Политика конфиденциальности

Сервис «saleiteasy» (saleiteasy.pro). Обновлено: 03.11.2026.

1. Кто мы

saleiteasy - платформа автоматизации переписки для бизнеса. Пользователь сервиса (владелец бизнеса) подключает свой профессиональный аккаунт Instagram* через официальный «Instagram* API с входом через Instagram*» (graph.instagram.com, Meta Platforms), а также ботов Telegram (Bot API) и MAX, настраивает автоматические ответы (в том числе с помощью ИИ-ассистента), ведёт переписку вручную в разделе «Диалоги» и хранит контакты в мини-CRM. Запрашиваемые разрешения Meta: instagram_business_basic (данные подключённого аккаунта), instagram_business_manage_messages (сообщения директа), instagram_business_manage_comments (комментарии).

Оператор персональных данных: индивидуальный предприниматель Мороз Д.М. (ИП Мороз Д.М.), ОГРНИП 326237500143122, Российская Федерация; email admin@saleiteasy.pro, Telegram @Dmitry_Starkov77.

2. Какие данные мы обрабатываем

2.1. Данные пользователя сервиса: email (логин), имя, пароль (хранится только в виде хэша), ключи API для интеграций (только хэш), публичные ключи устройств для входа по Face ID / Touch ID, тариф и сведения об оплате тарифа.

2.2. Подключённый аккаунт Instagram*: идентификатор, username, имя, тип аккаунта, аватар, маркер доступа (access token) - хранится в зашифрованном виде и используется только для вызовов API от имени аккаунта, срок действия маркера.

2.3. Собеседники подключённого аккаунта (люди, которые пишут в директ, комментируют публикации или отвечают на истории):

• идентификатор собеседника (scoped ID), имя и username, признак подписки на аккаунт - их Instagram* предоставляет участникам диалога;
• тексты входящих сообщений, комментариев и ответов на истории, а также отправленные ответы - для раздела «Диалоги», работы автоматизаций и ИИ-ассистента;
• файлы, которые собеседник прислал в директ (фото, видео, аудио, документы до 20 МБ), - копируются на наш сервер, чтобы владелец аккаунта мог открыть их в «Диалогах»;
• данные, которые собеседник сам вводит в сценарии (например, телефон или email), теги и отметки о согласиях;
• сведения о платежах через подключённую владельцем кассу: сумма, статус, идентификатор платежа. Данные банковских карт нам не передаются и в переписке не запрашиваются.

2.4. Для Telegram и MAX обрабатываются аналогичные данные, полученные через Bot API соответствующего мессенджера.

2.5. Технические данные: необработанные события вебхуков (хранятся 30 дней), журнал событий сценариев, серверные логи без текстов сообщений и без маркеров доступа.

3. Цели обработки

Исключительно для предоставления функций сервиса: приём входящих сообщений и комментариев; отправка автоматических ответов по правилам, которые настроил владелец аккаунта; ручная переписка оператора; ведение CRM; статистика по аккаунту владельца.

В Instagram* сообщения отправляются только в ответ на сообщение собеседника в пределах 24 часов, а на комментарий - одно личное сообщение в течение 7 дней, как того требуют правила Meta. Первое автоматическое сообщение в диалоге за 24 часа содержит пометку, что оно отправлено автоматически, и подсказку, как позвать человека; владелец аккаунта отвечает за соблюдение правил Meta в своих сценариях. Рассылки в Instagram* доходят только до тех, кто сам написал аккаунту за последние 24 часа; остальным они не отправляются.

ИИ-ассистент. Если владелец аккаунта включил ИИ-функции, сервис составляет ответы с помощью языковой модели: раздел «ИИ-двойник» (описание стиля общения владельца по его переписке за последние 30 дней), действие сценария «ИИ-ответ» и ответ ассистента, когда ни один сценарий не сработал. Модель работает на нашем собственном сервере: переписка не передаётся сторонним ИИ-сервисам (OpenAI, Google и т. п.) и не используется для обучения моделей. Ответы ассистента в Instagram* подчиняются тем же правилам, что и другие автоматические сообщения (24 часа, пометка об автоответе).

Мы не используем данные собеседников для рекламы, не продаём их и не объединяем данные разных клиентов сервиса.

4. Правовое основание

Обработка осуществляется на основании согласия пользователя (подключение аккаунта и принятие данной политики) и для исполнения договора оказания услуг.

5. Хранение и защита

Данные хранятся на нашем собственном сервере в Российской Федерации. Маркеры доступа шифруются (Fernet), соединения защищены HTTPS, доступ к серверу есть только у оператора. Данные одного пользователя сервиса изолированы от данных других. Резервные копии создаются ежедневно и хранятся до 14 дней. Маркеры доступа и тексты сообщений в логи не пишутся. Об уязвимостях безопасности сервиса сообщайте на admin@saleiteasy.pro - мы незамедлительно принимаем меры.

6. Срок хранения

• Данные аккаунта пользователя сервиса - пока существует аккаунт.
• Маркер доступа - пока аккаунт Instagram* подключён к сервису.
• Переписка, файлы собеседников и события сценариев - 12 месяцев с момента получения, затем удаляются автоматически.
• Необработанные события вебхуков - 30 дней.
• При отключении аккаунта в сервисе его данные удаляются сразу. Если доступ отозван в настройках Instagram* и аккаунт не переподключён, он и все его данные удаляются через 30 дней.
• Если собеседник удалил своё сообщение в Instagram*, текст и вложения удаляются у нас при получении уведомления от Instagram*.
• В резервных копиях удалённые данные могут сохраняться до 14 дней.

7. Передача третьим лицам

Данные передаются только: Meta Platforms, Telegram и MAX - через их API, посредством которых работает сервис; платёжным сервисам, которые подключил сам владелец аккаунта (ЮKassa, Prodamus, Robokassa), - только данные платежа; государственным органам - исключительно по законному запросу (см. п. 10). ИИ-функции выполняются на нашем сервере, сторонним ИИ-сервисам данные не передаются. Мы соблюдаем Условия платформы Meta (Meta Platform Terms) и Политики для разработчиков Meta.

8. Права пользователя и собеседников

Пользователь сервиса может в любой момент отключить аккаунт, отозвать доступ в настройках Instagram* или запросить удаление всех данных. Собеседник подключённого аккаунта может запросить удаление своих данных у владельца аккаунта или у нас по контакту ниже. См. страницу удаления данных.

9. Удаление данных

Отключение аккаунта в сервисе удаляет его данные сразу. Отзыв доступа в Instagram* делает маркер недействительным; данные удаляются автоматически через 30 дней или сразу по запросу. Запросы на удаление, поступающие от Meta (Data Deletion Callback), выполняются автоматически с выдачей кода подтверждения. Подробности - /data-deletion.

10. Запросы государственных органов

Мы проверяем законность каждого запроса на предоставление персональных данных, оспариваем запросы, которые считаем незаконными или чрезмерными, передаём только минимально необходимый объём данных и документируем каждый запрос, наш ответ и правовые основания.

11. Дети

Сервис не предназначен для лиц младше 18 лет и не собирает их данные осознанно.

12. Изменения

Мы можем обновлять политику; актуальная версия всегда доступна по этому адресу с датой обновления.

13. Контакт

По вопросам обработки данных: email admin@saleiteasy.pro, Telegram @Dmitry_Starkov77. ИП Мороз Д.М., ОГРНИП 326237500143122.

* Instagram — продукт компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.

Privacy Policy

saleiteasy service (saleiteasy.pro). Last updated: 2026-11-03.

1. Who we are

saleiteasy is a messaging automation platform for businesses. A service user (business owner) connects their own Instagram* professional account via the official “Instagram* API with Instagram* Login” (graph.instagram.com, Meta Platforms), as well as Telegram (Bot API) and MAX bots, configures automated replies (including replies drafted by an AI assistant), handles conversations manually in the Dialogs section and keeps contacts in a mini-CRM. Meta permissions requested: instagram_business_basic (connected account data), instagram_business_manage_messages (Direct messages), instagram_business_manage_comments (comments).

Data controller: sole proprietor D. M. Moroz (Individual Entrepreneur), OGRNIP 326237500143122, Russian Federation; email admin@saleiteasy.pro, Telegram @Dmitry_Starkov77.

2. Data we process

2.1. Service user data: email (login), name, password (stored as a hash only), API keys for integrations (hash only), public keys of devices used for Face ID / Touch ID sign-in, plan and plan payment details.

2.2. Connected Instagram* account: identifier, username, name, account type, avatar, the access token - stored encrypted and used only for API calls on behalf of the account, and the token expiry date.

2.3. People who contact the connected account (send Direct messages, comment on posts or reply to stories):

• the person's identifier (scoped ID), name and username, and whether they follow the account - Instagram* provides these to conversation participants;
• the text of incoming messages, comments and story replies, and the replies we send - for the Dialogs section, automations and the AI assistant;
• files the person sends in Direct (photos, videos, audio, documents up to 20 MB) - copied to our server so that the account owner can open them in Dialogs;
• data the person enters in scenarios (for example a phone number or email), tags and consent records;
• payment details for payments made through a payment provider connected by the owner: amount, status, payment identifier. Card details are never passed to us and are never requested in conversations.

2.4. For Telegram and MAX we process the same kinds of data received via the respective Bot API.

2.5. Technical data: raw webhook events (kept for 30 days), the scenario event log, server logs without message texts and without access tokens.

3. Purposes

Solely to provide the service features: receiving incoming messages and comments; sending automated replies according to the rules configured by the account owner; manual replies by an operator; CRM; per-account statistics for the owner.

In Instagram*, messages are sent only in reply to a person's message within 24 hours, and a comment receives a single private message within 7 days, as Meta's rules require. The first automated message in a conversation within 24 hours contains a note that it was sent automatically and how to reach a human; the account owner is responsible for complying with Meta's rules in their scenarios. In Instagram*, broadcasts reach only people who messaged the account within the last 24 hours; they are not sent to anyone else.

AI assistant. If the account owner enables AI features, the service drafts replies with a language model: the AI Twin section (a description of the owner's communication style based on their conversations over the last 30 days), the “AI reply” scenario action and an assistant reply when no scenario matched. The model runs on our own server: conversations are not shared with third-party AI services (OpenAI, Google, etc.) and are not used to train models. In Instagram*, assistant replies follow the same rules as other automated messages (24 hours, automated-reply note).

We do not use people's data for advertising, do not sell it and do not combine data of different service users.

4. Legal basis

Processing is based on the user's consent (connecting the account and accepting this policy) and the performance of the service agreement.

5. Storage and security

Data is stored on our own server in the Russian Federation. Access tokens are encrypted (Fernet), connections are protected with HTTPS, and only the controller has access to the server. Each service user's data is isolated from other users' data. Backups are made daily and kept for up to 14 days. Access tokens and message texts are never written to logs. Please report security vulnerabilities to admin@saleiteasy.pro - we address them promptly.

6. Retention

• Service user account data - for as long as the account exists.
• The access token - for as long as the Instagram* account is connected to the service.
• Conversations, people's files and scenario events - 12 months from receipt, then deleted automatically.
• Raw webhook events - 30 days.
• When an account is disconnected in the service, its data is deleted immediately. If access is revoked in Instagram* settings and the account is not reconnected, the account and all its data are deleted after 30 days.
• If a person unsends their message in Instagram*, its text and attachments are deleted on our side when Instagram* notifies us.
• Deleted data may remain in backups for up to 14 days.

7. Sharing with third parties

Data is shared only with: Meta Platforms, Telegram and MAX - via their APIs through which the service operates; payment providers connected by the account owner (YooKassa, Prodamus, Robokassa) - payment details only; public authorities - solely upon a lawful request (see section 10). AI features run on our own server; no data is shared with third-party AI services. We comply with the Meta Platform Terms and the Meta Developer Policies.

8. Rights of users and of people who contact them

A service user may at any time disconnect the account, revoke access in Instagram* settings or request deletion of all data. A person who contacted a connected account may request deletion of their data from the account owner or from us using the contact below. See the data deletion page.

9. Data deletion

Disconnecting an account in the service deletes its data immediately. Revoking access in Instagram* invalidates the token; the data is deleted automatically after 30 days or immediately upon request. Deletion requests received from Meta (Data Deletion Callback) are executed automatically and confirmed with a code. Details: /data-deletion.

10. Requests from public authorities

We review the legality of every request for personal data, challenge requests we consider unlawful or excessive, disclose only the minimum necessary data, and document each request, our response and the legal grounds.

11. Children

The service is not intended for persons under 18 and does not knowingly collect their data.

12. Changes

We may update this policy; the current version is always available at this URL with the update date.

13. Contact

For data processing questions: email admin@saleiteasy.pro, Telegram @Dmitry_Starkov77. Sole proprietor D. M. Moroz, OGRNIP 326237500143122, Russia.

* Instagram is a product of Meta Platforms Inc., whose activities are recognized as extremist and banned in the Russian Federation.