Политика конфиденциальности

1. Кто несёт ответственность

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States («мы», «нас») управляет Amaposta на amaposta.com и отвечает за персональные данные, обрабатываемые для работы вашего аккаунта. Контент, который вы и ваша команда помещаете в рабочее пространство, мы обрабатываем от вашего имени в качестве обработчика; соглашение об обработке данных предоставляется по запросу.

2. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты и хеш пароля. Если вы входите через Google, вместо пароля мы получаем идентификатор аккаунта Google, адрес электронной почты (и сведения о том, подтверждён ли он Google), имя и фотографию профиля.
• Контент рабочего пространства: публикации, подписи, хештеги, медиафайлы, расписания, комментарии при проверке и журнал активности.
• Подключённые аккаунты: токены доступа, выдаваемые платформами при подключении канала, и основные данные профиля, такие как название аккаунта, имя пользователя и аватар.
• Технические данные: IP-адрес и строка user agent браузера, сохраняемые с вашими сеансами и в журнале активности рабочего пространства, а также журналы ошибок для обеспечения безопасности и устранения неполадок.
• Платёжные данные: обрабатываются нашим платёжным провайдером; мы получаем тариф, статус и контактные данные для оплаты, но не полные номера карт.

3. Как мы используем данные

Для предоставления запрошенного вами сервиса: публикации на ваших каналах, отправки уведомлений о проверках, сбоях и истекающих подключениях, защиты аккаунта и обработки оплаты. Мы делаем это для исполнения нашего договора с вами, в рамках нашего законного интереса в обеспечении безопасности и работоспособности сервиса (журналы безопасности, предотвращение злоупотреблений и устранение неполадок), а также для выполнения требований закона, например хранения платёжных документов. Мы не продаём персональные данные и не используем ваш контент для обучения моделей.

4. Платформы и поставщики услуг

При публикации ваш контент передаётся выбранным вами платформам, которые обрабатывают его согласно собственным политикам конфиденциальности. Вебхуки и каналы с пользовательским API отправляют данные на конечные точки, настроенные в вашем рабочем пространстве. Мы также используем следующих поставщиков услуг, которым разрешено использовать данные только для предоставления своих услуг нам:

• IONOS SE, Германия: сервер, на котором работают Amaposta и её база данных.
• Cloudflare, Inc., США: сеть, зашифрованные подключения и файловое хранилище.
• Amazon Web Services, Inc., США: доставка электронной почты.
• Stripe, Inc., США: платежи.
• Google LLC, США: вход через Google, если вы им пользуетесь.

Страница справочника API загружает средство просмотра из сети доставки контента jsDelivr, а панель управления показывает фотографии профилей напрямую из Google и подключённых вами платформ, поэтому ваш браузер обращается к их серверам.

5. Данные Google и YouTube

Amaposta использует YouTube API Services. Подключая канал YouTube, вы входите через Google и разрешаете Amaposta просматривать ваш аккаунт YouTube и загружать в него видео. Других разрешений Amaposta не запрашивает.

• К каким данным у нас есть доступ: идентификатор канала, его название, персонализированный URL и адрес фотографии профиля. Мы считываем их при подключении канала, затем примерно каждые 6 часов, чтобы проверять работоспособность подключения и поддерживать актуальность имени пользователя и фотографии. Мы не читаем ваши видео, комментарии, плейлисты, списки подписчиков или аналитику.
• Что мы храним: эти данные канала, выдаваемые Google токены доступа и обновления, которые хранятся в зашифрованном виде, а также идентификатор и ссылку каждого видео, загружаемого для вас.
• Как мы используем данные: чтобы показывать в вашем рабочем пространстве, какой канал подключён, загружать запланированные или публикуемые вами видео с выбранными заголовком, описанием, тегами, настройками и обложкой, а также сообщать, когда подключение требует внимания.
• Передача данных: мы не продаём эти данные, не используем их для рекламы и никому больше не передаём. Только поставщики услуг из раздела 4 обрабатывают их для размещения и работы Amaposta от нашего имени. Участники вашего рабочего пространства видят название и фотографию канала.
• Удаление и отзыв доступа: удаление канала в Amaposta сразу удаляет его токены и данные; из резервных копий они удаляются в течение 90 дней. Вы также можете в любое время отозвать доступ Amaposta на странице настроек безопасности Google: security.google.com/settings/security/permissions. После этого Amaposta не сможет публиковать на канале, пока вы не подключите его снова.

Использование Amaposta информации, полученной из API Google, и её передача другим приложениям соответствуют Политике в отношении пользовательских данных сервисов API Google, включая требования ограниченного использования (Limited Use). Это относится к вашим данным YouTube и сведениям, которые мы получаем при входе через Google.

Google описывает порядок обработки ваших данных в Политике конфиденциальности Google. Подключая канал YouTube, вы также принимаете Условия использования YouTube.

6. Данные Instagram и Facebook

Подключая профессиональный аккаунт Instagram, вы входите через Instagram и разрешаете Amaposta читать основные сведения аккаунта и публиковать в нём записи (разрешения instagram_business_basic и instagram_business_content_publish). Подключая страницу Facebook, вы входите через Facebook, выбираете страницы для предоставления доступа и разрешаете Amaposta просматривать их и публиковать на них записи (pages_show_list, pages_read_engagement и pages_manage_posts). Других разрешений Amaposta не запрашивает.

• К каким данным у нас есть доступ: для Instagram — идентификатор аккаунта, имя пользователя, имя и адрес фотографии профиля; для Facebook — идентификатор, название, имя пользователя, категория и адрес фотографии профиля каждой предоставленной страницы, а также токен доступа для каждой из них. Для обеих платформ — идентификатор, который Instagram или Facebook передаёт Amaposta для вас, чтобы мы могли выполнять ваши запросы на удаление данных. Мы считываем эти данные при подключении, затем примерно каждые 6 часов, чтобы проверять работоспособность подключения и поддерживать актуальность имени пользователя и фотографии. Мы не читаем ваши публикации, комментарии, сообщения, списки подписчиков и друзей или статистику.
• Что мы храним: эти сведения, токены доступа, хранящиеся в зашифрованном виде, а также идентификатор и ссылку каждой записи, которую публикуем для вас. Если вы предоставляете доступ к нескольким страницам, данные неподключённых страниц удаляются в течение 30 минут.
• Как мы используем данные: чтобы показывать в рабочем пространстве, какой аккаунт подключён, размещать запланированные или публикуемые вами записи с выбранными подписью, медиафайлами, заголовком и обложкой, а также сообщать, когда подключение требует внимания.
• Передача данных: мы не продаём эти данные, не используем их для рекламы и никому больше не передаём. Только поставщики услуг из раздела 4 обрабатывают их для размещения и работы Amaposta от нашего имени. Участники вашего рабочего пространства видят название аккаунта, имя пользователя и фотографию.
• Удаление и отзыв доступа: удаление канала в Amaposta сразу удаляет его токены и данные; из резервных копий они удаляются в течение 90 дней. Вы также можете в любое время удалить Amaposta в настройках Instagram в разделе «Приложения и сайты» (instagram.com/accounts/manage_access) или в настройках Facebook в разделе «Бизнес-интеграции» (facebook.com/settings?tab=business_tools). После уведомления от Instagram или Facebook Amaposta удаляет токены и просит ваше рабочее пространство подключить канал заново.
• Удаление ваших данных: удаляя Amaposta там, вы также можете запросить удаление своих данных. Instagram или Facebook передаст запрос нам, и мы сразу удалим токены и данные аккаунта. Рабочее пространство сохраняет собственные публикации и название канала, чтобы знать, что нужно подключить заново. Вы получаете код подтверждения и ссылку на страницу со сведениями о том, что мы удалили. Вы также можете написать на [email protected].

Instagram и Facebook управляются компанией Meta Platforms, Inc., которая описывает обработку ваших данных в Политике конфиденциальности Meta.

7. Файлы cookie

Amaposta устанавливает только необходимые для работы файлы cookie: файл сеанса, сохраняющий вход в систему (30 дней), защитный файл для форм (до закрытия браузера), файл, запоминающий язык сайта (1 год), и при входе через Google — краткосрочный файл, связывающий вход с вашим браузером (10 минут). Рекламных или отслеживающих файлов cookie нет. Панель управления также запоминает последнее рабочее пространство и вид календаря в локальном хранилище браузера.

8. Сроки хранения

Данные аккаунта и рабочего пространства хранятся, пока рабочее пространство существует. Сеансы завершаются через 30 дней после вашей последней активности и затем удаляются. При удалении рабочего пространства или аккаунта мы удаляем его данные в течение 30 дней, а из резервных копий — в течение 90 дней. Серверные журналы фиксируют ошибки и предупреждения, а не каждый запрос, и удаляются, когда больше не нужны для устранения неполадок. Платёжные документы хранятся столько, сколько требует налоговое законодательство, обычно до семи лет.

9. Безопасность

Пароли хранятся в виде необратимых хешей. Токены платформ и секреты API хранятся в зашифрованном виде. Вебхуки и запросы пользовательского API подписываются, чтобы получатели могли проверить, что они поступили от нас. Наши сотрудники могут просматривать данные аккаунтов, рабочих пространств, оплаты и отправок (например, имена, адреса почты, тарифы, подключённые каналы и ошибки публикации) для работы сервиса и ответа на обращения в поддержку. Они не могут видеть содержимое ваших публикаций или медиафайлы; каждый просмотр рабочего пространства или пользователя записывается в журнал, а доступ сотрудников требует двухэтапного входа.

Amaposta работает на сервере в Германии, который не принимает прямых подключений из интернета: весь трафик поступает через Cloudflare по зашифрованным соединениям. Резервная копия базы данных создаётся каждую ночь. Если утечка создаст угрозу вашим персональным данным, мы уведомим вас и компетентные органы в соответствии с законом.

10. Ваши права

В зависимости от места проживания вы можете запросить доступ к своим персональным данным, их исправление, экспорт или удаление, возразить против определённых видов обработки или ограничить их, а также подать жалобу в орган по защите данных. Напишите на [email protected]; вы также можете получить публикации и медиафайлы своего рабочего пространства через API. Если ваши данные находятся в чужом рабочем пространстве, мы можем направить вас к его владельцу.

11. Международная передача данных

Сервер Amaposta, база данных и резервные копии находятся в Германии. E4E5 LLC и некоторые из перечисленных выше поставщиков находятся в США, как и большинство платформ, на которых вы публикуете, поэтому данные передаются туда. Если получатель сертифицирован в рамках EU-U.S. Data Privacy Framework, передача основана на решении Европейской комиссии об адекватности защиты; в остальных случаях — на стандартных договорных положениях Комиссии.

12. Изменения этой политики

Мы публикуем обновления здесь и сообщаем владельцам рабочих пространств о существенных изменениях по электронной почте.

13. Контакты

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. Электронная почта: [email protected].