Политика конфиденциальности
Версия 2.0
Последнее обновление: 22 апреля 2026 г.
Настоящая Политика конфиденциальности (далее - «Политика») описывает, какие данные платформа ARC (далее - «Платформа», «мы», «нас») собирает о пользователях сайта arcprime.io и сервисов, размещённых на нём, для каких целей мы их используем, на каком правовом основании, кому передаём и какие права есть у вас как у субъекта данных. Политика применяется ко всем посетителям сайта и зарегистрированным пользователям Платформы.
Используя Платформу, вы подтверждаете, что внимательно ознакомились с Политикой, понимаете её и принимаете в действующей редакции. Если хотя бы один пункт вам неприемлем - пожалуйста, не пользуйтесь Платформой и не передавайте нам данные.
1. Термины и определения
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка - любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, удаление.
- Пользователь - физическое лицо, использующее сайт arcprime.io и/или зарегистрированное в Платформе.
- Третьи лица - сервисы, инструменты и подрядчики, не входящие в инфраструктуру ARC: платёжные провайдеры, хостинг, антидетект-браузеры, прокси-сервисы, рекламные сети и т. п.
- Данные третьих лиц - сведения, которые вы как пользователь загружаете в Платформу: Google-аккаунты, прокси, домены, тексты объявлений, креативы, бухгалтерские реквизиты, списки контактов и т. п.
2. Кто является оператором данных
Оператором обработки персональных данных в смысле Регламента (ЕС) 2016/679 (GDPR), Федерального закона РФ № 152-ФЗ «О персональных данных» и аналогичного законодательства иных юрисдикций является команда проекта ARC, владелец доменного имени arcprime.io.
По всем вопросам, связанным с обработкой ваших данных, обращайтесь в Telegram @arcprime_official_bot или по электронной почте privacy@arcprime.io.
3. Какие данные мы собираем
Мы собираем минимально необходимый объём данных. Все собираемые данные мы делим на четыре категории.
3.1. Учётные данные
- email-адрес (используется как логин и канал критических уведомлений);
- пароль в виде криптографического хеша (мы не знаем и технически не можем восстановить ваш пароль);
- отображаемое имя, аватар и иные настройки профиля - по вашему усмотрению;
- идентификатор аккаунта в нашей системе (UUID).
3.2. Технические данные
- IP-адрес и приближённая геолокация (страна/регион), определяемая по IP;
- тип и версия браузера, операционной системы, разрешение экрана, язык;
- идентификаторы сессий, cookie и токены аутентификации;
- журналы событий: время входа, IP, тип действия, результат запроса, ошибки;
- сетевые метрики, необходимые для защиты от перегрузок и атак.
3.3. Поведенческие данные внутри Платформы
- какие разделы вы открывали и в каком порядке;
- какие сценарии запускали, их параметры и результат;
- агрегированная статистика использования функций (без привязки к содержимому ваших объявлений);
- обращения в поддержку и история переписки.
3.4. Платёжные данные
- сам факт и сумма оплаты, валюта, идентификатор транзакции;
- выбранный тариф и срок действия подписки;
- данные банковской карты или иного платёжного инструмента мы не храним и не имеем к ним доступа - они обрабатываются исключительно платёжным провайдером.
3.5. Данные, которые вы добровольно загружаете в Платформу
Платформа предоставляет вам инструменты для управления собственной рекламной инфраструктурой. В процессе работы вы можете загружать в Платформу: учётные записи Google, прокси-серверы, домены, шаблоны объявлений, креативы, тексты, списки и иные материалы.
Эти данные относятся к категории «Данные третьих лиц». Мы храним их в зашифрованном виде и используем только для исполнения ваших инструкций в рамках работы Платформы. Мы не анализируем содержание этих материалов в маркетинговых, обучающих или иных целях.
Загружая такие данные, вы подтверждаете, что имеете на это все необходимые права и согласия их владельцев. Полная ответственность за содержание и законность загружаемых материалов лежит на вас (см. также Условия использования).
4. Цели обработки данных
- создание и поддержание вашего аккаунта, аутентификация;
- предоставление функционала Платформы согласно выбранному тарифу;
- выполнение биллинга и обработка платежей;
- обеспечение безопасности: защита от взлома, перебора паролей, ботов и злоупотреблений;
- техническая диагностика, отладка ошибок и улучшение качества сервиса;
- коммуникация с вами по сервисным вопросам (восстановление доступа, инциденты, изменения тарифов и условий);
- выполнение требований применимого законодательства и ответы на запросы уполномоченных органов.
Мы не используем ваши данные для рекламы третьих лиц, не продаём их и не передаём для использования в маркетинговых базах.
5. Правовые основания обработки
В зависимости от категории данных и контекста, мы опираемся на следующие основания:
- Исполнение договора (ст. 6(1)(b) GDPR) - всё, что необходимо для предоставления вам функций Платформы.
- Законный интерес (ст. 6(1)(f) GDPR) - обеспечение безопасности, защита от мошенничества, антифрод, журналирование инцидентов.
- Согласие (ст. 6(1)(a) GDPR) - использование необязательных cookie, рассылка маркетинговых уведомлений (если применимо). Согласие можно отозвать в любой момент.
- Юридическая обязанность (ст. 6(1)(c) GDPR) - бухгалтерия, налоговый учёт, ответы на законные запросы органов власти.
- Для пользователей из Российской Федерации - на основании ч. 1 ст. 6 Федерального закона № 152-ФЗ, в том числе пп. 5 (для исполнения договора).
6. Cookies и аналогичные технологии
Мы используем cookie и схожие механизмы (localStorage, sessionStorage) для следующих целей:
- Строго необходимые - аутентификация, защита от CSRF, выбор языка и темы. Без них Платформа не сможет работать. Используются всегда и не требуют согласия.
- Аналитические - агрегированная статистика посещений и нагрузки. Включаются только при вашем согласии и не содержат персональных идентификаторов.
- Маркетинговые - на текущий момент Платформа не использует рекламные cookie сторонних сетей.
Управлять cookie вы можете в настройках своего браузера. Отключение строго необходимых cookie приведёт к невозможности входа в Платформу.
7. Передача данных третьим лицам
Мы не продаём ваши данные. Передача возможна только в следующих случаях:
- Подрядчики и инфраструктура: хостинг, базы данных, очереди, системы мониторинга и логирования. Они действуют по нашему поручению и обязаны соблюдать конфиденциальность.
- Платёжные провайдеры: для проведения оплаты подписки. Они являются самостоятельными операторами данных платежа.
- Сервисы коммуникации: транзакционная почта и мессенджеры для отправки сервисных уведомлений.
- Уполномоченные органы: по обоснованному законному запросу и в объёме, установленном законом.
- При реорганизации: в случае слияния, поглощения или продажи активов, с обязательным уведомлением и сохранением режима защиты данных.
Важно: учётные записи и материалы, которые вы сами подключаете к Платформе (Google-аккаунты, антидетект-браузеры, прокси, домены), передаются не нами и не нашими подрядчиками, а вашей автоматизацией - напрямую соответствующим внешним сервисам по вашему распоряжению. Условия и ответственность таких передач регулируются политикой и правилами соответствующих сервисов и применимым законодательством.
8. Трансграничная передача
Часть инфраструктуры (CDN, антибот-защита, мониторинг) может находиться за пределами вашей страны, в том числе в ЕС, США и других юрисдикциях. Мы используем провайдеров, обеспечивающих надлежащий уровень защиты, и применяем стандартные договорные положения (SCCs) или иные механизмы, признанные применимым законом.
9. Сроки хранения
- учётные данные - всё время существования аккаунта и 30 календарных дней после его удаления;
- журналы безопасности - до 12 месяцев;
- финансовые документы и платёжные записи - в сроки, установленные применимым налоговым и бухгалтерским законодательством (как правило, 5-7 лет);
- данные третьих лиц, загруженные вами - до их удаления вами или удаления аккаунта (с учётом времени, необходимого для гарантированной очистки бэкапов, обычно до 30 дней);
- обращения в поддержку - до 24 месяцев для повышения качества сервиса.
10. Безопасность данных
Мы применяем технические и организационные меры, разумные для текущего уровня развития технологий и характера данных:
- передача данных по HTTPS/TLS;
- шифрование чувствительных полей в базе данных;
- хранение паролей в виде криптографических хешей с солью;
- разграничение прав доступа сотрудников и инфраструктурных ролей;
- регулярное обновление зависимостей и патчинг известных уязвимостей;
- журналирование действий и мониторинг подозрительной активности;
- резервное копирование с ограниченным сроком хранения.
Несмотря на принимаемые меры, ни одна система не может быть абсолютно защищённой. Вы обязуетесь беречь учётные данные в тайне и немедленно сообщать нам о подозрении на компрометацию аккаунта.
11. Ваши права
В отношении ваших персональных данных вы имеете право:
- получить подтверждение факта обработки и копию данных;
- требовать исправления неточных или неполных данных;
- требовать удаления данных («право на забвение») с учётом юридических ограничений;
- требовать ограничения обработки;
- получить ваши данные в структурированном машинночитаемом формате (право на портабельность);
- возражать против обработки на основании законного интереса;
- отозвать ранее данное согласие;
- подать жалобу в надзорный орган в стране вашего проживания.
Для реализации прав отправьте запрос в Telegram @arcprime_official_bot или на privacy@arcprime.io. Мы отвечаем в течение 30 календарных дней. В отдельных случаях нам может потребоваться подтвердить вашу личность, чтобы исключить риск раскрытия данных третьему лицу.
12. Несовершеннолетние
Платформа предназначена исключительно для лиц, достигших возраста, с которого по законодательству их страны разрешено заключение договора оказания услуг (как правило, 18 лет, в ряде юрисдикций - 16 лет). Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что мы получили данные ребёнка без согласия родителей или опекунов - сообщите нам, и мы удалим такие данные.
13. Автоматизированные решения и профилирование
Мы не принимаем юридически значимых решений в отношении пользователей исключительно на основании автоматизированной обработки. Антифрод-системы могут временно ограничить доступ при обнаружении подозрительной активности, но окончательное решение всегда принимает человек.
14. Изменения Политики
Мы вправе обновлять Политику. При существенных изменениях мы уведомим вас по email или через интерфейс Платформы не позднее чем за 7 календарных дней до вступления изменений в силу. Дата последнего обновления указана в начале документа. Продолжая пользоваться Платформой после вступления изменений в силу, вы соглашаетесь с новой редакцией.
15. Контакты
По любым вопросам, связанным с настоящей Политикой:
- Telegram: @arcprime_official_bot
- Email: privacy@arcprime.io
- Сайт: arcprime.io
Также рекомендуем ознакомиться с Условиями использования.