Политика конфиденциальности

1. Общие положения

Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие данные:

• имя, адрес электронной почты — указываются при регистрации;
• пароль — хранится исключительно в виде криптографического хеша (bcrypt) и недоступен Оператору в открытом виде;
• токены доступа к подключённым социальным сетям и сервисам (ВКонтакте, Одноклассники, Telegram, YouTube (Google) и др.) — хранятся в зашифрованном виде (AES-256-GCM);
• данные аккаунта Google/YouTube, полученные по авторизации пользователя: название и идентификатор YouTube-канала, а также статистика опубликованных пользователем видео (просмотры, лайки, комментарии);
• сведения о подключённых Пользователем сообществах, каналах и страницах: название, идентификатор и площадка (нужны, чтобы показывать их в кабинете и публиковать в них по поручению Пользователя);
• содержимое создаваемых публикаций, загружаемые медиафайлы;
• данные о тарифе, подписке и платежах: выбранный тариф, сумма, дата, статус и идентификатор платежа в платёжной системе. Реквизиты банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис (см. раздел 6);
• данные об использовании Сервиса: количество, даты и статусы публикаций, объём занятого хранилища, расход AI-генераций и их стоимость, дата последнего входа в аккаунт;
• технические данные: IP-адрес, тип браузера, данные cookie, дата и время обращений;
• сведения о принятии условий: дата и время согласия с офертой, Политикой и согласием на обработку персональных данных, редакция этих документов на момент принятия и IP-адрес — сохраняются как подтверждение факта заключения договора;
• данные о посещениях и действиях на сайте (просматриваемые страницы, клики, источник перехода), собираемые системами веб-аналитики;
• статистика публикаций, полученная от социальных сетей по запросу Пользователя.

3. Цели обработки

• предоставление функций Сервиса: публикация и планирование постов в социальных сетях;
• аутентификация и идентификация Пользователя;
• информирование о работе Сервиса, в т.ч. уведомления о состоянии подключённых аккаунтов;
• приём оплаты, ведение подписки и исполнение договора (публичной оферты);
• техническая поддержка, администрирование Сервиса и контроль соблюдения лимитов тарифа;
• улучшение качества Сервиса;
• выполнение требований законодательства РФ.

4. Правовые основания

Оператор обрабатывает персональные данные на основании согласия Пользователя, а также в целях исполнения договора (публичной оферты), стороной которого является Пользователь.

5. Хранение и защита данных

Токены доступа к социальным сетям и пароли хранятся в зашифрованном виде. Оператор принимает технические и организационные меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения: разграничение прав доступа, ограничение круга лиц, имеющих доступ к данным, ведение журналов действий, регулярное резервное копирование.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо необходимых для функционирования Сервиса:

• передача данных в API социальных сетей — по прямому указанию Пользователя (публикация его контента);
• приём оплаты — платёжный сервис ЮKassa (ООО НКО «ЮМани»). Оператор передаёт email и сумму платежа; реквизиты банковской карты Пользователь вводит на стороне ЮKassa, Оператору они не передаются и не хранятся;
• инфраструктурные провайдеры — хостинг, хранение файлов и доставка писем;
• сервисы веб-аналитики — обезличенная статистика посещаемости (см. раздел 7);
• AI-провайдеры — текст, который Пользователь сам отправляет на генерацию/проверку (см. раздел 12).

Данные не продаются и не передаются для рекламы или иных посторонних целей. Доступ сотрудников Оператора к персональным данным Пользователей ограничен и предоставляется только для администрирования Сервиса и поддержки.

7. Cookie и веб-аналитика

Сервис использует файлы cookie и аналогичные технологии (в том числе локальное хранилище браузера — localStorage). Мы применяем их в трёх целях:

• Обязательные (технические). Необходимы для работы Сервиса и не могут быть отключены: cookie сессии «poster_session» хранит факт входа в аккаунт и позволяет не вводить пароль на каждой странице. Без неё вход в личный кабинет невозможен. Правовое основание — исполнение договора с Пользователем.
• Функциональные. Запоминают ваши предпочтения в интерфейсе. Хранятся в локальном хранилище вашего браузера и на наши серверы не передаются: выбранная тема оформления, состояние бокового меню, скрытые вами уведомления и факт согласия с уведомлением о cookie.
• Аналитические. Помогают понять посещаемость и улучшать Сервис — подробнее ниже. Устанавливаются сторонними системами веб-аналитики.

Чтобы понимать, как посетители пользуются сайтом, и улучшать Сервис, применяются сторонние системы веб-аналитики:

• Яндекс Метрика (оператор — ООО «ЯНДЕКС»), включая технологию «Вебвизор» — запись действий на странице (движения курсора, клики, прокрутка, ввод в неконфиденциальные поля). Поля с паролями и платёжные данные не записываются.
• Google — Google Tag Manager и связанные с ним сервисы аналитики (например, Google Analytics), операторы — Google LLC / Google Ireland Ltd.

Эти сервисы могут собирать обезличенные технические данные: IP-адрес, тип и версию браузера и устройства, источник перехода, просматриваемые страницы и действия на сайте, идентификаторы cookie. Данные обрабатываются на стороне соответствующих сервисов согласно их политикам конфиденциальности (Яндекс — yandex.ru/legal/confidential, Google — policies.google.com/privacy) и используются Оператором в агрегированном (обезличенном) виде для статистики и улучшения Сервиса. Сбор данных ведётся с согласия Пользователя, выражаемого через использование Сервиса и принятие уведомления о cookie.

Согласие Пользователя. При первом посещении сайта показывается уведомление об использовании cookie. Продолжение использования сайта или нажатие кнопки согласия означает принятие условий, изложенных в настоящем разделе. Обязательные (технические) cookie применяются независимо от согласия — без них Сервис не работает, и их использование основано на исполнении договора, а не на согласии.

Управление cookie. Пользователь может ограничить или отключить cookie в настройках браузера — это может повлиять на корректную работу отдельных функций Сервиса (в частности, станет невозможен вход в личный кабинет). Отказаться от аналитики можно отдельно — например, дополнением для блокировки Яндекс Метрики или браузерным дополнением Google Analytics Opt-out. Очистка данных сайта в браузере удаляет и функциональные записи, включая сохранённое согласие с уведомлением о cookie.

8. Права Пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, направив запрос на autoposter.digital@gmail.com;
• удалить свой аккаунт вместе со всеми связанными данными.

9. Срок хранения

Персональные данные хранятся в течение срока использования Сервиса. При удалении аккаунта данные, включая токены доступа, удаляются в течение 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона.

10. Данные третьих лиц в контенте Пользователя

Если Пользователь размещает через Сервис материалы, содержащие персональные данные третьих лиц (например, изображения или сведения о других людях), в отношении таких данных оператором выступает сам Пользователь. Пользователь самостоятельно обеспечивает законные основания их обработки и наличие необходимых согласий. Оператор Сервиса обрабатывает такой контент исключительно по поручению и в интересах Пользователя в объёме, необходимом для публикации, и не несёт ответственности за законность его получения и использования Пользователем.

11. Данные Google/YouTube и ограниченное использование

При подключении YouTube-канала Сервис получает доступ к данным аккаунта Google пользователя в объёме запрошенных прав: загрузка видео на собственный канал пользователя (youtube.upload) и просмотр сведений о канале и статистики видео (youtube.readonly). Эти данные используются исключительно для предоставления пользователю функций Сервиса — публикации подготовленных им видео на его канал по его поручению и отображения статистики в личном кабинете.

Использование Сервисом данных, полученных через API Google, соответствует Политике Google API Services User Data, включая требования Ограниченного использования (Limited Use). Данные Google/YouTube не передаются и не продаются третьим лицам, не используются для рекламы и не применяются для обучения моделей искусственного интеллекта. Токены доступа хранятся в зашифрованном виде; при удалении аккаунта или отключении канала они удаляются.

12. Использование AI-сервисов

При использовании функций искусственного интеллекта (генерация текста поста, улучшение черновика, подбор хэштегов, проверка поста перед публикацией) содержимое запроса, которое Пользователь сам отправляет на обработку, передаётся AI-провайдеру для формирования ответа: Anthropic (Claude), OpenAI (GPT) или Google (Gemini) — в зависимости от выбранной модели.

Оператор не передаёт AI-провайдерам учётные данные Пользователя (имя, email, пароли, токены) — только текст запроса. Пользователю не следует включать в запросы персональные данные третьих лиц. Оператор не использует содержимое запросов для обучения моделей. Если Пользователь подключил собственный API-ключ провайдера, обработка производится на условиях его договора с этим провайдером. Оператор хранит служебные сведения о генерациях (модель, объём токенов, стоимость) для учёта баланса.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Актуальная редакция всегда доступна по адресу https://autoposter.digital/privacy.