1. Who we are

PlugAds (“PlugAds”, “we”, “us”) is built by the e-site.dev studio in Ukraine. The controller of your personal data is:

The PlugAds team, Ukraine
Privacy contact: privacy@plugads.io

This policy covers the plugads.io website, the PlugAds panel at app.plugads.io, the PlugAds Telegram bot and mini app, the PlugAds tag served from t.plugads.io, and the PlugAds connector for AI assistants at mcp.plugads.io (together, the “Service”).

2. Data we collect

2.1 Account data

You sign in with Google. We receive and store your Google account identifier, email address and name, and use them to create and identify your PlugAds account. If you invite team members, we store the same data about them.

2.2 OAuth tokens

When you connect Google Ads, Google Analytics, Search Console, Google Data Manager or Meta, the provider issues us access and refresh tokens. We store them encrypted (AES-256-GCM) and use them only to call those APIs on your behalf.

2.3 Ad-account and analytics data

Through those APIs we access data in the accounts you connect: account names and IDs; campaigns, ad groups, ad sets and ads with their texts and creatives; keywords and search terms; budgets, bids, schedules and targeting settings; audience names and settings; conversion actions, pixels and their status; change history; account status, verification and billing status; and performance metrics such as impressions, clicks, cost and conversions. If you connect Google Analytics or Search Console, we read the property you choose: sessions, users and key events by day, channel, city, device and landing page, and organic search queries with clicks, impressions and positions.

2.4 Proposals, approvals and the change log

The changes PlugAds or your assistant proposes, who approved or rejected them and when, the result of each change, and the requests made through the AI-assistant connector.

2.5 Your business profile and market data

Your site domain, niche and city, keyword clusters, the competitor domains you add or we find, your business facts for the AI manager, and the public market data we collect about them (search results, advertisers’ public ads, competitors’ public web pages).

2.6 Telegram

If you link the PlugAds bot, your Telegram user and chat identifiers. See section 9.

2.7 Billing and credits

Your plan, invoices and payments, the masked card number and the payment token issued by monobank, and the log of credits spent (action, credits, time, who). See section 10.

2.8 Technical data

IP address, browser type, timestamps, request paths and error logs, processed by us and by Cloudflare to run and protect the Service.

2.9 Support

Whatever you send us by email.

We don’t ask for or store your Google or Facebook passwords or full card numbers, and we don’t collect special categories of personal data.

Cookies. plugads.io sets no cookies and runs no analytics or advertising scripts; it keeps only your language choice in your browser’s local storage. The panel uses strictly necessary cookies to keep you signed in and to protect forms (CSRF). The Telegram mini app keeps its session in the browser’s session storage.

3. Your website: the PlugAds tag

When you put the PlugAds tag on your website, we process data about your site’s visitors on your behalf: you are the controller and we are your processor. You decide whether to use the tag and which options to switch on, and you’re responsible for having a legal basis, showing your visitors a consent banner where the law requires it, and mentioning the PlugAds tag in your own privacy notice. A data processing agreement is available on request at privacy@plugads.io.

3.1 Before the visitor consents

• The tag stores nothing in the browser and sets no cookies.
• Visits are counted with a key computed on our server from a daily random salt, the website, the IP address shortened to /24 (IPv4) or /48 (IPv6) and the browser’s user agent. The salt is deleted after about two days, so a visitor can’t be recognised across days. The full IP address isn’t used for counting.
• We record: the page path (without the query string), the referring site and path, UTM tags and ad click identifiers (gclid, gbraid, wbraid, fbclid, ttclid, msclkid), country, region and city derived from the network, device type, browser and operating system, and on-page events: page views, scroll depth, clicks with their position (for heat maps), repeated “rage” clicks, form start, submit, error and abandonment (field names only, never what was typed), page speed and script errors.
• For visits that come from a paid ad click, we keep the full IP address, encrypted, for up to 30 days, to detect repeated clicks on your ads by the same device and to propose excluding it.

3.2 After the visitor consents

• The tag reads consent from Google Consent Mode, the WordPress Consent API, the Shopify Customer Privacy API or your own call; it doesn’t show a banner of its own.
• With analytics consent it keeps a visitor and session identifier and the first and last ad source in the browser’s local storage (no cookies), so returning visits and leads can be attributed to the ad that brought them. Withdrawing consent deletes these identifiers.
• Session replays run only for visitors who consented and only if you switch replays on for the site. Everything typed into fields is replaced with dots; password, payment-card, one-time-code and similar fields, and any element you mark, are never recorded. Visible page text is recorded unless you mark it. Replays are kept for 30 or 90 days, as you choose.

3.3 Leads and conversions (only if you switch them on)

• Lead capture (off by default): the name, phone and email a visitor submits in a form that has a phone or email field, encrypted; password, card, account and document fields are skipped.
• Sending results to your ad accounts: when you mark a lead as qualified or a deal as won, we send the conversion to your Google Ads account through the Google Data Manager API and to your Meta pixel through the Meta Conversions API, with the ad click identifier and, when available, the visitor’s email and phone hashed with SHA-256. The IP address and user agent are sent to Meta only with the visitor’s consent.

3.4 Visitors’ choices

The tag honours Do Not Track and Global Privacy Control: by default such browsers are not tracked at all; a site owner may choose to count them anonymously, without browser identifiers or replays. A site can also offer an opt-out. Visitors who want to exercise their rights should contact the website owner; we help the owner answer such requests.

4. The inbox and the AI manager

«Inbox» brings the enquiries your business receives into one list. For the messages and contact details of your clients we are your processor. Depending on what you connect, we receive:

• leads from your site forms (through the PlugAds tag) and from Google Ads lead forms;
• Telegram messages to your business account (through a Telegram Business connection you set up) and Viber messages to your bot;
• calls from your Ringostat or Binotel account: number, time, duration and the recording, which we transcribe into text and summarise when you ask (1 credit per call);
• Instagram Direct messages, once that channel is available.

Conversations and contact details are stored encrypted (AES-256-GCM). If you switch on the AI manager, it answers new clients on your behalf in Telegram, Viber and Instagram using the conversation and the business facts you give it, hands the conversation to you when the client is ready to buy, and says it will check with the owner instead of inventing prices or terms. You’re responsible for telling your clients that they may be answered by an automated assistant where the law requires it.

5. AI providers and AI assistants

• AI providers we use. To answer your questions, draft ad texts and replies, run the AI manager and summarise calls, we send the needed data to a model provider acting as our processor: Anthropic (by default) or OpenAI, through their business APIs. Call recordings and voice messages are turned into text by a speech-to-text model (OpenAI). Banner images are generated by an image model (Google) only when you request banners. Under their API terms these providers don’t use this data to train their models, and neither do we.
• AI assistants you connect (Claude, ChatGPT, Cursor and others). When you use the PlugAds connector from an AI assistant, the conversation happens in that assistant under your own account with its provider, and their terms govern it. The assistant sends PlugAds only the tool calls it makes, and the result (for example, a campaign report) becomes part of your conversation with that provider. An assistant can read data and prepare changes, but every change waits for your «Approve» in the PlugAds panel. Our Google and Meta tokens are never sent to any AI assistant; it signs in to PlugAds with a separate token that you can revoke at any time.

6. How we use data, and our legal bases

Changes to your ad accounts. PlugAds applies a change only after you approve it. The single exception is the guardian rule “pause ads while the site is down”: it’s off by default, and when you switch it on, you approve in advance that PlugAds pauses your active campaigns after repeated failed checks of your site and resumes exactly those campaigns when the site is back. Both actions are written to the change log.

We don’t use your data for advertising, we don’t sell it, we don’t build profiles of you for anyone else, and we don’t make decisions with legal or similarly significant effects about you based solely on automated processing.

7. Google user data: Google API Services User Data Policy and Limited Use

PlugAds’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

PlugAds accesses Google APIs through its Google Cloud project, using OAuth 2.0 on your behalf.

Scopes we request

Exactly how we use Google data

• Reading, to provide the panel, findings and reports: the accounts you can access; campaigns, ad groups, ads, keywords, search terms, budgets, bids, schedules, audience settings, conversion actions, change history, account and policy status and performance reports; keyword ideas and forecasts; your Analytics and Search Console data if you connected them.
• Writing, only after you approve the proposal with «Approve» in the PlugAds panel (or its Telegram mini app): creating campaigns (always paused), ad groups, keywords, responsive search ads, negative keywords and IP exclusions; changing budgets, bid strategies and CPC limits, ad schedules, location options and conversion actions; pausing and enabling campaigns, ad groups, ads and keywords. Only the person whose Google login connected Google Ads can approve a Google Ads change. The change is rebuilt at approval and applied only if it’s identical to what you saw. PlugAds has no tool to delete campaigns, ads or keywords. AI assistants can prepare changes but can’t apply them. The only change applied without a per-change approval is the guardian’s “pause ads while the site is down” rule, if you switched it on (see section 6).
• Data Manager, only for what you mark or approve: conversions for the leads and deals you mark, and the members of an audience you approve (hashed contact details).
• Analytics and Search Console: read only; nothing is written to them.

Our Limited Use commitments

“Google user data” means everything we receive through the scopes above.

• We use Google user data only to provide and improve the user-facing features of PlugAds that you use, as described in this policy.
• We transfer Google user data to others only: to provide or improve those features at your direction (for example, a report returned to the AI assistant you asked in, or a summary in your Telegram report); to the processors that host and run the Service, including the AI model providers that generate the answers you request (section 11), under confidentiality obligations; for security purposes, such as investigating abuse; to comply with applicable law; or as part of a merger, acquisition or sale of assets, after notifying you.
• We don’t use or transfer Google user data for serving ads, including retargeting, personalised or interest-based advertising.
• We don’t sell Google user data, and we don’t use it to determine creditworthiness or for lending.
• We don’t use Google user data to develop, improve or train generalised AI or machine-learning models, and our AI providers don’t train their models on it.
• No human reads Google user data, except: with your affirmative agreement for specific data (for example, when you ask support to look into an issue); when necessary for security purposes, such as investigating abuse; to comply with applicable law; or for our internal operations when the data has been aggregated and anonymised.

You can revoke PlugAds’ access at any time at myaccount.google.com/permissions.

8. Meta Platform data

When you connect Meta, we use Facebook Login for Business and the Meta Marketing API and follow the Meta Platform Terms and Developer Policies.

Conversions you choose to send to your Meta pixel go through the Meta Conversions API, as described in section 3.3. We use Meta Platform Data only to provide the Service to you. We don’t sell or license it, don’t use it to build or augment user profiles or for advertising, don’t share it with data brokers, don’t combine it with other advertisers’ data, and don’t try to re-identify anyone. We delete Platform Data when it’s no longer needed for the Service, when you disconnect Meta, when you ask us to, or when Meta requires it. If you remove PlugAds in Facebook Settings → Business integrations, Meta notifies us and we delete your Meta token and the list of your Meta ad accounts. See Data deletion.

9. Telegram

• The PlugAds bot (@plug_ads_bot). You link it with a one-time code from the panel. We store your Telegram user and chat identifiers and send you the morning report, alerts (for example, a campaign spending its budget without leads, a client waiting, a missed call) and links to approve proposals. These messages contain your business data and pass through Telegram’s servers.
• The mini app opens inside Telegram; Telegram passes us a signed sign-in string that we verify to start a one-hour session.
• Telegram Business, only if you connect it to the inbox: we receive messages from your clients to your business account and send the replies you or the AI manager write.
• Telegram is an independent service under its own terms and privacy policy. You can unlink the bot in the panel at any time.

10. Payments

Plans and credit packs are paid by card through monobank internet acquiring (JSC Universal Bank). You enter your card details on monobank’s payment page; we never see or store the full card number. monobank gives us a payment token and the masked card number, which we keep encrypted to renew your plan and, if you switch it on, to top up credits automatically. Fiscal receipts are issued by monobank and sent to your email. We keep payment records for as long as Ukrainian accounting and tax law requires, even after you delete your account.

11. Processors and sharing

We don’t sell personal data. We share it only with:

Services you connect yourself, such as Viber, Ringostat or Binotel, send us data under your agreements with them. Your AI assistant’s provider (for example Anthropic, OpenAI or Anysphere) is not our processor when you use the connector from their app. We may also disclose data to authorities when the law requires it, or to a successor in a merger or acquisition after notifying you.

12. International transfers

We operate from Ukraine, and our processors may process data in the EU, the United States and other countries. Where the GDPR applies and personal data is transferred outside the EEA to a country without an adequacy decision, we rely on the European Commission’s Standard Contractual Clauses or, where the recipient is certified, the EU–US Data Privacy Framework.

13. Retention

We keep data longer only where the law requires it, and only for as long as it requires.

14. Deleting your data

Use «Delete my data» on the account page of the panel (app.plugads.io/app/account), email privacy@plugads.io, or revoke access in your Google Account or in Facebook business integrations. «Delete my data» immediately revokes the Google and Meta tokens, signs out every connected AI assistant, deletes the saved card at monobank and deletes your account and workspace data. Data your site’s tag collected (visits, session recordings, leads) is deleted together with your account, usually within an hour and in any case within 30 days of your request. Anonymous event counts kept by our infrastructure provider (no IP address, visitor identifier, click identifier or form values) cannot be deleted one by one and expire on their own within about 90 days. Payment records stay as long as the law requires. Step-by-step instructions are on the Data deletion page.

15. Security

All traffic is encrypted with TLS. OAuth tokens, payment tokens, inbox conversations and captured contact details are encrypted at rest (AES-256-GCM) and used only inside our servers. Production access is limited to the operator and protected by two-factor authentication, we request the narrowest permissions the features need, and every change to your ad accounts is written to the change log. If a personal data breach is likely to put your rights at risk, we’ll notify the competent supervisory authority within 72 hours where the GDPR requires it, and you without undue delay. More on the Security page.

16. Your rights

Under the GDPR (if you are in the EEA or the UK) and the Law of Ukraine “On Personal Data Protection”, you have the right to:

• access your personal data and get a copy of it;
• have it corrected or completed;
• have it deleted;
• restrict its processing;
• receive it in a portable format;
• object to processing based on legitimate interests;
• withdraw consent at any time, where processing is based on consent;
• not be subject to decisions based solely on automated processing that significantly affect you.

Email privacy@plugads.io. We may ask you to confirm your identity and will reply within one month (extendable by two months for complex requests, in which case we’ll tell you why). If you are a visitor of a website that uses PlugAds, or a client who wrote to a business that uses PlugAds, please contact that business first: it controls your data, and we’ll help it answer. You can also complain to your local data protection authority in the EU/EEA or the UK, or, in Ukraine, to the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua).

17. Children

PlugAds is a business service for people aged 18 and over. We don’t knowingly collect data from children. If you believe a child has given us personal data, contact us and we’ll delete it.

18. Changes to this policy

We’ll publish any update on this page with a new date. We’ll tell you about material changes by email or in the panel at least 14 days before they take effect. If we ever want to use Google or Meta data in a new way, we’ll ask for your consent first.

19. Contact

Privacy questions and requests: privacy@plugads.io. Everything else: support@plugads.io.
Operator: the PlugAds team, Ukraine.

1. Хто ми

PlugAds («PlugAds», «ми») — сервіс, створений студією e-site.dev в Україні. Володілець (контролер) ваших персональних даних:

Команда PlugAds, Україна
Пошта з питань конфіденційності: privacy@plugads.io

Ця політика стосується сайту plugads.io, панелі PlugAds на app.plugads.io, бота й міні-застосунку PlugAds у Telegram, тегу PlugAds, який завантажується з t.plugads.io, і конектора PlugAds для ШІ-асистентів на mcp.plugads.io (разом — «Сервіс»).

2. Які дані ми збираємо

2.1 Дані акаунта

Ви входите через Google. Ми отримуємо й зберігаємо ідентифікатор вашого акаунта Google, адресу пошти та ім’я, щоб створити й розпізнавати ваш акаунт PlugAds. Якщо ви запрошуєте членів команди, ми зберігаємо такі самі дані про них.

2.2 Токени OAuth

Коли ви під’єднуєте Google Ads, Google Analytics, Search Console, Google Data Manager чи Meta, провайдер видає нам токени доступу й оновлення. Ми зберігаємо їх зашифрованими (AES-256-GCM) і використовуємо лише для викликів цих API від вашого імені.

2.3 Дані рекламних кабінетів і аналітики

Через ці API ми звертаємося до даних під’єднаних кабінетів: назви й ідентифікатори акаунтів; кампанії, групи оголошень і оголошення з текстами й креативами; ключові слова й пошукові запити; бюджети, ставки, розклад і таргетинг; назви й налаштування аудиторій; дії-конверсії, пікселі та їхній стан; історія змін; статус акаунта, верифікації й оплати; показники — покази, кліки, вартість, конверсії тощо. Якщо ви під’єднали Google Analytics чи Search Console, ми читаємо обрану вами власність: сеанси, користувачів і ключові події за днями, каналами, містами, пристроями й сторінками входу, а також органічні пошукові запити з кліками, показами й позиціями.

2.4 Пропозиції, схвалення й журнал змін

Зміни, які пропонує PlugAds чи ваш асистент, хто й коли їх схвалив чи відхилив, результат кожної зміни, а також запити через конектор для ШІ-асистентів.

2.5 Профіль бізнесу й дані ринку

Домен сайту, ніша й місто, кластери ключових слів, домени конкурентів, які ви додали чи які знайшли ми, факти про бізнес для ШІ-менеджера, а також публічні дані ринку про них (результати пошуку, публічні оголошення рекламодавців, публічні сторінки сайтів конкурентів).

2.6 Telegram

Якщо ви під’єднали бота PlugAds — ваші ідентифікатори користувача й чату в Telegram. Див. розділ 9.

2.7 Оплата й кредити

Ваш тариф, рахунки й платежі, маскований номер картки й платіжний токен від monobank, журнал витрачених кредитів (дія, кредити, час, хто). Див. розділ 10.

2.8 Технічні дані

IP-адреса, тип браузера, час, шляхи запитів і журнали помилок, які обробляємо ми та Cloudflare, щоб Сервіс працював і був захищений.

2.9 Підтримка

Усе, що ви надсилаєте нам листом.

Ми не просимо й не зберігаємо ваші паролі від Google чи Facebook або повні номери карток і не збираємо особливих категорій персональних даних.

Cookies. plugads.io не ставить cookies і не запускає аналітичних чи рекламних скриптів; він лише зберігає обрану мову в локальному сховищі вашого браузера. Панель використовує лише необхідні cookies, щоб ви лишалися в акаунті, і для захисту форм (CSRF). Міні-застосунок у Telegram тримає сесію в сесійному сховищі браузера.

3. Ваш сайт: тег PlugAds

Коли ви ставите тег PlugAds на свій сайт, ми обробляємо дані відвідувачів вашого сайту від вашого імені: ви — володілець (контролер), а ми — ваш обробник. Ви вирішуєте, чи використовувати тег і які параметри вмикати, і відповідаєте за правову підставу, банер згоди для відвідувачів там, де цього вимагає закон, і згадку про тег PlugAds у вашій власній політиці конфіденційності. Договір про обробку даних надамо на запит на privacy@plugads.io.

3.1 До згоди відвідувача

• Тег нічого не зберігає в браузері й не ставить cookies.
• Візити рахуються за ключем, який наш сервер обчислює з випадкової «солі» дня, сайту, IP-адреси, скороченої до /24 (IPv4) чи /48 (IPv6), і user agent браузера. Сіль видаляється приблизно через два дні, тож упізнати відвідувача між днями неможливо. Повна IP-адреса для підрахунку не використовується.
• Ми записуємо: шлях сторінки (без параметрів запиту), сайт і шлях, звідки прийшов відвідувач, UTM-мітки й ідентифікатори кліку по рекламі (gclid, gbraid, wbraid, fbclid, ttclid, msclkid), країну, регіон і місто за мережею, тип пристрою, браузер і операційну систему, а також події на сторінці: перегляди, глибину прокручування, кліки з позицією (для теплових карт), повторні «rage»-кліки, початок, надсилання, помилку й покидання форми (лише назви полів, ніколи не введений текст), швидкість сторінки й помилки скриптів.
• Для візитів після платного кліку по рекламі ми зберігаємо повну IP-адресу в зашифрованому вигляді до 30 днів, щоб помічати повторні кліки по вашій рекламі з одного пристрою й пропонувати його виключити.

3.2 Після згоди відвідувача

• Тег зчитує згоду з Google Consent Mode, WordPress Consent API, Shopify Customer Privacy API або з вашого власного виклику; власного банера він не показує.
• Зі згодою на аналітику він зберігає в локальному сховищі браузера (не в cookies) ідентифікатори відвідувача й сесії та перше й останнє рекламне джерело, щоб повторні візити й звернення можна було пов’язати з рекламою, яка їх привела. Відкликання згоди видаляє ці ідентифікатори.
• Записи сесій вмикаються лише для відвідувачів, які дали згоду, і лише якщо ви ввімкнули записи для сайту. Усе, що вводиться в поля, замінюється крапками; поля паролів, банківських карток, одноразових кодів тощо, а також позначені вами елементи не записуються ніколи. Видимий текст сторінки записується, якщо ви його не позначили. Записи зберігаються 30 або 90 днів — як ви оберете.

3.3 Звернення й конверсії (лише якщо ви їх увімкнули)

• Збір контактів із форм (вимкнено за замовчуванням): ім’я, телефон і пошта, які відвідувач надсилає у формі з полем телефону чи пошти, у зашифрованому вигляді; поля паролів, карток, рахунків і документів пропускаються.
• Передача результатів у ваші рекламні кабінети: коли ви позначаєте звернення кваліфікованим чи угоду виграною, ми надсилаємо конверсію у ваш Google Ads через Google Data Manager API і у ваш піксель Meta через Meta Conversions API — з ідентифікатором кліку й, за наявності, пошті й телефоном відвідувача, захешованими SHA-256. IP-адресу й user agent отримує Meta лише за згоди відвідувача.

3.4 Вибір відвідувачів

Тег враховує Do Not Track і Global Privacy Control: за замовчуванням такі браузери не відстежуються зовсім; власник сайту може обрати анонімний підрахунок без ідентифікаторів у браузері й без записів сесій. Сайт також може запропонувати відмову від відстеження. Відвідувачі, які хочуть скористатися своїми правами, звертаються до власника сайту; ми допомагаємо власнику відповісти.

4. Вхідні й ШІ-менеджер

«Вхідні» збирають звернення до вашого бізнесу в один список. Щодо повідомлень і контактів ваших клієнтів ми — ваш обробник. Залежно від того, що ви під’єднали, ми отримуємо:

• заявки з форм вашого сайту (через тег PlugAds) і з лід-форм Google Ads;
• повідомлення в Telegram на ваш бізнес-акаунт (через під’єднання Telegram Business) і повідомлення у Viber вашому боту;
• дзвінки з вашого акаунта Ringostat чи Binotel: номер, час, тривалість і запис, який ми на ваше прохання перетворюємо на текст і стисло підсумовуємо (1 кредит за дзвінок);
• повідомлення Instagram Direct, щойно цей канал стане доступним.

Розмови й контакти зберігаються зашифрованими (AES-256-GCM). Якщо ви ввімкнули ШІ-менеджера, він відповідає новим клієнтам від вашого імені в Telegram, Viber та Instagram на основі розмови й фактів про бізнес, які ви йому дали, передає розмову вам, коли клієнт готовий купувати, і відповідає «уточню у власника» замість того, щоб вигадувати ціни чи умови. Ви відповідаєте за те, щоб повідомити клієнтів, що їм може відповідати автоматизований асистент, там, де цього вимагає закон.

5. ШІ-провайдери й ШІ-асистенти

• ШІ-провайдери, якими користуємося ми. Щоб відповідати на ваші питання, готувати тексти оголошень і чернетки відповідей, запускати ШІ-менеджера й підсумовувати дзвінки, ми надсилаємо потрібні дані постачальнику моделей, який діє як наш обробник, — Anthropic (за замовчуванням) або OpenAI — через їхні бізнесові API. Записи дзвінків і голосові повідомлення перетворює на текст модель розпізнавання мовлення (OpenAI). Зображення банерів генерує модель зображень (Google) — лише коли ви замовляєте банери. За умовами їхніх API ці провайдери не навчають на цих даних свої моделі — і ми теж.
• ШІ-асистенти, які під’єднуєте ви (Claude, ChatGPT, Cursor тощо). Коли ви користуєтеся конектором PlugAds з ШІ-асистента, розмова відбувається в цьому асистенті, у вашому власному акаунті в його провайдера, і її регулюють їхні умови. Асистент надсилає PlugAds лише виклики інструментів, і результат (наприклад, звіт по кампаніях) стає частиною вашої розмови з цим провайдером. Асистент може читати дані й готувати зміни, але кожна зміна чекає вашого «Схвалити» в панелі PlugAds. Наші токени Google і Meta ніколи не передаються жодному ШІ-асистенту; він входить у PlugAds з окремим токеном, який можна відкликати будь-коли.

6. Як ми використовуємо дані і правові підстави

Зміни в рекламних кабінетах. PlugAds застосовує зміну лише після вашого схвалення. Єдиний виняток — правило Охоронця «пауза реклами, коли сайт не працює»: воно вимкнене за замовчуванням, а ввімкнувши його, ви заздалегідь погоджуєтеся, що PlugAds ставить ваші активні кампанії на паузу після кількох невдалих перевірок сайту й вмикає саме ці кампанії знову, коли сайт запрацює. Обидві дії записуються в журнал змін.

Ми не використовуємо ваші дані для реклами, не продаємо їх, не складаємо ваших профілів для інших і не ухвалюємо щодо вас рішень із юридичними чи подібно значущими наслідками виключно на основі автоматизованої обробки.

7. Дані користувачів Google: Google API Services User Data Policy і Limited Use

Використання PlugAds інформації, отриманої з API Google, і її передача будь-якому іншому застосунку відповідатимуть Google API Services User Data Policy, зокрема вимогам Limited Use (обмеженого використання).

English original: “PlugAds’ use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

PlugAds працює з API Google через свій проєкт Google Cloud і OAuth 2.0 від вашого імені.

Доступи (scopes), які ми запитуємо

Як саме ми використовуємо дані Google

• Читання — для панелі, знахідок і звітів: доступні вам акаунти; кампанії, групи оголошень, оголошення, ключові слова, пошукові запити, бюджети, ставки, розклад, налаштування аудиторій, дії-конверсії, історія змін, статус акаунта й правил і звіти про ефективність; ідеї ключових слів і прогнози; дані Analytics і Search Console, якщо ви їх під’єднали.
• Запис — лише після того, як ви схвалите пропозицію кнопкою «Схвалити» в панелі PlugAds (або в її міні-застосунку в Telegram): створення кампаній (завжди на паузі), груп оголошень, ключових слів, адаптивних пошукових оголошень, мінус-слів і виключень IP; зміна бюджетів, стратегій ставок і лімітів CPC, розкладу показів, параметрів місцезнаходження й дій-конверсій; призупинення й увімкнення кампаній, груп, оголошень і ключових слів. Зміну в Google Ads може схвалити лише людина, чий логін Google під’єднав Google Ads. Під час схвалення зміна збирається заново й застосовується, лише якщо вона збігається з тим, що ви бачили. Інструмента для видалення кампаній, оголошень чи ключових слів у PlugAds немає. ШІ-асистенти можуть готувати зміни, але не застосовувати їх. Єдина зміна без окремого схвалення — правило Охоронця «пауза реклами, коли сайт не працює», якщо ви його ввімкнули (див. розділ 6).
• Data Manager — лише те, що ви позначили чи схвалили: конверсії за позначеними зверненнями й угодами та учасники схваленої вами аудиторії (захешовані контакти).
• Analytics і Search Console — лише читання; нічого туди не записуємо.

Наші зобов’язання Limited Use

«Дані користувачів Google» — це все, що ми отримуємо через наведені вище доступи.

• Ми використовуємо дані користувачів Google лише для надання й покращення тих функцій PlugAds, якими ви користуєтеся, як описано в цій політиці.
• Ми передаємо дані користувачів Google іншим лише: щоб надати чи покращити ці функції на ваше прохання (наприклад, звіт, повернений у ШІ-асистент, де ви спитали, або підсумок у вашому звіті в Telegram); обробникам, які розміщують і забезпечують роботу Сервісу, зокрема постачальникам ШІ-моделей, що готують запитані вами відповіді (розділ 11), за умови конфіденційності; з метою безпеки, наприклад для розслідування зловживань; для виконання вимог закону; або в разі злиття, поглинання чи продажу активів — повідомивши вас заздалегідь.
• Ми не використовуємо й не передаємо дані користувачів Google для показу реклами, зокрема ретаргетингу, персоналізованої реклами чи реклами на основі інтересів.
• Ми не продаємо дані користувачів Google і не використовуємо їх для оцінки кредитоспроможності чи кредитування.
• Ми не використовуємо дані користувачів Google для розробки, покращення чи навчання узагальнених моделей ШІ чи машинного навчання, і наші ШІ-провайдери не навчають на них свої моделі.
• Люди не читають дані користувачів Google, крім випадків: з вашої явної згоди щодо конкретних даних (наприклад, коли ви просите підтримку розібратися з проблемою); коли це потрібно для безпеки, наприклад для розслідування зловживань; для виконання вимог закону; або для внутрішніх операцій, коли дані зведені й знеособлені.

Відкликати доступ PlugAds можна будь-коли на myaccount.google.com/permissions.

8. Дані платформи Meta

Коли ви під’єднуєте Meta, ми використовуємо Facebook Login for Business і Meta Marketing API та дотримуємося Умов платформи Meta і правил для розробників.

Конверсії, які ви вирішили надсилати у свій піксель Meta, ідуть через Meta Conversions API, як описано в розділі 3.3. Ми використовуємо дані платформи Meta лише для надання вам Сервісу. Ми не продаємо їх і не передаємо за ліцензією, не використовуємо для створення чи доповнення профілів користувачів або для реклами, не передаємо брокерам даних, не поєднуємо з даними інших рекламодавців і не намагаємося нікого повторно ідентифікувати. Ми видаляємо дані платформи, коли вони більше не потрібні Сервісу, коли ви від’єднуєте Meta, на ваше прохання або на вимогу Meta. Якщо ви видалите PlugAds у Facebook у розділі Налаштування → Бізнес-інтеграції, Meta повідомить нас, і ми видалимо ваш токен Meta та список ваших рекламних акаунтів Meta. Див. Видалення даних.

9. Telegram

• Бот PlugAds (@plug_ads_bot). Ви під’єднуєте його одноразовим кодом із панелі. Ми зберігаємо ваші ідентифікатори користувача й чату в Telegram і надсилаємо ранковий звіт, тривоги (наприклад, кампанія витрачає бюджет без звернень, клієнт чекає відповіді, пропущений дзвінок) і посилання для схвалення пропозицій. Ці повідомлення містять дані вашого бізнесу й проходять через сервери Telegram.
• Міні-застосунок відкривається всередині Telegram; Telegram передає нам підписаний рядок входу, який ми перевіряємо й відкриваємо сесію на годину.
• Telegram Business — лише якщо ви під’єднали його до «Вхідних»: ми отримуємо повідомлення ваших клієнтів на ваш бізнес-акаунт і надсилаємо відповіді, які пишете ви чи ШІ-менеджер.
• Telegram — незалежний сервіс зі своїми умовами й політикою конфіденційності. Від’єднати бота можна в панелі будь-коли.

10. Оплата

Тарифи й пакети кредитів оплачуються карткою через інтернет-еквайринг monobank (АТ «Універсал Банк»). Дані картки ви вводите на платіжній сторінці monobank; повного номера картки ми не бачимо й не зберігаємо. monobank передає нам платіжний токен і маскований номер картки, які ми зберігаємо зашифрованими, щоб продовжувати тариф і, якщо ви ввімкнули, автоматично докуповувати кредити. Фіскальні чеки формує monobank і надсилає на вашу пошту. Записи про платежі ми зберігаємо стільки, скільки вимагає законодавство України про бухгалтерський облік і податки, навіть після видалення акаунта.

11. Обробники й передача даних

Ми не продаємо персональні дані. Ми передаємо їх лише:

Сервіси, які ви під’єднуєте самі, як-от Viber, Ringostat чи Binotel, передають нам дані за вашими угодами з ними. Провайдер вашого ШІ-асистента (наприклад, Anthropic, OpenAI чи Anysphere) не є нашим обробником, коли ви користуєтеся конектором з його застосунку. Ми також можемо розкрити дані органам влади, коли цього вимагає закон, або правонаступнику в разі злиття чи поглинання, попередньо вас повідомивши.

12. Міжнародна передача

Ми працюємо з України, а наші обробники можуть обробляти дані в ЄС, США та інших країнах. Коли застосовується GDPR і персональні дані передаються за межі ЄЕЗ до країни без рішення про адекватність, ми спираємося на Стандартні договірні положення Європейської комісії або, якщо отримувач сертифікований, на EU–US Data Privacy Framework.

13. Строки зберігання

Довше ми зберігаємо дані лише тоді, коли цього вимагає закон, і лише стільки, скільки він вимагає.

14. Видалення даних

Скористайтеся кнопкою «Delete my data» (Видалити мої дані) на сторінці акаунта в панелі (app.plugads.io/app/account), напишіть на privacy@plugads.io або відкличте доступ в акаунті Google чи в бізнес-інтеграціях Facebook. «Видалити мої дані» одразу відкликає токени Google і Meta, виводить із системи всі під’єднані ШІ-асистенти, видаляє збережену картку в monobank і видаляє ваш акаунт і дані робочого простору. Дані, зібрані тегом на вашому сайті (візити, записи сесій, заявки), видаляються разом з акаунтом — зазвичай протягом години й у будь-якому разі протягом 30 днів після запиту. Знеособлені лічильники подій у нашого інфраструктурного провайдера (без IP-адреси, ідентифікатора відвідувача, ідентифікатора кліку й значень полів форм) не можна видалити поштучно — вони зникають самі приблизно за 90 днів. Записи про платежі залишаються стільки, скільки вимагає закон. Покрокова інструкція — на сторінці Видалення даних.

15. Безпека

Увесь трафік шифрується TLS. Токени OAuth, платіжні токени, розмови у «Вхідних» і зібрані контакти зашифровані у сховищі (AES-256-GCM) і використовуються лише всередині наших серверів. Доступ до робочого середовища має лише оператор, і він захищений двофакторною автентифікацією; ми просимо найвужчі дозволи, потрібні функціям, а кожна зміна у ваших кабінетах записується в журнал змін. Якщо витік персональних даних може загрожувати вашим правам, ми повідомимо відповідний наглядовий орган протягом 72 годин, якщо цього вимагає GDPR, а вас — без зайвої затримки. Більше — на сторінці Безпека.

16. Ваші права

Відповідно до GDPR (якщо ви в ЄЕЗ чи Великій Британії) і Закону України «Про захист персональних даних» ви маєте право:

• отримати доступ до своїх персональних даних і їх копію;
• виправити чи доповнити їх;
• видалити їх;
• обмежити їх обробку;
• отримати їх у переносному форматі;
• заперечити проти обробки на підставі законного інтересу;
• будь-коли відкликати згоду, якщо обробка ґрунтується на згоді;
• не бути об’єктом рішень, ухвалених виключно автоматизовано, що суттєво на вас впливають.

Пишіть на privacy@plugads.io. Ми можемо попросити підтвердити особу й відповімо протягом місяця (для складних запитів — ще до двох місяців, пояснивши причину). Якщо ви відвідувач сайту, що використовує PlugAds, або клієнт, який написав бізнесу, що використовує PlugAds, спершу зверніться до цього бізнесу: він — володілець ваших даних, а ми допоможемо йому відповісти. Ви також можете поскаржитися до свого органу із захисту даних у ЄС/ЄЕЗ чи Великій Британії, а в Україні — Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua).

17. Діти

PlugAds — сервіс для бізнесу й для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам — і ми їх видалимо.

18. Зміни цієї політики

Будь-яке оновлення ми опублікуємо на цій сторінці з новою датою. Про суттєві зміни повідомимо листом або в панелі щонайменше за 14 днів до набрання ними чинності. Якщо ми колись захочемо використовувати дані Google чи Meta по-новому, спершу попросимо вашої згоди.

19. Контакти

Питання й запити щодо персональних даних: privacy@plugads.io. Решта: support@plugads.io.
Оператор: команда PlugAds, Україна.

Ця політика доступна англійською та українською. Якщо між версіями є розбіжності, переважає англійська версія.