Политика конфиденциальности

PostWave («Сервис») уважает вашу приватность. Здесь описано, какие данные мы обрабатываем, зачем, как храним и как их удалить.

1. Какие данные мы храним

— Идентификатор Telegram (чтобы бот узнавал вас).
— Токены доступа (OAuth) к подключённым вами соцсетям. Логины и пароли от соцсетей мы не запрашиваем и не храним.

2. К каким разрешениям мы обращаемся и зачем

Мы запрашиваем только разрешения, необходимые для публикации вашего контента от вашего имени:

— ВКонтакте: публикация видео на стену вашего сообщества.
— YouTube (https://www.googleapis.com/auth/youtube.upload): загрузка видео на ваш канал.
— Instagram (instagram_business_content_publish): публикация Reels.
— TikTok (video.publish, video.upload): публикация видео.

3. Данные Google (YouTube API)

Какие данные Google мы получаем (Data Accessed). При подключении YouTube вы выдаёте Сервису разрешение https://www.googleapis.com/auth/youtube.upload. В рамках этого разрешения мы получаем и храним:

— токены авторизации Google (access token и refresh token) вашего аккаунта — чтобы выполнять загрузку от вашего имени;
— содержимое, которое вы сами отправляете боту для публикации: видеофайл, а также заголовок и описание ролика, указанные вами.

Разрешение youtube.upload позволяет только загружать видео. Мы не получаем и не запрашиваем: ваш адрес электронной почты, имя профиля, список ваших видео, комментарии, статистику и аналитику, список подписчиков, историю просмотров и любые другие данные аккаунта Google или YouTube.

Как мы используем эти данные (Data Usage). Токены Google используются исключительно для одной цели — загрузить на ваш YouTube-канал те видео, которые вы явно отправили боту, с указанными вами заголовком и описанием. Никаких иных действий с вашим аккаунтом Google Сервис не совершает. Токены хранятся в защищённой базе данных Сервиса с ограниченным доступом и применяются только для этой публикации. Видеофайлы обрабатываются временно и удаляются с нашего сервера сразу после публикации.

Хранение и передача. Мы не продаём данные Google и не передаём их третьим лицам. Данные Google не используются для рекламы и не используются для разработки, улучшения или обучения каких-либо обобщённых моделей искусственного интеллекта или машинного обучения (AI/ML). Использование и передача Сервисом информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

PostWave's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Защита данных (меры безопасности)

Мы применяем технические и организационные меры для защиты ваших данных, в том числе чувствительных — токенов доступа OAuth (включая токены Google):

— Шифрование при передаче. Весь обмен данными — с Telegram-ботом, с нашим сайтом (https://postwave.online) и со всеми API соцсетей, включая Google/YouTube — выполняется только по защищённому соединению HTTPS/TLS.
— Защищённое хранение и доступ. Токены доступа хранятся в базе данных на защищённом сервере; доступ к серверу и базе ограничен и предоставлен только администратору Сервиса. Логины и пароли от соцсетей не запрашиваются и не хранятся.
— Минимизация данных. Мы храним только необходимое для работы: идентификатор Telegram и токены доступа, и запрашиваем только минимально необходимые разрешения (scopes).
— Ограниченное хранение контента. Видеофайлы обрабатываются временно и удаляются с сервера сразу после публикации.
— Удаление по запросу. Токены и идентификатор удаляются при отзыве доступа в соцсети или по запросу на нашу почту в течение 7 дней.
— Без передачи третьим лицам и без AI/ML. Данные не продаются, не передаются третьим лицам и не используются для обучения моделей искусственного интеллекта.

Data protection: all data is transmitted over HTTPS/TLS. OAuth access tokens (including Google tokens) are stored on a secured server with restricted access; we never request or store social-network passwords. Uploaded videos are processed transiently and deleted immediately after publishing, and tokens are deleted upon access revocation or on request within 7 days.

5. Видео и тексты

Загруженные ролики обрабатываются временно — только чтобы передать их в выбранные соцсети — и удаляются с нашего сервера сразу после публикации.

6. Передача третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, кроме самих площадок (ВКонтакте, YouTube, Instagram, TikTok) и только для выполнения публикации, инициированной вами.

7. Удаление данных

Вы можете в любой момент: (1) отозвать доступ Сервиса в настройках соответствующей соцсети (для Google — Аккаунт Google → Сторонние приложения); (2) написать на aptemstepovoy@gmail.com — и мы удалим все связанные с вами данные (токены и идентификатор Telegram) в течение 7 дней. Пошаговая инструкция — на странице Удаление данных.