Політика конфіденційності

1. Хто відповідає за обробку даних

Оператором сервісу та особою, відповідальною за організацію обробки даних у межах LightLead, є ФОП ОЗДОЄВ АБДУРРАХМАН АББОЄЗІТОВИЧ.

З питань конфіденційності, видалення даних і реалізації прав суб’єкта даних слід звертатися на [email protected].

2. Які дані ми обробляємо

Ми обробляємо лише ті дані, які необхідні для роботи сервісу, надання підтримки, забезпечення безпеки та виконання зобов’язань перед Користувачем.

• дані акаунта Google™, включно з email, необхідним для авторизації та роботи сервісу;
• OAuth-токени, технічні ключі доступу та дані про підключення до рекламних платформ, CRM та інших джерел;
• технічні логи, налаштування звітів, відомості про помилки, дані черг і налаштування сповіщень;
• платіжні та транзакційні дані, пов’язані з оплатою сервісу через WayForPay або інший доступний спосіб оплати;
• звернення до підтримки та історію листування, якщо Користувач добровільно її надає.

3. Цілі обробки та правові підстави

LightLead обробляє дані для авторизації, роботи інтеграцій, виконання звітів, синхронізації, роботи AI-функцій, підтримки Користувача, запобігання зловживанням, забезпечення безпеки, виконання договору та дотримання вимог законодавства.

Правовими підставами обробки можуть бути виконання договору з Користувачем, необхідність дотримання вимог закону, законний інтерес Постачальника у забезпеченні працездатності та безпеки сервісу, а також згода Користувача у випадках, коли вона вимагається застосовним правом.

4. Google user data and Limited Use

LightLead's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Використання LightLead інформації, отриманої від Google APIs, та її передача в інші застосунки здійснюються у суворій відповідності до Google API Services User Data Policy, включно з вимогами Limited Use (Обмеженого використання).

LightLead запитує виключно такі дозволи (Google OAuth scopes):

• spreadsheets.currentonly — доступ обмежено тільки тією Google Таблицею, у якій відкрито аддон. LightLead не бачить і не може відкривати інші файли на вашому Google Диску.
• userinfo.email та openid — ідентифікація при вході для прив'язки установки до акаунта LightLead та контролю доступу.
• script.container.ui, script.external_request, script.scriptapp — системні дозволи Google Apps Script для інтерфейсу, звернення до API LightLead та автооновлень за розкладом.

LightLead не запитує доступ до Gmail, до Google Диску поза межами поточної таблиці, до Google Фото або Google Контактів.

LightLead не продає дані Google-користувачів, не використовує їх для реклами чи таргетингу, не передає брокерам даних і не використовує для навчання або вдосконалення будь-яких узагальнених або фундаментальних моделей машинного навчання чи штучного інтелекту — ні власних, ні сторонніх.

5. Використання даних TikTok Marketing API

LightLead використовує інформацію, отриману через TikTok Marketing API.

Ми отримуємо маркетингові дані, такі як витрати (spend), покази (impressions), кліки (clicks), конверсії (conversions), назви кампаній та груп оголошень.

Ці дані використовуються виключно для формування звітів, маркетингової аналітики та автоматизації всередині ваших Google Sheets™.

Ми не продаємо дані TikTok і не використовуємо їх для таргетингу реклами або передачі третім особам поза функціоналом продукту.

Користувач може в будь-який момент відкликати доступ через налаштування TikTok for Business або звернувшись до нашої підтримки.

6. AI-powered features and third-party processing

LightLead містить опціональний AI-асистент, який відповідає на запитання щодо рекламних звітів у Google Таблиці користувача. Нижче детально описано, що саме передається, кому та на яких умовах.

Що передається

Коли користувач ставить запитання асистенту, LightLead надсилає AI-провайдеру:

• запитання користувача;
• обмежений фрагмент аркуша звіту — не більше 20 рядків-зразків за один запит, що містять рекламні метрики (витрати, покази, кліки, ліди);
• структурний опис звіту (назви колонок, діапазон дат).

Вміст поштової скриньки, списки файлів, облікові дані Google та фото не передаються, оскільки LightLead не має до них доступу. Асистент активний лише тоді, коли користувач явно ставить запитання; він не працює у фоновому режимі.

Хто обробляє дані

Модель, що використовується — DeepSeek V4 (відкрита модель), яка виконується вказаними провайдерами інференсу. LightLead не має акаунта, контракту чи API-ключів з DeepSeek і не надсилає дані безпосередньо на сервіси DeepSeek.

Жодного навчання на ваших даних

Дані, що надсилаються цим провайдерам, використовуються виключно для генерації відповіді на запит користувача. Вони не використовуються для навчання чи покращення моделей машинного навчання і не зберігаються провайдерами після надання відповіді.

LightLead особисто не використовує дані користувачів Google для навчання або покращення моделей машинного навчання чи штучного інтелекту.

Не локально-хостована модель

Для ясності: LightLead не використовує локальну або автономну модель. Запити передаються третім сторонам, вказаним вище.

7. Одержувачі даних і транскордонна передача

Для надання сервісу дані можуть оброблятися або передаватися провайдерам інфраструктури, аналітики, підтримки, AI-функцій, платежів та інтеграцій, якщо це необхідно для роботи LightLead.

Оскільки такі провайдери та сторонні платформи можуть працювати в різних юрисдикціях, дані можуть передаватися за межі країни Користувача. Використовуючи сервіс, Користувач погоджується на такі передачі в обсязі, необхідному для роботи продукту та виконання договору.

Дані Google-користувачів є винятком із загального правила вище. Дані, отримані через Google API, передаються лише обробникам, прямо зазначеним у розділі 6, і лише для описаних там цілей. Вони не передаються іншим AI- чи аналітичним провайдерам, не продаються, не використовуються для реклами чи таргетингу та не застосовуються для побудови профілів користувачів або будь-яких узагальнених моделей. У разі конфлікту загальних категорій вище з цим абзацем щодо даних Google-користувачів пріоритет має цей абзац.

8. Платежі та безпека

Оплата сервісу здійснюється через WayForPay або інший доступний спосіб оплати. Постачальник не повинен отримувати або зберігати повні реквізити банківської картки Користувача; можуть оброблятися лише дані, необхідні для підтвердження оплати, обліку, підтримки та виконання зобов’язань за сервісом.

Токени доступу та API-ключі зберігаються у захищеному вигляді з використанням шифрування та інших розумних організаційних і технічних заходів безпеки.

9. Строки зберігання та видалення даних

Щоб відповідати на запитання без повторного читання Google Таблиці при кожному запиті, LightLead зберігає знімок (snapshot) аркушів звітів у власній базі даних на інфраструктурі LightLead. Знімки містять виключно рекламні метрики — ті самі значення, які підключені рекламні платформи Користувача записали в таблицю.

Коли Користувач задає питання AI-асистенту, LightLead також зберігає питання та відповідь асистента для підтримки контексту розмови в межах сесії. Ця історія зберігається LightLead і не передається провайдерам виводу за межі конкретного запиту, до якого вона належить.

Знімки та історія асистента видаляються на запит Користувача, а також при видаленні запису про встановлення з наших систем. Запити приймаються за адресою [email protected] і обробляються у строк, зазначений у розділі 10. Видалення аддона з Google Sheets негайно відкликає доступ LightLead до таблиці, однак само по собі не видаляє раніше збережені знімки — для їх видалення необхідно надіслати запит на видалення.

Користувачі можуть у будь-який момент запросити видалення даних, написавши на [email protected].

• OAuth-токени зберігаються, поки інтеграція активна;
• системні логи зберігаються до 12 місяців;
• історія звернень до підтримки зберігається до 24 місяців.

10. Права Користувача та запити на видалення

Користувач має право запросити доступ до персональних даних, виправлення, видалення, обмеження обробки або відкликання згоди у випадках, коли таке право надано застосовним законодавством.

Запити на видалення та інші privacy-запити приймаються на адресу [email protected]. Ми можемо запросити додаткову інформацію для підтвердження особи та обсягу запиту. Звернення обробляються у строк, визначений застосовним правом, або, якщо такий строк прямо не встановлений, у розумний строк.

11. Контакти та реквізити

Офіційний канал для privacy-запитів та інших юридично значимих повідомлень: [email protected].

• Постачальник (Виконавець): ФОП ОЗДОЄВ АБДУРРАХМАН АББОЄЗІТОВИЧ
• РНОКПП / ДРФО: 3560015636
• Юридична адреса: Україна, 08147, Київська обл., Києво-Святошинський р-н, село Софіївська Борщагівка, вул. Соборна, буд. 126/13, кв. 106
• Фактична адреса: Україна, 08147, Київська обл., Києво-Святошинський р-н, село Софіївська Борщагівка, вул. Соборна, буд. 126/13, кв. 106
• Офіційний email: [email protected]