Политика конфиденциальности

Оператор (контролёр) данных: Anton Liahun, индивидуальный предприниматель (autónomo), Испания, адрес: Creu Roja 1, Bloque 7, Planta Baja, Pta 8, 46014, Valencia, España. По любым вопросам о персональных данных и для реализации ваших прав пишите на info@producer.center. По общим вопросам поддержки — info@producer.center.

2.1. Данные учётной записи и рабочего пространства

• имя, адрес электронной почты, название компании — при регистрации;
• пароль — в виде криптографического хеша (мы не храним пароль в открытом виде; аутентификацией управляет Supabase);
• данные рабочего пространства: участники команды, роли, проекты, сценарии, стратегические документы, загруженные файлы и иной контент, который вы создаёте в Сервисе.

2.2. Данные подключённых аккаунтов социальных платформ

Когда вы подключаете свой собственный аккаунт через официальные API платформ, мы получаем и обрабатываем только те данные, которые необходимы для функций Сервиса, и только в объёме предоставленных вами разрешений (scopes):

• Instagram / Facebook (Meta): идентификатор и имя пользователя профиля, метрики и статистика публикаций (охват, лайки, комментарии, репосты, сохранения, просмотры, удержание), демография аудитории в агрегированном виде, комментарии к публикациям, а также токены доступа для выполнения операций по вашему поручению (включая публикацию контента, если вы предоставили это разрешение);
• YouTube / Google: данные канала и видео, статистика и аналитика канала (просмотры, подписчики, удержание, источники трафика, демография), а также токены доступа для операций по вашему поручению (включая загрузку видео, если вы предоставили это разрешение);
• TikTok: данные профиля, список и статистика видео, а также токены доступа для публикации по вашему поручению (если вы предоставили это разрешение).

2.3. Контент, обрабатываемый искусственным интеллектом

Для функций генерации и анализа (идеи, сценарии, инсайты, стратегические документы, обложки) мы передаём введённый вами текст и связанные с задачей данные сторонним провайдерам ИИ (см. раздел 4). Мы не используем ваш контент для обучения сторонних моделей.

2.4. Технические данные

• журналы доступа и технические события (IP-адрес, тип устройства/браузера, время запроса) — для безопасности и диагностики;
• локальное хранилище браузера (выбранный язык интерфейса, сессия аутентификации). Мы не используем рекламные и трекинговые cookie третьих сторон.

Мы обрабатываем данные на следующих правовых основаниях по GDPR (Регламент ЕС 2016/679):

• исполнение договора (ст. 6(1)(b)) — предоставление функций Сервиса: дашборд и аналитика, сценарии, стратегия, публикация контента по вашему поручению;
• согласие (ст. 6(1)(a)) — подключение аккаунтов социальных платформ и доступ к их данным; вы отзываете согласие в любой момент, отключив аккаунт;
• законный интерес (ст. 6(1)(f)) — обеспечение безопасности, предотвращение злоупотреблений, улучшение и поддержка Сервиса;
• соблюдение юридических обязательств (ст. 6(1)(c)) — когда обработка требуется по закону.

Мы не продаём ваши данные и не передаём их третьим лицам в рекламных целях. Для работы Сервиса мы привлекаем суб-обработчиков, действующих по нашему поручению на основании соответствующих соглашений:

• Supabase — аутентификация, база данных и файловое хранилище;
• хостинг-инфраструктура (серверы в ЕС, Франкфурт) — размещение приложения;
• Anthropic (Claude) — генерация и анализ текстового контента;
• Google (Gemini) — генерация изображений (обложки);
• социальные платформы (Meta, Google/YouTube, TikTok) — при выполнении операций по вашему поручению.

Мы также можем раскрывать данные, если это требуется по закону, решению суда или для защиты прав и безопасности.

Использование данных, полученных через API социальных платформ, ограничено предоставлением и улучшением видимых вам функций Сервиса. Мы не передаём эти данные рекламным сетям, брокерам данных и не используем их для целей, не связанных с Сервисом.

Meta (Instagram и Facebook)

Мы соблюдаем Meta Platform Terms и Developer Policies. Данные, полученные через платформы Meta, используются только для функций, которые вы запросили, и удаляются при отключении аккаунта или по вашему запросу (см. отдельную страницу «Удаление данных»).

Google и YouTube

Функции, работающие с YouTube, используют YouTube API Services. Используя их, вы принимаете Условия использования YouTube (https://www.youtube.com/t/terms). Обработка данных Google регулируется Политикой конфиденциальности Google (https://policies.google.com/privacy). Использование нами информации, полученной из Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Отозвать доступ приложения к вашему аккаунту Google можно на странице https://myaccount.google.com/permissions.

TikTok

Функции, работающие с TikTok, используют официальные API TikTok в соответствии с TikTok Developer Terms of Service. Данные используются только для запрошенных вами функций и удаляются при отключении аккаунта или по запросу.

Основная инфраструктура размещена в ЕС. Отдельные суб-обработчики (например, провайдеры ИИ) могут находиться за пределами ЕЭЗ. В таких случаях передача осуществляется на основании стандартных договорных положений ЕС (SCC) или иных предусмотренных GDPR механизмов, обеспечивающих надлежащий уровень защиты.

• данные учётной записи и рабочего пространства — пока активен ваш аккаунт; после удаления — стираются в течение 30 дней (за исключением данных, которые мы обязаны хранить по закону);
• данные и токены подключённых аккаунтов — пока аккаунт подключён; при отключении токены и связанные данные удаляются;
• резервные копии — хранятся в зашифрованном виде и автоматически перезаписываются, как правило, в течение 30 дней;
• технические журналы — ограниченный срок, необходимый для безопасности и диагностики.

Мы применяем технические и организационные меры защиты: шифрование передаваемых данных (TLS), шифрование токенов доступа в хранилище (AES-256-GCM), разграничение доступа на уровне строк базы данных (RLS), ролевую модель доступа и принцип минимизации данных. Ни один метод передачи или хранения не гарантирует абсолютной защиты, но мы постоянно совершенствуем меры безопасности.

В соответствии с GDPR вы имеете право на доступ, исправление, удаление («право быть забытым»), ограничение и возражение против обработки, а также на переносимость данных и отзыв согласия. Реализовать права можно так:

• отключить отдельный аккаунт социальной платформы — в разделе «Настройки → Аккаунты»; токены и связанные данные этого аккаунта удаляются;
• удалить рабочее пространство или учётную запись — обратившись к нам;
• направить запрос на доступ или удаление — на info@producer.center.

Подробности — на странице «Удаление данных». Вы также вправе подать жалобу в надзорный орган (в Испании — Agencia Española de Protección de Datos, AEPD, www.aepd.es).

Сервис предназначен для бизнеса и не адресован лицам младше 18 лет. Мы сознательно не собираем данные детей.

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим в Сервисе или по электронной почте. Дата последнего обновления указана вверху страницы.

По вопросам конфиденциальности: info@producer.center. Оператор: Anton Liahun, индивидуальный предприниматель (autónomo), Испания, Creu Roja 1, Bloque 7, Planta Baja, Pta 8, 46014, Valencia, España.