Политика конфиденциальности
1. О ком и о чём этот документ
Политика описывает, как ИП Османов Виктор Викторович (ИНН 23011199800011, Бишкек, Кыргызская Республика; далее — «мы», «Оператор»), оператор сервиса ODA, обращается с данными посетителей сайта oda.chat, пользователей сервиса ODA и с данными пользователей Google, к которым получает доступ ИИ-помощник ODA Ads Manager через Google Ads API.
ODA Ads Manager работает двумя способами: (1) вы сами подключаете свой аккаунт Google Ads через вход Google (OAuth), а помощник читает отчёты и подсказывает, что улучшить, — в разработке: сейчас сайт — информационная страница, вход через Google и личный кабинет появятся позже; (2) вы даёте доступ своему аккаунту Google Ads управляющему аккаунту ODA, мы ведём рекламу, а вы видите отчёты. Политика действует для обоих способов.
Сайт и сервис находятся на стадии разработки; при изменении обработки данных мы обновляем этот документ (раздел 9).
2. Сайт oda.chat
Сайт статический. Он не использует cookies, счётчики и внешние скрипты, не содержит форм логина и форм заявок. Хостинг-провайдер ведёт технические журналы запросов (IP-адрес, время, запрошенная страница) в своих стандартных сроках; мы к ним не обращаемся.
3. Данные, которые вы сообщаете нам сами
Когда вы пишете нам или ассистенту ODA в Telegram, WhatsApp или на e-mail, мы получаем то, что вы сами указали: имя и контакт в мессенджере, текст сообщений, сведения о вашем бизнесе. Эти данные используются только для ответа, для подготовки и ведения вашего заказа (сайт, реклама, CRM) и хранятся, пока действует ваша подписка или идёт работа с вами; по вашему запросу мы их удаляем (раздел 6). Ответы ассистента в чате могут формироваться с помощью языковой модели стороннего сервис-провайдера.
4. Данные Google (Google user data)
4.1. Какие данные Google Ads читаются
ODA Ads Manager запрашивает одну область доступа OAuth 2.0 — https://www.googleapis.com/auth/adwords — и использует её только для чтения. Через Google Ads API (GoogleAdsService.SearchStream) помощник читает из подключённых аккаунтов Google Ads:
- список доступных аккаунтов Google Ads (идентификаторы и названия);
- кампании и группы объявлений;
- ключевые слова и минус-слова, в том числе общие списки минус-слов;
- поисковые запросы (отчёт search terms);
- объявления и их ассеты (тексты заголовков и описаний, ссылки);
- статистику: показы, клики, расход, конверсии по дням;
- действия-конверсии (названия и категории);
- историю изменений аккаунта (change events).
Помощник не запрашивает доступ к Gmail, Диску, Контактам, Календарю или другим сервисам Google и не читает профиль пользователя сверх того, что Google возвращает при входе. Персональных данных конечных клиентов рекламодателя (имён, телефонов, адресов) в этих отчётах нет.
4.2. Как мы получаем доступ
Только с вашего согласия.
- Способ 1 (сами; в разработке, появится позже). Когда вход будет запущен, вы входите в свой Google-аккаунт на стандартном экране согласия Google OAuth 2.0 и подтверждаете область доступа
adwords. Выданный Google токен доступа хранится на стороне сервиса отдельно от кода и используется только для запросов к Google Ads API по вашим аккаунтам. - Способ 2 (с нами). Вы связываете свой аккаунт Google Ads с управляющим аккаунтом ODA стандартным способом Google Ads. Данные читаются через управляющий аккаунт ODA специалистами ODA, которые ведут вашу рекламу.
4.3. Как мы используем данные Google
- отчёты «Аналитика» по кампаниям, ключам и дням;
- оценка ценности ключевых слов, подбор новых ключей и минус-слов из поисковых запросов;
- подготовка правок для импорта через Google Ads Editor (файлы CSV/XLSX для просмотра человеком);
- генерация и переписывание текстов объявлений;
- сверка аккаунта с правками после их применения.
Мы не используем данные Google Ads для рекламы, в том числе персонализированной, ретаргетинга и рекламы по интересам, для скоринга, оценки кредитоспособности, профилирования, перепродажи или обучения моделей машинного обучения.
4.4. Где и сколько хранятся данные Google
Ответы API (кэш) и выгрузки хранятся (store) в рабочем хранилище сервиса ODA, отдельно по каждому подключённому аккаунту, и не публикуются. Срок хранения (retain): пока действует ваша подписка (с автопродлением), если вы не запросили удаление. Если вы долго не пользуетесь сервисом, после длительного периода неактивности данные обезличиваются; конкретный срок будет указан в личном кабинете. По вашему запросу данные удаляются (delete) в течение 30 дней; после отзыва доступа Google новые данные не читаются.
4.5. Удаление данных и отзыв доступа
- Отозвать доступ (revoke) в любой момент на странице myaccount.google.com/permissions — после этого помощник больше не может читать данные вашего аккаунта (способ 1);
- отключить аккаунт от управляющего аккаунта ODA в настройках доступа аккаунта Google Ads (способ 2);
- запросить удаление всех выгрузок и кэша, относящихся к вашему аккаунту, письмом на support@oda.chat — мы удаляем их и подтверждаем письмом в течение 30 дней.
4.6. Соответствие Google API Services User Data Policy (Limited Use)
ODA Ads Manager's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Использование и передача сервисом ODA Ads Manager в любое другое приложение информации, полученной из Google API, соответствует Политике Google API Services User Data Policy, включая требования ограниченного использования (Limited Use). Это значит, что данные Google:
- используются только для функций, видимых пользователю и описанных выше;
- не передаются третьим лицам, кроме случаев, нужных для этих функций, требуемых законом или с явного согласия пользователя;
- не используются для рекламы, в том числе персонализированной, ретаргетинга и рекламы по интересам, и не продаются;
- не используются для обучения общих моделей ИИ и машинного обучения;
- читаются людьми только с согласия пользователя (например, когда вы поручили ODA вести вашу рекламу — способ 2), для обеспечения безопасности или по требованию закона.
5. Кому мы передаём данные
Мы не передаём (share), не продаём и не раскрываем данные Google Ads третьим лицам, кроме случаев, прямо требуемых законом Кыргызской Республики.
Исключение, о котором мы говорим прямо: для генерации текстов объявлений в языковую модель компании Anthropic (API) отправляются только тексты объявлений и ключевые слова — без идентификаторов аккаунта, названий аккаунтов, статистики и каких-либо персональных данных. Anthropic обрабатывает запросы как сервис-провайдер по своим условиям для API и не использует эти данные для обучения моделей. Передача лицам, не являющимся сервис-провайдерами, не производится.
6. Ваши права
- запросить перечень данных, которые мы храним о вас и о вашем аккаунте, и исправление неточностей;
- запросить удаление ваших данных, в том числе переписки и данных Google Ads;
- отозвать доступ к Google Ads (раздел 4.5).
Запросы — на support@oda.chat; отвечаем и выполняем в течение 30 дней.
7. Cookies и аналитика
Сайт не устанавливает cookies и не использует системы аналитики.
8. Безопасность
Токены OAuth и конфигурация хранятся отдельно от кода и репозитория, доступ к ним ограничен. Соединение с Google Ads API — только по HTTPS. Доступ к данным аккаунта есть только у тех, кто работает с этим аккаунтом.
9. Изменения политики
Новая редакция публикуется на этой странице с новой датой вступления в силу. О существенных изменениях в обращении с данными Google мы сообщаем пользователям с подключёнными аккаунтами письмом или в чате.
10. Контакт оператора данных
ИП Османов Виктор Викторович, ИНН 23011199800011, Бишкек, Кыргызская Республика · support@oda.chat · Telegram t.me/leacli · +996 703 555 330. Домашняя страница помощника: https://oda.chat/ads/.
Privacy Policy
1. Scope
This policy explains how sole proprietor Viktor Osmanov (TIN 23011199800011, Bishkek, Kyrgyz Republic; "we", the "Controller"), the operator of the ODA service, handles data of visitors to oda.chat, of users of the ODA service, and the Google user data that the ODA Ads Manager AI assistant is granted access to through the Google Ads API.
ODA Ads Manager works in two ways: (1) you connect your own Google Ads account via Google sign-in (OAuth), and the assistant reads reports and suggests improvements — in development: the site is currently an information page, Google sign-in and a personal account will come later; (2) you give the ODA manager account access to your Google Ads account, we run your ads and you see the reports. This policy covers both.
The website and the service are in development; if our data handling changes, we update this document (section 9).
2. The oda.chat website
The site is static. It sets no cookies, runs no trackers or third-party scripts and has no login or lead forms. The hosting provider keeps standard technical request logs (IP address, time, requested page) for its usual period; we do not access them.
3. Data you give us yourself
When you write to us or to the ODA assistant via Telegram, WhatsApp or e-mail, we receive what you choose to provide: your name and messenger contact, the text of your messages, information about your business. This data is used only to reply and to prepare and handle your order (website, ads, CRM) and is kept while your subscription is active or we are working with you; we delete it on request (section 6). Assistant replies in the chat may be produced with a language model of a third-party service provider.
4. Google user data
4.1. Which Google Ads data is read
ODA Ads Manager requests a single OAuth 2.0 scope — https://www.googleapis.com/auth/adwords — and uses it read-only. Through the Google Ads API (GoogleAdsService.SearchStream) the assistant reads, from connected Google Ads accounts:
- the list of accessible Google Ads accounts (IDs and names);
- campaigns and ad groups;
- keywords and negative keywords, including shared negative keyword lists;
- search terms (search terms report);
- ads and their assets (headline and description texts, URLs);
- statistics: impressions, clicks, cost and conversions by day;
- conversion actions (names and categories);
- account change history (change events).
The assistant does not request access to Gmail, Drive, Contacts, Calendar or any other Google service and does not read the user profile beyond what Google returns at sign-in. These reports contain no personal data of the advertiser's end customers (names, phone numbers, addresses).
4.2. How we obtain access
Only with your consent.
- Option 1 (on your own; in development, coming later). Once sign-in is launched, you sign in to your Google account on the standard Google OAuth 2.0 consent screen and approve the
adwordsscope. The access token issued by Google is stored on the service side, separately from the code, and is used only for Google Ads API requests for your accounts. - Option 2 (with us). You link your Google Ads account to the ODA manager account in the standard Google Ads way. The data is read through the ODA manager account by the ODA specialists who run your ads.
4.3. How we use Google data
- analytics reports by campaign, keyword and day;
- keyword value scoring, new keywords and negatives derived from search terms;
- preparing edits for import via Google Ads Editor (CSV/XLSX files for human review);
- generating and rewriting ad copy;
- reconciling the account with the edits after they are applied.
We do not use Google Ads data for advertising, including personalised, retargeted or interest-based advertising, or for scoring, creditworthiness assessment, profiling, resale or training machine-learning models.
4.4. Where and how long Google data is stored
API responses (cache) and exports are stored in the working storage of the ODA service, separately for each connected account, and are never published. We retain them while your subscription (with auto-renewal) is active, unless you request deletion. If you do not use the service for a long time, the data is anonymised after an extended period of inactivity; the exact period will be shown in your personal account. On request the data is deleted within 30 days; once Google access is revoked, no new data is read.
4.5. Deleting data and revoking access
- Revoke access at any time at myaccount.google.com/permissions — after that the assistant can no longer read your account data (option 1);
- unlink your account from the ODA manager account in the access settings of your Google Ads account (option 2);
- request deletion of all exports and cache related to your account by e-mailing support@oda.chat — we delete them and confirm by e-mail within 30 days.
4.6. Compliance with the Google API Services User Data Policy (Limited Use)
ODA Ads Manager's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
This means that Google data:
- is used only to provide the user-facing features described above;
- is not transferred to third parties except as needed for those features, as required by law or with the user's explicit consent;
- is not used for advertising, including personalised, retargeted or interest-based advertising, and is not sold;
- is not used to train generalised AI or machine-learning models;
- is read by humans only with the user's consent (for example, when you ask ODA to run your ads — option 2), for security purposes or where required by law.
5. Who we share the data with
We do not share, sell or disclose Google Ads data to third parties, except where expressly required by the law of the Kyrgyz Republic.
The exception we state explicitly: for ad-copy generation, only ad texts and keywords are sent to the Anthropic language model (API) — no account identifiers, account names, statistics or any personal data. Anthropic processes these requests as a service provider under its API terms and does not use the data to train its models. No transfer to anyone who is not a service provider takes place.
6. Your rights
- request a list of the data we hold about you and your account, and correction of inaccuracies;
- request deletion of your data, including correspondence and Google Ads data;
- revoke access to Google Ads (section 4.5).
Requests go to support@oda.chat; we respond and act within 30 days.
7. Cookies and analytics
The website sets no cookies and uses no analytics.
8. Security
OAuth tokens and configuration are kept separately from the code and the repository, with restricted access. Connections to the Google Ads API use HTTPS only. Access to an account's data is limited to those who work with that account.
9. Changes to this policy
A new version is published on this page with a new effective date. Material changes in how we handle Google data are communicated to users with connected accounts by e-mail or in the chat.
10. Data controller contact
Sole proprietor Viktor Osmanov, TIN 23011199800011, Bishkek, Kyrgyz Republic · support@oda.chat · Telegram t.me/leacli · +996 703 555 330. Assistant home page: https://oda.chat/ads/.