Безпека акаунта й дотримання правил

Акаунти ваших кріейторів — це ваш бізнес. Цей розділ про те, як працювати з Sufflera так, щоб їх захистити, тримати дані в безпеці й не мати проблем із платформами, на яких ви працюєте.

Правила сторонніх платформ

Sufflera працює поруч з OnlyFans, Fansly і Fanvue. Вона не повʼязана з жодною з них, не схвалена ними й не працює в партнерстві з ними.

Кожна платформа встановлює власні правила щодо автоматизації й доступу до акаунтів, і ці правила стосуються вас. Вони час від часу змінюються і відрізняються від платформи до платформи. Деякі платформи повністю обмежують автоматичні повідомлення, інші — лише окремі їхні форми.

Перш ніж вмикати автоматичну відправку для акаунта кріейтора, зʼясуйте, що дозволяють чинні умови цієї платформи. Це ваше рішення як оператора акаунта, і відповідальність за нього лежить на вас, а не на нас. Наші Умови надання послуг, §6, описують це повністю (юридичні документи чинні англійською).

Практичні поради:

Працюйте вручну (Вручну) або лише з автоматичними чернетками (Лише чернетка), доки не переконаєтесь, що автоматична відправка прийнятна для цієї платформи й цього акаунта.
Тримайте темп автоматизації таким, як налаштовано. Темп за замовчуванням існує не просто так — не сприймайте його як перешкоду.
Нехай людина щодня переглядає журнал автоматизації.
Дотримуйтеся правил кожної платформи щодо спільного доступу до акаунтів і роботи команди.

Відповідальна робота

Платформа дає вам інструменти, які мають справжню вагу. Кілька принципів, що вберігають агенції від проблем:

Люди, а не обсяг. Кожне повідомлення йде справжній людині, яка вірить, що говорить із вашим кріейтором. Усе на цій платформі задумано, щоб зробити цю розмову кращою, а не фальшивою.

Ніколи не автоматизуйте кризу. Виявлення кризового стану ввімкнено за замовчуванням для кожного кріейтора. Не вимикайте його. Людині в кризі потрібна людина, і жодні комерційні міркування цього не переважать.

Ніколи не автоматизуйте скарги й суперечки. Коли на них відповідає автоматика, вони розростаються. Платформа лишає їх для людини — так і має бути.

Не вводьте в оману щодо того, що продається. Перевірка чернеток уже не дає обіцяти неприкріплений контент чи вигадувати покупку, — але чесність ваших цін, строків доставки й описів контенту — на вас.

Поважайте висловлені межі. Якщо фан сказав «ні», запис розмови це памʼятає. Не переступайте через це.

За те, що йде з ваших акаунтів, відповідаєте ви. Кожну чернетку перевіряють, перш ніж вона дійде до вас, і кожна автоматична відправка проходить перевірки безпеки, описані в розділі Режими відповіді й автономія. Остаточна відповідальність за те, що надсилається з акаунтів ваших кріейторів, однаково лежить на вас як на операторі, — саме тому й існують перевірка, політика автономії й журнал автоматизації.

Згода й законне використання

Ви відповідаєте за контент, який завантажуєте, акаунти, якими керуєте, і розмови, які ведете. Зокрема:

Кожна людина в контенті, який ви завантажуєте, має дати на це згоду й бути повнолітньою, і ви маєте бути здатні це довести.
Ви маєте бути уповноважені керувати кожним акаунтом кріейтора, який підключаєте.
Ваша команда має дотримуватися чинного законодавства там, де працює.

Наша Політика допустимого використання (§9) описує, що заборонено. Її порушення може призвести до призупинення.

Захист вашого акаунта

Контроль доступу

Дайте кожному учасникові команди власний логін. Спільні логіни знищують відповідальність і є найчастішою причиною інцидентів, яких потім ніхто не може пояснити.
Лишайте чатерам доступ лише до призначених кріейторів, щоб новий кріейтор за замовчуванням не ставав видимим усім.
Вимикайте тих, хто йде, в їхній останній день. Вимкнення діє негайно, всюди, включно з розширенням, і зберігає запис про їхню роботу.
Обмежте права на оплату тими, кому вони справді потрібні.

Паролі

Використовуйте унікальні паролі, в ідеалі — з менеджера паролів.
Підтвердіть адреси пошти в усіх акаунтах, щоб працювало відновлення пароля.

Перегляд активності

Щомісяця переглядайте журнал активності: видалення, зміни в оплаті, зміни підписки й ескалації автоматизації.
Щодня переглядайте журнал автопілота в будь-який період, коли працює автоматизація.

Ваші дані

Ізоляція. Дані вашого акаунта належать вашому акаунту. Кріейтори, фани, розмови й медіа ніколи не видно іншому клієнту, а доступ усередині вашого акаунта обмежено роллю й доступом до кріейторів.

Ми ніколи не навчаємо моделі на ваших даних. Ваші розмови, записи CRM і персони не використовуються для навчання, донавчання чи оцінювання жодної нашої моделі машинного навчання. З нашим AI-провайдером ми працюємо на умовах, що виключають використання надісланого контенту для навчання моделей. Наше власне тестування якості працює на окремій базі вигаданих тестових даних і ніколи — на даних клієнтів.

Варіант із власною AI-моделлю. Для агенцій із суворішими вимогами платформу можна підключити до моделі на власному сервері — тоді жоден вміст розмов узагалі не потрапляє до стороннього AI-провайдера. Щоб це організувати, напишіть на support@sufflera.com.

Зберігання. Історія листування не має автоматичного строку зберігання — вона лежить, доки ви її не видалите, бо це робоча памʼять помічника.

З текстом чернеток AI інакше: він автоматично стирається через 180 днів. Повідомлення фана, на яке відповідала чернетка, сама чернетка та її переклад зникають; вимірювання лишаються, тож статистика якості й оцінки не страждають. Від вас нічого не вимагається, і вимкнути це неможливо — якщо для суперечки вам потрібне формулювання старої чернетки, експортуйте його до спливання шести місяців.

Експорт.

Що	Як
Увесь акаунт, у форматі JSON	Налаштування → Акаунт → Експортувати
Реєстр оплат	Налаштування → Оплата й підписка
Запис одного фана — повідомлення, покупки, нагадування, медіа, чернетки	Запросіть у нас

Експорт акаунта — це повна машинозчитувана копія всього, що є у вашому акаунті, і саме ним варто користуватися для перенесення, міграції чи власного архіву.

Запис одного фана запитуйте, коли конкретна людина просить видати, що ви про неї зберігаєте: він обмежений цією однією людиною, тож ви можете відповісти на запит, не розкриваючи нічого про інших.

Видалення. Видалення запису фана прибирає повідомлення, покупки, нагадування, медіа й чернетки цієї людини.

Видалення акаунта назавжди стирає ваші робочі дані — записи CRM, дані фанів, персони й згенеровані чернетки.

Дві речі зберігаються — з юридичних причин і лише з них:

Фінансові записи — рахунки, квитанції про оплату й історія оплат — до семи років, бо цього вимагає податкове й бухгалтерське законодавство.
Підтвердження згоди — яку версію наших умов було прийнято і коли. IP-адреса й дані браузера, записані тоді, відкидаються.

Резервні копії перезаписуються у звичайному циклі, зазвичай упродовж чотирнадцяти днів. Експортуйте все, що вам треба зберегти, до видалення.

Здійснення прав щодо даних. Частину прав можна здійснити просто в продукті: доступ і перенесення — через експорт вище, виправлення — редагуванням будь-якого поля, стирання — видаленням запису чи акаунта, обмеження автоматизації — режимом «Вручну» чи вимкненим автопілотом. З усім іншим пишіть на privacy@sufflera.com; ми відповідаємо впродовж 30 днів.

Безпека. Паролі хешуються за допомогою Argon2id і ніколи не зберігаються відкритим текстом; сесії використовують короткоживучі токени з відкликанням на сервері; доступ контролюється на сервері, а не тим, що кнопки ховаються в інтерфейсі; дані шифруються під час передавання; а фінансові операції працюють із транзакційними гарантіями, які не дають списати двічі. Якщо витік даних імовірно становить ризик, ми повідомляємо відповідний наглядовий орган упродовж 72 годин, а клієнтів, яких це стосується, — без невиправданої затримки.

Усі подробиці — в нашій Політиці конфіденційності (чинна англійською).

Ваша роль за законодавством про захист даних

Щодо розмов і записів про фанів у вашому акаунті контролер даних — ви, а ми діємо як ваш обробник. На практиці це означає:

Ви вирішуєте, що збирати і скільки зберігати.
Ви відповідаєте за наявність законної підстави це зберігати.
Ви відповідаєте за відповіді на запити людей, яких це стосується.
Ми обробляємо дані за вашими інструкціями й точно кажемо вам, що з ними робимо.

Політика конфіденційності, §3, докладно описує цей поділ, а §7 — що саме надсилається на обробку AI і що зберігається.

Чекліст на випадок інциденту

Якщо щось виглядає не так — неочікувані повідомлення, розмова, що пішла погано, акаунт, якого ви не впізнаєте:

Натисніть паузу. Перемикач паузи на рівні кріейтора миттєво зупиняє автоматичну відправку — з дашборда або з вкладки Чернетка бічної панелі.
Зупиніть автопілот у кожній вкладці, де він працює, — кнопка у верхньому рядку вкладки «Автопілот».
Прочитайте журнал автопілота, щоб побачити, що саме, кому й коли надіслано.
Перевірте журнал активності на неочікувані зміни в акаунті.
Вимкніть будь-який обліковий запис користувача, у якому не впевнені.
Звʼяжіться з підтримкою, указавши час подій.

Пауза нічого не коштує й миттєво скасовується. Користуйтеся нею рано.