autopostАвтопублікація в соцмережах

Політика конфіденційності Сервісу autopost

Редакція 1.3 від 10 листопада 2026 року

1. Адміністратор і що це за документ

Ця Політика — Додаток до Політики конфіденційності Riadov Systems (далі — «головна Політика»): riadov.systems/uk/konfidentsiinist/. Вона описує, які персональні дані обробляє autopost — сайт і панель на autopost.riadov.app, Telegram Mini App і Telegram-бот Сервісу (далі — «Сервіс»), навіщо, кому їх передає, скільки зберігає і як ви реалізуєте свої права. Загальні правила — зокрема про підтримку й резервні копії — у головній Політиці; назви й строки cookie — у Політиці cookie Riadov Systems. Слова «Підписка», «акаунт», «проєкт» і «тематика» вжито в значенні Умов Сервісу.

Адміністратором персональних даних є:
Riadov Systems Vladyslav Riadov
NIP: 6972395549 · REGON: 526790012
Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
E-mail: [email protected] · Telegram: @Riadov_Systems

Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) і законодавства Польщі. Ця Політика — інформація, яку ми зобов'язані вам надати (ст. 13 GDPR), а не згода на обробку даних.

2. Які дані ми обробляємо

  • Акаунт: ім'я в Сервісі, e-mail (якщо його передав GitHub під час входу), мова (обрана в панелі або передана Telegram під час входу), дати створення й зміни; способи входу — Telegram чи GitHub, з ідентифікатором у цій системі (для GitHub — і логіном) і часом останнього використання; сесії — дата початку, останньої активності й закінчення (сам ключ сесії зберігається лише у вигляді відбитка).
  • Telegram: Telegram ID, ідентифікатор приватного чату з ботом і позначка, якщо ви заблокували бота. Під час входу через Mini App Сервіс перевіряє дані запуску Telegram і зберігає лише їхній відбиток на час захисту від повторного використання.
  • Проєкти й команда: власник акаунта; назва, часовий пояс, профіль проєкту й те, чи він увімкнений; учасники команди акаунта — роль і доступ до всіх чи до вибраних проєктів; запрошення — роль, доступ, хто запросив, строк дії, хто й коли прийняв запрошення. Запрошення — посилання, тож e-mail запрошеного Сервіс не збирає.
  • Вміст проєкту: тематики — опис, профіль бренду, стиль і правила тексту; кампанії; джерела — знімки файлів обраних репозиторіїв GitHub (документація, код, дерево шляхів і повідомлення комітів — без їхніх авторів), сторінок сайтів і RSS, ваші тексти, файли й фото; картка проєкту — складений штучним інтелектом опис підключеного репозиторію: що робить продукт, для кого, які його функції корисні людям і що змінилось; медіафайли, які ви завантажуєте, відомості про них (тип, розмір, ширина й висота, тривалість) і їхні похідні — прев'ю, копії без метаданих файла й копії, підготовлені під вимоги платформи (наприклад, перекодоване відео); чернетки, варіанти для платформ, редакції й погодження — хто й коли погодив.
  • Підключення: для кожної платформи — ідентифікатор і назва акаунта, сторінки чи каналу, надані дозволи, стан підключення; ключі доступу до платформ зберігаються лише зашифрованими. Також, окрім TikTok, Сервіс зберігає зменшене зображення профілю акаунта, сторінки чи каналу (аватар), щоб ви впізнали підключений акаунт. Для Telegram-каналів і груп — ідентифікатор, тип і назва чату, його публічне ім’я (@username) і зменшене фото чату, якщо вони є (щоб ви впізнали чат у списку), стан бота в ньому та його права, а також зв’язок чату з тими користувачами Сервісу, які є його адміністраторами: підключити чат може лише його адміністратор. Зв’язок встановлюється, коли ви обираєте чат у боті (Сервіс через Telegram перевіряє саме цей чат — чи ви його адміністратор і чи є там бот із правом публікувати), або в момент додавання бота в чат: тоді Сервіс отримує від Telegram список адміністраторів чату — лише їхні Telegram ID — і звіряє його з Telegram ID користувачів Сервісу; сам список не зберігається, даних адміністраторів, які не є користувачами Сервісу, Сервіс не зберігає. Якщо бота замість вас додає інша людина за вашим одноразовим посиланням, Сервіс зберігає її Telegram ID лише разом із цим посиланням — до його використання або завершення строку (7 днів), — щоб дізнатися, для кого додано бота; в інших випадках того, хто додав бота, Сервіс не записує. Щоб підключити канал чи групу до проєкту, Сервіс через Telegram перевіряє, чи ви зараз власник або адміністратор цього чату, — лише під час синхронізації та збереження; результат перевірки не зберігається, а якщо ви вже не адміністратор, зв’язок знімається. Для GitHub — встановлення GitHub App і обрані репозиторії.
  • Публікації: розклад, стан і результати публікацій, посилання на опублікований пост, причина невдачі, яку повідомила платформа; ваше підтвердження там, де платформа його вимагає (наприклад, декларації TikTok чи дорожчий пост у X), — хто, коли й що підтвердив.
  • Підписка й облік використання: стан оплати акаунта, який передає Stripe, — тариф, статус і період Підписки, кількість додаткових проєктів («+1 проєкт»), скасування чи заплановане зниження тарифу; куплені пакети X-одиниць (кількість одиниць, номер і час оплати) та їх списання; ліміти й використання акаунта (проєкти, учасники, пости, генерації, X-одиниці, витрати на API платформ), облік витрат на штучний інтелект без персональних даних. Даних платіжних карток Сервіс не зберігає.
  • Оплати (Stripe): у Сервісі — ідентифікатор клієнта Stripe вашого акаунта й ідентифікатори Підписки та запланованої зміни тарифу в Stripe; у Stripe — контакти, які ви вводите на сторінці оплати (e-mail, ім'я, за потреби адреса), спосіб оплати (дані картки бачить лише Stripe), Підписка, рахунки й оплати (вид, сума, валюта, стан); до сесії оплати, Підписки й оплати ми додаємо ідентифікатор акаунта Сервісу, номер редакції Умов Сервісу й версію тексту галочки, а позначку галочки перед оплатою зберігає Stripe. Даних для фактури (назва фірми, податковий номер, адреса фірми) ми під час оплати не збираємо. Рахунки власнику акаунта Сервіс показує, щоразу отримуючи їх від Stripe, і копії в себе не зберігає.
  • Журнал дій проєкту: хто (ідентифікатор учасника), що й коли зробив у проєкті — без секретів і вмісту джерел.
  • Приватність: запит на видалення акаунта, поки його не виконано; попередження про неактивність і повідомлення про нові редакції документів — що й коли надіслано, без тексту; журнал запитів щодо даних без персональних даних; журнал виконаних видалень — лише відбиток ідентифікатора, обчислений із секретним ключем, дата й обсяг.
  • Тимчасові дані: одноразові посилання й токени входу та запрошень, токени кнопок бота, дедуплікація запитів бота.
  • Технічні журнали: час і тип подій, внутрішні ідентифікатори й коди помилок — без ключів доступу, вмісту джерел і текстів постів.

Браузер. Панель і Mini App ставлять необхідні cookie входу і зберігають у сховищі браузера (localStorage) обрану тему, мову й ваш вибір на банері cookie; сторінки сайту зберігають там обрану тему й ваш вибір на банері cookie. Вибір на банері спільний для сайту й панелі. На сторінках сайту, у панелі й у Mini App ми можемо збирати й аналізувати ваші дії — вхід, перебування, переходи й кліки — і використовувати ремаркетинг, тобто показ реклами тим, хто вже відвідував сайт, панель чи Mini App, — для аналізу поведінки, покращення Сервісу й реклами. Для цього ми можемо використовувати аналітичні й рекламні cookie — Google Analytics 4 і Meta Pixel. На банері cookie можна обрати «Прийняти» або «Лише необхідні», а змінити вибір — кнопкою «Налаштування cookie» внизу сторінок сайту, панелі й Mini App. Види подій, назви записів і їхні строки — у Політиці cookie Riadov Systems.

3. Цілі й підстави обробки

  • Акаунт, вхід, проєкти й команда, джерела, генерація чернеток, аналіз репозиторіїв GitHub, погодження, публікація, сповіщення в боті, Підписка, оплати через Stripe, рахунки в панелі й ліміти — виконання договору (ст. 6(1)(b) GDPR).
  • Облік оплат, рахунки й записи для бухгалтерського обліку й податків, виконання вашого запиту щодо даних — юридичний обов'язок (ст. 6(1)(c) GDPR). Фактуру ми виставляємо на ваш запит через підтримку: дані, які ви надішлете для неї, ми використовуємо лише для фактури й бухгалтерського обліку.
  • Журнал дій проєкту, доказ прийнятих Умов і прохання почати послугу одразу після оплати, доказ повідомлень про нові редакції, журнал виконаних видалень (щоб повторити видалення після відновлення з резервної копії), автоматичне видалення неактивних акаунтів, безпека й стабільна робота Сервісу, розбір збоїв за технічними журналами — законний інтерес адміністратора (ст. 6(1)(f) GDPR). Галочка перед оплатою — частина договору, а не згода на обробку даних.
  • Аналіз поведінки на сторінках сайту, у панелі й у Mini App і покращення Сервісу (Google Analytics 4), вимірювання реклами й ремаркетинг — показ реклами тим, хто вже відвідував сайт, панель чи Mini App (Meta Pixel), — ваша згода (ст. 6(1)(a) GDPR); відкликати її можна будь-коли кнопкою «Налаштування cookie» внизу сторінок сайту, панелі й Mini App, і це не впливає на законність обробки до відкликання.

Надання даних добровільне, але без способу входу користуватися Сервісом неможливо. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мають правові наслідки чи подібним чином істотно на вас впливають (ст. 22 GDPR): чернетки штучного інтелекту — лише пропозиції, і кожну публікацію погоджує людина. Ми не продаємо персональні дані.

4. Одержувачі даних

  • Contabo GmbH — хостинг сервера, на якому працюють Сервіс, бот, база даних і файли.
  • Cloudflare (Cloudflare, Inc.) — мережа доставки й захисту: через неї проходять усі запити до autopost.riadov.app (сайт, панель, Mini App, вебхуки), вона обробляє IP-адресу й технічні дані запиту: cloudflare.com/privacypolicy.
  • OpenAI або Anthropic — генерація чернеток і аналіз репозиторіїв GitHub. Модель штучного інтелекту надає один із цих постачальників — котрий саме, визначають налаштування Сервісу, і в кожний момент дані отримує лише один із них. За вашою командою Сервіс надсилає йому матеріали тематики (профіль бренду, стиль і правила, кампанію, знімки джерел, ваші тексти, а також до 4 фото з матеріалів — копії без метаданих файла, як-от місця зйомки); замість ваших імен чи e-mail постачальник отримує лише відбиток ідентифікатора проєкту. Крім того, після підключення репозиторію GitHub, а далі — за вашою дією (кнопкою або перед генерацією, якщо в репозиторії є нові зміни), Сервіс надсилає постачальнику файли репозиторію (документацію й код) і повідомлення комітів, щоб скласти й оновити картку проєкту. OpenAI отримує матеріали з вимкненим збереженням відповіді на своєму боці й обробляє їх за своїми умовами для API: openai.com/policies/privacy-policy. Anthropic (модель Claude) обробляє їх за своїми комерційними умовами: не тренує на них моделі й видаляє вхідні й вихідні дані API на своєму боці протягом 30 днів, якщо довше зберігання не вимагає закон чи забезпечення дотримання її правил використання: anthropic.com/legal/commercial-terms, anthropic.com/legal/privacy.
  • Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обробка платежів: сторінка оплати, Підписка, рахунки й оплати акаунта. Сервіс передає Stripe ідентифікатор акаунта Сервісу, мову сторінки оплати, обраний тариф і кількість «+1 проєкт» чи пакетів X-одиниць, номер редакції Умов Сервісу й версію тексту галочки; від вас на сторінці Stripe Stripe отримує дані картки, e-mail і те, що Stripe запитує для оплати. Від Stripe Сервіс отримує стан оплати (тариф, статус, період, заплановані зміни), рахунки для показу власнику акаунта, а для копії ваших даних (розділ 7) — дані клієнта, Підписок і рахунків вашого акаунта: stripe.com/privacy.
  • Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — платформа, через яку працюють бот і Mini App; Telegram обробляє дані як окремий адміністратор за власною політикою: telegram.org/privacy.
  • Google (Google Ireland Limited) — Google Analytics 4, якщо ми використовуємо його на сторінках сайту, у панелі чи в Mini App (розділ 2).
  • Meta (Meta Platforms Ireland Limited) — Meta Pixel, якщо ми використовуємо його на сторінках сайту, у панелі чи в Mini App (розділ 2). Якщо в цьому браузері ви ввійшли у Facebook чи Instagram, Meta може пов'язати ці дані з вашим акаунтом Meta.
  • Платформи, які ви підключаєте — GitHub, LinkedIn, Meta (Facebook, Instagram, Threads), Google (YouTube), TikTok, X і Telegram-канали та групи. На ваше доручення Сервіс читає з них дані акаунтів і джерел і передає їм пости й медіа, які ви погодили. Для деяких платформ медіафайл передається за тимчасовим підписаним посиланням, яке діє обмежений час. Кожна платформа обробляє дані як окремий адміністратор за власною політикою.
  • Службовий Telegram-чат Riadov Systems — сповіщення про технічні збої (наприклад, якщо видалення акаунта не вдається понад добу) без персональних даних: лише номер у черзі, час і код помилки.

Учасники команди акаунта бачать вміст проєктів, до яких мають доступ, і, залежно від ролі, — імена учасників і журнал дій проєкту; власник акаунта бачить усі його проєкти.

5. Передача даних за межі ЄЕЗ

Базу даних, файли й журнали ми зберігаємо на сервері в Європейському Союзі (Німеччина). OpenAI, Anthropic, Stripe, Telegram, Google, Meta і платформи, які ви підключаєте, можуть обробляти дані за межами Європейської економічної зони. Telegram і платформи роблять це як окремі адміністратори за власними політиками. В інших випадках передача відбувається на підставах, передбачених GDPR, — зокрема за рішенням Європейської комісії про належний рівень захисту (ст. 45 GDPR) або за стандартними договірними положеннями (ст. 46(2)(c) GDPR).

6. Строки зберігання

  • Акаунт і проєкти з їхнім вмістом (зокрема вимкнені проєкти) — доки ви не видалите акаунт чи проєкт (Умови Сервісу, розділ 4) або доки рік не мине без вашої активності — входу на сайт чи в Mini App або запуску бота: тоді акаунт видаляється автоматично разом з усіма проєктами вашого акаунта. За 30 і за 7 днів до цього бот попереджає вас, якщо Telegram прив'язано. Учасник команди акаунта з чинною Підпискою неактивним не вважається. Окремого строку автоматичного видалення вмісту джерел чи проєкту після закінчення Підписки зараз немає; якщо його буде встановлено, ми додамо його до цієї Політики новою редакцією. Для медіафайлів діють власні строки (наступний пункт).
  • Медіафайли — оригінал файла і його копія без метаданих зберігаються, доки не завершено всі публікації постів, що використовують файл (пост опубліковано, публікацію скасовано або вона остаточно не вдалася), і ще 7 днів після останньої з них; поки пост не заплановано, файл не видаляється. Копії, підготовлені під вимоги платформи (перекодоване відео, відео з обкладинкою для TikTok), видаляються одразу після цих публікацій. Файл, який не використовується в жодному пості, обкладинці чи джерелі (зокрема після видалення поста), видаляється, коли від його завантаження минуло 24 години; незавершене завантаження — теж через 24 години. Прев'ю й відомості про файл, тексти постів і посилання на опубліковані пости зберігаються, доки існує проєкт, — до видалення проєкту чи вашого акаунта (попередній пункт). Після видалення файла в Сервісі лишаються його прев'ю й позначка «файл видалено»; щоб опублікувати пост знову, завантажте той самий файл ще раз.
  • Після видалення акаунта ідентифікатор акаунта лишається без e-mail та імені — на нього посилаються незмінні редакції, погодження й журнал дій проєктів, де ви були учасником. Журнал дій зберігається без ваших персональних даних; строк його зберігання — [строк зберігання журналу дій — визначає адміністратор].
  • Видалення акаунта чи проєкту на сайті виконується через 24 години після запиту (до того його можна скасувати); архів експорту проєкту зберігається 72 години, посилання на нього діє 15 хвилин.
  • Сесії діють до 14 днів; запис про сесію без ключа — до видалення акаунта.
  • Тимчасові дані — 30 днів від створення; завершені завдання й доставлені сповіщення — 30 днів від завершення.
  • Запит на видалення — доки видалення не виконано; Telegram ID у ньому стирається, щойно бот повідомить вас про результат. Завершені рядки черги — 30 днів.
  • Журнал запитів щодо даних, журнал виконаних видалень і доказ повідомлень про нові редакції — 730 днів від запису; попередження про неактивність — 365 днів від надсилання.
  • Технічні журнали — 30 днів, файли обмежені трьома по 5 МБ; журнали контейнерів перезаписуються, коли досягають граничного обсягу (три файли по 5 МБ). Службовий журнал доставок бота — ідентифікатори без тексту, до 7 днів.
  • Записи браузера — вибір на банері cookie, тема й мова зберігаються у вашому браузері, доки ви не очистите дані сайту; cookie Google Analytics — до 2 років, cookie Meta — до 90 днів (Політика cookie Riadov Systems, розділ 2).
  • Резервні копії бази — строк з розділу 8 головної Політики: видалені дані зникають із копії, коли спливає строк її зберігання. Якщо базу доведеться відновити з копії, ми за журналом виконаних видалень повторюємо видалення до того, як знову відкрити Сервіс.
  • Оплати — ідентифікатори клієнта й Підписки Stripe у Сервісі зберігаються до видалення вашого акаунта; тоді ж ми видаляємо клієнта в Stripe, і чинна Підписка скасовується. Рахунки, записи про оплати й позначки галочки перед оплатою лишаються в Stripe і після видалення акаунта: для бухгалтерського обліку й податків ми зберігаємо їх 5 років від кінця року, в якому сплив строк сплати податку. Stripe, крім того, зберігає платежі за власною політикою; платформи зберігають опубліковані пости, доки їх не видалите ви.

7. Ваші права

Ви маєте право на:

  • доступ до даних (ст. 15 GDPR) і їх перенесення (ст. 20 GDPR) — команда /my_data у приватному чаті з ботом одразу надсилає ZIP-файл з вашими даними: акаунт, способи входу, Telegram, сесії, членства в командах, ваші дії, стан оплати вашого акаунта, дані оплат вашого акаунта зі Stripe — клієнт, Підписки й рахунки, без даних картки (розділ 2, «Оплати (Stripe)»), а також дані проєктів вашого акаунта; якщо файл перевищує 20 МБ, повну копію проєкту дає експорт проєкту в застосунку (власник), куди дані оплат зі Stripe теж входять. Якщо Stripe тимчасово недоступний, файл це позначає, і тоді копію даних оплат ми надаємо на запит через підтримку;
  • виправлення даних (ст. 16 GDPR) — вміст проєкту ви змінюєте в застосунку, інші дані, зокрема ім'я чи e-mail акаунта, виправимо на ваш запит через підтримку;
  • видалення даних (ст. 17 GDPR) — команда /delete_account у боті або видалення акаунта на сайті (разом з усіма проєктами вашого акаунта; видалення виконується через 24 години після запиту, а до того його можна скасувати в панелі Сервісу, а запит у боті — ще й кнопкою «Скасувати видалення» під відповіддю бота; під час видалення чинна Підписка акаунта скасовується без автоматичного повернення коштів, а клієнта в Stripe ми видаляємо — рахунки, записи про оплати й позначки галочки лишаються в Stripe за строком із розділу 6) чи видалення окремого проєкту на сайті (Умови Сервісу, розділ 4). Членство в командах чужих акаунтів видаляється, а самі ці акаунти та їхні проєкти не змінюються. Запит у боті стає в чергу: якщо після 24 годин видалення не вдається одразу, Сервіс повторює спроби сам і повідомляє вас про результат. Пости, уже опубліковані на платформах, і повідомлення в Telegram видалення не стирає — їх ви видаляєте на платформі; GitHub App ви видаляєте на GitHub, а бота з каналів і груп — у Telegram;
  • обмеження обробки (ст. 18 GDPR) і заперечення проти обробки на підставі законного інтересу (ст. 21 GDPR) — через підтримку: команда /support, Telegram @Riadov_Systems або [email protected];
  • відкликання згоди на аналітику й рекламу (ст. 7(3) GDPR) — кнопкою «Налаштування cookie» внизу сторінок сайту, панелі й Mini App.

Якщо ви не можете скористатися ботом чи сайтом, надішліть запит у підтримку: відповідь ми надсилаємо лише в канал, прив'язаний до акаунта (його e-mail чи Telegram). На запити через підтримку ми відповідаємо без зайвої затримки, не пізніше ніж протягом місяця (ст. 12(3) GDPR); у складних випадках строк може бути продовжено, про що ми повідомимо в цей місяць.

Ви також маєте право подати скаргу до Голови Управління з захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) — ст. 77 GDPR — або до наглядового органу країни свого проживання чи роботи.

8. Безпека й вік

Ми застосовуємо належні технічні й організаційні заходи, що захищають дані від несанкціонованого доступу, втрати й знищення: сайт працює лише через HTTPS, ключі доступу до платформ зберігаються зашифрованими, а ключ шифрування — окремо від бази; ключі доступу, cookie сесії й вміст джерел не записуються в журнали; дані проєкту бачать лише власник акаунта й учасники команди з доступом до цього проєкту. Бот не має доступу до бази даних і звертається до Сервісу лише із секретним службовим ключем. Сервіс призначений для осіб, яким виповнилося 18 років.

9. Зміни Політики й мова

Кожна нова редакція Політики має новий номер і дату, власну незмінну адресу й доступна на сайті Сервісу — autopost.riadov.app/uk/privacy — та командою /privacy у боті. Про нову редакцію бот повідомить вас одним повідомленням, якщо Telegram прив'язано до акаунта, — з номером і датою редакції, посиланням на повний текст і датою, з якої вона діє; підтверджувати нічого не потрібно.

Цей документ має українську, англійську, польську й російську версії однакового змісту.