Конфиденциальность
LeadRadar — политика обработки данных
Версия: 10 ноября 2026 года. Оператор: ИП SEOWEB, Казахстан. Контакт по данным и поддержке: [corp@seoweb.kz](mailto:corp@seoweb.kz).
LeadRadar работает в режиме закрытого теста Seoweb. App Review и поиск чужих публичных публикаций ещё не одобрены Meta. Эта политика описывает обработку данных в текущей сборке и не означает одобрения приложения или его коммерческого сценария со стороны Meta.
Назначение
LeadRadar — бизнес-инструмент Seoweb для поиска публичных русскоязычных запросов на разработку сайтов и SEO. Сотрудник задаёт ключевые слова, просматривает доступные результаты Threads, оценивает конкретный запрос и готовит локальный черновик ответа. Это коммерческий поиск потенциальных заказчиков.
Сервис работает с данными, которые доступны приложению через официальный API и предоставленные разрешения. До одобрения `threads_keyword_search` Meta ограничивает поиск собственными публикациями подключённого пользователя. Мы не обещаем полный охват Threads или чужих комментариев.
Какие данные обрабатываются
- При подключении Threads: app-scoped ID и username подключённого аккаунта, OAuth access token, выданные permissions и сведения о сроке действия доступа.
- В доступных результатах поиска: ID публикации, текст, username автора, ссылка на оригинал, время публикации и признаки reply/наличия replies, если API их вернул.
- Внутри LeadRadar: запросы поиска, настройки фильтров, время получения результата, локальная оценка релевантности, рабочие отметки, внесённые сотрудником квалификационные сведения и черновик ответа.
- Для работы сервиса и поддержки: необходимые технические сведения об ошибках и обращениях. Токены, app secret и коды OAuth не записываются в обычные логи.
Мы не запрашиваем пароль Threads. Мы не собираем через этот сценарий закрытые публикации, личные сообщения, список контактов или подписчиков, телефоны и email авторов для обогащения профилей. Публичная публикация не рассматривается как согласие на создание расширенного профиля человека.
Обработка и автоматическая классификация
Результаты периодически читаются через API. Локальные правила оценивают, похож ли текст на запрос услуги и соответствует ли он выбранным темам; локальные шаблоны помогают подготовить черновик. Такая оценка может ошибаться; сотрудник проверяет исходную публикацию самостоятельно. Она не определяет чувствительные характеристики автора и не является решением о доступе к трудоустройству, кредиту или другим подобным возможностям.
Внешние AI-сервисы в этой сборке не используются: тексты, username и ссылки не отправляются внешней модели. Найденные данные и черновики не используются для обучения моделей. При изменении обработки мы обновляем её описание и проходим требуемые процедуры Meta.
Черновики существуют только внутри LeadRadar. Приложение не отправляет комментарии, личные сообщения, публикации, реакции или иные социальные записи от имени аккаунта. Разрешение `threads_keyword_search` само по себе включает возможности взаимодействия с найденным контентом; текущая версия приложения ими для отправки не пользуется.
Защита и доступ
OAuth-токены хранятся на сервере с шифрованием AES-GCM. Ключ шифрования хранится отдельно от базы и не передаётся в браузер. Токены не помещаются в localStorage и не показываются сотрудникам как обычное содержимое карточки. Обмен кода авторизации выполняется на сервере LeadRadar.
Доступ к данным имеют только уполномоченные сотрудники Seoweb для описанного сценария и поддержки. Мы ограничиваем доступ к локальному хранилищу и не публикуем базу данных. Шифрование токенов не означает, что вся база автоматически зашифрована.
Сроки хранения
Карточка результата хранится не более **30 дней с момента первого импорта в LeadRadar**. Этот срок относится к сохранённому тексту, username/ссылке, классификации, рабочим отметкам и связанному локальному черновику. Повторный опрос API не продлевает срок автоматически; публикации старше 30 дней не импортируются. Карточку можно удалить раньше.
Токен и связь подключённого аккаунта сохраняются только пока нужны для действующего подключения и разрешённого доступа. При отключении с удалением данных токен и связанные с подключением карточки удаляются из активного хранилища. Если Meta-доступ отозван или истёк, чтение прекращается; отозванный или непригодный токен удаляется.
В серверной установке база, ключ и настройки включаются в общее инфраструктурное резервирование Seoweb: согласованные SQLite-снимки и зашифрованные аварийные копии в Google Drive. Они предназначены для восстановления, изолированы от рабочего поиска и доступны только уполномоченным администраторам. Удаление из рабочей базы не означает немедленное удаление из исторических резервных копий; общий архив не имеет автоматического 30-дневного удаления. Обращения об удалении из архивных копий рассматриваются отдельно с учётом технических ограничений. Перед возвратом восстановленной копии в эксплуатацию оператор проверяет срок хранения и полученные обращения об удалении. Локальная установка сама такие резервные копии не создаёт.
Отдельное обращение по данным может храниться на рабочей почте столько, сколько необходимо для его обработки или исполнения требований закона; это не продлевает срок хранения поисковой карточки в рабочей базе.
Передача данных
Meta обрабатывает авторизацию и API-запросы в соответствии со своими условиями. Мы не продаём найденные данные, не лицензируем их и не передаём рекламным брокерам. Внешний AI не получает данные.
Поисковые карточки и настройки сохраняются на сервере Seoweb в Казахстане; инфраструктурные зашифрованные резервные копии передаются в Google Drive. Администраторы инфраструктуры Seoweb имеют необходимый технический доступ для эксплуатации и восстановления. Данные не публикуются и не предоставляются сторонним подрядчикам для самостоятельного использования. Необязательная передача минимальных уведомлений Telegram описана ниже.
Необязательные уведомления Telegram
Telegram-уведомления выключены по умолчанию. Владелец может отдельно включить их в настройках, указав своего бота и личный chat ID, и в любой момент отключить дальнейшие уведомления. Для этой функции LeadRadar хранит chat ID, признак согласованного включения и зашифрованный токен бота.
В Telegram передаются только общее оповещение о новом результате, тема услуги и ссылка на карточку с внутренним случайным идентификатором LeadRadar. Текст публикации, username автора, оригинальный permalink Threads, квалификационные сведения и черновик не отправляются. Ссылка требует входа в LeadRadar и сама по себе не предоставляет доступ к карточке. Предпросмотр ссылки отключён.
Telegram получает минимальное уведомление и chat ID для доставки. Сообщение хранится Telegram и доступно владельцу чата в соответствии с [политикой Telegram](https://telegram.org/privacy) и его настройками. Удаление локальной карточки или подключённого Threads-аккаунта не удаляет уже доставленное сообщение в Telegram; локальный 30-дневный срок не является сроком хранения сообщения на стороне Telegram. Владелец может удалить сообщение средствами Telegram. Удалённая локальная карточка больше не доступна по ссылке из уведомления.
Ваши права и удаление
Подключивший аккаунт сотрудник может прекратить подключение и удалить локальные данные. Любой автор публикации, данные которой сохранены в LeadRadar, может обратиться по адресу corp@seoweb.kz с запросом доступа, исправления, удаления или прекращения обработки. Укажите username или ссылку на публикацию; пароль, токен и копия удостоверения не требуются. При необходимости мы уточним минимальные сведения, позволяющие проверить, что запрос относится к вашим данным.
Мы рассматриваем обращения без неоправданной задержки и сообщаем результат либо конкретное основание ограничения, если сохранение отдельных сведений требуется законом. Подробный порядок: [удаление данных](/data-deletion).
Удаление в LeadRadar удаляет наши локальные копии. Оно не удаляет оригинальную публикацию или аккаунт в Threads. Для отзыва разрешений приложения можно также использовать Website permissions в настройках Threads; это не заменяет обращение об удалении ранее сохранённых копий.
Изменения
Мы обновляем дату и текст политики при изменении фактической обработки. Существенная новая цель, внешний AI или расширение сбора не включаются молча в прежнее описание. Связь по вопросам политики: corp@seoweb.kz.
---
English summary
LeadRadar is operated by Seoweb, Kazakhstan; contact: corp@seoweb.kz. It is in a closed test. Its purpose is commercial discovery of public requests for website development and SEO services. The app requests `threads_basic` and `threads_keyword_search`, performs read-only searches, locally classifies individual requests, and prepares drafts without sending them to Threads. App Review and public-search approval are pending; pre-approval search is limited by Meta to the connected user's own posts. This policy does not imply Meta's approval of the application or its commercial workflow.
The app processes the connected account's ID, username, token and permission metadata; available post IDs, text, author usernames, links and timestamps; and local search settings, relevance labels, employee-entered notes and qualification details, and drafts. This build does not use external AI, train models on this data, collect private messages, or enrich personal profiles. Tokens are encrypted on the server using AES-GCM with a key stored separately from the database. Tokens and OAuth codes are not exposed through client storage or normal logs.
Imported result cards and associated drafts are retained in the active store for no more than 30 days from their first import; polling does not reset that period, and posts older than 30 days are not imported. Disconnect-and-delete removes the active connection token and associated cards. The server installation stores data in Kazakhstan and includes consistent SQLite snapshots, the key and settings in Seoweb's encrypted infrastructure backups in Google Drive. Authorized infrastructure administrators have technical access for operation and recovery. Historical recovery copies are isolated from active searches and are not automatically deleted after 30 days; deletion from the active store does not immediately remove earlier backups. Requests concerning backup copies are handled separately, with any technical limitation explained. Retention and received deletion requests must be checked before a restored copy is returned to service. The local installation itself does not create these backups. Data is not sold or licensed.
Telegram alerts are optional and off by default. The owner may enable them for a configured bot and personal chat, or disable future alerts in settings. Alerts contain only a general notice, the service topic and a LeadRadar link with a random internal card ID; opening the card requires authentication. They do not contain the original post text, author username, Threads permalink, qualification data or draft, and link previews are disabled. The bot token is stored encrypted. Telegram handles delivered alerts under its [own privacy policy](https://telegram.org/privacy); local deletion and the local 30-day retention period do not automatically delete Telegram messages. The chat owner can delete those messages in Telegram, and a deleted local card is no longer available through its link.
Both connected users and authors of stored posts may request access, correction or deletion at corp@seoweb.kz, identifying the account or post without providing passwords or tokens. Local deletion does not delete the original Threads post. See the [data deletion instructions](/data-deletion).