Політика конфіденційності

1. Хто відповідає за дані

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States («ми», «нас») керує Amaposta на amaposta.com і відповідає за персональні дані, що обробляються для роботи вашого облікового запису. Вміст, який ви й ваша команда додаєте до робочого простору, ми обробляємо від вашого імені як обробник даних; угода про обробку даних надається за запитом.

2. Що ми збираємо

• Дані облікового запису: ім’я, адреса електронної пошти й хешований пароль. Якщо ви входите через Google, замість пароля ми отримуємо ідентифікатор вашого облікового запису Google, адресу електронної пошти (і відомості про те, чи підтвердив її Google), ім’я та фото профілю.
• Вміст робочого простору: дописи, підписи, хештеги, медіафайли, розклади, коментарі до перевірок і журнал активності.
• Під’єднані облікові записи: токени доступу, які платформи видають під час під’єднання каналу, і базові дані профілю, як-от назва облікового запису, ім’я користувача й аватар.
• Технічні дані: IP-адреса й агент користувача браузера, що зберігаються з вашими сеансами й журналом активності робочого простору, а також журнали помилок, які використовуються для безпеки й усунення несправностей.
• Платіжні дані: обробляються нашим платіжним провайдером; ми отримуємо тариф, статус і контакт для оплати, але не повні номери карток.

3. Як ми використовуємо дані

Для надання замовленого вами сервісу: публікації у ваших каналах, надсилання сповіщень про перевірки, збої та з’єднання, строк дії яких закінчується, забезпечення безпеки облікового запису й обробки оплати. Ми робимо це для виконання договору з вами, для реалізації нашого законного інтересу в забезпеченні безпеки й працездатності сервісу (журнали безпеки, запобігання зловживанням і усунення несправностей), а також для виконання законних обов’язків, як-от зберігання платіжних документів. Ми не продаємо персональні дані й не використовуємо ваш вміст для навчання моделей.

4. Платформи й постачальники послуг

Під час публікації ваш вміст надходить на вибрані вами платформи, які обробляють його за власними політиками конфіденційності. Вебхуки й канали з власним API надсилають дані до кінцевих точок, налаштованих вашим робочим простором. Ми також використовуємо наведених нижче постачальників послуг, які можуть використовувати дані лише для надання своїх послуг нам:

• IONOS SE, Німеччина: сервер, на якому працюють Amaposta та її база даних.
• Cloudflare, Inc., США: мережа, зашифровані з’єднання й сховище файлів.
• Amazon Web Services, Inc., США: надсилання електронної пошти.
• Stripe, Inc., США: платежі.
• Google LLC, США: вхід через Google, якщо ви ним користуєтеся.

Сторінка довідника API завантажує засіб перегляду з мережі доставки вмісту jsDelivr, а панель керування показує фото профілів безпосередньо з Google і під’єднаних вами платформ, тому ваш браузер звертається до їхніх серверів.

5. Дані Google і YouTube

Amaposta використовує сервіси API YouTube. Під’єднуючи канал YouTube, ви входите через Google і дозволяєте Amaposta переглядати ваш обліковий запис YouTube і завантажувати в нього відео. Amaposta не запитує нічого іншого.

• До чого ми маємо доступ: ідентифікатор вашого каналу, заголовок, власна URL-адреса й адреса фото профілю. Ми зчитуємо їх під час під’єднання каналу й приблизно кожні 6 годин після цього, щоб перевіряти працездатність з’єднання й підтримувати актуальність імені користувача та фото. Ми не читаємо ваші відео, коментарі, списки відтворення, дані підписників або аналітику.
• Що ми зберігаємо: ці дані каналу, видані Google токени доступу й оновлення, що зберігаються зашифрованими, а також ідентифікатор і посилання кожного відео, яке завантажуємо для вас.
• Як ми використовуємо дані: щоб показувати вашому робочому простору, який канал під’єднано, завантажувати відео, які ви плануєте або публікуєте, із вибраними вами заголовком, описом, тегами, налаштуваннями й обкладинкою, а також повідомляти, коли з’єднання потребує уваги.
• Передавання: ми не продаємо ці дані, не використовуємо їх для реклами й не надаємо іншим особам. Їх обробляють лише постачальники послуг із розділу 4 для розміщення й забезпечення роботи Amaposta для нас. Учасники вашого робочого простору бачать назву й фото каналу.
• Видалення й відкликання: видалення каналу в Amaposta негайно видаляє його токени й дані, а з резервних копій вони видаляються протягом 90 днів. Ви також можете будь-коли відкликати доступ Amaposta на сторінці налаштувань безпеки Google за адресою security.google.com/settings/security/permissions. Після цього Amaposta не зможе публікувати в каналі, доки ви не під’єднаєте його знову.

Використання Amaposta інформації, отриманої з API Google, і її передавання будь-якому іншому застосунку відповідатимуть Політиці щодо даних користувачів сервісів API Google, зокрема вимогам обмеженого використання (Limited Use). Це стосується ваших даних YouTube і даних, які ми отримуємо під час вашого входу через Google.

Google описує обробку ваших даних у Політиці конфіденційності Google. Під’єднуючи канал YouTube, ви також погоджуєтеся з Умовами користування YouTube.

6. Дані Instagram і Facebook

Під’єднуючи професійний обліковий запис Instagram, ви входите через Instagram і дозволяєте Amaposta читати базові дані облікового запису й публікувати в ньому дописи (дозволи instagram_business_basic та instagram_business_content_publish). Під’єднуючи сторінку Facebook, ви входите через Facebook, вибираєте, до яких сторінок надати доступ, і дозволяєте Amaposta переглядати їх і публікувати на них дописи (pages_show_list, pages_read_engagement і pages_manage_posts). Amaposta не запитує нічого іншого.

• До чого ми маємо доступ: для Instagram — ідентифікатор облікового запису, ім’я користувача, назва й адреса фото профілю; для Facebook — ідентифікатор, назва, ім’я користувача, категорія й адреса фото профілю кожної сторінки, до якої ви надаєте доступ, і токен доступу до кожної. Для обох — ідентифікатор, який Instagram або Facebook надає Amaposta для вас, щоб ми могли виконувати ваші запити на видалення. Ми зчитуємо їх під час під’єднання й приблизно кожні 6 годин після цього, щоб перевіряти працездатність з’єднання й підтримувати актуальність імені користувача та фото. Ми не читаємо ваші дописи, коментарі, повідомлення, дані підписників, друзів або статистику.
• Що ми зберігаємо: ці дані, токени доступу, що зберігаються зашифрованими, а також ідентифікатор і посилання кожного допису, який публікуємо для вас. Якщо ви надаєте доступ до кількох сторінок, дані тих, які ви не під’єднуєте, видаляються протягом 30 хвилин.
• Як ми використовуємо дані: щоб показувати вашому робочому простору, який обліковий запис під’єднано, публікувати дописи, які ви плануєте або публікуєте, із вибраними вами підписом, медіафайлами, заголовком і обкладинкою, а також повідомляти, коли з’єднання потребує уваги.
• Передавання: ми не продаємо ці дані, не використовуємо їх для реклами й не надаємо іншим особам. Їх обробляють лише постачальники послуг із розділу 4 для розміщення й забезпечення роботи Amaposta для нас. Учасники вашого робочого простору бачать назву, ім’я користувача й фото облікового запису.
• Видалення й відкликання: видалення каналу в Amaposta негайно видаляє його токени й дані, а з резервних копій вони видаляються протягом 90 днів. Ви також можете будь-коли видалити Amaposta в налаштуваннях Instagram у розділі «Застосунки й сайти» (instagram.com/accounts/manage_access) або в налаштуваннях Facebook у розділі «Бізнес-інтеграції» (facebook.com/settings?tab=business_tools). Коли Instagram або Facebook повідомляє нам про це, Amaposta видаляє токени й просить ваш робочий простір під’єднатися повторно.
• Видалення ваших даних: видаляючи Amaposta там, ви також можете попросити видалити ваші дані. Instagram або Facebook передає нам запит, і ми негайно видаляємо токени й дані облікового запису. Робочий простір зберігає власні дописи й назву каналу, щоб бачити, що потрібно під’єднати повторно. Ви отримуєте код підтвердження й посилання на сторінку з відомостями про видалені дані. Ви також можете написати на [email protected].

Instagram і Facebook належать Meta Platforms, Inc., яка описує обробку ваших даних у Політиці конфіденційності Meta.

7. Файли cookie

Amaposta встановлює лише необхідні для роботи файли cookie: сеансовий файл cookie, що зберігає ваш вхід (30 днів), захисний файл cookie для форм (до закриття браузера), файл cookie, що запам’ятовує мову перегляду сайту (1 рік), і, під час входу через Google, короткотривалий файл cookie, що пов’язує вхід із вашим браузером (10 хвилин). Рекламних файлів cookie чи файлів cookie для відстеження немає. Панель керування також запам’ятовує останній робочий простір і вигляд календаря в локальному сховищі вашого браузера.

8. Як довго ми зберігаємо дані

Дані облікового запису й робочого простору зберігаються, доки існує робочий простір. Сеанси завершуються через 30 днів після останньої активності й потім видаляються. Після видалення робочого простору або облікового запису ми видаляємо його дані протягом 30 днів, а з резервних копій — протягом 90 днів. Серверні журнали фіксують помилки й попередження, а не кожен запит, і видаляються, коли більше не потрібні для усунення несправностей. Платіжні документи зберігаються стільки, скільки вимагає податкове законодавство, зазвичай до семи років.

9. Безпека

Паролі зберігаються як односторонні хеші. Токени платформ і секрети API зберігаються зашифрованими. Вебхуки й запити до власного API підписуються, щоб одержувачі могли перевірити, що вони надійшли від нас. Наші працівники можуть бачити дані облікового запису, робочого простору, оплати й надсилань (як-от імена, адреси електронної пошти, тарифи, під’єднані канали й помилки публікації), щоб забезпечувати роботу сервісу й відповідати на звернення до підтримки. Вони не можуть бачити вміст ваших дописів або медіафайлів; кожен перегляд робочого простору чи даних людини реєструється, а доступ працівників потребує двоетапного входу.

Amaposta працює на сервері в Німеччині, який не приймає прямих з’єднань з інтернету: увесь трафік надходить до нього через Cloudflare зашифрованими з’єднаннями. Резервна копія бази даних створюється щоночі. Якщо порушення безпеки поставить ваші персональні дані під загрозу, ми повідомимо вас і органи влади відповідно до закону.

10. Ваші права

Залежно від місця проживання ви можете просити надати доступ, виправити, експортувати або видалити ваші персональні дані, заперечувати проти окремих видів обробки чи обмежувати їх, а також подавати скаргу до органу захисту даних. Напишіть на [email protected]; ви також можете отримати дописи й медіафайли робочого простору через API. Якщо ваші дані містяться в чужому робочому просторі, ми можемо спрямувати вас до його власника.

11. Міжнародне передавання даних

Сервер, база даних і резервні копії Amaposta розміщені в Німеччині. E4E5 LLC і кілька зазначених вище постачальників розташовані у США, як і більшість платформ, на яких ви публікуєте, тому дані передаються туди. Якщо одержувач сертифікований за Рамковою програмою захисту даних ЄС—США (EU-U.S. Data Privacy Framework), передавання ґрунтується на рішенні Європейської комісії про належний рівень захисту; в інших випадках — на стандартних договірних положеннях Комісії.

12. Зміни цієї політики

Ми публікуватимемо оновлення тут і повідомлятимемо власників робочих просторів про істотні зміни електронною поштою.

13. Контакти

E4E5 LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, United States. Електронна пошта: [email protected].