Политика конфиденциальности

Обновлено: 7 октября 2026.

Здесь написано, какие данные Megametrics («мы») собирает, когда вы пользуетесь сервисом на megametrics.app, зачем, кто помогает их обрабатывать и что вы можете с ними сделать. Вопросы: aslansakov@gmail.com.

Что мы собираем

  • Аккаунт. Адрес почты, имя (если укажете), язык интерфейса и способ входа — ссылка на почту, Google, Microsoft или SSO вашей организации. IP-адрес, с которого запросили ссылку для входа, храним до двух дней, чтобы останавливать злоупотребления.
  • Пространство и команда. Названия пространств, часовой пояс, участники и их роли, адреса, на которые вы отправили приглашения.
  • Подключённые аккаунты. Токены доступа к площадкам, которые вы подключаете (например, Google Ads, Google Analytics 4, Search Console, YouTube, Google Таблицы, Meta, TikTok, Microsoft Advertising, LinkedIn, Яндекс Директ и Яндекс Метрика), номера и названия выбранных аккаунтов. Если вы отправляете конверсии в Meta, ещё ID набора данных и ключ доступа к Conversions API, которые вы вставили. Токены и ключи хранятся зашифрованными.
  • Маркетинговые данные. Статистика кампаний (показы, клики, расход, конверсии), итоги трафика сайта по каналам, источникам и кампаниям, статистика поиска и видео, которые мы загружаем с площадок по вашей команде, а также файлы, Google-таблицы и данные из баз, которые вы импортируете. С площадок мы запрашиваем итоги, а не данные об отдельных посетителях сайта.
  • Посетители вашего сайта. Если вы ставите код Megametrics на свой сайт или присылаете нам события, мы по вашему поручению обрабатываем и данные ваших посетителей и покупателей — как описано ниже, в разделе «Посетители сайтов наших клиентов».
  • Ваша работа в сервисе. Проекты, сохранённые запросы, выгрузки и их получатели, расписания, журналы загрузок и выгрузок, счётчики использования тарифа.
  • ИИ-аналитик. Ваши вопросы, ответы и результаты запросов под ними.
  • Оплата. Тариф, его статус, номера клиента и подписки в Stripe. Данные карты получает Stripe, до нас они не доходят.

Три cookie, все нужны для работы сервиса: mm_session — чтобы вы оставались в аккаунте, mm_workspace — выбранное пространство, mm_tz — часовой пояс для нового пространства. Браузер также помнит тему, язык и последний открытый проект. Рекламных и аналитических cookie нет. Код, который наши клиенты ставят на свои сайты, ставит там свои cookie; они перечислены ниже, в разделе «Посетители сайтов наших клиентов».

Зачем

  • Чтобы оказывать услугу: загружать данные, показывать отчёты, запускать выгрузки и расписания (исполнение договора).
  • Чтобы сервис был безопасным и защищённым от злоупотреблений (законный интерес).
  • Чтобы выставлять счета и вести учёт (договор и требования закона).
  • Чтобы отправлять нужные для работы письма: ссылки для входа, приглашения, выгрузки, сообщения о сбоях загрузки, письма о пробном периоде и оплате, напоминания о продлении и подтверждения отмены. Рекламных писем без вашего согласия не шлём.

Кто обрабатывает данные по нашему поручению

  • Hetzner (Hetzner Online GmbH, Германия) — сервер, на котором работает сервис; база данных и её ежедневные резервные копии хранятся в Фалькенштайне (Германия).
  • Stripe — оплата и подписки.
  • Resend — доставка писем.
  • Anthropic — пишет ответы ИИ-аналитика, если ваше пространство не подключило свою модель другого провайдера: тогда ответы пишет он. Провайдер получает ваш вопрос и результаты запросов к данным проекта; токены и пароли не передаются.

Когда вы входите через Google или Microsoft, подключаете площадку либо выгружаете данные в Google Таблицы, мы обращаемся к API площадки от вашего имени; на её стороне действуют её собственные правила.

База данных остаётся в Германии. Stripe, Resend и Anthropic находятся в США, поэтому данные, которые они обрабатывают для нас, могут покидать Европейскую экономическую зону; такая передача опирается на стандартные договорные условия Европейской комиссии в наших договорах с ними.

Данные Google

Когда вы входите через Google или подключаете аккаунт Google, Megametrics просит только тот доступ, который нужен выбранной функции, и использует полученное только для функций, которые вы видите в сервисе:

  • Вход (openid, email, profile): адрес почты и имя — чтобы создать аккаунт и впускать вас в него. Фото профиля мы не храним.
  • Google Analytics (analytics.readonly): список ваших ресурсов GA4 и по выбранным ресурсам — сеансы и ключевые события по дням, каналам, источникам, типам трафика и кампаниям.
  • Google Ads (adwords): список рекламных аккаунтов, статистика кампаний в выбранных аккаунтах и — только когда вы нажимаете для этого кнопку на доске — смена статуса кампании или её дневного бюджета. Если вы настраиваете отправку конверсий в Google Ads, ещё список действий-конверсий аккаунта для импорта.
  • Отправка конверсий в Google Ads (datamanager, через Data Manager API Google; запрашивается отдельно, своей кнопкой): загрузка конверсий вашего сайта в выбранное действие-конверсию — только пока отправка включена.
  • Search Console (webmasters.readonly): запросы, страницы, страны и устройства с кликами, показами и позициями по выбранным сайтам.
  • YouTube (youtube.readonly, yt-analytics.readonly): ваш канал, самые просматриваемые видео и их статистика.
  • Google Таблицы (spreadsheets.readonly, drive.file): таблица, которую вы выбрали для импорта, и таблицы, которые Megametrics создаёт для ваших выгрузок. Другие ваши файлы на Диске нам недоступны.

Эти данные хранятся в вашем пространстве и видны только его участникам — в пределах их ролей. Мы их не продаём, не используем для рекламы и для обучения моделей ИИ. Передаём их только ради функций, которыми вы пользуетесь: обработчикам из списка выше, на чьих серверах работает сервис, и — когда вы спрашиваете ИИ-аналитика о своих данных — провайдеру ИИ, который пишет ответ; обучать на них свои модели он не вправе. Сотрудники Megametrics не читают ваши данные Google, если только вы сами об этом не попросите, это не нужно для безопасности или этого не требует закон.

Если отключить аккаунт Google в «Источниках», его токены сразу удаляются, а новые загрузки прекращаются; уже загруженные данные остаются в проекте, пока вы не удалите их, проект, пространство или аккаунт. Отозвать доступ можно и в любой момент в аккаунте Google.

Megametrics пользуется сервисами YouTube API: подключая YouTube, вы принимаете Условия использования YouTube, а к вашим данным на стороне Google применяется Политика конфиденциальности Google.

Megametrics' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (Использование и передача в другие приложения сведений, полученных от API Google, соответствуют правилам Google API Services User Data Policy, включая требования Limited Use.)

Посетители сайтов наших клиентов

Наши клиенты могут ставить код Megametrics на свои сайты и присылать нам события со своих серверов, из Stripe, Shopify и других сервисов, чтобы видеть, какая реклама привела к заявкам и покупкам. Для этих данных контролёр — владелец сайта: он решает, что собирать и зачем. Megametrics обрабатывает их по его поручению, по договору обработки данных. Если вы были на таком сайте, к вашим данным применяется и политика конфиденциальности его владельца.

Что мы получаем:

  • случайные ID посетителя и сеанса, адреса страниц, которые вы открываете, и страницы, с которой вы пришли, метки кампаний (utm_*) и метки рекламных кликов (например, gclid или fbclid) из этих адресов, тип устройства — телефон, планшет или компьютер;
  • события, которые присылает сайт или его сервисы, например заявку или покупку, с временем, ценностью, валютой и номером заказа; у событий, присланных самим сайтом, ещё строку User-Agent браузера;
  • если сайт их присылает — хэши SHA-256 вашей почты и телефона и ваш номер клиента у владельца сайта. Код на сайте считает хэш почты и телефона прямо в вашем браузере. Если сервер сайта, Stripe, Shopify или другой сервис присылает их нам как есть, мы превращаем их в хэш при приёме и не храним исходные значения. Хэш — всё ещё персональные данные: его можно сопоставить с известным адресом.

IP-адрес мы вместе с этими данными не сохраняем — используем его только при приёме, чтобы ограничивать частоту запросов, — и не храним ваше местоположение и отпечаток браузера. User-Agent браузера хранится только у событий, присланных с сайта, а не у просмотров страниц: Meta требует его у событий сайта, отправленных в её Conversions API.

Cookie, которые код ставит на сайте клиента, на домене самого сайта:

  • _mm_v — случайный ID посетителя, хранится 395 дней;
  • _mm_s — ID сеанса, истекает после 30 минут без активности;
  • _mm_c — запоминает, что вы согласились, хранится 395 дней.

По умолчанию код ждёт согласия: пока сайт не сообщит, что вы согласились, код ничего не сохраняет в вашем браузере и ничего не отправляет. Владелец сайта может отключить ожидание и тогда сам отвечает за то, что закон это разрешает. Когда вы переходите по ссылке на другой домен того же владельца, например на страницу оплаты, код добавляет к ссылке ID посетителя (параметр _mm), чтобы визит и оплата склеились.

Мы используем эти данные только для того, чтобы показать владельцу сайта, какая реклама, какие каналы и страницы привели к заявкам и покупкам, и — если владелец это включит — чтобы отправлять конверсии в его рекламные площадки, как описано ниже. Мы их не продаём, не используем для своей рекламы и не связываем данные разных клиентов.

Отправка конверсий в рекламные площадки. Только если владелец сайта это включит, отдельно для Meta и для Google Ads, мы отправляем его конверсии в эти площадки, чтобы они могли оценивать и улучшать его рекламу. По каждой конверсии уходят событие и его время, его ID, ценность, валюта и номер заказа, хэши SHA-256 вашей почты и телефона, если сайт их присылал, и метка рекламного клика (например, fbclid или gclid) из адреса вашего визита. Meta получает ещё адрес страницы, где случилось событие, User-Agent браузера, хэш SHA-256 нашего внутреннего ID для вас и время рекламного клика. По умолчанию уходят только конверсии людей, пришедших с этой площадки за 30 дней до конверсии: с её рекламы или по ссылке с её меткой клика, которую Facebook и Instagram ставят и на обычные посты; владелец может выбрать отправку всех конверсий. Сами почта, телефон и IP-адрес не уходят никогда. Каждая конверсия уходит один раз, а у нас остаются только результат отправки и ответ площадки. Площадки получают эти данные по указанию владельца и обрабатывают их по своим условиям с ним, а не по нашему поручению: у Google Ads — Google Ads Data Processing Terms, у Meta — Meta Business Tools Terms.

Просмотры страниц и другие хиты в том виде, в каком пришли, хранятся 30 дней. Визиты с источником, метками и страницей входа, события вместе с User-Agent у событий сайта и связи между ID посетителей, хэшами и людьми — 25 месяцев. Потом они удаляются. Если владелец сайта удалит свой проект или пространство, данные будут стёрты в течение 30 дней.

Чтобы узнать о своих данных или удалить их, напишите владельцу сайта: он может удалить всё, что у нас о вас есть, по вашей почте, телефону, своему номеру клиента или ID посетителя из cookie _mm_v. Можно написать и нам на aslansakov@gmail.com: мы передадим запрос владельцу сайта и поможем его выполнить. Если очистить cookie в браузере, следующие визиты больше не свяжутся с прежними.

Сколько храним

Пока существует аккаунт. Если вы удалите пространство или аккаунт, доступ закроется сразу, а данные будут стёрты в течение 30 дней. Ссылка для входа действует 15 минут. Резервные копии хранятся до 30 дней и затем удаляются. Документы об оплате храним столько, сколько требует закон. Данные посетителей сайтов наших клиентов хранятся меньше — сроки указаны в разделе выше.

Ваши права

В сервисе можно посмотреть и исправить профиль, скачать любой запрос в CSV или Excel и самому удалить аккаунт и данные: Аккаунт → «Удалить аккаунт». Ещё можно запросить копию данных, исправление, ограничение или удаление либо возразить против обработки — напишите на aslansakov@gmail.com. Если вы в ЕС или Великобритании, можно пожаловаться в надзорный орган по защите данных.

Безопасность

Соединения шифруются (HTTPS), токены площадок и ключи доступа хранятся зашифрованными, каждое пространство видит только свои данные, участник видит только то, что разрешает его роль.

Дети

Megametrics — инструмент для работы и не предназначен для людей младше 16 лет.

Изменения

О существенных изменениях этой политики мы напишем владельцам аккаунтов не позже чем за 30 дней до их вступления в силу.