autopostАвтопубликация в соцсетях

Политика конфиденциальности Сервиса autopost

Редакция 1.3 от 10 ноября 2026 года

1. Администратор и что это за документ

Настоящая Политика — Приложение к Политике конфиденциальности Riadov Systems (далее — «основная Политика»): riadov.systems/ru/konfidencialnost/. Она описывает, какие персональные данные обрабатывает autopost — сайт и панель на autopost.riadov.app, Telegram Mini App и Telegram-бот Сервиса (далее — «Сервис»), зачем, кому их передаёт, сколько хранит и как вы реализуете свои права. Общие правила — в частности о поддержке и резервных копиях — в основной Политике; названия и сроки cookie — в Политике cookie Riadov Systems. Слова «Подписка», «аккаунт», «проект» и «тематика» употреблены в значении Условий Сервиса.

Администратором персональных данных является:
Riadov Systems Vladyslav Riadov
NIP: 6972395549 · REGON: 526790012
Адрес: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
E-mail: [email protected] · Telegram: @Riadov_Systems

Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Польши. Настоящая Политика — информация, которую мы обязаны вам предоставить (ст. 13 GDPR), а не согласие на обработку данных.

2. Какие данные мы обрабатываем

  • Аккаунт: имя в Сервисе, e-mail (если его передал GitHub при входе), язык (выбранный в панели или переданный Telegram при входе), даты создания и изменения; способы входа — Telegram или GitHub, с идентификатором в этой системе (для GitHub — и логином) и временем последнего использования; сессии — дата начала, последней активности и окончания (сам ключ сессии хранится только в виде отпечатка).
  • Telegram: Telegram ID, идентификатор личного чата с ботом и отметка, если вы заблокировали бота. При входе через Mini App Сервис проверяет данные запуска Telegram и хранит только их отпечаток на время защиты от повторного использования.
  • Проекты и команда: владелец аккаунта; название, часовой пояс, профиль проекта и то, включён ли он; участники команды аккаунта — роль и доступ ко всем или к выбранным проектам; приглашения — роль, доступ, кто пригласил, срок действия, кто и когда принял приглашение. Приглашение — ссылка, поэтому e-mail приглашённого Сервис не собирает.
  • Содержимое проекта: тематики — описание, профиль бренда, стиль и правила текста; кампании; источники — снимки файлов выбранных репозиториев GitHub (документация, код, дерево путей и сообщения коммитов — без их авторов), страниц сайтов и RSS, ваши тексты, файлы и фото; карточка проекта — составленное искусственным интеллектом описание подключённого репозитория: что делает продукт, для кого, какие его функции полезны людям и что изменилось; медиафайлы, которые вы загружаете, сведения о них (тип, размер, ширина и высота, длительность) и их производные — превью, копии без метаданных файла и копии, подготовленные под требования платформы (например, перекодированное видео); черновики, варианты для платформ, редакции и согласования — кто и когда согласовал.
  • Подключения: для каждой платформы — идентификатор и название аккаунта, страницы или канала, предоставленные разрешения, состояние подключения; ключи доступа к платформам хранятся только в зашифрованном виде. Также, кроме TikTok, Сервис хранит уменьшенное изображение профиля аккаунта, страницы или канала (аватар), чтобы вы узнали подключённый аккаунт. Для Telegram-каналов и групп — идентификатор, тип и название чата, его публичное имя (@username) и уменьшенное фото чата, если они есть (чтобы вы узнали чат в списке), состояние бота в нём и его права, а также связь чата с теми пользователями Сервиса, которые являются его администраторами: подключить чат может только его администратор. Связь устанавливается, когда вы выбираете чат в боте (Сервис через Telegram проверяет именно этот чат — являетесь ли вы его администратором и есть ли там бот с правом публиковать), или в момент добавления бота в чат: тогда Сервис получает от Telegram список администраторов чата — только их Telegram ID — и сверяет его с Telegram ID пользователей Сервиса; сам список не хранится, данные администраторов, которые не являются пользователями Сервиса, Сервис не хранит. Если бота вместо вас добавляет другой человек по вашей одноразовой ссылке, Сервис хранит его Telegram ID только вместе с этой ссылкой — до её использования или окончания срока (7 дней), — чтобы знать, для кого добавлен бот; в остальных случаях того, кто добавил бота, Сервис не записывает. Чтобы подключить канал или группу к проекту, Сервис через Telegram проверяет, являетесь ли вы сейчас владельцем или администратором этого чата, — только при синхронизации и сохранении; результат проверки не хранится, а если вы уже не администратор, связь снимается. Для GitHub — установка GitHub App и выбранные репозитории.
  • Публикации: расписание, состояние и результаты публикаций, ссылка на опубликованный пост, причина неудачи, которую сообщила платформа; ваше подтверждение там, где платформа его требует (например, декларации TikTok или более дорогой пост в X), — кто, когда и что подтвердил.
  • Подписка и учёт использования: состояние оплаты аккаунта, которое передаёт Stripe, — тариф, статус и период Подписки, количество дополнительных проектов («+1 проект»), отмена или запланированное понижение тарифа; купленные пакеты X-единиц (количество единиц, номер и время оплаты) и их списание; лимиты и использование аккаунта (проекты, участники, посты, генерации, X-единицы, расходы на API платформ), учёт расходов на искусственный интеллект без персональных данных. Данных платёжных карт Сервис не хранит.
  • Оплаты (Stripe): в Сервисе — идентификатор клиента Stripe вашего аккаунта и идентификаторы Подписки и запланированной смены тарифа в Stripe; в Stripe — контакты, которые вы вводите на странице оплаты (e-mail, имя, при необходимости адрес), способ оплаты (данные карты видит только Stripe), Подписка, счета и оплаты (вид, сумма, валюта, состояние); к сессии оплаты, Подписке и оплате мы добавляем идентификатор аккаунта Сервиса, номер редакции Условий Сервиса и версию текста галочки, а отметку галочки перед оплатой хранит Stripe. Данных для счёта-фактуры (название фирмы, налоговый номер, адрес фирмы) мы при оплате не собираем. Счета владельцу аккаунта Сервис показывает, каждый раз получая их от Stripe, и копии у себя не хранит.
  • Журнал действий проекта: кто (идентификатор участника), что и когда сделал в проекте — без секретов и содержимого источников.
  • Конфиденциальность: запрос на удаление аккаунта, пока он не выполнен; предупреждения о неактивности и уведомления о новых редакциях документов — что и когда отправлено, без текста; журнал запросов по данным без персональных данных; журнал выполненных удалений — только отпечаток идентификатора, вычисленный с секретным ключом, дата и объём.
  • Временные данные: одноразовые ссылки и токены входа и приглашений, токены кнопок бота, дедупликация запросов бота.
  • Технические журналы: время и тип событий, внутренние идентификаторы и коды ошибок — без ключей доступа, содержимого источников и текстов постов.

Браузер. Панель и Mini App устанавливают необходимые cookie входа и сохраняют в хранилище браузера (localStorage) выбранную тему, язык и ваш выбор на баннере cookie; страницы сайта сохраняют там выбранную тему и ваш выбор на баннере cookie. Выбор на баннере общий для сайта и панели. На страницах сайта, в панели и в Mini App мы можем собирать и анализировать ваши действия — вход, пребывание, переходы и клики — и использовать ремаркетинг, то есть показ рекламы тем, кто уже посещал сайт, панель или Mini App, — для анализа поведения, улучшения Сервиса и рекламы. Для этого мы можем использовать аналитические и рекламные cookie — Google Analytics 4 и Meta Pixel. На баннере cookie можно выбрать «Принять» или «Только необходимые», а изменить выбор — кнопкой «Настройки cookie» внизу страниц сайта, панели и Mini App. Виды событий, названия записей и их сроки — в Политике cookie Riadov Systems.

3. Цели и основания обработки

  • Аккаунт, вход, проекты и команда, источники, генерация черновиков, анализ репозиториев GitHub, согласование, публикация, уведомления в боте, Подписка, оплаты через Stripe, счета в панели и лимиты — исполнение договора (ст. 6(1)(b) GDPR).
  • Учёт оплат, счета и записи для бухгалтерского учёта и налогов, выполнение вашего запроса по данным — юридическая обязанность (ст. 6(1)(c) GDPR). Счёт-фактуру мы выставляем по вашему запросу через поддержку: данные, которые вы пришлёте для него, мы используем только для счёта-фактуры и бухгалтерского учёта.
  • Журнал действий проекта, доказательство принятых Условий и просьбы начать услугу сразу после оплаты, доказательство уведомлений о новых редакциях, журнал выполненных удалений (чтобы повторить удаление после восстановления из резервной копии), автоматическое удаление неактивных аккаунтов, безопасность и стабильная работа Сервиса, разбор сбоев по техническим журналам — законный интерес администратора (ст. 6(1)(f) GDPR). Галочка перед оплатой — часть договора, а не согласие на обработку данных.
  • Анализ поведения на страницах сайта, в панели и в Mini App и улучшение Сервиса (Google Analytics 4), измерение рекламы и ремаркетинг — показ рекламы тем, кто уже посещал сайт, панель или Mini App (Meta Pixel), — ваше согласие (ст. 6(1)(a) GDPR); отозвать его можно в любой момент кнопкой «Настройки cookie» внизу страниц сайта, панели и Mini App, и это не влияет на законность обработки до отзыва.

Предоставление данных добровольно, но без способа входа пользоваться Сервисом невозможно. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут правовые последствия или подобным образом существенно на вас влияют (ст. 22 GDPR): черновики искусственного интеллекта — лишь предложения, и каждую публикацию согласовывает человек. Мы не продаём персональные данные.

4. Получатели данных

  • Contabo GmbH — хостинг сервера, на котором работают Сервис, бот, база данных и файлы.
  • Cloudflare (Cloudflare, Inc.) — сеть доставки и защиты: через неё проходят все запросы к autopost.riadov.app (сайт, панель, Mini App, вебхуки), она обрабатывает IP-адрес и технические данные запроса: cloudflare.com/privacypolicy.
  • OpenAI или Anthropic — генерация черновиков и анализ репозиториев GitHub. Модель искусственного интеллекта предоставляет один из этих поставщиков — какой именно, определяют настройки Сервиса, и в каждый момент данные получает только один из них. По вашей команде Сервис отправляет ему материалы тематики (профиль бренда, стиль и правила, кампанию, снимки источников, ваши тексты, а также до 4 фото из материалов — копии без метаданных файла, например места съёмки); вместо ваших имён или e-mail поставщик получает только отпечаток идентификатора проекта. Кроме того, после подключения репозитория GitHub, а далее — по вашему действию (кнопкой или перед генерацией, если в репозитории есть новые изменения), Сервис отправляет поставщику файлы репозитория (документацию и код) и сообщения коммитов, чтобы составить и обновить карточку проекта. OpenAI получает материалы с отключённым хранением ответа на своей стороне и обрабатывает их по своим условиям для API: openai.com/policies/privacy-policy. Anthropic (модель Claude) обрабатывает их по своим коммерческим условиям: не обучает на них модели и удаляет входные и выходные данные API на своей стороне в течение 30 дней, если более долгое хранение не требуется по закону или для обеспечения соблюдения её правил использования: anthropic.com/legal/commercial-terms, anthropic.com/legal/privacy.
  • Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обработка платежей: страница оплаты, Подписка, счета и оплаты аккаунта. Сервис передаёт Stripe идентификатор аккаунта Сервиса, язык страницы оплаты, выбранный тариф и количество «+1 проект» или пакетов X-единиц, номер редакции Условий Сервиса и версию текста галочки; от вас на странице Stripe Stripe получает данные карты, e-mail и то, что Stripe запрашивает для оплаты. От Stripe Сервис получает состояние оплаты (тариф, статус, период, запланированные изменения), счета для показа владельцу аккаунта, а для копии ваших данных (раздел 7) — данные клиента, Подписок и счетов вашего аккаунта: stripe.com/privacy.
  • Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — платформа, через которую работают бот и Mini App; Telegram обрабатывает данные как отдельный администратор по собственной политике: telegram.org/privacy.
  • Google (Google Ireland Limited) — Google Analytics 4, если мы используем его на страницах сайта, в панели или в Mini App (раздел 2).
  • Meta (Meta Platforms Ireland Limited) — Meta Pixel, если мы используем его на страницах сайта, в панели или в Mini App (раздел 2). Если в этом браузере вы вошли в Facebook или Instagram, Meta может связать эти данные с вашим аккаунтом Meta.
  • Платформы, которые вы подключаете, — GitHub, LinkedIn, Meta (Facebook, Instagram, Threads), Google (YouTube), TikTok, X и Telegram-каналы и группы. По вашему поручению Сервис читает из них данные аккаунтов и источников и передаёт им посты и медиа, которые вы согласовали. Для некоторых платформ медиафайл передаётся по временной подписанной ссылке, которая действует ограниченное время. Каждая платформа обрабатывает данные как отдельный администратор по собственной политике.
  • Служебный Telegram-чат Riadov Systems — уведомления о технических сбоях (например, если удаление аккаунта не удаётся больше суток) без персональных данных: только номер в очереди, время и код ошибки.

Участники команды аккаунта видят содержимое проектов, к которым у них есть доступ, и, в зависимости от роли, имена участников и журнал действий проекта; владелец аккаунта видит все его проекты.

5. Передача данных за пределы ЕЭЗ

Базу данных, файлы и журналы мы храним на сервере в Европейском союзе (Германия). OpenAI, Anthropic, Stripe, Telegram, Google, Meta и платформы, которые вы подключаете, могут обрабатывать данные за пределами Европейской экономической зоны. Telegram и платформы делают это как отдельные администраторы по собственным политикам. В остальных случаях передача происходит на основаниях, предусмотренных GDPR, — в частности на основании решения Европейской комиссии о надлежащем уровне защиты (ст. 45 GDPR) или стандартных договорных положений (ст. 46(2)(c) GDPR).

6. Сроки хранения

  • Аккаунт и проекты с их содержимым (в том числе отключённые проекты) — пока вы не удалите аккаунт или проект (Условия Сервиса, раздел 4) или пока не пройдёт год без вашей активности — входа на сайт или в Mini App либо запуска бота: тогда аккаунт удаляется автоматически вместе со всеми проектами вашего аккаунта. За 30 и за 7 дней до этого бот вас предупреждает, если Telegram привязан. Участник команды аккаунта с действующей Подпиской неактивным не считается. Отдельного срока автоматического удаления содержимого источников или проекта после окончания Подписки сейчас нет; если он будет установлен, мы добавим его в настоящую Политику новой редакцией. Для медиафайлов действуют собственные сроки (следующий пункт).
  • Медиафайлы — оригинал файла и его копия без метаданных хранятся, пока не завершены все публикации постов, которые используют файл (пост опубликован, публикация отменена или окончательно не удалась), и ещё 7 дней после последней из них; пока пост не запланирован, файл не удаляется. Копии, подготовленные под требования платформы (перекодированное видео, видео с обложкой для TikTok), удаляются сразу после этих публикаций. Файл, который не используется ни в одном посте, обложке или источнике (в том числе после удаления поста), удаляется, когда с его загрузки прошло 24 часа; незавершённая загрузка — тоже через 24 часа. Превью и сведения о файле, тексты постов и ссылки на опубликованные посты хранятся, пока существует проект, — до удаления проекта или вашего аккаунта (предыдущий пункт). После удаления файла в Сервисе остаются его превью и отметка «файл удалён»; чтобы опубликовать пост снова, загрузите тот же файл ещё раз.
  • После удаления аккаунта идентификатор аккаунта остаётся без e-mail и имени — на него ссылаются неизменные редакции, согласования и журнал действий проектов, где вы были участником. Журнал действий хранится без ваших персональных данных; срок его хранения — [срок хранения журнала действий — определяет администратор].
  • Удаление аккаунта или проекта на сайте выполняется через 24 часа после запроса (до этого его можно отменить); архив экспорта проекта хранится 72 часа, ссылка на него действует 15 минут.
  • Сессии действуют до 14 дней; запись о сессии без ключа — до удаления аккаунта.
  • Временные данные — 30 дней с момента создания; завершённые задания и доставленные уведомления — 30 дней с момента завершения.
  • Запрос на удаление — пока удаление не выполнено; Telegram ID в нём стирается, как только бот сообщит вам результат. Завершённые строки очереди — 30 дней.
  • Журнал запросов по данным, журнал выполненных удалений и доказательство уведомлений о новых редакциях — 730 дней с момента записи; предупреждения о неактивности — 365 дней с момента отправки.
  • Технические журналы — 30 дней, файлы ограничены тремя по 5 МБ; журналы контейнеров перезаписываются, когда достигают предельного объёма (три файла по 5 МБ). Служебный журнал доставок бота — идентификаторы без текста, до 7 дней.
  • Записи браузера — выбор на баннере cookie, тема и язык хранятся в вашем браузере, пока вы не очистите данные сайта; cookie Google Analytics — до 2 лет, cookie Meta — до 90 дней (Политика cookie Riadov Systems, раздел 2).
  • Резервные копии базы — срок из раздела 8 основной Политики: удалённые данные исчезают из копии, когда истекает срок её хранения. Если базу придётся восстановить из копии, мы по журналу выполненных удалений повторяем удаление до того, как снова открыть Сервис.
  • Оплаты — идентификаторы клиента и Подписки Stripe в Сервисе хранятся до удаления вашего аккаунта; тогда же мы удаляем клиента в Stripe, и действующая Подписка отменяется. Счета, записи об оплатах и отметки галочки перед оплатой остаются в Stripe и после удаления аккаунта: для бухгалтерского учёта и налогов мы храним их 5 лет с конца года, в котором истёк срок уплаты налога. Stripe, кроме того, хранит платежи по собственной политике; платформы хранят опубликованные посты, пока их не удалите вы.

7. Ваши права

Вы имеете право на:

  • доступ к данным (ст. 15 GDPR) и их перенос (ст. 20 GDPR) — команда /my_data в личном чате с ботом сразу отправляет ZIP-файл с вашими данными: аккаунт, способы входа, Telegram, сессии, членства в командах, ваши действия, состояние оплаты вашего аккаунта, данные об оплатах вашего аккаунта из Stripe — клиент, Подписки и счета, без данных карты (раздел 2, «Оплаты (Stripe)»), а также данные проектов вашего аккаунта; если файл превышает 20 МБ, полную копию проекта даёт экспорт проекта в приложении (владелец), куда данные об оплатах из Stripe тоже входят. Если Stripe временно недоступен, файл это отмечает, и тогда копию данных об оплатах мы предоставляем по запросу через поддержку;
  • исправление данных (ст. 16 GDPR) — содержимое проекта вы меняете в приложении, прочие данные, в частности имя или e-mail аккаунта, исправим по вашему запросу через поддержку;
  • удаление данных (ст. 17 GDPR) — команда /delete_account в боте или удаление аккаунта на сайте (вместе со всеми проектами вашего аккаунта; удаление выполняется через 24 часа после запроса, а до этого его можно отменить в панели Сервиса, а запрос в боте — ещё и кнопкой отмены под ответом бота; при удалении действующая Подписка аккаунта отменяется без автоматического возврата средств, а клиента в Stripe мы удаляем — счета, записи об оплатах и отметки галочки остаются в Stripe на срок из раздела 6) либо удаление отдельного проекта на сайте (Условия Сервиса, раздел 4). Членство в командах чужих аккаунтов удаляется, а сами эти аккаунты и их проекты не меняются. Запрос в боте ставится в очередь: если после 24 часов удаление не удаётся сразу, Сервис повторяет попытки сам и сообщает вам результат. Посты, уже опубликованные на платформах, и сообщения в Telegram удаление не стирает — их вы удаляете на платформе; GitHub App вы удаляете на GitHub, а бота из каналов и групп — в Telegram;
  • ограничение обработки (ст. 18 GDPR) и возражение против обработки на основании законного интереса (ст. 21 GDPR) — через поддержку: команда /support, Telegram @Riadov_Systems или [email protected];
  • отзыв согласия на аналитику и рекламу (ст. 7(3) GDPR) — кнопкой «Настройки cookie» внизу страниц сайта, панели и Mini App.

Если вы не можете воспользоваться ботом или сайтом, отправьте запрос в поддержку: ответ мы отправляем только в канал, привязанный к аккаунту (его e-mail или Telegram). На запросы через поддержку мы отвечаем без неоправданной задержки, не позднее чем в течение месяца (ст. 12(3) GDPR); в сложных случаях срок может быть продлён, о чём мы сообщим в течение этого месяца.

Вы также имеете право подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) — ст. 77 GDPR — или в надзорный орган страны своего проживания или работы.

8. Безопасность и возраст

Мы применяем надлежащие технические и организационные меры, которые защищают данные от несанкционированного доступа, утраты и уничтожения: сайт работает только через HTTPS, ключи доступа к платформам хранятся зашифрованными, а ключ шифрования — отдельно от базы; ключи доступа, cookie сессии и содержимое источников не записываются в журналы; данные проекта видят только владелец аккаунта и участники команды с доступом к этому проекту. Бот не имеет доступа к базе данных и обращается к Сервису только с секретным служебным ключом. Сервис предназначен для лиц, которым исполнилось 18 лет.

9. Изменения Политики и язык

Каждая новая редакция Политики имеет новый номер и дату, собственный неизменный адрес и доступна на сайте Сервиса — autopost.riadov.app/ru/privacy — и командой /privacy в боте. О новой редакции бот сообщит вам одним сообщением, если Telegram привязан к аккаунту, — с номером и датой редакции, ссылкой на полный текст и датой, с которой она действует; подтверждать ничего не нужно.

Настоящий документ имеет украинскую, английскую, польскую и русскую версии одинакового содержания.