Политика конфиденциальности

1. Кто отвечает за данные

Оператором обработки персональных данных и владельцем сервиса является OnlyValue AI. Оператор определяет, какие данные собираются, зачем и на каком основании. По любым вопросам об обработке данных и для реализации прав, перечисленных в разделе 11, пиши на [email protected]. Мы отвечаем в течение 30 дней.

2. Что мы получаем непосредственно от вас

• Аккаунт: адрес электронной почты, отображаемое имя (необязательно), язык интерфейса, тариф и дату окончания оплаченного периода.
• Доступы к OnlyFans, если вы подключаете аккаунт. Шифруются алгоритмом AES-256-GCM до попадания в базу, ключ хранится только в серверной конфигурации. Ни один эндпоинт их не возвращает — ни вам, ни поддержке.
• Настройки прокси, если вы их указываете. Полный адрес вместе с логином и паролем шифруется так же. В интерфейсе показывается только замаскированный вид вроде socks5://a••••e:••••@1.2.3.4:1080.
• Записи о платежах: сгенерированный нами номер заказа, тариф, сумма в долларах, монета, статус и хеш транзакции в блокчейне после подтверждения. Номера карт, приватные ключи кошельков и банковские реквизиты мы не видим и не храним.
• Факт принятия Правил: принятая версия, серверная отметка времени, солёный хеш вашего IP-адреса и строка user-agent браузера. Сам IP не сохраняется.

3. Что мы получаем из подключённого аккаунта

После подключения аккаунта OnlyFans мы читаем — только на чтение — дневные суммы дохода, число подписчиков, число пришедших и ушедших, а также статистику сообщений (количество и время, но не содержание). Из этих чисел вычисляются LTV, удержание, отток, атрибуция трафика, когорты и прогнозы. Содержимое переписок мы не читаем, к медиафайлам не обращаемся.

4. Чего мы намеренно не собираем

• Никакой сторонней аналитики, рекламных пикселей и трекеров. Нет Google Analytics, нет пикселя Meta, нет записи сессий.
• Шрифты встроены на этапе сборки, поэтому открытие страницы не отправляет ваш IP-адрес в Google.
• Ваш IP-адрес в открытом виде в базу не пишется. Там, где он нужен для защиты от злоупотреблений или для записи о согласии, сохраняется хеш HMAC-SHA256.
• Сообщения AI-чата не хранятся. Вопрос и ответ существуют только на время запроса; сохраняется лишь дневной счётчик сообщений — для контроля лимита тарифа.
• Мы не строим ваш профиль по другим сайтам и никому не продаём и не сдаём данные.

5. Cookie и локальное хранилище

Четыре вещи, и выбор есть только по одной. Supabase ставит httpOnly-cookie сессии, чтобы вы оставались в аккаунте. Cookie ov.locale запоминает язык интерфейса и содержит только «ru» или «en». Cookie ov.consent хранит ваш ответ на уведомление о cookie. Эти три строго необходимы и не спрашиваются: без них сайт либо не работает, либо ответ негде хранить. Необязательная — ov.ref: если вы пришли по реферальной ссылке, она хранит её код 30 дней, чтобы при регистрации ссылку зачли автору. Она ставится только с вашего разрешения, и решение можно изменить в подвале сайта — «Выбор cookie». В локальном хранилище лежат тот же язык и неотправленный черновик сообщения в чате. Рекламных и аналитических cookie нет никаких.

6. На каком основании мы это обрабатываем

Данные аккаунта, аналитика подключённого аккаунта и записи о платежах обрабатываются для исполнения договора, который заключается при регистрации. Защита от злоупотреблений, ограничение частоты запросов и журнал действий опираются на наш законный интерес в работоспособности и безопасности сервиса. Там, где основанием служит согласие — например при включении анализа тем переписки, — его можно отозвать в любой момент, отключив эту функцию; на уже выполненную обработку это не влияет.

7. Кто ещё видит ваши данные

• Supabase — база данных, аутентификация и хранение данных аккаунта и аналитики. Данные размещаются в регионе, выбранном для проекта.
• Хостинг-провайдер, на котором работает приложение (например Vercel), — обрабатывает запросы и серверные логи.
• NOWPayments — обработка платежей. Получает номер заказа, сумму и выбранную монету. Вашу аналитику не получает.
• AI-провайдер, настроенный для чата: xAI (Grok) или Anthropic (Claude). Получает агрегированные показатели — суммы, проценты, дневные значения выручки — и ваш вопрос. Не получает вашу почту, доступы и содержание переписок в OnlyFans.
• Telegram — только если владелец сервиса включил уведомления об оплате. Получает тариф и сумму оплаченного заказа, но не вашу личность.

8. Трансграничная передача

Перечисленные провайдеры работают в разных странах, поэтому данные могут обрабатываться за пределами вашей страны. Там, где закон требует механизма передачи, мы опираемся на стандартные договорные условия, публикуемые этими провайдерами. Если нужен конкретный регион размещения — напишите, ответим.

9. Сколько мы храним

• Аккаунт и профиль — до удаления аккаунта.
• Доступы к подключённому аккаунту и настройки прокси — удаляются сразу при отключении аккаунта. Мягкого удаления нет, отдельных копий помимо резервных копий базы не остаётся.
• Аналитика — до удаления аккаунта, чтобы исторические сравнения продолжали работать.
• Записи о платежах — сохраняются после удаления аккаунта там, где этого требует бухгалтерское или налоговое законодательство, в объёме: номер заказа, сумма, дата, статус.
• Журнал действий и запись о принятии Правил — два года, как подтверждение того, кто что менял и с чем соглашался.
• Счётчики использования AI — скользящие, посуточно.

10. Как данные защищены

На каждой таблице включена и принудительно применяется row-level security PostgreSQL с политиками по идентификатору пользователя, поэтому один аккаунт не может прочитать данные другого. Колонки с доступами дополнительно исключены из прав браузерной роли, то есть недостижимы даже при ошибке в политике. Трафик идёт по HTTPS с HSTS, применяется политика безопасности контента, ответы API помечены no-store. Колбэки об оплате проверяются по HMAC-SHA512 и дедуплицируются, поэтому повторный колбэк не будет принят. Полное техническое описание — на странице «Безопасность».

11. Ваши права

Вы можете запросить копию своих данных, исправить их, удалить, ограничить обработку или возразить против неё, а также получить данные в переносимом формате. Большую часть этого закрывает сам дашборд: экспорт CSV отдаёт вашу аналитику, отключение аккаунта стирает сохранённый доступ, а «Аккаунт → Удаление аккаунта» убирает остальное. Удаление происходит сразу и необратимо; остаются только записи об оплатах, которых требует бухгалтерский учёт, и они на вас не ссылаются. По остальным вопросам пишите на [email protected] — ответим в течение 30 дней. Если вы находитесь в ЕС или Великобритании и ответ вас не устроил, можно подать жалобу в национальный орган по защите данных.

12. Возраст

Сервис предназначен только для совершеннолетних. Пользоваться им можно с 18 лет, подключаемые аккаунты должны принадлежать совершеннолетним. Мы сознательно не обрабатываем данные лиц младше 18 лет; если узнаём, что такие данные попали к нам, — удаляем их.

13. Уведомление об утечке

Если произойдёт утечка, способная создать риск для ваших прав, мы уведомим надзорный орган в течение 72 часов с момента, когда узнаем о ней, и без неоправданной задержки сообщим вам напрямую: что произошло, каких данных это касалось и что стоит сделать.

14. Изменения

Если мы изменим политику так, что это существенно вас затронет, мы сообщим об этом до вступления изменений в силу. Дата вверху всегда соответствует действующей версии.