Политика конфиденциальности

1. Общие положения

Оператор персональных данных — ИП Ахметянов Николай Олегович, ИНН 510802281606, ОГРНИП 323510000026590. В этой политике слова «оператор» и «мы» обозначают указанного индивидуального предпринимателя.

Политика действует для сайта creopost.ru и приложения app.creopost.ru, вместе — «Creopost» или «сервис». Creopost помогает создавать материалы, планировать и размещать публикации, работать с командой и просматривать показатели подключённых соцсетей.

Документ распространяется на посетителей сайта, пользователей приложения, участников рабочих пространств и людей, которые обращаются к оператору. Персональными данными считаются сведения, позволяющие прямо или косвенно определить человека. Рабочее пространство — область сервиса, в которой пользователи совместно управляют материалами, подключениями и публикациями.

При обработке данных оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами. Политика объясняет порядок обработки и не заменяет согласие там, где оно требуется отдельно.

2. Цели, состав данных и сроки обработки

Состав сведений зависит от используемых функций, заполненных вами полей и выданных разрешений. Для каждой цели используются следующие категории данных.

• Регистрация, вход и управление доступом. У пользователей и приглашённых участников обрабатываются email, имя, изображение профиля, идентификаторы аккаунта и сессии, приглашения и роли. Это нужно для создания аккаунта, подтверждения входа и разграничения доступа. Основание — заключение и исполнение договора на использование сервиса. Данные обрабатываются, пока необходимы для аккаунта и участия в рабочих пространствах; сведения о сессии — пока нужны для авторизации и безопасности.
• Подготовка материалов и совместная работа. У участников рабочих пространств обрабатываются загруженные тексты, изображения, видео, файлы, ссылки, проекты редакторов, комментарии, сообщения и история действий. Они используются для хранения, редактирования и обмена материалами при исполнении договора. Срок определяется необходимостью материалов для работы пространства, выбранных операций и законных обязательств.
• Публикации и аналитика соцсетей. У пользователей, подключивших соцсети, обрабатываются разрешённые платформой сведения об аккаунтах, каналах, страницах и досках, токены доступа и обновления, разрешения, материалы, расписание, идентификаторы публикаций, статусы доставки и доступные показатели. Цель — выполнение выбранных пользователем действий и отображение результатов. Основания — исполнение договора и предоставленные разрешения с учётом правил платформы. Данные используются в период подключения и пока нужны для завершения операций и хранения их истории на законном основании.
• AI-функции. У пользователей этих функций обрабатываются запросы, сообщения, выбранные материалы, необходимый контекст, результаты генерации, сведения о модели и расходах на операции. Цель — выполнить запрос и сохранить результат при исполнении договора. История и результаты хранятся, пока нужны для работы пользователя и пространства; сведения о расходе — также для расчётов и разрешения споров.
• Оплата и возвраты. У плательщиков обрабатываются email для чека, выбранный тариф или пакет, суммы, статусы и идентификаторы операций, согласие на регулярные платежи и доступные сведения о привязанном способе оплаты. Цель — проведение расчётов, предоставление оплаченных возможностей и учёт платежей. Основания — исполнение договора и требования законодательства. Данные хранятся в течение необходимых для расчётов, обязательного учёта и рассмотрения споров сроков. Полные реквизиты карты и код безопасности вводятся на стороне платёжного провайдера.
• Обращения, работоспособность и безопасность. У авторов обращений, посетителей и пользователей могут обрабатываться контактные данные, текст обращения, IP-адрес, сведения о браузере и устройстве, время запросов и ошибки. Это нужно для ответа, устранения неполадок и предотвращения злоупотреблений. Основания — исполнение договора, законные интересы оператора при соблюдении прав человека и обязанности по закону. Срок ограничен решением вопроса, проверкой безопасности и необходимостью защиты прав участников.

3. Основания и принципы обработки

Для основных функций данные обрабатываются в связи с заключением и исполнением договора с пользователем. Дополнительными основаниями могут быть требования закона, защита законных интересов без нарушения прав человека и его отдельное согласие. Основание определяется целью и составом данных; разрешение соцсети само по себе не заменяет согласие, требуемое законом.

Оператор должен ограничивать обработку заявленными целями, использовать только необходимые сведения, обеспечивать их актуальность и не объединять данные для несовместимых целей. После утраты необходимости данные подлежат удалению или обезличиванию, если иное основание хранения не предусмотрено законом.

Посещение сайта или ознакомление с политикой не означает согласия на любую обработку. Для рекламных рассылок и другой обработки, требующей согласия, его необходимо получать отдельно. Такое согласие можно отозвать.

4. Как поступают и обрабатываются данные

Сведения поступают от вас при регистрации, загрузке файлов, работе с сервисом и обращениях; от участников вашего пространства при приглашении и совместной работе; от подключённых платформ и платёжного провайдера в рамках выбранных функций. Технические сведения поступают при взаимодействии браузера с сервисом.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа необходимым получателям, блокирование и удаление. Основные операции выполняются автоматически; обращения и ситуации, требующие проверки, могут рассматриваться оператором или уполномоченными им лицами.

Если вы загружаете сведения о клиентах или других людях, у вас должны быть права и законные основания для их использования и передачи. Не включайте в материалы и запросы лишние персональные сведения. Сервис не предназначен для установления личности по биометрическим данным или сбора сведений о здоровье, политических и религиозных взглядах и других специальных категориях данных.

5. Pinterest и другие соцсети

Подключение соцсети даёт Creopost доступ в пределах выданных разрешений. Мы не просим пароль от Pinterest или другой платформы: авторизация проходит на её стороне. Доступность конкретного подключения зависит от настроек сервиса и платформы.

При использовании Pinterest сервис получает разрешённые сведения об аккаунте и ваших публичных досках, размещает выбранные изображения или видео и отображает доступные показатели досок и пинов. Публикация выполняется по вашему действию или расписанию. В Pinterest передаются выбранный файл, заголовок, описание, ссылка, альтернативный текст и другие заполненные поля. Доступность опубликованного материала определяется правилами и настройками Pinterest.

Данные Pinterest не используются Creopost для обучения собственных моделей. Выданные разрешения не дают права выполнять действия за их пределами; использование API-данных ограничено также правилами платформы.

Отключение аккаунта или доски в Creopost прекращает новую работу с этим подключением, включая сбор статистики. Для отзыва разрешений у самой платформы удалите доступ Creopost в её настройках приложений. Отключение не удаляет опубликованные материалы, историю операций и все ранее сохранённые сведения. Удаление данных из Creopost запрашивается отдельно.

Для остальных подключений действуют те же принципы: необходимые разрешения, выбранные вами материалы и получатели, управление доступом на стороне платформы. С обработкой у внешнего получателя можно ознакомиться в его документах, в том числе в политике конфиденциальности Pinterest.

5.1. Google и YouTube

При подключении YouTube авторизация проходит на стороне Google. После вашего согласия Creopost получает идентификатор, название и изображение выбранного канала, доступные плейлисты и категории видео, разрешения, токен обновления доступа, а также сведения о видео и результатах операций, выполненных через сервис.

Эти данные нужны для подключения канала, проверки доступа, загрузки выбранного вами видео и управления его заголовком, описанием, тегами, обложкой, субтитрами, плейлистом и доступностью. В YouTube передаются выбранные вами файлы и заполненные поля. Creopost показывает состояние подготовки и публикации. Отмена подготовки может удалить только созданное Creopost приватное видео, приватность которого подтверждена. Уже опубликованные видео автоматически не удаляются.

Токены обновления хранятся на сервере в зашифрованном виде. Данные Google используются для выбранных вами функций и предоставляются участникам пространства в пределах их ролей, YouTube для выполнения операций и поставщикам инфраструктуры в необходимом для работы сервиса объёме.

Использование и передача другим приложениям информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use. Эти данные используются только для явных пользовательских функций Creopost, не продаются, не используются для рекламы или обучения универсальных моделей AI. Доступ людей к ним допускается только с вашего отдельного согласия, для безопасности, исполнения закона или в иных прямо разрешённых Limited Use случаях.

Отключить канал можно в настройках пространства, в разделе «Каналы». Отключение прекращает новые операции, удаляет сохранённый токен обновления, кешированные плейлисты, категории и изображение канала. Creopost также отправляет Google запрос на отзыв доступа. Вы можете самостоятельно отозвать разрешения в настройках подключений Google. Отзыв доступа и отключение канала не удаляют видео из YouTube.

История выбранных вами публикаций и операций хранится по правилам раздела 9 этой политики. Для удаления оставшихся данных Google из Creopost напишите на support@creopost.ru. При использовании YouTube также действуют условия YouTube и политика конфиденциальности Google.

6. Обработка при использовании AI

Для выполнения AI-запроса выбранные сообщения, файлы и необходимый контекст передаются поставщику модели. Текстовые функции и связанные операции работают через инфраструктуру Vercel и поставщика выбранной модели; создание и обработка изображений и видео — через Runware и сервисы соответствующей модели.

История диалогов, созданные файлы и результаты могут сохраняться в рабочем пространстве для продолжения работы. У поставщиков действуют собственные условия хранения и использования запросов. Не передавайте в запросах пароли, секретные ключи и сведения о людях, не нужные для задачи.

7. Получатели и передача данных

В зависимости от выбранных действий доступ к данным получают:

• участники вашего рабочего пространства — в пределах их ролей;
• подключённые соцсети и поставщики AI — для публикаций, аналитики и выполнения запросов;
• поставщики серверной инфраструктуры и хранения, включая Timeweb, а также доставки служебных писем и диагностики — для работы сервиса;
• ЮKassa и другие участники выбранной оплаты — для проведения платежей, оформления чеков и возвратов;
• уполномоченные органы и иные лица — при наличии законного основания.

Объём предоставляемых сведений ограничивается соответствующей задачей. При поручении обработки другому лицу оператор должен определить цель, состав данных, допустимые действия и требования к конфиденциальности и защите. Публикация выбранного вами материала означает передачу его указанной соцсети и аудитории в соответствии с настройками публикации.

Иностранные соцсети и AI-поставщики могут обрабатывать переданные им данные за пределами Российской Федерации. Такая передача требует предусмотренных законом оснований и соблюдения применимого порядка трансграничной передачи. Выбор конкретного получателя зависит от подключения и модели. Сведения о получателях и месте обработки можно запросить у оператора.

8. Cookies и технические сведения

Cookies и локальное хранилище браузера используются для поддержания сессии, настроек интерфейса и необходимых функций. Вы можете удалить или ограничить их средствами браузера; это может потребовать повторного входа или сбросить сохранённые настройки.

Технические журналы и диагностика ошибок помогают поддерживать доступность и защищать сервис. Если для необязательных инструментов аналитики или рекламы понадобится согласие, оно должно запрашиваться отдельно. Необходимые технические операции не означают согласия на рекламное наблюдение за пользователем.

9. Хранение, прекращение обработки и удаление

Срок обработки определяется целью, сроком использования аккаунта и рабочего пространства, необходимостью завершить операции, условиями договора и требованиями закона. Необходимые платёжные и учётные документы, а также сведения для разрешения споров могут сохраняться после прекращения использования сервиса на самостоятельном законном основании.

При достижении цели, утрате основания или обоснованном требовании пользователя оператор должен прекратить соответствующую обработку и обеспечить блокирование, удаление или обезличивание данных в установленном законом порядке. Сведения удаляются из рабочих хранилищ; если требуется участие обработчика, запрос направляется ему. Состав сведений, которые необходимо сохранить, и основание их хранения сообщаются при рассмотрении обращения.

Удаление из рабочего хранилища не означает мгновенного удаления из каждой существующей резервной копии. Для копий применяются ограничения доступа и требования закона к прекращению обработки. При удалении данных общего пространства учитываются права других участников; это не отменяет право человека требовать прекращения незаконной обработки его сведений.

10. Защита персональных данных

В сервисе применяются разграничение доступа по ролям, проверка полномочий, защищённые соединения и серверное хранение секретов. Токены доступа к подключённым соцсетям сохраняются в зашифрованном виде. Доступ предоставляется в объёме, необходимом для выполнения функции или служебной задачи.

Оператор обязан принимать организационные и технические меры против неправомерного доступа, изменения, раскрытия и утраты данных, а при обнаружении нарушений — действовать в порядке, установленном законодательством, включая необходимые уведомления. Пользователям следует сохранять конфиденциальность кодов входа и предоставлять доступ к пространству только уполномоченным участникам.

11. Права пользователя и порядок обращений

В предусмотренных законом случаях вы вправе:

• получить сведения об обработке, её целях, основаниях, составе данных, получателях и сроках;
• потребовать исправления, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие, если обработка основана на нём;
• обжаловать действия оператора в Роскомнадзор или суд и использовать другие предусмотренные законом способы защиты.

Для вопроса, исправления данных, отзыва согласия или запроса на удаление напишите на support@creopost.ru. Укажите email аккаунта, суть обращения и, если необходимо, название рабочего пространства или подключения. Для защиты ваших сведений оператор может запросить подтверждение личности или полномочий представителя, а для формального запроса — сведения, предусмотренные законом. Не присылайте пароли, коды входа и токены соцсетей.

Обращение рассматривается в срок, установленный для соответствующего требования законодательством. При необходимости уточнения, законного продления или отказа оператор сообщает основания. Отзыв согласия не прекращает обработку, для которой существует другое законное основание; функции, требующие отозванного согласия, могут стать недоступны.

Удаление аккаунта, данных из Creopost, отключение соцсети и удаление публикации на её стороне — разные действия. Для удаления опубликованных материалов используйте инструменты соответствующей платформы; для данных, которые хранит Creopost, направьте запрос оператору.

12. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. Изменения должны отражать состав функций и порядок обработки. Если новая цель или способ использования требует отдельного согласия, публикация новой редакции и продолжение использования сервиса не заменяют его получения.

13. Оператор и контакты

ИП Ахметянов Николай Олегович

• ИНН: 510802281606
• ОГРНИП: 323510000026590
• По вопросам персональных данных и удаления аккаунта: support@creopost.ru.