Privacy Policy

PRO-Content: Liliya Kamarova — Instagram engagement automation

Effective date: 2026-06-03

Last updated: 2026-06-03

English Русский

1. Introduction & who we are

This Privacy Policy explains how Liliya Kamarova (“we”, “us”, “the operator”) collects, uses, stores, and protects personal data in connection with PRO-Content: Liliya Kamarova (the “App”, the “Service”) — a platform that automates engagement on Instagram.

The App connects to one or more Instagram Business accounts through Meta's Instagram Graph API and Instagram Messaging API. When a person comments on a post or Reel of a connected account and the comment matches a configured keyword or pattern, the App can automatically (a) send that person a Direct Message (which may contain text and a button linking to a URL) and (b) optionally post a public reply under the comment. Automations are built in a visual workflow editor that chains triggers and action nodes.

For the purposes of the EU General Data Protection Regulation (GDPR) and the UK GDPR, the data controller is:

This policy is published at liliyakamarova.com/PrivacyPolicy.html and is publicly accessible without any login.

2. Scope — who this policy applies to

This policy covers two distinct categories of data subjects:

1. Account owners — the person who connects an Instagram Business account to the App and configures automations. At the current stage the App is operated by its owner for their own Instagram account(s) (single-operator). The wording below ("the operator", "connected accounts") remains accurate as the product grows to allow other creators to connect their own accounts.
2. Third-party Instagram users ("commenters") — people who comment on the content of a connected account and may, as a result, receive an automated Direct Message and/or see a public reply. We process limited data about these users in order to deliver the automation the account owner has configured. We do not control these users' relationship with Instagram/Meta; we act on data Meta delivers to us through webhooks and the Graph API.

This policy applies only to the Instagram automation App. It does not cover unrelated services that the operator may run on separate products.

3. Data we collect

3a. Data from connected Instagram accounts (via Meta APIs)

When an account owner connects an account using Instagram Business Login (OAuth), and during ongoing operation, we receive and store the following from Meta:

• Instagram profile fields — the Instagram user ID, username (@handle), account type (e.g. BUSINESS), and profile picture URL. (Requested via the profile API field set user_id, username, account_type, profile_picture_url.)
• Access token — a long-lived Instagram access token issued by Meta, together with its expiry timestamp. The token is stored encrypted (see Section 8) and is never returned in any of our API responses.
• Media metadata — for up to the 25 most recent posts: media ID, permalink, media type (image / video / carousel), caption text, thumbnail URL, media URL, and the time the post was published.
• Account & subscription status — connection status (Active / Broken / Disconnected), any failure reason, and the webhook subscription state.

3b. Data about third-party commenters

Meta sends us a webhook each time someone comments on a connected account's content (we subscribe only to the comments field). From these webhook events we receive and process:

• the comment ID and comment text;
• the commenter's Instagram-scoped ID (IGSID) and username;
• the media ID the comment was posted on, and the parent comment ID if it is a reply;
• the comment timestamp.

The complete raw webhook payload as delivered by Meta is stored as a webhook event record. When an automation sends a Direct Message or posts a public reply, the content of that outbound message (its text and any button/link) and Meta's API response are recorded in the workflow execution audit log. We do not maintain a separate long-term archive of commenters' direct-message conversations; commenter data exists only within the webhook event records and the workflow execution logs described in Section 7.

3c. Account / platform data (login, settings)

For the account owner / operator we process administrative data needed to run the App: authentication identity used to sign in to the admin area, the automation workflows and their configuration (keywords, message templates, links), and operational records of workflow runs and their state.

3d. Technical data (logs, IP, cookies)

Like any web service, our infrastructure processes technical data such as server and application logs, error/diagnostic telemetry, and IP addresses associated with requests. The admin web interface also uses cookies and similar local-storage technologies — see Section 13.

4. How we use the data

Data category	Purpose
Instagram profile & media	To display the connected account in the admin UI and to let the operator select the posts/Reels that automations apply to.
Access token	To authenticate calls to the Instagram Graph API on the account owner's behalf — reading comments, sending Direct Messages, and posting replies.
Comment events (text, IGSID, username, media ID)	To detect when a comment matches a configured keyword and to trigger the corresponding automation (send a DM, post a reply). Deduplication prevents acting on the same comment twice.
Outbound message content & API responses	To deliver the configured Direct Message / public reply and to keep an execution audit trail for troubleshooting and reliability.
Admin / account data	To authenticate the operator, store automation configuration, and run the workflow engine.
Technical data (logs, IP, telemetry)	To operate, secure, debug, and monitor the Service.

We do not sell personal data, and we do not use commenter data for advertising or profiling beyond the keyword-matching needed to run the automation the account owner configured.

5. Legal basis for processing (GDPR)

• Consent & contract (account owner): the account owner connects their Instagram account and authorises the requested permissions through Meta's OAuth consent screen. Processing of their account, token, and configuration is necessary to provide the Service they have requested (Art. 6(1)(a) and 6(1)(b) GDPR).
• Legitimate interests (commenters): we process limited commenter data (IGSID, username, comment text) to deliver the automated response the account owner has set up and that the commenter prompted by publicly commenting on the account's content (Art. 6(1)(f) GDPR). The account owner is responsible for ensuring their automations and message content comply with applicable law and with Meta's policies.
• Legitimate interests (security & operations): processing of technical logs and telemetry to keep the Service secure and reliable (Art. 6(1)(f) GDPR).

Where we rely on legitimate interests, you have the right to object (see Section 9).

6. Data sharing and disclosure

We do not sell personal data. We share data only as follows:

• Meta Platforms (Facebook/Instagram). By design, the App sends data back to Meta every time it calls the Instagram Graph API — for example the text of a Direct Message or public reply, and read requests for comments, profile, and media. Meta processes this data under its own terms and policies.
• Hosting and infrastructure — Microsoft Azure. The App is hosted on Microsoft Azure. Personal data is stored in Azure Cosmos DB, Azure Blob Storage, and processed through Azure Service Bus, hosted in the West Europe region (European Union).
• Application monitoring — Microsoft Azure Application Insights. Used for error tracking, performance, and diagnostic telemetry (West Europe region).
• Web analytics (admin/landing interface) — Amplitude and Google Tag Manager. Used to understand usage of our web interface. Amplitude is configured against its EU endpoint. See Section 13.
• AI/LLM providers — conditional. If, and only if, the operator builds a workflow node that uses an AI model, the relevant content may be sent to the configured model provider (Azure OpenAI, Google Gemini, and/or the NanoBanana image API) to generate a response. If no such node is used, no data is sent to these providers.
• Legal requirements. We may disclose data where required by law, regulation, legal process, or to protect our rights, safety, or property.

These providers act as our processors / sub-processors and are bound to process data only on our instructions, except Meta, which is an independent controller for data processed on its platform.

7. Data retention

We keep personal data only for as long as needed for the purpose it was collected. Retention is enforced primarily by automatic time-to-live (TTL) on our database containers.

Data	Retention
Connected Instagram account record (profile fields, encrypted token, cached media)	Kept while the account is connected. On disconnect, the access token is erased immediately and the account is marked Disconnected. 60 days
Webhook event records (raw Meta payload, including comment text, commenter IGSID and username)	30 days, then automatically deleted.
Workflow execution audit logs (including outbound DM/reply content and API responses)	90 days, then automatically deleted.
Instagram access token	Long-lived (approximately 60 days); automatically refreshed when within 7 days of expiry. Erased on disconnect.
Application logs / diagnostic telemetry (Application Insights)	90 days
Web analytics (Amplitude / Google Tag Manager)	90 days

8. Data security

• Encryption at rest for access tokens. Instagram access tokens are encrypted before storage using the ASP.NET Core Data Protection API (a dedicated, purpose-bound encryptor). Tokens are decrypted only server-side at the moment they are needed to call Meta's API, and are never included in any API response.
• Encryption in transit. All traffic to the App and to Meta's APIs uses HTTPS/TLS.
• Webhook authenticity. Incoming Instagram webhooks are verified using Meta's X-Hub-Signature-256 HMAC-SHA256 signature with a constant-time comparison; unsigned or invalid requests are rejected.
• Access control. Administrative functions (connecting accounts, viewing data, building automations) are restricted to authenticated operator accounts.

9. Your rights

Subject to applicable law, you have the right to: access the personal data we hold about you; request rectification of inaccurate data; request erasure ("right to be forgotten"); request restriction of processing; object to processing based on legitimate interests; and request data portability. You may also lodge a complaint with your data protection supervisory authority — in our case the Spanish Data Protection Agency (Agencia Española de Protección de Datos, AEPD, www.aepd.es), or the authority in your own country of residence.

To exercise any right, contact us at info@liliyakamarova.com. We will respond within the time limits required by law. Because commenter data we hold is limited and short-lived (see Section 7), the most effective erasure route for a commenter is often the deletion process in Section 10.

10. Data deletion

Manual deletion

An account owner can disconnect a connected Instagram account at any time from the admin interface. On disconnect we immediately erase the stored access token, mark the account Disconnected, and attempt to unsubscribe from Instagram webhooks. Any associated webhook event records and execution logs then expire automatically under the retention periods in Section 7.

To request deletion of personal data — whether you are an account owner or a commenter — email info@liliyakamarova.com. Please include enough information (e.g. the Instagram username) for us to locate the relevant records.

Meta deauthorize & data deletion callbacks

The App implements Meta's required platform callbacks; their URLs are configured in the Meta App Dashboard. Each callback first verifies the cryptographic signature of Meta's signed_request and rejects any request that fails verification.

• Deauthorize callback — https://liliyakamarova.com/api/meta/deauthorize. When you remove the App from your Instagram/Facebook settings, Meta sends a signed request to this endpoint. We tear down the connection: the stored access token is erased, the account is marked Disconnected, and webhook subscriptions are removed. Any remaining records then expire automatically under the retention periods in Section 7.
• Data deletion request callback — https://liliyakamarova.com/api/meta/data-deletion. When you submit a data-deletion request through Meta, Meta sends a signed request to this endpoint. We register your deletion request and return a confirmation code together with a public status URL (of the form https://liliyakamarova.com/api/meta/data-deletion/status/{confirmation_code}) where you can check its status at any time. Personal data associated with your account is removed in line with this policy and the retention periods in Section 7.

11. International data transfers

Our primary data store and core infrastructure are located in the European Union (Azure West Europe). However, some processing necessarily involves transfers outside the European Economic Area (EEA):

• Meta Platforms processes data on its global infrastructure when we call the Graph API.
• AI/LLM providers and certain analytics, where used, may process data outside the EEA.

Where personal data is transferred outside the EEA, we rely on appropriate safeguards. In particular, transfers to Meta Platforms, Microsoft, and Google take place under the EU–U.S. Data Privacy Framework where those providers are certified; for any other transfer outside the EEA we rely on the European Commission's Standard Contractual Clauses.

12. Children's privacy

The App is not directed to children. It is intended only for users who meet Instagram's own minimum-age requirements and who are at least the age of digital consent in their jurisdiction (generally 16, or 13 where permitted). We do not knowingly collect personal data from children. If you believe a child's data has reached us, contact us and we will delete it.

13. Cookies and tracking

The App's web interface uses cookies and similar local-storage technologies. A consent banner lets you accept or manage non-essential categories; your choice is stored locally in your browser. Categories are:

• Necessary — required for authentication and core functionality (cannot be disabled).
• Analytics — Amplitude (product analytics, may include session activity) and related measurement.
• Marketing — Google Tag Manager and related tags.

We do not use a Meta/Facebook advertising pixel on the App. Analytics and marketing technologies load only with your consent where required by law.

14. Changes to this policy

We may update this policy from time to time. When we do, we will revise the "Last updated" date above and, where the change is material, take reasonable steps to notify affected users. Continued use of the App after an update constitutes acceptance of the revised policy.

15. Meta Platform compliance

The App requests the following Meta permissions, each used solely for the stated purpose:

Permission	Why the App needs it
instagram_business_basic	To read the connected account's basic profile (user ID, username, account type, profile picture) and recent media, so the operator can identify the account and choose which posts/Reels to automate.
instagram_business_manage_comments	To receive comment webhooks and read comment data, so the App can detect keyword-matching comments and (optionally) post public replies.
instagram_business_manage_messages	To send the configured Direct Message (text and/or a button with a link) to the commenter in response to a matching comment.

We use data obtained through Meta Platforms only as described in this policy. We comply with the Meta Platform Terms and the Meta Developer Policies, including their requirements on data use, retention, deletion, and security. We do not transfer Meta data except to service providers acting on our behalf as permitted by those terms, or as required by law.

16. Contact information

---

Политика конфиденциальности

PRO-Content: Liliya Kamarova — автоматизация взаимодействия в Instagram

Дата вступления в силу: 2026-06-03

Последнее обновление: 2026-06-03

English Русский

1. Введение и кто мы

Настоящая Политика конфиденциальности объясняет, как Liliya Kamarova («мы», «оператор») собирает, использует, хранит и защищает персональные данные в связи с продуктом PRO-Content: Liliya Kamarova («Приложение», «Сервис») — платформой для автоматизации взаимодействия в Instagram.

Приложение подключается к одному или нескольким бизнес-аккаунтам Instagram через Instagram Graph API и Instagram Messaging API от Meta. Когда пользователь оставляет комментарий под публикацией или Reels подключённого аккаунта и комментарий соответствует заданному ключевому слову или шаблону, Приложение может автоматически (a) отправить этому пользователю личное сообщение (Direct Message), которое может содержать текст и кнопку со ссылкой, и (b) при необходимости опубликовать публичный ответ под комментарием. Автоматизации создаются в визуальном редакторе процессов, который объединяет триггеры и узлы действий в цепочки.

Для целей Общего регламента ЕС по защите данных (GDPR) и UK GDPR оператором данных (контролёром) является:

Эта политика опубликована по адресу liliyakamarova.com/PrivacyPolicy.html и доступна публично без авторизации.

2. Область действия — к кому применяется политика

Политика охватывает две различные категории субъектов данных:

1. Владельцы аккаунтов — лицо, которое подключает бизнес-аккаунт Instagram к Приложению и настраивает автоматизации. На текущем этапе Приложение эксплуатируется его владельцем для собственного аккаунта (аккаунтов) Instagram (один оператор). Формулировки ниже («оператор», «подключённые аккаунты») останутся корректными по мере развития продукта, когда другие авторы смогут подключать собственные аккаунты.
2. Сторонние пользователи Instagram («комментаторы») — люди, которые оставляют комментарии под контентом подключённого аккаунта и в результате могут получить автоматическое личное сообщение и/или увидеть публичный ответ. Мы обрабатываем ограниченный набор данных об этих пользователях, чтобы выполнить автоматизацию, настроенную владельцем аккаунта. Мы не управляем отношениями этих пользователей с Instagram/Meta; мы действуем на основе данных, которые Meta передаёт нам через вебхуки и Graph API.

Политика применяется только к Приложению для автоматизации Instagram и не охватывает иные, не связанные с ним сервисы оператора.

3. Какие данные мы собираем

3a. Данные из подключённых аккаунтов Instagram (через API Meta)

При подключении аккаунта через Instagram Business Login (OAuth) и в ходе дальнейшей работы мы получаем и храним от Meta следующее:

• Поля профиля Instagram — идентификатор пользователя Instagram, имя пользователя (@handle), тип аккаунта (например, BUSINESS) и URL фото профиля. (Запрашивается через набор полей user_id, username, account_type, profile_picture_url.)
• Токен доступа — долгоживущий токен доступа Instagram, выданный Meta, вместе с меткой времени его истечения. Токен хранится в зашифрованном виде (см. раздел 8) и никогда не возвращается в ответах нашего API.
• Метаданные публикаций — для не более чем 25 последних публикаций: идентификатор медиа, постоянная ссылка, тип медиа (изображение / видео / карусель), текст подписи, URL миниатюры, URL медиа и время публикации.
• Статус аккаунта и подписки — статус подключения (Active / Broken / Disconnected), причина сбоя (если есть) и состояние подписки на вебхуки.

3b. Данные о сторонних комментаторах

Meta отправляет нам вебхук каждый раз, когда кто-то комментирует контент подключённого аккаунта (мы подписаны только на поле comments). Из этих событий мы получаем и обрабатываем:

• идентификатор комментария и текст комментария;
• идентификатор комментатора в пределах Instagram (IGSID) и имя пользователя;
• идентификатор медиа, под которым оставлен комментарий, и идентификатор родительского комментария (если это ответ);
• метку времени комментария.

Полная необработанная нагрузка вебхука в том виде, в каком её передаёт Meta, сохраняется как запись о событии вебхука. Когда автоматизация отправляет личное сообщение или публикует публичный ответ, содержимое исходящего сообщения (его текст и кнопка/ссылка) и ответ API Meta записываются в журнал аудита выполнения процесса. Мы не ведём отдельный долгосрочный архив переписок комментаторов; данные комментаторов существуют только в записях событий вебхуков и журналах выполнения процессов, описанных в разделе 7.

3c. Данные аккаунта / платформы (вход, настройки)

Для владельца аккаунта / оператора мы обрабатываем административные данные, необходимые для работы Приложения: идентификацию для входа в административную панель, процессы автоматизации и их настройки (ключевые слова, шаблоны сообщений, ссылки), а также операционные записи о запусках процессов и их состоянии.

3d. Технические данные (журналы, IP, cookie)

Как и любой веб-сервис, наша инфраструктура обрабатывает технические данные: журналы сервера и приложения, диагностическую телеметрию ошибок и IP-адреса, связанные с запросами. Веб-интерфейс администратора также использует файлы cookie и аналогичные технологии локального хранилища — см. раздел 13.

4. Как мы используем данные

Категория данных	Назначение
Профиль и медиа Instagram	Для отображения подключённого аккаунта в интерфейсе и выбора публикаций/Reels, к которым применяются автоматизации.
Токен доступа	Для аутентификации вызовов Instagram Graph API от имени владельца аккаунта — чтение комментариев, отправка личных сообщений и публикация ответов.
События комментариев (текст, IGSID, имя пользователя, ID медиа)	Для определения совпадения комментария с ключевым словом и запуска соответствующей автоматизации (отправка ЛС, публикация ответа). Дедупликация предотвращает повторную обработку одного и того же комментария.
Содержимое исходящих сообщений и ответы API	Для доставки настроенного личного сообщения / публичного ответа и ведения журнала аудита для диагностики и надёжности.
Административные данные / данные аккаунта	Для аутентификации оператора, хранения настроек автоматизации и работы движка процессов.
Технические данные (журналы, IP, телеметрия)	Для эксплуатации, защиты, отладки и мониторинга Сервиса.

Мы не продаём персональные данные и не используем данные комментаторов для рекламы или профилирования сверх сопоставления с ключевыми словами, необходимого для выполнения автоматизации, настроенной владельцем аккаунта.

5. Правовые основания обработки (GDPR)

• Согласие и договор (владелец аккаунта): владелец аккаунта подключает свой аккаунт Instagram и предоставляет запрашиваемые разрешения через экран согласия OAuth от Meta. Обработка его аккаунта, токена и настроек необходима для предоставления запрошенного Сервиса (ст. 6(1)(a) и 6(1)(b) GDPR).
• Законный интерес (комментаторы): мы обрабатываем ограниченный набор данных комментаторов (IGSID, имя пользователя, текст комментария) для доставки автоматического ответа, который настроил владелец аккаунта и который инициировал сам комментатор, публично оставив комментарий (ст. 6(1)(f) GDPR). Владелец аккаунта отвечает за соответствие своих автоматизаций и содержимого сообщений применимому праву и политикам Meta.
• Законный интерес (безопасность и эксплуатация): обработка технических журналов и телеметрии для обеспечения безопасности и надёжности Сервиса (ст. 6(1)(f) GDPR).

Когда мы опираемся на законный интерес, вы вправе возразить против обработки (см. раздел 9).

6. Передача и раскрытие данных

Мы не продаём персональные данные. Мы передаём данные только в следующих случаях:

• Meta Platforms (Facebook/Instagram). По своей сути Приложение отправляет данные обратно в Meta при каждом вызове Instagram Graph API — например, текст личного сообщения или публичного ответа, а также запросы на чтение комментариев, профиля и медиа. Meta обрабатывает эти данные согласно собственным условиям и политикам.
• Хостинг и инфраструктура — Microsoft Azure. Приложение размещено в Microsoft Azure. Персональные данные хранятся в Azure Cosmos DB, Azure Blob Storage и обрабатываются через Azure Service Bus в регионе West Europe (Европейский союз).
• Мониторинг приложения — Microsoft Azure Application Insights. Используется для отслеживания ошибок, производительности и диагностической телеметрии (регион West Europe).
• Веб-аналитика (интерфейс администратора/лендинга) — Amplitude и Google Tag Manager. Используется для анализа использования нашего веб-интерфейса. Amplitude настроен на использование своей конечной точки в ЕС. См. раздел 13.
• Провайдеры ИИ/LLM — по условию. Только если оператор создаёт узел процесса, использующий модель ИИ, соответствующее содержимое может быть отправлено настроенному провайдеру модели (Azure OpenAI, Google Gemini и/или image API NanoBanana) для генерации ответа. Если такой узел не используется, этим провайдерам данные не отправляются.
• Юридические требования. Мы можем раскрывать данные, когда это требуется по закону, нормативному акту, в рамках юридического процесса или для защиты наших прав, безопасности или имущества.

Эти провайдеры действуют как наши обработчики / субобработчики и обязаны обрабатывать данные только по нашим инструкциям, за исключением Meta, которая является независимым контролёром данных, обрабатываемых на её платформе.

7. Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для цели их сбора. Сроки хранения обеспечиваются преимущественно автоматическим механизмом TTL (time-to-live) на контейнерах базы данных.

Данные	Срок хранения
Запись о подключённом аккаунте Instagram (поля профиля, зашифрованный токен, кэшированные медиа)	Хранится, пока аккаунт подключён. При отключении токен доступа стирается немедленно, а аккаунт помечается как Disconnected. 60 дней
Записи событий вебхуков (необработанная нагрузка Meta, включая текст комментария, IGSID и имя комментатора)	30 дней, затем автоматическое удаление.
Журналы аудита выполнения процессов (включая содержимое исходящих ЛС/ответов и ответы API)	90 дней, затем автоматическое удаление.
Токен доступа Instagram	Долгоживущий (около 60 дней); автоматически обновляется в пределах 7 дней до истечения. Стирается при отключении.
Журналы приложения / диагностическая телеметрия (Application Insights)	90 дней
Веб-аналитика (Amplitude / Google Tag Manager)	90 дней

8. Безопасность данных

• Шифрование токенов доступа при хранении. Токены доступа Instagram шифруются перед сохранением с помощью ASP.NET Core Data Protection API (выделенного шифратора с привязкой к назначению). Токены расшифровываются только на стороне сервера в момент, когда они нужны для вызова API Meta, и никогда не включаются в ответы API.
• Шифрование при передаче. Весь трафик к Приложению и к API Meta использует HTTPS/TLS.
• Подлинность вебхуков. Входящие вебхуки Instagram проверяются по подписи Meta X-Hub-Signature-256 (HMAC-SHA256) с постоянным временем сравнения; неподписанные или недействительные запросы отклоняются.
• Контроль доступа. Административные функции (подключение аккаунтов, просмотр данных, создание автоматизаций) доступны только аутентифицированным учётным записям оператора.

9. Ваши права

В соответствии с применимым правом вы имеете право: на доступ к хранимым у нас персональным данным; на исправление неточных данных; на удаление («право быть забытым»); на ограничение обработки; на возражение против обработки на основании законного интереса; на переносимость данных. Вы также вправе подать жалобу в надзорный орган по защите данных — в нашем случае это Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD, www.aepd.es), либо в орган страны вашего проживания.

Для реализации любого права свяжитесь с нами по адресу info@liliyakamarova.com. Мы ответим в установленные законом сроки. Поскольку хранимые нами данные комментаторов ограничены и недолговечны (см. раздел 7), наиболее эффективным способом удаления для комментатора часто является процедура из раздела 10.

10. Удаление данных

Удаление по запросу

Владелец аккаунта может в любой момент отключить подключённый аккаунт Instagram через интерфейс администратора. При отключении мы немедленно стираем хранимый токен доступа, помечаем аккаунт как Disconnected и пытаемся отписаться от вебхуков Instagram. Связанные записи событий вебхуков и журналы выполнения затем удаляются автоматически по срокам хранения из раздела 7.

Чтобы запросить удаление персональных данных — будь вы владелец аккаунта или комментатор — напишите на info@liliyakamarova.com. Укажите достаточно сведений (например, имя пользователя в Instagram), чтобы мы могли найти соответствующие записи.

Колбэки Meta для деавторизации и удаления данных

Приложение реализует обязательные колбэки платформы Meta; их URL указываются в Meta App Dashboard. Каждый колбэк сначала проверяет криптографическую подпись параметра signed_request от Meta и отклоняет любой запрос, не прошедший проверку.

• Колбэк деавторизации — https://liliyakamarova.com/api/meta/deauthorize. Когда вы удаляете Приложение в настройках Instagram/Facebook, Meta отправляет подписанный запрос на этот эндпоинт. Мы разрываем подключение: хранимый токен доступа стирается, аккаунт помечается как Disconnected, а подписки на вебхуки удаляются. Оставшиеся записи затем автоматически удаляются по срокам хранения из раздела 7.
• Колбэк запроса на удаление данных — https://liliyakamarova.com/api/meta/data-deletion. Когда вы подаёте запрос на удаление данных через Meta, Meta отправляет подписанный запрос на этот эндпоинт. Мы регистрируем ваш запрос на удаление и возвращаем код подтверждения вместе с публичным URL статуса (вида https://liliyakamarova.com/api/meta/data-deletion/status/{confirmation_code}), где вы в любой момент можете проверить его состояние. Персональные данные, связанные с вашим аккаунтом, удаляются в соответствии с настоящей политикой и сроками хранения из раздела 7.

11. Международная передача данных

Наше основное хранилище данных и базовая инфраструктура расположены в Европейском союзе (Azure West Europe). Однако часть обработки неизбежно связана с передачей за пределы Европейской экономической зоны (ЕЭЗ):

• Meta Platforms обрабатывает данные на своей глобальной инфраструктуре при вызовах Graph API.
• Провайдеры ИИ/LLM и некоторая аналитика, при их использовании, могут обрабатывать данные за пределами ЕЭЗ.

При передаче персональных данных за пределы ЕЭЗ мы полагаемся на надлежащие гарантии. В частности, передача данных в Meta Platforms, Microsoft и Google осуществляется в рамках Рамочной программы ЕС–США по конфиденциальности данных (EU–U.S. Data Privacy Framework), если эти поставщики сертифицированы; для любой иной передачи за пределы ЕЭЗ мы полагаемся на Стандартные договорные положения Европейской комиссии.

12. Конфиденциальность детей

Приложение не предназначено для детей. Оно рассчитано только на пользователей, соответствующих минимальному возрасту, установленному самим Instagram, и достигших возраста цифрового согласия в своей юрисдикции (как правило, 16 лет или 13 лет, где это допускается). Мы сознательно не собираем персональные данные детей. Если вы полагаете, что к нам попали данные ребёнка, свяжитесь с нами, и мы их удалим.

13. Файлы cookie и отслеживание

Веб-интерфейс Приложения использует файлы cookie и аналогичные технологии локального хранилища. Баннер согласия позволяет принять или настроить необязательные категории; ваш выбор сохраняется локально в браузере. Категории:

• Необходимые — требуются для аутентификации и базовой функциональности (нельзя отключить).
• Аналитические — Amplitude (продуктовая аналитика, может включать активность сессии) и связанные измерения.
• Маркетинговые — Google Tag Manager и связанные теги.

Мы не используем рекламный пиксель Meta/Facebook в Приложении. Аналитические и маркетинговые технологии загружаются только с вашего согласия, когда это требуется законом.

14. Изменения в политике

Мы можем время от времени обновлять эту политику. При этом мы изменим дату «Последнее обновление» выше и, если изменение существенное, предпримем разумные шаги для уведомления затронутых пользователей. Продолжение использования Приложения после обновления означает принятие изменённой политики.

15. Соответствие требованиям платформы Meta

Приложение запрашивает следующие разрешения Meta, каждое из которых используется исключительно в указанной цели:

Разрешение	Зачем оно нужно Приложению
instagram_business_basic	Для чтения базового профиля подключённого аккаунта (ID пользователя, имя пользователя, тип аккаунта, фото профиля) и недавних публикаций, чтобы оператор мог идентифицировать аккаунт и выбрать публикации/Reels для автоматизации.
instagram_business_manage_comments	Для получения вебхуков о комментариях и чтения данных комментариев, чтобы Приложение могло обнаруживать комментарии с ключевыми словами и (по желанию) публиковать публичные ответы.
instagram_business_manage_messages	Для отправки настроенного личного сообщения (текст и/или кнопка со ссылкой) комментатору в ответ на подходящий комментарий.

Мы используем данные, полученные через платформы Meta, только так, как описано в этой политике. Мы соблюдаем Условия платформы Meta (Meta Platform Terms) и Политики для разработчиков Meta (Meta Developer Policies), включая их требования к использованию, хранению, удалению и безопасности данных. Мы не передаём данные Meta, кроме как поставщикам услуг, действующим от нашего имени в соответствии с этими условиями, или когда это требуется по закону.

16. Контактная информация