Последнее обновление: 14 августа 2026
Эта Политика объясняет, как AMZTarget («мы»), сервис из Ирландии (ЕС), обрабатывает персональные данные на https://www.amztarget.com и в связанных приложениях.
Обработка ведётся в соответствии с GDPR и применимым правом Ирландии. Запросы: support@amztarget.com.
1. Контролёр данных
AMZTarget — контролёр данных аккаунта, мониторинга и поддержки.
Платежи: платные заказы обрабатывает Paddle.com Market Ltd (и аффилированные лица). Paddle — Merchant of Record и самостоятельный контролёр (или в роли, описанной в политике Paddle) в отношении данных карты, налогов и счетов. Полные номера карт мы не храним.
Политика Paddle: https://www.paddle.com/legal/privacy
2. Какие данные собираем
- Аккаунт — email, имя, хеш пароля, маркетплейс, часовой пояс (регистрация и безопасность).
- Использование — товары (ASIN), ключи, расписания, алерты, история (оказание Сервиса).
- Технические — IP-адрес, user-agent, приблизительное место по IP, логи (безопасность, антифрод, отладка).
- Переписка — письма в поддержку (помощь и возвраты).
- Amazon (опционально) — токены SP-API / идентификаторы продавца при подключении (репрайсер и webhook; шифруются).
- Платежи (через Paddle) — email, страна и налоговые номера, которые собирает Paddle; у нас — id клиента/подписки Paddle (биллинг, счета, налоги). Полные номера карт AMZTarget не хранит.
Также Google reCAPTCHA на входе и регистрации (IP и сигналы устройства уходят в Google) и опциональный Google OAuth. См. политику Google.
Cookies: сессионная (необходимая), язык (app_locale), CSRF/auth, cookies reCAPTCHA/Google на входе и регистрации. Если главная показывает случайный лендинг, необходимая cookie (amz_home, 90 дней) запоминает, какая страница была показана. Cookies собственной аналитики AMZTarget (amz_vid, amz_sid) ставятся только после согласия категории Статистика. Рекламные cookies Google/Meta отдельно управляются согласием категории Маркетинг.
2a. Cookies, Cookiebot и реклама
Cookiebot (Usercentrics A/S) — платформа согласия: принять, отклонить или выбрать категории (необходимые, предпочтения, статистика, маркетинг). Cookiebot сохраняет выбор и ведёт журнал согласий. Политика Cookiebot: https://www.cookiebot.com/en/privacy-policy/.
Для каждого запроса публичной страницы мы сохраняем обезличенный дневной счётчик по странице, именованной CTA-кнопке, языку, варианту лендинга и меткам кампании. В нём нет идентификатора посетителя/сессии; не сохраняются IP, User-Agent, полный URL, строка запроса, email, ASIN и текст нажатого элемента.
Если вы разрешили категорию Статистика, AMZTarget дополнительно создаёт случайные идентификаторы посетителя и 30-минутной сессии. Вместе с просмотрами и кликами по явно отмеченным CTA в базе хранятся только HMAC-хеши этих идентификаторов. После регистрации посетитель может быть связан с аккаунтом для измерения пути от кампании до регистрации и активации продукта. Отзыв согласия удаляет идентификаторы из браузера и прекращает новые детальные события; обезличенные суммарные счётчики продолжаются.
Если вы разрешаете маркетинг, мы можем загрузить:
- Google Ads / Google Tag Manager (Google Ireland / Google LLC) — конверсии и ремаркетинг; Google Consent Mode v2 по умолчанию denied до opt-in. Политика Google
- Meta Pixel и Conversions API (Facebook) (Meta Platforms Ireland) — измерение рекламы и ремаркетинг. Пиксель стартует с
consent=revoke, а серверные события конверсии не отправляются, пока Cookiebot не сообщит marketing opt-in. После согласия данные конверсии могут включать необратимо хешированный email/идентификатор аккаунта, IP-адрес, User-Agent браузера, идентификаторы клика/браузера Meta, сумму и валюту покупки. Браузерная и серверная копии получают общий ID, чтобы одно действие не считалось дважды. Политика Meta
Баннер снова открывается через Настройки cookies в футере. Актуальный список cookies сайта — в декларации Cookiebot ниже (если Cookiebot настроен).
3. Правовые основания (ст. 6 GDPR)
- Договор — оказание запрошенного Сервиса (аккаунт, мониторинг, платная подписка).
- Законный интерес — безопасность, антифрод, надёжность и обезличенная суммарная статистика посещений.
- Согласие — аналитика посетителей/сессий в категории «Статистика» и реклама (Google Ads, Meta Pixel, Meta Conversions API) в категории «Маркетинг». Согласие можно изменить или отозвать в любой момент (футер Настройки cookies).
- Юридическая обязанность — учёт и налоги (часто у Paddle как MoR).
4. Передача третьим лицам
Мы не продаём персональные данные. Передаём обработчикам/контролёрам, без которых Сервис не работает:
- Paddle.com Market Ltd — checkout, подписки, счета, НДС/sales tax, возвраты, антифрод. Данные транзакции передаются в Paddle для этого.
- Хостинг, почта, Redis/MySQL — работа приложения.
- Google — reCAPTCHA, опциональный OAuth и (при согласии на маркетинг) Google Ads / Tag Manager.
- Meta / Facebook — Meta Pixel и Conversions API только при согласии на маркетинг.
- Cookiebot (Usercentrics) — баннер согласия и скан cookies.
- Telegram — если вы подключаете чат/канал для алертов.
- Amazon — если подключаете SP-API.
Передачи за пределы ЕЭЗ (если есть) — со стандартными договорными оговорками поставщиков.
5. Срок хранения
Данные аккаунта и мониторинга — пока аккаунт активен. Детальные события собственной аналитики и связи с посетителем хранятся до 395 дней, обезличенные дневные агрегаты — до 790 дней. После удаления или долгой неактивности удаляем или обезличиваем данные в разумный срок, если закон (или налоговые сроки Paddle) не требуют дольше.
6. Ваши права (GDPR)
Доступ, исправление, удаление, ограничение, портативность, возражение, отзыв согласия, если обработка на согласии. Письмо: support@amztarget.com. Жалоба: Data Protection Commission Ирландии (dataprotection.ie) или ваш надзорный орган в ЕС.
7. Безопасность
Пароли хешируются. Данные продавца шифруются. Доступ к продакшену ограничен. Полной гарантии канала передачи нет.
8. Дети
Сервис для бизнеса и совершеннолетних. Данные детей младше 16 намеренно не собираем.
9. Изменения
Обновления публикуем на /privacy. О существенных изменениях можем сообщить по email.