Редакция от 12 августа 2026 года
Политика обработки персональных данных Metka
1. Общие положения
Эта политика объясняет, какие данные обрабатывает сервис Metka на сайте metka.in, зачем они нужны и как пользователь может распорядиться ими. Администратор сервиса доступен черезTelegram-бота Metka.
До публичного коммерческого запуска в этом разделе должны быть дополнительно указаны полное имя или наименование и адрес оператора персональных данных.
2. Какие данные обрабатываются
- email, имя профиля, идентификаторы и технические данные аккаунта; при входе через Google — email и имя профиля Google;
- промты, содержимое страниц и их ревизий, тексты, контакты, фотографии, вложения и другие материалы, которые пользователь передаёт сервису;
- аудиозапись голосового ввода, отправленная на расшифровку, и её текст;
- необходимые cookies авторизации, гостевого черновика, учёта просмотров и атрибуции, а также технические идентификаторы в локальном хранилище браузера;
- Metka хранит параметры визита, через который пользователь пришёл в сервис: UTM-параметры, реферальный код, рекламные идентификаторы клика, хост сайта-источника и путь посадочной страницы — отдельно для первого визита и для визита, в котором был создан аккаунт;
- агрегированное количество открытий опубликованных страниц без сохранения IP-адреса в статистике страницы;
- события использования продукта, технические данные браузера и устройства, диагностические сведения об ошибках и запросах;
- для Telegram-бота — идентификаторы пользователя и чата, сообщения, фотографии, нажатия кнопок, состояние сессии, сведения о доставке обновлений и обращения;
- email-сообщения, обращения в поддержку, жалобы и связанные с ними материалы.
3. Цели обработки
Данные используются, чтобы создавать, генерировать изображения и редактировать страницы, хранить черновики и ревизии, расшифровывать голосовой ввод, обеспечивать вход в аккаунт, публиковать короткие ссылки и QR-коды, считать просмотры и события использования, отправлять сервисные и продуктовые письма, поддерживать работу Telegram-бота, измерять, откуда приходят регистрации, оценивать рекламные каналы, предотвращать злоупотребления, диагностировать ошибки, модерировать контент и отвечать на обращения.
4. Подрядчики и передача данных
ИИ-провайдеры
- Google Gemini API — генерация и редактирование страниц и изображений по промту, содержимому страницы и необходимым вложениям;
- OpenAI — резервная модель для генерации и редактирования страниц;
- OpenRouter и выбранные через него модельные хостинги — резервная маршрутизация запросов к моделям.
Для выполнения запроса содержание промта, страницы и необходимые вложения передаются выбранному ИИ-провайдеру. При переключении на резервную модель один запрос может последовательно передаваться более чем одному провайдеру. Правила хранения и использования этих данных, в том числе для улучшения моделей или обучения, определяются действующими условиями и политиками соответствующего провайдера; Metka не даёт обещаний от их имени. Не добавляйте данные, которые не нужны для создания страницы.
Голосовой ввод
Deepgram получает аудиозапись голосового ввода и технические параметры запроса, чтобы вернуть расшифровку.
Письма
Resend обрабатывает адрес получателя и содержимое транзакционных писем, включая письма входа и подтверждения. Loops получает email, имя при наличии и принадлежность к сервису для продуктовых рассылок и управления контактами.
Аналитика и ошибки
PostHog и Google Analytics, загружаемый через Google Tag Manager, обрабатывают события использования и технические сведения браузера. Пиксель TikTok, также загружаемый через Google Tag Manager, получает события использования и технические сведения браузера для измерения рекламы. Sentry получает диагностические данные серверных ошибок; интеграция настроена без отправки стандартных персональных данных и удаляет из событий тела запросов, cookies, email и IP-адрес. GitHub Issues используется для операционных отчётов об ошибках и может получать диагностическое описание и вложения, которые администратор добавил в такой отчёт.
Meta Pixel получает события использования и технические данные браузера. Серверная передача данных о конверсиях направляет Meta само событие, технические данные запроса и рекламные идентификаторы.
Инфраструктура
Cloudflare обслуживает весь сетевой трафик, DNS и пересылку входящей почты на адреса поддержки и жалоб, поэтому может обрабатывать сетевые данные, метаданные и содержимое писем. Supabase обеспечивает аккаунты, авторизацию и базу данных; Railway размещает приложение и его технические журналы; Bunny.net хранит и раздаёт загруженные и сгенерированные изображения и QR-коды.
Вход через Google
Если пользователь выбирает Google OAuth, Google передаёт через контур авторизации email, имя профиля и технические данные входа.
Telegram
Telegram и его Bot API обрабатывают сообщения, файлы, идентификаторы пользователя и чата и действия с ботом, необходимые для создания и редактирования страниц, поддержки, жалоб и доставки ответов.
Поставщики могут обрабатывать данные за пределами страны пользователя. Их собственные сроки хранения и правила обработки определяются их действующими условиями, политиками и настройками сервиса.
5. Публичные страницы и данные других людей
Опубликованная страница доступна любому, кто знает её ссылку или сканирует QR-код. Режим «только по ссылке» запрещает поисковую индексацию, но не является паролем. Пользователь обязан иметь законное основание для публикации фотографий, телефонов и других сведений третьих лиц. Для детских страниц рекомендуется указывать контакты взрослых и минимально необходимый объём информации.
6. Сроки хранения и удаление
Для данных аккаунта, страниц, промтов в журналах генерации и истории ревизий в текущем коде не установлен единый автоматический срок удаления. История ревизий не обрезается автоматически и хранится вместе со страницей до её удаления или обработки запроса пользователя. Обязательные требования безопасности, бухгалтерского учёта или закона могут потребовать хранить отдельные записи дольше.
Технические записи доставки обновлений и буфер альбомов Telegram-бота старше семи дней удаляются плановой очисткой. События внутренней аналитики имеют 90-дневное окно; старые строки удаляются пакетно при поступлении новых событий. Активное состояние сессии бота может храниться, пока оно нужно для работы бота.
Данные атрибуции для первого визита и визита создания аккаунта хранятся, пока существует аккаунт, и удаляются вместе с ним.
Отдельную страницу можно удалить в личном кабинете. Для удаления аккаунта, доступа, исправления или удаления остальных связанных данных направьте запрос черезTelegram-бота Metka. Сроки хранения копий у внешних поставщиков определяются их условиями и обязательными требованиями, а не единым сроком в коде Metka.
7. Cookies, аналитика и безопасность
Metka использует необходимые cookies для сессии, гостевого черновика, защиты от злоупотреблений и исключения повторного учёта просмотра. В текущей русской версии отдельный баннер согласия на аналитику не показывается: при наличии конфигурации Google Tag Manager, Google Analytics, PostHog и пиксель TikTok включаются для событий использования. Рекламное хранилище и персонализация в настройках согласия Google отключены.
На международном сайте Marklet действует отдельный географический режим. Для посетителей из Европейской экономической зоны, Великобритании и Швейцарии PostHog, Google Tag Manager/Google Analytics и пиксель TikTok не загружаются до явного согласия. Во всех остальных странах аналитика включена при первом открытии, а баннер позволяет отказаться от неё; отказ отключает аналитику и не даёт загрузчикам запускаться при следующих открытиях. Сохранённое согласие или отказ всегда важнее нового результата определения страны. Если страна отсутствует или не распознана, применяется более безопасный режим предварительного согласия. Код страны используется только в рамках запроса и для этой цели не сохраняется и не записывается в журналы.
К необходимым cookies Metka также относит cookie атрибуции: в нём хранятся UTM-параметры, реферальный код, рекламные идентификаторы клика, хост сайта-источника и путь посадочной страницы; срок действия cookie — один год.
Необходимый cookie metka_seen_auth запоминает, что в этом браузере уже использовался аккаунт, чтобы открывать нужную форму входа или регистрации; он содержит только значение 1 и действует один год.
Необходимый cookie metka_locale хранит язык интерфейса и признак того, выбрал ли его пользователь или язык был определён автоматически. Cookie действует один год; явный выбор пользователя всегда важнее автоматического определения.
Доступ к данным ограничивается, соединения защищаются HTTPS, а загружаемые материалы проверяются по типу и размеру. Ни один интернет-сервис не может гарантировать абсолютную безопасность.
8. Изменения политики
Новая редакция публикуется на этой странице с обновлённой датой. Существенные изменения, затрагивающие зарегистрированных пользователей, будут сообщаться в интерфейсе или по email, если это необходимо.