Розробили Terms of use та Privacy Policy для сервісу, за допомогою якого користувачі відслідковують активність інфлюенсерів в Instagram

Про компанію та продукт
Hypelitix - вебсервіс, котрий аналізує та надає загальнодоступні дані профілів Instagram в автоматизованому та узагальненому вигляді для спрощення аналізу. Продукт орієнтований на B2B - маркетингові агентства в США. Сервіс дозволяє відстежувати метадані публікацій, IGTV та історій профілю, щоб фільтрувати їх за хештегами та згадками.

Підключити PayPal та отримати право на збір, обробку та збереження даних про інфлюенсерів з відкритих джерел.

🔸Розробити Terms of use з детальним описом функціоналу продукту.
🔸Спроектувати Privacy Policy за вимогами CCPA в США.
Реалізація
Описали функціонал продукту
Після реєстрації на сервісі буде надано доступ до:
◼управління списком інфлюенсерів: додавання, видалення, сортування та фільтрації;
◼інформаційних оглядів про статус синхронізації інфлюенсера;
◼час останньої спроби синхронізації;
◼інформації про кешовані публікації, історії та IGTV;
◼пошуку кешованих публікацій, історій, IGTV за різними критеріями:
◼дати публікації, списку згадок або хештегів.
Для розпізнавання тексту на зображеннях та відео платформа інтегрувала Google Cloud Vision API.

Склали перелік обмежень у використанні сервісу
Заборонено використовувати сервіс:
◼якщо користувачу не виповнилося 16 років;
◼якщо у користувача немає необхідної кількості кредитів для виконання синхронізацій;
◼для зміни або перенаправлення сервісу;
◼для перепродажу інформації, отриманої через сервіс;
◼для створення похідних робіт, здійснення зворотного інжинірингу та інших незаконних дій.
Передбачили право адміністратора сервісу блокувати доступ до послуг
Клієнт погоджується з тим, що Hypelitix може припинити доступ до послуг за несплату, умисне викривлення кількості пропонованих синхронізацій або інших матеріалів, та порушення умов користування.

Зафіксували оплату в залежності від кількості синхронізацій та прописали способи розрахунку
Hypelitix підтримує різноманітні способи оплати, зокрема, банківські перекази, кредитні та дебетові картки, PayPal. Списання відбувається, якщо клієнт вручну ініціював синхронізацію за допомогою сервісу або API, або встановив автоматичну синхронізацію за допомогою таймера.
Визначили умови списання коштів з рахунку та їх повернення
Списання кредитів з рахунку клієнта відбувається за:
◼успішний результат синхронізації, котрою були завантажені дані акаунту Instagram;
◼невдалий результат синхронізації, якщо облікового запису Instagram не існує або він закритий, а також якщо дані облікового запису Instagram були завантажені, але тепер посилання відображає інший обліковий запис.
Кошти, списані за успішну або невдалу синхронізацію, не повертаються.

Додали дисклеймери
◼Клієнт погоджується з тим, що Hypelitix не несе відповідальності за дії постачальника платіжних послуг, додаткові комісії, банківські збори та збори за обмін іноземної валюти.
◼Клієнт розуміє, що аналіз даних відбувається на основі інформації, котру надають посторонні джерела. Дані базуються на загальнодоступній інформації, і Hypelitix не перевіряє її точності.
◼Використовуючи сервіс та послуги, клієнт гарантує, що володіє знаннями та досвідом, котрі дозволяють оцінити ризики інформації та ефективно використовувати Hypelitix як аналітичний інструмент.
Запровадили CCPA дисклеймер
Hypelitix отримує персональні дані не від суб’єктів даних, а з соціальної мережі Instagram, і тому не може інформувати кожного суб’єкта даних про збір особистої інформації інакше, ніж як через політику конфіденційності.

Надали перелік інформації про інфлюенсерів, котру збирає та обробляє сервіс
◼Raw data: вся доступна інформація з соціальної мережі Instagram.
◼Processed Data: ID, логін, посилання на фото профілю, біо, чек-бокс перевірки, кількість опублікованих публікацій, кількість підписок, кількість підписників, публікації, історії, IGTV, медіадані публікацій, IGTV та історій, включно з присутністю чи відсутністю згадок або хештегів, розпізнавання тексту на зображеннях і відео акаунта в Instagram.
Прописали право користувача на доступ до персональних даних, їх виправлення та видалення
Користувач володіє повним набором прав відповідно до GDPR, а також CCPA, тому сервіс зобов’язується дотримуватися прав користувачів. Зокрема, користувач має право вимагати:
◼надати доступ до персональних даних (ст. 15 GDPR)
◼виправлення (ст. 16 GDPR)
◼видалення (ст. 17 GDPR; CCPA)
◼обмеження обробки (ст. 18 GDPR)
◼передачі персональних даних (ст. 20 GDPR; CCPA)
◼заперечувати проти обробки (ст. 21 GDPR)
◼заперечувати проти автоматизованої обробки (ст. 22 GDPR)
◼відізвати свою згоду на обробку (ст. 7(3) GDPR)
