Политика конфиденциальности

1. Кто отвечает за данные

Оператор ваших персональных данных — Tayteldiev Nursultan (физическое лицо), Алматы, Казахстан. По любому вопросу с этой страницы пишите на hello@luv-social.com.

2. Какие данные мы храним

Мы храним шесть видов данных и ничего сверх этого:

• Аккаунт: имя, адрес электронной почты, язык и часовой пояс, а также признак включённой двухфакторной аутентификации.
• Содержимое workspace: написанные посты, загруженные файлы, теги, бренды, названия каналов и приглашённые люди, а если вы пользуетесь AI-помощником — ещё и профиль бренда, который вы для него написали.
• Доступ к каналам: токены, которые выдаёт площадка, чтобы мы могли публиковать от вашего имени. Они хранятся в зашифрованном виде и никогда не показываются в читаемом виде ни вам, ни нам.
• Журнал публикаций: что мы отправили площадке, что она ответила и когда. Именно поэтому сервис может сказать, что случилось с постом.
• Технические записи: IP-адрес и браузер входа, запись о каждом запросе к AI-помощнику (кто, когда и какого объёма), а также отчёты об ошибках, если оператор включил их сбор.
• Оплата: тариф, период и идентификаторы, которые передаёт платёжный провайдер. Данные карты мы не видим и не храним.

3. На каком основании

Данные аккаунта, содержимое workspace и доступ к каналам обрабатываются для исполнения договора с вами — без них сервис не может делать то единственное, ради чего существует.

Журнал публикаций и технические записи обрабатываются на основании нашего законного интереса: сервис должен уметь объяснить свои действия, сопротивляться злоупотреблениям и поддаваться отладке. Данные об оплате обрабатываются для соблюдения налогового и бухгалтерского законодательства.

Мы не используем ваши данные для рекламы, не продаём их и не обучаем на вашем контенте модели.

4. Что уходит на площадки

При публикации текст поста, вложения и выбранные вами настройки уходят на выбранную площадку — это и есть действие, о котором вы попросили. Что площадка делает с ними дальше, определяется её правилами, а не нашими.

С площадки мы читаем только то, что нужно показать вам канал и результат: имя и аватар аккаунта, идентификатор опубликованного поста и текст ошибки, когда что-то не вышло.

5. YouTube и Google

luv-social использует сервисы YouTube API. Подключая канал YouTube, вы также принимаете Условия использования YouTube (https://www.youtube.com/t/terms), а данные, которые получает Google, он обрабатывает по Политике конфиденциальности Google (https://policies.google.com/privacy).

Мы запрашиваем у Google два разрешения: загружать видео на ваш канал и читать основные сведения о нём. От Google мы получаем идентификатор, название, псевдоним и аватар канала — чтобы показать вам, какой канал подключён, и убедиться, что загружаем именно на него, — а также статус обработки загруженных нами видео. Другие ваши видео, комментарии, подписчиков и статистику мы не читаем.

При публикации мы передаём Google видео, его название и описание и выбранные вами настройки: кому оно доступно, его категорию и предназначено ли оно для детей. Данные, полученные от Google, используются только для работы сервиса, никогда — для рекламы и не передаются никому, кроме подрядчиков из раздела 8.

Использование и передача luv-social в любое другое приложение данных, полученных через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use). Данные, полученные от Google, не используются для разработки, улучшения или обучения AI-моделей и моделей машинного обучения. Сохранённый доступ к каналу зашифрован (раздел 10) и удаляется сразу после отключения канала; остальное удаляется по срокам раздела 9 и при удалении ваших данных (раздел 12).

Кто получает данные пользователей Google. Мы не продаём данные пользователей Google и никому их не передаём и не раскрываем, кроме: самого Google — видео, его название, описание и настройки уходят на YouTube при публикации; подрядчиков инфраструктуры из раздела 8, которые размещают и хранят данные сервиса по нашему поручению (хостинг, объектное хранилище и, если включён, сервис отслеживания ошибок), — каждый связан договором и вправе обрабатывать их только для работы luv-social; и государственных органов, когда этого требует закон. Данные пользователей Google никогда не передаются рекламодателям, брокерам данных и перепродавцам информации и никогда не отправляются AI-провайдеру AI-помощника (раздел 7). Внутри luv-social подключённый канал видят только участники workspace, который его подключил.

Как защищены данные пользователей Google. Токены доступа и обновления, которые выдаёт Google, хранятся зашифрованными алгоритмом AES-256-GCM на ключе своего workspace, а сам этот ключ зашифрован мастер-ключом, который хранится вне базы данных. Токены расшифровываются только в памяти, в момент запроса к YouTube; их никто не видит, и они вырезаются из всех записей журналов. Весь обмен между вашим браузером, luv-social и Google зашифрован HTTPS (TLS). Каждый workspace изолирован на уровне самой базы данных (row-level security), а доступ оператора к workspace клиента требует двухфакторной аутентификации и записывается в журнал аудита, который клиент может прочитать.

Отозвать доступ можно в любой момент: отключите канал в luv-social — тогда мы удалим сохранённый доступ и попросим Google его отозвать — или удалите luv-social на странице разрешений вашего аккаунта Google (https://myaccount.google.com/permissions).

6. TikTok

Подключая аккаунт TikTok, вы также принимаете Условия использования TikTok (https://www.tiktok.com/legal/terms-of-service). Мы запрашиваем у TikTok одно разрешение — публиковать видео в этот аккаунт.

Перед публикацией мы спрашиваем у TikTok, чей это аккаунт и что он сейчас позволяет: ник, имя пользователя и аватар, доступные уровни приватности, включены ли комментарии, дуэты и склейки и какой самый длинный ролик он примет. Это показывается на экране публикации.

При публикации мы загружаем видео в TikTok вместе с подписью и выбранными вами настройками: уровнем приватности, настройками взаимодействия и отметкой о рекламном контенте. Данные, полученные от TikTok, используются только для работы сервиса и никогда — для рекламы.

Отозвать доступ можно в любой момент: отключите аккаунт в luv-social — тогда мы удалим сохранённый доступ и попросим TikTok его отозвать — или удалите luv-social в настройках безопасности приложения TikTok.

7. AI-помощник

В luv-social есть необязательный AI-помощник. Он выключен в каждом workspace, пока его не включит владелец или администратор workspace, и работает только по просьбе человека. Он помогает в двух местах: в редакторе поста предлагает варианты текста, адаптирует текст под другие площадки, переводит его, подбирает хештеги и описания (alt-текст) для изображений и набрасывает идеи; в чате с AI-агентом человек спрашивает о своём workspace, а агент отвечает и предлагает посты, правки и идеи. Ничего из предложенного помощником не сохраняется, не планируется и не публикуется, пока человек не применит это кнопкой.

AI-провайдер — Together AI (Together Computer, Inc., США), запросы обрабатываются в США. Для предложения в редакторе мы передаём только то, что для него нужно: редактируемый текст — со ссылками и @упоминаниями, которые вы в нём написали; выбранные параметры (намерение, тон, короткая подсказка, язык); лимиты длины выбранных площадок; профиль бренда, который ваш workspace написал для помощника. Для alt-текста мы передаём уменьшенную копию изображения — не больше 1080 пикселей по длинной стороне, без геолокации и других метаданных.

В чате с агентом мы передаём ваши сообщения и — когда агенту это нужно для ответа — то, что человек в чате и сам видит в workspace: названия и площадки каналов, их правила публикации и свободные слоты, тексты, расписание и статусы постов, цифры аналитики опубликованных постов, идеи, бренды и профиль бренда. Агент читает только с правами человека в чате и сам ничего не может сохранить, запланировать или опубликовать.

Мы никогда не передаём AI-провайдеру адреса электронной почты, имена людей, пароли, доступ к каналам, адреса (handle) каналов и ссылки на опубликованные посты, платёжные данные, исходные файлы — и никакие данные, полученные от Google: для AI канал YouTube — это только «YouTube channel», без названия, идентификаторов и статистики (раздел 5).

Together AI не обучает на этих данных модели и не хранит запросы и свои ответы: хранение запросов для нашего аккаунта выключено (zero data retention). Если провайдер, регион или эти условия меняются, помощник перестаёт работать во всех workspace, пока владелец или администратор не включит его заново. Сообщения чата с агентом хранятся в luv-social 90 дней (раздел 9).

8. Кто ещё прикасается к данным

Мы используем небольшое число подрядчиков; с каждым заключён договор, и каждый получает доступ только к тому, что нужно для его работы:

Никому другому мы данные не передаём, кроме случаев, когда этого требует закон.

• хостинг-провайдер, на котором работают серверы и база данных;
• объектное хранилище, где лежат загруженные файлы;
• почтовый провайдер, который доставляет наши письма;
• платёжный провайдер, который проводит списания;
• AI-провайдер Together AI, если ваш workspace включил AI-помощник (раздел 7);
• сервис сбора ошибок, если оператор его включил.

9. Сколько мы храним данные

Данные аккаунта и содержимое workspace хранятся, пока существует аккаунт. Всё остальное подчиняется расписанию, которое программа выполняет сама, каждую ночь:

Удалённый workspace или аккаунт стираются окончательно через 30 дней; до этого удаление можно отменить, написав нам.

• Текст и ответы площадки, сохранённые вместе с попыткой публикации: 90 дней, затем стираются — сама попытка и её исход остаются, содержимое нет.
• Лента событий workspace и уведомления в приложении: 180 дней, затем удаляются.
• IP-адрес в записи аудита: 365 дней, затем стирается; запись о самом действии остаётся.
• IP-адрес и браузер сессии: стираются через 365 дней после открытия сессии и удаляются через 7 дней после её истечения.
• Тело платёжного события, в котором может быть ваше имя и адрес: 90 дней, затем стирается.
• Предложение AI-помощника, сохранённое, чтобы повторный запрос не списывался дважды: до 8 дней, затем стирается.
• Запись о запросе к AI-помощнику — кто, когда и какого объёма: 90 дней, затем удаляется; месячный итог остаётся в счётчике использования.
• Сообщения чата с AI-агентом: 90 дней, затем удаляются.
• Резервные копии: 30 дней.

10. Как данные защищены

Токены каналов зашифрованы ключом их собственного workspace, а сам ключ хранится завёрнутым в мастер-ключ, который лежит вне базы данных.

Каждый workspace изолирован на уровне самой базы, а не только кода приложения: запрос, в котором не назван workspace, не вернёт ни одной строки. Доступ оператора платформы к workspace клиента требует второго фактора и записывается в журнал аудита, который клиент может прочитать.

11. Ваши права

В любой момент вы можете:

Пишите на hello@luv-social.com. Мы отвечаем в течение 30 дней.

• узнать, какие данные о вас у нас есть, и получить их копию;
• исправить неверные данные — большую их часть вы правите сами;
• удалить аккаунт и данные (см. следующий раздел);
• возразить против обработки, основанной на нашем законном интересе;
• пожаловаться в надзорный орган по защите данных страны: Республика Казахстан.

12. Удаление данных

Удалить аккаунт можно самостоятельно на экране профиля, никому не написав. Что именно при этом происходит — и что остаётся, потому что этого требует закон, — описано на странице «Удаление данных».

13. Дети

Сервис не предназначен для детей. Мы не создаём осознанно аккаунты для людей младше возраста согласия в их стране; если узнаём о таком аккаунте — удаляем его.

14. Где обрабатываются данные

Серверы сервиса находятся в стране, которую оператор называет по запросу на hello@luv-social.com. Подключаемые вами площадки находятся за её пределами, и публикация неизбежно передаёт пост туда, где они работают, — в этом и состоит смысл действия.

Если ваш workspace включил AI-помощник, отправленное ему обрабатывает Together AI в США (раздел 7).

15. Изменения политики

Мы можем обновлять этот документ. О существенном для вас изменении мы сообщаем по электронной почте до вступления в силу.

16. Контакты

Tayteldiev Nursultan (физическое лицо), Алматы, Казахстан. Вопросы о персональных данных: hello@luv-social.com.