Розробили Terms of use та Privacy Policy для сервісу, за допомогою якого користувачі відслідковують активність інфлюенсерів в Instagram
Про компанію та продукт
Hypelitix - вебсервіс, котрий аналізує та надає загальнодоступні дані профілів Instagram в автоматизованому та узагальненому вигляді для спрощення аналізу. Продукт орієнтований на B2B - маркетингові агентства в США. Сервіс дозволяє відстежувати метадані публікацій, IGTV та історій профілю, щоб фільтрувати їх за хештегами та згадками.
Підключити PayPal та отримати право на збір, обробку та збереження даних про інфлюенсерів з відкритих джерел.
🔸Розробити Terms of use з детальним описом функціоналу продукту.
🔸Спроєктувати Privacy Policy за вимогами CCPA в США.
Реалізація
Описали функціонал продукту
Після реєстрації на сервісі буде надано доступ до:
◼управління списком інфлюенсерів: додавання, видалення, сортування та фільтрації;
◼інформаційних оглядів про статус синхронізації інфлюенсера;
◼час останньої спроби синхронізації;
◼інформації про кешовані публікації, історії та IGTV;
◼пошуку кешованих публікацій, історій, IGTV за різними критеріями:
◼дати публікації, списку згадок або хештегів.
Для розпізнавання тексту на зображеннях та відео платформа інтегрувала Google Cloud Vision API.
Склали перелік обмежень у використанні сервісу
Заборонено використовувати сервіс:
◼якщо користувачу не виповнилося 16 років;
◼якщо у користувача немає необхідної кількості кредитів для виконання синхронізацій;
◼для зміни або перенаправлення сервісу;
◼для перепродажу інформації, отриманої через сервіс;
◼для створення похідних робіт, здійснення зворотного інжинірингу та інших незаконних дій.
Передбачили право адміністратора сервісу блокувати доступ до послуг
Клієнт погоджується з тим, що Hypelitix може припинити доступ до послуг за несплату, умисне викривлення кількості пропонованих синхронізацій або інших матеріалів, та порушення умов користування.
Зафіксували оплату в залежності від кількості синхронізацій та прописали способи розрахунку
Hypelitix підтримує різноманітні способи оплати, зокрема, банківські перекази, кредитні та дебетові картки, PayPal. Списання відбувається, якщо клієнт вручну ініціював синхронізацію за допомогою сервісу або API, або встановив автоматичну синхронізацію за допомогою таймера.
Визначили умови списання коштів з рахунку та їх повернення
Списання кредитів з рахунку клієнта відбувається за:
◼успішний результат синхронізації, котрою були завантажені дані акаунту Instagram;
◼невдалий результат синхронізації, якщо облікового запису Instagram не існує або він закритий, а також якщо дані облікового запису Instagram були завантажені, але тепер посилання відображає інший обліковий запис.
Кошти, списані за успішну або невдалу синхронізацію, не повертаються.
Додали дисклеймери
◼Клієнт погоджується з тим, що Hypelitix не несе відповідальності за дії постачальника платіжних послуг, додаткові комісії, банківські збори та збори за обмін іноземної валюти.
◼Клієнт розуміє, що аналіз даних відбувається на основі інформації, котру надають посторонні джерела. Дані базуються на загальнодоступній інформації, і Hypelitix не перевіряє її точності.
◼Використовуючи сервіс та послуги, клієнт гарантує, що володіє знаннями та досвідом, котрі дозволяють оцінити ризики інформації та ефективно використовувати Hypelitix як аналітичний інструмент.
Запровадили CCPA-дисклеймер
Hypelitix отримує персональні дані не від суб’єктів даних, а з соціальної мережі Instagram, і тому не може інформувати кожного суб’єкта даних про збір особистої інформації інакше, ніж як через політику конфіденційності.
Надали перелік інформації про інфлюенсерів, котру збирає та обробляє сервіс
◼Raw data: вся доступна інформація з соціальної мережі Instagram.
◼Processed Data: ID, логін, посилання на фото профілю, біо, чек-бокс перевірки, кількість опублікованих публікацій, кількість підписок, кількість підписників, публікації, історії, IGTV, медіадані публікацій, IGTV та історій, включно з присутністю чи відсутністю згадок або хештегів, розпізнавання тексту на зображеннях і відео акаунта в Instagram.
Прописали право користувача на доступ до персональних даних, їх виправлення та видалення
Користувач володіє повним набором прав відповідно до GDPR, а також CCPA, тому сервіс зобов’язується дотримуватися прав користувачів. Зокрема, користувач має право вимагати:
◼надати доступ до персональних даних (ст. 15 GDPR)
◼виправлення (ст. 16 GDPR)
◼видалення (ст. 17 GDPR; CCPA)
◼обмеження обробки (ст. 18 GDPR)
◼передачі персональних даних (ст. 20 GDPR; CCPA)
◼заперечувати проти обробки (ст. 21 GDPR)
◼заперечувати проти автоматизованої обробки (ст. 22 GDPR)
◼відізвати свою згоду на обробку (ст. 7(3) GDPR)
Відгук клієнта
Варто розпочати з того, що ми детально вивчили декілька сторінок видачі Google для того, щоб знайти юридичну компанію, яка спеціалізується на розробці угод користувача англійською мовою з урахуванням міжнародного права (переважно США та ЄС) для проєктів у сфері IT (включно з GDPR Compliance та іншими нормами, специфічними для США). Після вивчення десятка сайтів, які одночасно пропонують вирішення питань у сфері земельного права та “розробку документів для IT”, виникли сумніви, чи правильно ми гуглимо. На тлі решти сайтів, у Stalirov&Co в переліку послуг ми нарешті побачили заповітні "Публічна оферта | Угода користувача | Terms of USE" і тому вирішили звернутися до них.
Під час першої ж розмови, після мого короткого опису нашого проєкту, Валерій поставив неочікувано правильні питання, що остаточно підтвердило мої припущення, що ми звернулися за адресою. Нас приємно здивувало, наскільки фундаментально Валерій та його колеги підійшли до розуміння суті нашого сервісу ще на етапі збору та аналізу вимог. Оскільки наш проєкт зосереджений на роботі з даними, вони намагалися з’ясувати абсолютно всі нюанси, які так чи інакше впливають на складання якісної Політики конфіденційності, що відповідає і вимогам GDPR, і вимогам міжнародних платіжних систем. Наше спілкування завжди було приємним, продуктивним та багато в чому пізнавальним, оскільки Валерій завжди розгорнуто відповідав навіть на ті наші питання, які прямо не стосувалися задачі.
В результаті ми отримали чудові документи (російською та англійською мовами), в яких були відображені всі обговорені нами нюанси. Ми залишилися дуже задоволеними як процесом взаємодії, так і результатами роботи Валерія та його команди.
Дуже дякуємо за ваш професіоналізм та ґрунтовний підхід до роботи! Незабаром обов’язково звернемося до вас ще, але вже з новими задачами :)
