1. Хто обробляє дані
Дані обробляє Виконавець — оператор сервісу Exstru (сайт exstru.com, Telegram-бот @exstru_bot, вебкабінет і API). З питань щодо даних пишіть у розділ «Зворотний зв’язок» Сервісу.
2. Які дані ми отримуємо
Вхід через Telegram. Ідентифікатор Telegram, ім’я та прізвище, ім’я користувача, посилання на фото профілю та мова інтерфейсу — їх передає Telegram під час входу. Паролів і номера телефону ми не отримуємо. Для сесії зберігається назва браузера (User-Agent).
Замовлення. Бриф сайту: ніша, країна, мови, домен і дані компанії, які ви вказали, — назва, адреса, телефон, email, опис, ім’я засновника та інші поля брифу. Повний бриф зберігається, поки замовлення в роботі; після збирання в записі про замовлення залишаються назва компанії, ніша, мова, домен і підсумок збирання.
Гроші. Суми поповнень, купівель і списань, статуси платежів та їхні номери в платіжного провайдера. Адреси гаманця, з якого ви платите, ми не запитуємо.
Команда. Хто в команді, ліміти та витрати співробітників, запрошення.
Реферальна програма. Ким вас запрошено, нарахування, заявки на статус партнера та на виплату, адреса гаманця USDT для виплат.
Звернення. Тексти звернень у «Зворотний зв’язок» і файли, які ви до них додали.
Зв’язок із вами. Контакти й нотатки менеджера про роботу з вашим акаунтом, відмова від повідомлень, якщо ви її обрали.
Звідки ви прийшли. Мітки рекламної кампанії (utm), перша сторінка сайту та сайт, з якого був перехід, — лише його домен, без повної адреси.
IP-адреса використовується лише в момент запиту — щоб обмежити частоту запитів — і не зберігається.
3. Навіщо
- зібрати замовлений сайт і передати архів;
- вести баланс, кредити, купівлі та підписку на API;
- працювати командою: ліміти, історія, запрошення;
- нараховувати й виплачувати реферальну винагороду та перевіряти її на зловживання;
- відповідати на звернення й повідомляти про гроші: закінчення бонусних кредитів, продовження API, автопокупка, відповідь підтримки;
- розуміти, які канали приводять клієнтів;
- захищати сервіс: обмеження частоти запитів, блокування порушників оферти.
Рекламних розсилок бот не робить, і дані ми не продаємо.
4. Кому передаються дані
Лише тим, без кого сервіс не працює:
- OpenRouter — шлюз до моделей штучного інтелекту, які пишуть тексти та створюють зображення. Моделі отримують бриф замовлення, зокрема дані компанії для сторінок «Контакти», «Про нас» і юридичних сторінок. Описи зображень містять нішу, країну й тему, але не контакти.
- Pexels і Pixabay — отримують лише пошукові слова для добору фотографій на сайтах Basic.
- Heleket — платіжний провайдер: сума, валюта й номер рахунку. Ім’я та дані Telegram йому не передаються.
- Telegram — вхід, повідомлення бота і, на ваше прохання, архів сайту файлом у чат.
- Хостинг — сервер, на якому працює Сервіс і зберігаються дані.
Крім того — державним органам у випадках, прямо передбачених законом.
5. Що бачать інші люди
- Власник Кабінету команди бачить ім’я та ім’я користувача кожного співробітника, дату приєднання, останню активність, ліміти та витрати. Співробітники бачать ім’я власника, залишок кредитів, свою статистику та всі сайти команди з іменем того, хто їх замовив.
- Партнер бачить запрошених лише під прихованим іменем (наприклад, @tr***ff), дату реєстрації, купівлі та свою винагороду з них.
- Співробітники Виконавця бачать дані акаунта в обсязі, потрібному для підтримки, перевірки виплат та обліку.
6. Скільки зберігається
- архів сайту — 14 днів після збирання, потім видаляється;
- повний бриф замовлення — до завершення збирання;
- сесія входу — 7 днів у Telegram і 14 днів у браузері;
- сповіщення в кабінеті — 90 днів після прочитання;
- мітки візитів і відхилені запити до API — 90 днів;
- події роботи з акаунтом, крім грошових, — 24 місяці;
- акаунт, баланс, платежі, замовлення, звернення та реферальні дані — поки існує акаунт; записи про гроші — стільки, скільки вимагає облік.
Резервні копії бази створюються регулярно: на сервері вони зберігаються до 14 днів, копії поза сервером — лише в зашифрованому вигляді.
8. Відвідувачі ваших сайтів
Сайти, зібрані Сервісом, не передають Виконавцеві дані своїх відвідувачів: у них немає нашого коду, лічильників і звернень до наших серверів. Форми на сайті надсилають заявки на ваш сервер і вашу пошту — якщо ви обрали архів з обробником, — або нікуди. За обробку даних відвідувачів відповідаєте ви як власник сайту.
9. Ваші права
Через «Зворотний зв’язок» ви можете запитати, які дані про вас зберігаються, виправити їх, видалити акаунт або відмовитися від повідомлень менеджера. Ми відповімо протягом 3 робочих днів. У разі видалення акаунта зберігаються лише записи про платежі, потрібні для обліку, і дані, без яких неможливо розглянути спір. Невитрачені кредити й баланс видаленого акаунта не повертаються (оферта, п. 4.6).
Вийти з кабінету та відкликати API-ключ можна самостійно в будь-який момент.
10. Захист
З’єднання із Сервісом шифрується (HTTPS). Сесії та API-ключі зберігаються лише у вигляді хешу: з бази їх не відновити. Співробітники Виконавця мають доступ до даних відповідно до ролей і в обсязі, потрібному для роботи.
11. Зміни
Ми оновлюємо політику, коли змінюється те, як Сервіс обробляє дані. Нова редакція публікується на цій сторінці з датою.