Останнє оновлення: 12 серпня 2026 року
Цей Додаток пояснює правила обробки персональних даних у зв’язку з інтеграцією RoBeauty з Direct Messages (DM) Instagram через офіційний Meta Graph API. Він доповнює загальну Політику конфіденційності RoBeauty (https://robeauty.me/policy). Щодо цієї інтеграції застосовується цей Додаток.
Інтеграція стосується корпоративного Instagram-акаунта @robeauty_me, пов’язаної Сторінки Facebook Robeauty та внутрішнього застосунку Meta RoBeauty Inbox (App ID: 616690674217076).
Поточний статус інтеграції
На дату останнього оновлення застосунок готується до перевірки Meta; Advanced Access ще не запитано. Тестовий стенд для перевірки використовує синтетичні демонстраційні дані. Окреме захищене сховище Supabase вже створено й перевірено, але постійне виробниче отримання реальних Instagram DM та доступ Claude до таких повідомлень через цю інтеграцію ще не ввімкнені.
Розділи нижче описують правила, які застосовуватимуться після ввімкнення виробничої інтеграції. RoBeauty не ввімкне постійне зберігання реальних DM, доки не буде технічно налаштовано й перевірено обмеження строку зберігання, видалення на запит та доступ за принципом найменших прав.
1. Хто відповідає за дані
Власником RoBeauty є The-sok.com. Контролером персональних даних згідно з чинними Умовами користування RoBeauty (https://robeauty.me/termsua) є Єременко Ольга Дмитрівна, ІПН 2744501322, яка діє під брендом RoBeauty (далі — «RoBeauty», «ми»). Поштова адреса, опублікована на сайті: Україна, 65003, Одеська обл., м. Одеса, вул. Чорноморського козацтва, буд. 123.
З питань конфіденційності або реалізації ваших прав напишіть на support@robeauty.me. У темі листа вкажіть: «Персональні дані Instagram/Meta».
Meta Platforms самостійно визначає правила обробки даних у Facebook та Instagram. Цей Додаток не замінює політики конфіденційності Meta.
2. Які дані можуть оброблятися після ввімкнення інтеграції
Залежно від змісту переписки та даних, які Meta робить доступними RoBeauty через офіційний API, інтеграція може обробляти:
• текст вхідних і вихідних повідомлень, цитати та відповіді в межах діалогу;
• вкладення або посилання на них, а також доступні технічні метадані;
• ідентифікатори Instagram/Facebook, ім’я профілю, ім’я користувача та інші доступні RoBeauty відомості профілю;
• ідентифікатори діалогу, корпоративного Instagram-акаунта та Сторінки Facebook;
• дату й час повідомлень, послідовність діалогу та доступні технічні статуси;
• службові позначки й похідні показники, наприклад категорію звернення, час відповіді, результат обслуговування, коротке резюме або оцінку якості роботи підтримки;
• мінімальні технічні журнали, потрібні для безпеки, діагностики помилок і підтвердження виконання запитів щодо даних.
Інтеграція не отримує доступу до приватних переписок користувача з іншими акаунтами.
Не надсилайте в Direct Messages дані платіжних карток, паролі, документи, медичну інформацію або інші чутливі відомості, якщо це не є необхідним для розв’язання вашого звернення. Якщо такі дані надіслані без потреби, ми обмежимо їх використання та видалимо їх якомога раніше, якщо закон не вимагає іншого.
3. Звідки надходять дані
Після ввімкнення виробничої інтеграції дані надходитимуть із корпоративної скриньки Instagram RoBeauty через офіційні інтерфейси Meta. Ми оброблятимемо лише повідомлення та пов’язані дані, доступні RoBeauty як власнику корпоративного акаунта.
4. Для чого використовуються дані
Після ввімкнення інтеграції дані можуть оброблятися для:
• розуміння та опрацювання звернень, які користувачі надсилають RoBeauty;
• контролю часу відповіді та якості клієнтського сервісу;
• навчання, координації та внутрішнього контролю роботи уповноважених працівників підтримки;
• формування внутрішніх агрегованих показників сервісу;
• виявлення збоїв, зловживань та інцидентів безпеки;
• виконання вимог закону, захисту прав RoBeauty та відповідей на запити суб’єктів даних.
Де застосовується GDPR, правовою підставою може бути:
• виконання договору або дії на запит користувача до укладення договору, коли повідомлення стосується замовлення чи покупки;
• законний інтерес RoBeauty у наданні та покращенні клієнтського сервісу, забезпеченні безпеки й контролі якості, з урахуванням прав та очікувань користувача;
• виконання юридичного обов’язку;
• згода — коли закон вимагає саме її.
Планований виробничий контур призначений для отримання та внутрішнього аналізу повідомлень. Він не призначений для розсилання повідомлень від імені користувачів. Дані з DM не використовуватимуться для рішень, які мають юридичні або подібні суттєві наслідки для користувача виключно на основі автоматизованої обробки.
5. Хто може отримувати доступ
Після ввімкнення виробничої інтеграції доступ матимуть лише працівники та підрядники RoBeauty, яким він потрібен для клієнтського сервісу, аналітики, безпеки або технічної підтримки та які зобов’язані зберігати конфіденційність.
Для роботи інтеграції можуть використовуватися:
• Meta Platforms — платформа, через яку надходять повідомлення та надається офіційний API;
• n8n — програмне забезпечення для оркестрації передавання та обробки даних у керованій RoBeauty інфраструктурі;
• Railway — хмарна інфраструктура для компонентів тестового стенду та, після окремого ввімкнення, виробничої інтеграції;
• Supabase — окреме захищене сховище, підготовлене для виробничих даних інтеграції, але ще не підключене до отримання реальних DM;
• Anthropic / Claude — планований сервіс лише для внутрішнього пошуку, підготовки резюме, категоризації або показників якості через окремий контрольований доступ лише для читання.
На дату останнього оновлення постійне передавання реальних Instagram DM до Supabase або Claude через цю інтеграцію не здійснюється. Перед їх підключенням RoBeauty перевірить договірні умови, налаштування зберігання, мінімізацію даних, доступ лише для читання та видалення.
RoBeauty не продає персональні дані з Instagram DM, не передає їх третім особам для їхньої самостійної реклами та не використовує їх для навчання власних або загальнодоступних моделей штучного інтелекту. Якщо Claude буде використовуватися для службового аналізу, його результати не замінюватимуть людський контроль.
6. Міжнародне передавання
Деякі постачальники можуть обробляти дані за межами країни користувача, України або Європейської економічної зони. Коли закон цього вимагає, RoBeauty застосовуватиме передбачені законом механізми захисту, зокрема договірні гарантії та стандартні договірні положення.
7. Строк зберігання
Тестовий стенд перевірки не зберігає реальні Instagram DM: його демонстраційні записи є синтетичними.
Після ввімкнення постійного виробничого зберігання необроблений вміст повідомлень, вкладення та пов’язані ідентифікатори в активних системах зберігатимуться не довше 90 днів від першого отримання конкретного повідомлення. Нове повідомлення в тому самому діалозі не подовжуватиме строк зберігання старішого повідомлення. До ввімкнення такого зберігання RoBeauty налаштує автоматичне видалення та перевірить його контрольним тестом.
Дані можуть бути видалені раніше на запит користувача. Окремі дані можуть зберігатися довше лише тоді, коли цього вимагає закон або коли це необхідно для встановлення, здійснення чи захисту правових вимог або розслідування інциденту безпеки. У такому разі їх використання обмежується відповідною метою.
Після завершення строку дані видаляються або необоротно деідентифікуються. Агреговані показники можуть зберігатися довше, лише якщо вони більше не дозволяють обґрунтовано ідентифікувати конкретну особу.
Залишкові копії можуть тимчасово бути присутніми в ізольованих резервних копіях у межах перевіреного циклу постачальника. Вони не використовуються у звичайній роботі. Якщо резервну копію буде відновлено, запит на видалення застосовується повторно до повернення даних у робоче використання.
8. Як захищаються дані
До ввімкнення виробничої інтеграції RoBeauty має запровадити розмежування доступу за ролями, принцип найменших прав, захищене передавання даних, зберігання секретів лише в керованих сховищах, фільтрацію журналів, журналювання адміністративних дій та періодичний перегляд доступів. Claude не повинен отримувати Meta access token або інструменти для надсилання повідомлень.
Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки. У разі інциденту RoBeauty діятиме відповідно до застосовного законодавства та, коли це потрібно, повідомить постраждалих користувачів і компетентні органи.
9. Ваші права
Залежно від застосовного законодавства ви можете попросити:
• підтвердити, чи обробляємо ми ваші дані, і надати їх копію;
• виправити неточні дані;
• видалити дані;
• обмежити обробку;
• заперечити проти обробки, що ґрунтується на законному інтересі;
• надати дані у переносимому форматі, якщо це право застосовується;
• відкликати згоду без впливу на законність обробки до відкликання;
• пояснити, як оскаржити наше рішення або подати скаргу до компетентного органу із захисту даних.
Інструкції щодо видалення даних Meta та Instagram (https://robeauty.me/meta-data-deletion) розміщені на окремій сторінці. Щоб реалізувати будь-яке право, напишіть на support@robeauty.me. Ми можемо попросити лише мінімальну додаткову інформацію, потрібну для підтвердження, що запит стосується саме вашого акаунта.
10. Зміни до цього Додатка
RoBeauty оновлюватиме цей Додаток до фактичного підключення нового сховища, постачальника, категорії даних або мети обробки. Актуальна дата завжди зазначається на початку сторінки. Якщо зміна суттєво вплине на права користувачів, ми повідомимо про неї належним способом.