Политика конфиденциальности

FlowSMM AI

Версия 1.0 Дата вступления в силу 12 сентября 2026 года

Настоящая Политика объясняет, какие персональные данные собирает и обрабатывает сервис FlowSMM AI, для каких целей они используются, кому могут передаваться, как защищаются и какие права имеет пользователь. Политика распространяется на веб-сайт https://www.flowsmm.ai/, приложение FlowSMM AI и связанные с ними функции, включая подключение аккаунтов Facebook и Instagram через инструменты Meta.

FlowSMM AI помогает пользователям создавать, планировать, управлять и публиковать контент в подключённых социальных сетях. Сервис выполняет действия в социальных сетях только после подключения пользователем соответствующего аккаунта и в пределах предоставленных им разрешений.

1 Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель ТУРАЕВ БОБОҶОН АБДУРАХМОНОВИЧ, зарегистрированный в соответствии с законодательством Республики Таджикистан, ИНН 045691384, свидетельство о государственной регистрации 0130230513, 01.07.2025, адрес: Республика Таджикистан, г. Душанбе, район Шохмансур, ул. Моёншо Назаршоева, дом 7/2, помещение 1. (далее — «FlowSMM AI», «мы», «нас»).

По вопросам конфиденциальности и реализации прав пользователя: privacy@flowsmm.ai. Общие контакты: +992110725555, info@flowsmm.ai.

2 Область применения

Политика применяется к посетителям сайта, зарегистрированным пользователям, представителям клиентов и лицам, которые взаимодействуют со службой поддержки. Она не регулирует самостоятельную обработку данных компаниями Meta Platforms, Inc., Facebook, Instagram и другими внешними сервисами. Их правила применяются к обработке данных на их платформах.

3 Какие данные мы обрабатываем

Категория	Состав данных
Учётная запись	Имя, фамилия, электронная почта, телефон при указании, название компании, идентификатор пользователя, язык и настройки аккаунта.
Данные Meta	Идентификатор и общедоступные данные профиля, адрес электронной почты — если он предоставлен Meta и разрешён пользователем, идентификаторы и названия подключённых Facebook‑страниц и профессиональных Instagram‑аккаунтов, категории аккаунтов и список доступных пользователю ресурсов.
Разрешения и токены	Предоставленные разрешения, технические токены доступа и сведения об их сроке действия. Пароль от Facebook или Instagram мы не получаем и не храним.
Контент	Тексты, изображения, видео, подписи, хэштеги, черновики, календарь публикаций, инструкции для AI и результаты генерации.
Публикации и аналитика	Идентификаторы, статус и время публикаций; доступные через API метрики, реакции, комментарии и иная информация только в объёме подключённых функций и выданных разрешений.
Оплата	Тариф, статус и история платежей. Полные данные банковской карты обычно обрабатывает платёжный провайдер и не хранятся FlowSMM AI.
Технические данные	IP‑адрес, тип устройства и браузера, операционная система, журналы входа и действий, cookies, данные об ошибках, безопасности и производительности.
Обращения	Сообщения в поддержку, вложения и сведения, добровольно предоставленные пользователем.

4 Источники данных

непосредственно от пользователя при регистрации, настройке аккаунта, создании контента, оплате и обращении в поддержку;
от Meta после авторизации пользователя и предоставления им конкретных разрешений;
автоматически при использовании сайта и сервиса;
от платёжных, аналитических, инфраструктурных и иных поставщиков — в объёме, необходимом для работы сервиса.

5 Цели и основания обработки

Мы обрабатываем данные в целях исполнения договора с пользователем, на основании его согласия, для выполнения требований законодательства и, когда это допустимо, для обеспечения законных интересов FlowSMM AI — безопасности, предотвращения злоупотреблений и улучшения сервиса.

создание и обслуживание учётной записи;
подключение и управление разрешёнными страницами и аккаунтами социальных сетей;
создание, хранение, планирование и публикация контента по указанию пользователя;
предоставление аналитики и истории выполненных действий;
AI‑генерация, редактирование и рекомендации по контенту;
оплата, выставление счетов и ведение обязательного учёта;
поддержка, диагностика ошибок, защита аккаунтов и предотвращение мошенничества;
направление сервисных уведомлений; рекламные сообщения направляются только при наличии требуемого согласия и могут быть отключены.

6 Работа с Facebook и Instagram

Подключение выполняется через официальный механизм авторизации Meta. Пользователь самостоятельно выбирает доступные ресурсы и подтверждает запрашиваемые разрешения. FlowSMM AI использует данные, полученные от Meta, исключительно для предоставления явно доступных пользователю функций сервиса и в соответствии с применимыми условиями и политиками платформы Meta.

FlowSMM AI не публикует материалы без команды пользователя, установленного им расписания либо иной заранее настроенной автоматизации. Пользователь отвечает за законность загружаемого контента и наличие необходимых прав на него.

Пользователь может прекратить доступ FlowSMM AI через настройки сервиса, настройки интеграций Facebook или Instagram либо направив запрос на удаление данных. После отзыва разрешения новые данные из соответствующего аккаунта не запрашиваются, за исключением технически необходимой информации для завершения отключения и исполнения юридических обязанностей.

7 Использование искусственного интеллекта

Если пользователь применяет AI‑функции, введённые им инструкции и выбранный контент могут передаваться поставщикам AI‑моделей для формирования результата. Мы передаём только данные, необходимые для выполнения запроса, и используем договорные и технические меры защиты. Не следует вводить в AI‑поле пароли, платёжные реквизиты, документы, специальные категории персональных данных или конфиденциальную информацию третьих лиц без законного основания.

8 Передача данных третьим лицам

Мы не продаём персональные данные. Доступ к ним могут получать только в необходимом объёме:

поставщики хостинга, облачной инфраструктуры, баз данных, хранения файлов и доставки контента;
поставщики AI‑моделей и средств автоматизации;
платёжные, почтовые, коммуникационные, аналитические и службы поддержки;
Meta и другие подключённые платформы — для выполнения действий пользователя;
государственные органы, суды или иные лица — когда передача обязательна по закону либо необходима для защиты прав и безопасности.

До запуска необходимо опубликовать актуальный перечень основных поставщиков или указать их непосредственно здесь: Render и Supabase. Все наши серверы и базы данных физически расположены в дата-центрах в Франкфурте (Германия). Данные хранятся в зашифрованном виде с ограниченным уровнем доступа, OpenAI. Передаваемые в текстовых запросах данные отправляются через API для генерации ответов. Согласно нашим соглашениям, эти данные обрабатываются в защищенном режиме и не используются для обучения публичных моделей ИИ, На данный момент встроенные внешние системы аналитики (вроде Google Analytics) не используются, Платежные шлюзы на сайте отсутствуют, мы не собираем и не храним данные банковских карт, Для отправки системных уведомлений и подтверждений мы используем встроенные инструменты платформы Supabase, legal@flowsmm.ai.

9 Международная передача

Некоторые поставщики и социальные платформы могут обрабатывать данные за пределами Республики Таджикистан. В таких случаях мы применяем доступные договорные, организационные и технические меры и осуществляем передачу при наличии законного основания, включая согласие пользователя, когда оно требуется.

10 Сроки хранения

Мы храним данные не дольше, чем это необходимо для соответствующей цели, если более длительный срок не предусмотрен законом, договором, требованием безопасности или защитой юридических прав.

Данные	Ориентировочный срок
Данные аккаунта	Пока аккаунт активен и до 30 дней после подтверждённого удаления, кроме обязательных записей.
Токены Meta	До отключения интеграции, истечения или отзыва токена; затем удаление или безопасная деактивация.
Черновики и контент	До удаления пользователем или аккаунта; резервные копии могут сохраняться до 90 дней.
Журналы безопасности	Обычно до 12 месяцев, если расследование инцидента не требует более длительного срока.
Платёжные и бухгалтерские записи	В течение срока, установленного применимым законодательством.
Обращения в поддержку	До 24 месяцев после закрытия обращения, если иной срок не нужен для спора или обязанности.

11 Удаление данных

Пользователь может удалить данные одним из следующих способов:

в FlowSMM AI: Настройки → Аккаунт → Удалить аккаунт;
на странице flowsmm.ai/data-deletion;
направив письмо на privacy@flowsmm.ai с адреса, связанного с аккаунтом.

Мы можем запросить подтверждение личности. После подтверждения запроса активные данные удаляются или обезличиваются обычно в течение 30 дней. Данные в резервных копиях удаляются в рамках обычного цикла перезаписи, как правило, не позднее 90 дней. Исключения возможны для данных, которые необходимо сохранить по закону, для предотвращения мошенничества, обеспечения безопасности, исполнения платежей или разрешения споров.

12 Права пользователя

В зависимости от применимого законодательства пользователь вправе:

получить информацию об обработке и доступ к своим персональным данным;
потребовать исправления неточных или неполных данных;
отозвать согласие и отключить интеграции;
потребовать удаления, блокирования или ограничения обработки в предусмотренных законом случаях;
возразить против отдельных видов обработки и отказаться от рекламных сообщений;
получить данные в переносимом формате, если такое право применимо;
обратиться в компетентный орган или суд.

Для реализации прав напишите на privacy@flowsmm.ai. Мы ответим в срок, установленный применимым законодательством, и можем запросить разумные сведения для подтверждения личности и полномочий заявителя.

13 Cookies и аналитика

Мы можем использовать строго необходимые cookies для авторизации, сохранения настроек и безопасности, а также аналитические cookies для оценки работы сервиса. Необязательные cookies используются после получения согласия, когда оно требуется. Пользователь может изменить настройки браузера или параметры cookies на сайте. Отключение необходимых cookies может нарушить работу сервиса.

14 Защита данных

Мы применяем разумные организационные и технические меры, включая разграничение доступа, шифрование передачи данных, защищённое хранение токенов, журналирование критических действий, резервное копирование, мониторинг и процедуры реагирования на инциденты. Ни один способ хранения или передачи данных не обеспечивает абсолютной безопасности; при существенном инциденте мы действуем в соответствии с применимым законодательством.

15 Данные других лиц и несовершеннолетние

Загружая сведения о других лицах, пользователь подтверждает наличие законного основания и необходимых разрешений. Сервис предназначен для лиц, достигших 18 лет, и не рассчитан на сознательный сбор данных детей. Если нам станет известно о сборе таких данных без надлежащего основания, мы примем меры к их удалению.

16 Изменения Политики

Мы можем обновлять Политику при изменении сервиса, законодательства или используемых поставщиков. Новая редакция публикуется по адресу flowsmm.ai/privacy-policy с указанием даты вступления в силу. О существенных изменениях мы дополнительно уведомим через сервис или по электронной почте, если это требуется.

17 Применимое право

Политика регулируется законодательством Республики Таджикистан, включая Закон Республики Таджикистан от 3 августа 2018 года № 1537 «О защите персональных данных», с учётом иных норм, применимых к конкретному пользователю или операции.

18 Контакты

ИП ТУРАЕВ БОБОҶОН АБДУРАХМОНОВИЧ FlowSMM AI Адрес: Республика Таджикистан, г. Душанбе, район Шохмансур, ул. Моёншо Назаршоева, дом 7/2, помещение 1. Email по вопросам данных: privacy@flowsmm.ai Телефон: +992 110725555 Сайт: https://www.flowsmm.ai/