КОНФІДЕНЦІЙНІСТЬ META ТА INSTAGRAM

Останнє оновлення: 12 серпня 2026 року

Цей Додаток пояснює правила обробки персональних даних у зв’язку з інтеграцією RoBeauty з Direct Messages (DM) Instagram через офіційний Instagram API з Instagram Login. Він доповнює загальну Політику конфіденційності RoBeauty (https://robeauty.me/policy). Щодо цієї інтеграції застосовується цей Додаток.

Виробнича інтеграція стосується лише корпоративного Instagram-акаунта @robeauty_me та внутрішнього застосунку Meta RoBeauty DM Archive (App ID: 1961264231202755). Окремий застосунок RoBeauty Inbox (App ID: 616690674217076) і його стенд перевірки не використовуються цим виробничим контуром для постійного отримання або зберігання реальних DM.

Поточний статус інтеграції

RoBeauty використовує RoBeauty DM Archive лише для власного керованого професійного акаунта @robeauty_me. Контур періодично отримує обмежений набір останніх доступних діалогів і повідомлень, зберігає їх в окремому захищеному сховищі Supabase та надає уповноваженим працівникам обмежений доступ лише для читання через Claude.ai.

Застосунок не пропонується іншим компаніям, не підключає сторонні Instagram-акаунти, не надсилає й не змінює повідомлення та не використовує доступ до коментарів. Для цього власного акаунта використовується Standard Access; Advanced Access для обслуговування акаунтів третіх осіб не використовується.

1. Хто відповідає за дані

Власником RoBeauty є The-sok.com. Контролером персональних даних згідно з чинними Умовами користування RoBeauty (https://robeauty.me/termsua) є Єременко Ольга Дмитрівна, ІПН 2744501322, яка діє під брендом RoBeauty (далі — «RoBeauty», «ми»). Поштова адреса, опублікована на сайті: Україна, 65003, Одеська обл., м. Одеса, вул. Чорноморського козацтва, буд. 123.

З питань конфіденційності або реалізації ваших прав напишіть на support@robeauty.me. У темі листа вкажіть: «Персональні дані Instagram/Meta».

Meta Platforms самостійно визначає правила обробки даних у Facebook та Instagram. Цей Додаток не замінює політики конфіденційності Meta.

2. Які дані обробляються

Залежно від змісту переписки та даних, які Meta робить доступними RoBeauty через офіційний API, інтеграція може обробляти:

• текст останніх доступних вхідних і вихідних повідомлень;
• ідентифікатори повідомлення, діалогу, корпоративного Instagram-акаунта, відправника та одержувача;
• ім’я користувача або ім’я відправника, якщо Meta повертає його через API;
• дату й час повідомлення, напрямок переписки та час останнього оновлення діалогу;
• обмежені результати аналізу, які уповноважений працівник окремо запитує в Claude.ai, наприклад коротке резюме, категорію звернення або оцінку якості;
• мінімальні технічні журнали без текстів повідомлень, імен користувачів та ідентифікаторів учасників, потрібні для безпеки й діагностики помилок.

Поточний контур не виконує повний історичний експорт і не запитує та не зберігає вкладення, URL вкладень, коментарі, публікації або медіа профілю. Якщо перелік даних буде розширено, цей Додаток буде оновлено до такого розширення.

Не надсилайте в Direct Messages дані платіжних карток, паролі, документи, медичну інформацію або інші чутливі відомості, якщо це не є необхідним для розв’язання вашого звернення. Якщо такі дані надіслані без потреби, ми обмежимо їх використання та видалимо їх якомога раніше, якщо закон не вимагає іншого.

3. Звідки надходять дані

Дані періодично надходять із корпоративної скриньки Instagram RoBeauty через офіційні інтерфейси Meta. Ми обробляємо лише повідомлення та пов’язані дані, доступні RoBeauty як власнику корпоративного акаунта. Інтеграція не має доступу до переписок користувача з іншими акаунтами.

4. Для чого використовуються дані

Дані можуть оброблятися для:

• розуміння та опрацювання звернень, які користувачі надсилають RoBeauty;
• контролю часу відповіді та якості клієнтського сервісу;
• навчання, координації та внутрішнього контролю роботи уповноважених працівників підтримки;
• формування внутрішніх агрегованих показників сервісу;
• виявлення збоїв, зловживань та інцидентів безпеки;
• виконання вимог закону, захисту прав RoBeauty та відповідей на запити суб’єктів даних.

Де застосовується GDPR, правовою підставою може бути:

• виконання договору або дії на запит користувача до укладення договору, коли повідомлення стосується замовлення чи покупки;
• законний інтерес RoBeauty у наданні та покращенні клієнтського сервісу, забезпеченні безпеки й контролі якості, з урахуванням прав та очікувань користувача;
• виконання юридичного обов’язку;
• згода — коли закон вимагає саме її.

Виробничий контур призначений для отримання та внутрішнього аналізу повідомлень. Він не призначений для розсилання повідомлень від імені користувачів. Дані з DM не використовуються для рішень, які мають юридичні або подібні суттєві наслідки для користувача виключно на основі автоматизованої обробки.

5. Хто може отримувати доступ

Доступ мають лише працівники та підрядники RoBeauty, яким він потрібен для клієнтського сервісу, аналітики, безпеки або технічної підтримки та які зобов’язані зберігати конфіденційність.

Для роботи інтеграції можуть використовуватися:

• Meta Platforms — платформа, через яку надходять повідомлення та надається офіційний API;
• Railway — хмарна інфраструктура, де працюють компонент отримання повідомлень і шлюз доступу лише для читання; текст DM не записується в журнали Railway;
• Supabase — окреме захищене сховище виробничих даних цієї інтеграції;
• Anthropic / Claude.ai — сервіс для внутрішнього пошуку, підготовки резюме, категоризації або показників якості. Дані передаються до Claude лише коли уповноважений працівник явно викликає обмежений інструмент читання; масове автоматичне завантаження всього архіву не виконується.

Claude не отримує Meta access token, не має прямого доступу до Meta API та не має інструменту для надсилання або зміни повідомлень. Використання реальних DM у Claude.ai допускається лише з вимкненим у налаштуваннях облікового запису використанням чатів для покращення моделей. Чати, що містять DM, підлягають видаленню після завершення службового завдання відповідно до правил зберігання нижче.

RoBeauty не продає персональні дані з Instagram DM, не передає їх третім особам для їхньої самостійної реклами та не використовує їх для навчання власних моделей штучного інтелекту. Результати Claude не замінюють людський контроль.

6. Міжнародне передавання

Деякі постачальники можуть обробляти дані за межами країни користувача, України або Європейської економічної зони. Коли закон цього вимагає, RoBeauty застосовуватиме передбачені законом механізми захисту, зокрема договірні гарантії та стандартні договірні положення.

7. Строк зберігання

Виробничий контур підтримує обмежене рухоме вікно останніх доступних повідомлень, а не повний історичний архів. У Supabase текст конкретного повідомлення та пов’язані з ним ідентифікатори зберігаються не довше 90 днів від першого отримання цього повідомлення RoBeauty. Нове повідомлення в тому самому діалозі не подовжує строк зберігання старішого повідомлення. Метадані діалогу та список його учасників зберігаються не довше 90 днів після отримання останнього нового повідомлення в цьому діалозі.

Після завершення строку записи перестають бути доступними Claude та видаляються автоматичним очищенням. Шлюз Claude не створює окремого архіву, однак вибрані фрагменти стають частиною службового чату Claude.ai. Такий чат видаляється після завершення завдання і не пізніше строку зберігання відповідних записів; залишкове видалення в системах Anthropic відбувається відповідно до чинних умов і політики постачальника та з урахуванням установлених законом винятків.

Дані можуть бути видалені раніше на запит користувача. Окремі дані можуть зберігатися довше лише тоді, коли цього вимагає закон або коли це необхідно для встановлення, здійснення чи захисту правових вимог або розслідування інциденту безпеки. У такому разі їх використання обмежується відповідною метою.

Після завершення строку дані видаляються або необоротно деідентифікуються. Агреговані показники можуть зберігатися довше, лише якщо вони більше не дозволяють обґрунтовано ідентифікувати конкретну особу.

Залишкові копії можуть тимчасово бути присутніми в ізольованих резервних копіях у межах циклу зберігання постачальника. Вони не використовуються у звичайній роботі. Якщо резервну копію буде відновлено, запит на видалення застосовується повторно до повернення даних у робоче використання.

8. Як захищаються дані

RoBeauty застосовує розмежування доступу за ролями, принцип найменших прав, захищене передавання даних, зберігання секретів лише в керованих сховищах, фільтрацію журналів і періодичний перегляд доступів. Окремі технічні облікові записи використовуються для запису даних і для читання через Claude; доступ Claude обмежений фіксованими запитами лише для читання. Meta access token не передається до Claude.

Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки. У разі інциденту RoBeauty діятиме відповідно до застосовного законодавства та, коли це потрібно, повідомить постраждалих користувачів і компетентні органи.

9. Ваші права

Залежно від застосовного законодавства ви можете попросити:

• підтвердити, чи обробляємо ми ваші дані, і надати їх копію;
• виправити неточні дані;
• видалити дані;
• обмежити обробку;
• заперечити проти обробки, що ґрунтується на законному інтересі;
• надати дані у переносимому форматі, якщо це право застосовується;
• відкликати згоду без впливу на законність обробки до відкликання;
• пояснити, як оскаржити наше рішення або подати скаргу до компетентного органу із захисту даних.

Інструкції щодо видалення даних Meta та Instagram (https://robeauty.me/meta-data-deletion) розміщені на окремій сторінці. Щоб реалізувати будь-яке право, напишіть на support@robeauty.me. Ми можемо попросити лише мінімальну додаткову інформацію, потрібну для підтвердження, що запит стосується саме вашого акаунта.

10. Зміни до цього Додатка

RoBeauty оновлюватиме цей Додаток до підключення нового сховища, постачальника, категорії даних або мети обробки, а також до початку отримання вкладень чи інших даних, які поточний контур не запитує. Актуальна дата завжди зазначається на початку сторінки. Якщо зміна суттєво вплине на права користувачів, ми повідомимо про неї належним способом.