Sakrabot — веб-платформа для рекламных агентств и таргетологов: связывает деньги, потраченные на рекламу Meta, с продажами в CRM клиента и показывает по каждому креативу лиды, активные, квал, продажи и потери. Эта политика объясняет, какие данные получает Sakrabot, зачем их использует, где хранит и кому передаёт.
Sakrabot работает с данными двух видов. Первые — данные аккаунтов пользователей (сотрудник агентства, таргетолог, клиент). Вторые — данные из источников, которые пользователь подключил сам: рекламный кабинет, лид-формы, Instagram Direct, CRM, форма сайта. Эти данные принадлежат пользователю (рекламодателю) — Sakrabot обрабатывает их только по его поручению и только для оказания услуги.
Какие данные мы получаем
Мы получаем только данные, нужные для работы сервиса. Каждый источник пользователь подключает сам — из неподключённого источника ничего не берётся.
- Аккаунт: ваше имя и идентификатор способа входа (Facebook, Google или Telegram). От Google — подтверждённый email, от Telegram — имя и username. Email, телефон и должность, которые вы сами указали в профиле, — по желанию.
- Сессии: время входа, последняя активность, способ входа, краткое название устройства (например, «Chrome · Windows») и IP-адрес со скрытой последней частью — чтобы вы узнавали свои сессии и закрывали лишние.
- Рекламный кабинет Meta — когда вы подключаете его через Facebook, в пределах выданных разрешений: кабинеты, названия, статусы и цели кампаний, групп объявлений и объявлений, расходы и статистика (показы, охват, клики, просмотры видео), список ваших страниц Facebook. Разрешения: ads_read, business_management, pages_show_list; для остановки, включения и удаления рекламы и передачи продаж в Meta — ads_management.
- Лид-формы: имя, телефон, email людей, заполнивших лид-форму Meta, их ответы на вопросы формы и объявление, из которого пришёл лид. Разрешения: leads_retrieval, pages_read_engagement; чтобы новый лид приходил за минуту, страница подписывается на уведомления о лидах — pages_manage_metadata.
- Instagram Direct: username людей, написавших в подключённый вами аккаунт Instagram, текст и время сообщений, телефон, оставленный в переписке. Разрешения: instagram_basic, instagram_manage_messages, pages_messaging.
- CRM (AmoCRM или Bitrix24) — когда вы её подключаете: воронки и этапы, сделки (этап, сумма, время создания и закрытия, имя ответственного сотрудника, причина отказа), телефон контакта сделки, история примечаний и звонков (время, длительность, сотрудник, текст примечания, ссылка на запись звонка).
- Telegram: идентификатор и название группы, в которую добавлен бот Sakrabot, команда подключения группы. Другие сообщения группы бот не сохраняет.
- Лиды с сайта: поля, которые форма вашего сайта отправила в Sakrabot, — имя, телефон, email, комментарий и дополнительные поля. IP-адрес отправителя хранится только в памяти сервера короткое время для защиты от спама (ограничение частоты) и в базу не записывается.
- Платежи: тариф, период, сумма, статус платежа и идентификаторы транзакций Payme / Click. Номер и данные карты в Sakrabot не поступают — они вводятся на странице Payme или Click.
- Журнал действий: кто, когда и что изменил — например, остановка кампании, настройка, роль или ручная правка.
Зачем используются данные
- Подсчёт по каждому креативу лидов, активных, квал, продаж, потерь и их стоимости: лид связывается со сделкой в CRM по номеру телефона.
- Отправка включённых вами сообщений в группу Telegram: новые лиды, ежедневные, еженедельные и ежемесячные отчёты, предупреждения.
- Если вы включили, передача событий «квалифицированный лид» и «продажа» обратно в Meta (Conversions API) — чтобы реклама чаще находила платящих клиентов.
- Подготовка AI-вывода по вашему запросу — короткая рекомендация по сводным цифрам.
- Вход, доступ по ролям, управление сессиями и журнал действий — чтобы видеть, кто что сделал.
- Учёт тарифа, лимитов и платежей.
Данные не продаются, не используются для рекламы и не обрабатываются для других целей, кроме перечисленных. Данные, полученные через API Meta, используются в рамках правил платформы Meta.
Где и как хранятся данные
- Данные хранятся в базе на сервере Sakrabot; база недоступна из внешней сети.
- Токены доступа Meta и CRM (в том числе введённый вами токен Conversions API) хранятся в базе в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от базы — даже если копия базы попадёт в чужие руки, токены не прочитать.
- Ключ формы сайта и ссылки-приглашения в команду хранятся в базе только в виде хеша SHA-256.
- Каждый видит только проекты, в которых состоит; роль «клиент» только просматривает и ничего не меняет. Cookie сессии подписан и передаётся только по HTTPS.
Кому передаются данные
Данные передаются только в следующих случаях и только для этой цели:
- Meta Platforms — если вы включили Conversions API, в выбранный вами пиксель или пиксель, ключ которого вы ввели: для лида из лид-формы — только собственный идентификатор лида Meta, для продажи из Instagram Direct — хеш SHA-256 номера телефона (не сам номер), для продажи — сумма и валюта; имя не передаётся. Действия с рекламой, которые вы нажали в Sakrabot (остановка, включение, удаление), тоже отправляются в Meta.
- Anthropic (Claude AI) — когда вы запрашиваете AI-вывод: только сводные цифры (расход, лиды, продажи, конверсия и т. п.) и названия кампаний. Имена, телефоны, тексты сообщений и названия сделок не передаются; продавцы заменяются на «Продавец 1», «Продавец 2».
- Telegram — только в подключённые вами группы: новый лид (имя, телефон, email, из какой рекламы), отчёты и предупреждения.
- Payme и Click — номер заказа и сумма для оплаты.
- Facebook, Google и Telegram — только при входе выбранным вами способом, чтобы подтвердить, кто вы.
- Ваш клиент — по секретной ссылке на отчёт, которую вы ему отправили, он без входа видит только отчёт этого проекта. Если обновить ссылку, все старые ссылки перестают работать.
- Государственные органы — только в случаях и порядке, установленных законом.
Больше никому данные не продаются и не передаются.
Срок хранения
- Данные хранятся, пока аккаунт и проект активны.
- Удалённый проект 30 дней хранится в архиве (за это время его можно вернуть), затем все данные проекта — лиды, сделки, переписки, статистика и подключения — удаляются безвозвратно. Записи журнала действий (кто, когда, что сделал) сохраняются для безопасности.
- При отключении Meta или CRM токен доступа удаляется сразу; полученные ранее статистика и история остаются до удаления проекта.
- Сессия — 30 дней; раньше она заканчивается, если нажать «Выйти» или закрыть сессию.
- Код подключения группы Telegram действует 24 часа, ссылка-приглашение в команду — 72 часа.
- Записи о платежах хранятся для расчётов.
Ваши права
- Видеть свои данные в приложении и исправлять профиль (Настройки → Мой профиль).
- Видеть и закрывать активные сессии, подключать и отключать способы входа.
- В любой момент отключить Meta, CRM, Telegram и сайт (раздел «Подключения»).
- Запросить удаление данных — раздел «Удаление данных» ниже.
Если вы клиент пользователя Sakrabot (например, заполнили лид-форму или написали в Direct), ваши данные поступают из источника, подключённого этим рекламодателем. Отправьте запрос рекламодателю или по адресу из раздела «Контакты» — мы передадим его соответствующему пользователю и выполним по его указанию.
Удаление данных
Как удалить данные, подключённые через Facebook, и ваш аккаунт:
- Отключить Meta: Sakrabot → Подключения → Meta → «Отключить Facebook» (в каждом проекте отдельно). Токен доступа удаляется сразу, Sakrabot больше не получает данные из Meta.
- Со стороны Facebook: Facebook → Настройки и конфиденциальность → Настройки → «Бизнес-интеграции» (или «Приложения и сайты») → Sakrabot → «Удалить». После этого Sakrabot не может обращаться к Meta от вашего имени.
- Удалить данные проекта: Настройки → Удаление проекта (владелец проекта). Проект 30 дней хранится в архиве, затем все его данные удаляются безвозвратно.
- Удалить аккаунт и все связанные данные: напишите «Удаление данных» по адресу из раздела «Контакты» — укажите ваше имя и способ входа (Facebook, Google или Telegram).
После подтверждения, что запрос пришёл от владельца аккаунта, он выполняется в течение 30 дней, и мы сообщаем вам результат. Исключение — записи о платежах, которые по закону нужно хранить.
Для кого сервис
Sakrabot — сервис для бизнеса; он не предназначен для лиц младше 18 лет, и мы намеренно не собираем их данные.
Изменения политики
Если Sakrabot меняется, эта политика тоже обновляется: новый текст публикуется на этой странице с датой обновления вверху. Продолжая пользоваться сервисом после обновления, вы соглашаетесь с новым текстом.
Контакты
Если есть вопрос, запрос на удаление данных или жалоба, пишите сюда:
- Telegram: @abchingiz