1. Оператор и контакты
Оператор сервиса GramFlow доступен по адресу support@gramflowhq.com. Запросы о данных направляйте с почты аккаунта.
2. Какие данные обрабатываются
- email, защищённый хеш пароля, статус подтверждения и сессии;
- идентификатор заказа, сумма, провайдер, статус оплаты и лицензии;
- технические журналы безопасности, хеш IP, сведения об административных действиях;
- обращения в поддержку.
Данные Instagram-аккаунтов, прокси, почт задач и рабочая SQLite-база обрабатываются локально в настольной программе и не передаются сайту GramFlow, кроме случаев, когда пользователь сам отправляет их в поддержку.
3. Цели и основания
Данные используются для создания аккаунта, исполнения договора, выдачи лицензии, оплаты, защиты от злоупотреблений, поддержки и выполнения обязательных требований. Основания: исполнение договора, законные интересы по защите сервиса, выполнение юридических обязанностей и согласие там, где оно требуется.
4. Получатели
Для работы сервиса могут использоваться Cloudflare (сайт, защита и база), провайдер электронной почты, KeyAuth (лицензирование), Crypto Bot/ZeroCryptoPay (платёж). Каждый получает только данные, необходимые для своей функции.
5. Срок хранения
Аккаунт хранится до удаления; платёжные и договорные записи — в течение обязательного срока; активные сессии — до истечения или выхода; защитные журналы и rate-limit записи — ограниченный срок, необходимый для расследования и предотвращения злоупотреблений.
6. Права пользователя
Пользователь может запросить доступ, исправление, удаление, ограничение, переносимость и возражение, а также отозвать согласие, если обработка основана на нём. Для проверки личности может потребоваться подтверждение доступа к email аккаунта.
7. Безопасность
Используются HTTPS, Turnstile, ограничение частоты запросов, хеширование паролей, защищённые cookies, разграничение ролей и аудит административных операций.
8. Изменения
Актуальная редакция всегда опубликована по этому адресу. Существенные изменения сообщаются через сайт или email.