Политика конфиденциальности

Кто мы

Motion Radar — внутренний рабочий инструмент ТОО «MOTION ADVERTISING» (БИН 220440007204). Им пользуются только сотрудники агентства, у каждого своя учётная запись. Публичной регистрации в сервисе нет.

Какие данные мы получаем

Через официальный API Meta по аккаунтам клиентов, которые нам доверили их ведение:

• Статистика рекламы: расход, показы, число заявок. Обезличенные цифры, без данных людей.
• Объявления: название, статус и картинка креатива — её копия хранится у нас, чтобы показывать её в отчёте клиенту.
• Публикации Instagram: обложки, тексты, охваты, сохранения, просмотры.
• Сводная демография подписчиков: возрастные группы, города, страны. Только совокупные числа — определить конкретного человека по ним нельзя.
• Комментарии под публикациями: имя пользователя, текст комментария, время.
• Переписка в Instagram Direct: идентификатор собеседника, имя пользователя, текст сообщения, время.

Зачем

Комментарии и сообщения нужны для единственной задачи — отвечать на них от имени клиента, не теряя обращений. Статистика — чтобы считать результаты работы. Больше ни для чего эти данные не используются.

Чего мы не делаем

• Не передаём и не продаём данные третьим лицам.
• Не используем переписку и комментарии для настройки рекламы.
• Не собираем ничего за пределами аккаунтов, которые нам доверили клиенты.
• Не храним платёжные данные и документы, удостоверяющие личность.

Где хранится и кто видит

Данные лежат в базе на нашем сервере, доступ к ней закрыт; резервные копии базы хранятся у агентства и никому не передаются. В самом сервисе доступ разделён по проектам: сотрудник видит данные только тех клиентов, проекты которых открыты его роли.

Сколько храним

Комментарии и сообщения — пока они нужны для работы с обращением и отчётности по проекту, но не дольше трёх лет. Картинки объявлений и публикаций — пока мы ведём проект. Данные проекта удаляются, когда мы прекращаем его вести.

Как удалить свои данные

Если вы писали в комментариях или в Direct аккаунту, который мы ведём, и хотите, чтобы мы удалили вашу переписку из своей базы — напишите нам. Порядок описан на странице «Удаление данных».

Запросы государственных органов

Если государственный орган запрашивает у нас данные человека, мы действуем так:

• Проверяем законность запроса: от кого он, на каком основании и вправе ли этот орган его направлять. Без такой проверки не отдаём ничего.
• Отдаём минимально необходимое — только те данные, которые прямо запрошены и по закону должны быть предоставлены, а не всё, что у нас есть об этом человеке.
• Записываем сам запрос, наш ответ и правовое основание, чтобы обращение можно было восстановить позже.

За всё время работы сервиса таких запросов к нам не поступало.

Безопасность

Сервис работает по HTTPS, база данных наружу не выставлена, доступ к серверу — только по ключу. Учётные записи сотрудников защищены паролем; пароли хранятся в виде необратимых хешей. Платёжных данных и документов, удостоверяющих личность, сервис не собирает вовсе.

Нашли уязвимость — напишите в Direct любому аккаунту, которым мы управляем, с пометкой «security». Отвечаем и берём в работу в течение трёх рабочих дней.

Данные платформы Meta

Данные Instagram и рекламы мы получаем через официальный API Meta и используем их только в описанных выше целях. Мы соблюдаем Условия платформы Meta: не передаём эти данные третьим лицам, не продаём их и не используем для настройки рекламы. По требованию человека или Meta данные удаляются.

Связь

ТОО «MOTION ADVERTISING». Пишите в Direct аккаунтам, которыми мы управляем: сообщения попадают в нашу систему.

Who we are

Motion Radar is an internal tool of MOTION ADVERTISING LLP (BIN 220440007204), a marketing agency in Kazakhstan. Only our own employees have accounts; there is no public sign-up.

What data we receive

Through the official Meta API, for the client accounts whose owners have authorised us to manage them:

• Advertising statistics: spend, impressions, number of leads. Aggregate figures only, no personal data.
• Instagram posts: media, captions, reach, saves, views.
• Aggregate follower demographics: age ranges, cities, countries. Totals only — no individual can be identified from them.
• Comments under posts: username, comment text, timestamp.
• Instagram Direct conversations: participant id, username, message text, timestamp.

Why

Comments and messages are used for one purpose only: so our managers can answer the people who wrote to our clients' accounts, without losing enquiries. Statistics are used to measure the results we report to the client. The data is not used for anything else.

What we do not do

• We do not sell or share this data with third parties.
• We do not use conversations or comments for ad targeting.
• We do not collect anything outside the accounts our clients authorised.
• We do not store payment details or identity documents.
• We do not send bulk, promotional or automated messages.

Government requests

If a government authority requests a person's data from us, we:

• Check that the request is lawful — who issued it, on what legal basis, and whether that authority is entitled to make it. We disclose nothing before that check.
• Disclose the minimum necessary — only the data explicitly requested and legally required, not everything we hold about that person.
• Record the request, our response and the legal basis, so the case can be reconstructed later.

No such request has been made to us since the service started operating.

Storage, access and security

Data is stored in our own database, which is not exposed to the internet; the server is reachable by SSH key only and the site is served over HTTPS. Access inside the tool is scoped per project: an employee sees the comments and conversations only of the clients they are responsible for. Employee passwords are stored as irreversible hashes.

If you have found a security vulnerability, send a direct message to any account we manage with «security» in it. We reply and start working on it within three business days.

Retention

Comments and messages are kept while they are needed to handle the enquiry and to report on the project, and no longer than three years. All data for a client is deleted when we stop working with that client.

Deleting your data

If you commented on, or sent a direct message to, an Instagram account we manage and you want your data removed from our database, see Data Deletion. We delete it within 30 days, free of charge and without asking for a reason.

Meta Platform data

Instagram and advertising data is obtained through the official Meta API and used only for the purposes described above. We comply with the Meta Platform Terms: we do not transfer this data to third parties, do not sell it, and do not use it for ad targeting. Data is deleted on request from the person concerned or from Meta.

Contact

MOTION ADVERTISING LLP. Send a direct message to any account we manage: it reaches our system.