаунт, баланс, платежи, заказы, обращения и реферальные данные — пока существует аккаунт; записи о деньгах — столько, сколько требует учёт.
Резервные копии базы делаются регулярно: на сервере они хранятся до 14 дней, копии вне сервера — только в зашифрованном виде.
8. Посетители ваших сайтов
Сайты, собранные Сервисом, не передают Исполнителю данные своих посетителей: в них нет нашего кода, счётчиков и обращений к нашим серверам. Формы на сайте отправляют заявки на ваш сервер и вашу почту — если вы выбрали архив с обработчиком, — либо никуда. За обработку данных посетителей отвечаете вы как владелец сайта.
9. Ваши права
Через «Обратную связь» вы можете запросить, какие данные о вас хранятся, исправить их, удалить аккаунт или отказаться от сообщений менеджера. Мы ответим в течение 3 рабочих дней. При удалении аккаунта сохраняются только записи о платежах, которые нужны для учёта, и данные, без которых нельзя разобрать спор. Неизрасходованные кредиты и баланс удалённого аккаунта не возвращаются (оферта, п. 4.6).
Выйти из кабинета и отозвать API-ключ можно самостоятельно в любой момент.
10. Защита
Соединение с Сервисом шифруется (HTTPS). Сессии и API-ключи хранятся только в виде хеша: по базе их не восстановить. Доступ к данным у сотрудников Исполнителя — по ролям и в нужном для работы объёме.
11. Изменения
Мы обновляем политику, когда меняется то, как Сервис обрабатывает данные. Новая редакция публикуется на этой странице с датой.