Политика конфиденциальности

Коротко: мы собираем только то, что нужно для работы сервиса. Мы не продаём персональные данные. Токены доступа к соцсетям храним в зашифрованном виде и используем только по вашему поручению. Подключённый аккаунт можно отключить в любой момент, а свои данные — удалить.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис AUTOKRAT Content Engine (бренд AUTOKRAT, сайт autokratcreator.ru и связанные приложения; далее — «AUTOKRAT», «Сервис», «мы») обрабатывает персональные данные пользователей (далее — «вы»).

Мы обрабатываем данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Для пользователей из Европейского экономического пространства мы также придерживаемся принципов GDPR: законность, минимизация данных, ограничение целей, прозрачность и безопасность.

Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

2.1. Данные аккаунта

• имя, адрес электронной почты, название компании;
• пароль (хранится только в виде криптографического хеша, мы не знаем ваш пароль);
• роль в команде, язык интерфейса, настройки уведомлений.

2.2. Данные бренда и контент

• название бренда, ниша, адрес сайта и публичная информация с него (заголовки, описание);
• профиль бренда, ключевые слова, конкуренты, настройки автопилота;
• созданные в Сервисе идеи, сценарии, озвучка, видео, подписи и расписание публикаций.

2.3. Данные подключённых соцсетей

Если вы подключаете аккаунт TikTok, YouTube, Instagram, VK или Telegram, мы получаем токены доступа и данные, необходимые для публикации и аналитики. Подробнее — в разделе 3.

2.4. Платёжные данные

Оплату обрабатывает платёжный провайдер. Мы получаем только статус платежа, тариф, сумму и идентификатор транзакции. Данные банковских карт мы не получаем и не храним.

2.5. Технические данные

• IP-адрес, тип браузера и устройства, дата и время запросов;
• журналы событий безопасности (входы, изменения настроек, действия в аккаунте);
• данные об использовании функций (количество анализов трендов, созданных видео, использованные лимиты).

2.6. Публичные метаданные чужих видео

Для анализа трендов Сервис обрабатывает публичные метаданные роликов на платформах: заголовок, хештеги, публичные счётчики просмотров и реакций, имя автора и ссылку. Мы не скачиваем чужие видео и не используем их в монтаже.

3. Данные TikTok и других платформ

Подключение соцсетей добровольно и происходит только по вашей инициативе через официальную авторизацию платформы (OAuth) или по токену, который вы указали сами.

Что мы получаем	Зачем
Базовая информация профиля: идентификатор, отображаемое имя, аватар	Показать, какой аккаунт подключён, и привязать публикации к нему
Токены доступа и обновления	Публиковать видео и получать статус публикации по вашему поручению
Публикация и загрузка видео	Размещать созданные в AUTOKRAT ролики в вашем аккаунте: вручную, по расписанию или в режиме автопилота
Статистика ваших публикаций (просмотры, лайки, комментарии, репосты)	Показывать результаты и улучшать будущие рекомендации для вашего бренда

• Мы запрашиваем только минимально необходимые разрешения.
• Мы не публикуем ничего без вашего действия или явно включённого вами автопилота.
• Мы не продаём данные платформ, не используем их для рекламы и не передаём третьим лицам, кроме случаев из раздела 7.
• Токены хранятся в зашифрованном виде и в интерфейсе отображаются только в маскированном виде.
• Вы можете отключить аккаунт в настройках бренда в любой момент. Токены будут удалены. Доступ также можно отозвать в настройках самой платформы (например, TikTok → Настройки → Безопасность → Управление приложениями).

Использование данных, полученных через API платформ, также регулируется правилами соответствующих платформ (например, Условиями использования TikTok для разработчиков и Политикой API YouTube). AUTOKRAT не аффилирован с этими платформами.

4. Как мы используем данные

• предоставление Сервиса: аккаунт, анализ трендов, генерация идей, сценариев, озвучки и видео, публикация;
• персонализация: профиль бренда и обучение рекомендаций на результатах ваших публикаций;
• учёт тарифов и лимитов, приём платежей;
• безопасность: предотвращение злоупотреблений, ограничение частоты запросов, расследование инцидентов;
• поддержка пользователей и служебные уведомления (например, о смене пароля или сбое публикации);
• улучшение Сервиса на основе обезличенной и агрегированной статистики;
• исполнение требований законодательства.

Мы не используем ваши данные для продажи рекламы третьим лицам и не продаём персональные данные.

5. Правовые основания

• Исполнение договора (Условий использования): данные аккаунта, бренда и контента, работа интеграций.
• Согласие: подключение соцсетей, необязательные уведомления. Согласие можно отозвать в любой момент.
• Законный интерес: безопасность, предотвращение злоупотреблений, улучшение Сервиса.
• Требования закона: бухгалтерский учёт, ответы на законные запросы государственных органов.

6. Обработка с помощью ИИ

Для генерации текстов, анализа и озвучки мы используем модели искусственного интеллекта сторонних провайдеров (например, OpenAI для текстов и ElevenLabs для синтеза речи). Провайдеру передаются только данные, нужные для конкретной задачи: описание бренда, тема тренда, текст сценария. Мы используем API-доступ, при котором провайдеры по своим условиям не обучают модели на переданных данных.

Для озвучки мы используем только синтетические голоса. Мы не клонируем голоса и не создаём изображения реальных людей без их согласия.

7. Передача данных третьим лицам

Мы передаём данные только в следующих случаях:

• Обработчикам, которые помогают нам оказывать услуги: хостинг и хранилище файлов, провайдеры ИИ, платёжный провайдер, сервисы отправки писем и мониторинга ошибок. Они обрабатывают данные по нашему поручению и обязаны обеспечивать их защиту.
• Платформам соцсетей — по вашему поручению: при публикации видео в подключённый аккаунт.
• По требованию закона: на основании законного запроса уполномоченных органов.
• При реорганизации: в случае слияния или продажи бизнеса. О таком случае мы уведомим заранее.

8. Хранение и защита данных

• передача данных по защищённому протоколу HTTPS (TLS);
• токены доступа к соцсетям шифруются при хранении (симметричное шифрование с ротацией ключей);
• пароли хранятся только в виде хеша;
• разграничение доступа по ролям внутри команды, изоляция данных между организациями;
• журналирование действий, ограничение частоты запросов, резервное копирование;
• доступ к файлам — по временным подписанным ссылкам.

Ни один способ защиты не даёт абсолютной гарантии. Если произойдёт инцидент, затрагивающий ваши данные, мы уведомим вас и уполномоченные органы в порядке и сроки, установленные законом.

9. Сроки хранения

• данные аккаунта и контент хранятся, пока аккаунт активен;
• после удаления аккаунта данные удаляются или обезличиваются в течение 30 дней;
• резервные копии перезаписываются в течение 90 дней;
• токены соцсетей удаляются сразу при отключении аккаунта;
• платёжные и бухгалтерские документы хранятся в сроки, установленные законодательством;
• технические журналы хранятся до 12 месяцев.

10. Cookies, localStorage и аналитика

Сайт и приложение используют технологии хранения в браузере только для работы Сервиса:

• необходимые: токен сессии для входа в аккаунт, выбранный бренд;
• функциональные: язык интерфейса и тема оформления.

Для улучшения Сервиса мы анализируем обезличенную статистику использования функций внутри приложения. Рекламных трекеров и сторонних рекламных cookies на сайте нет. Если мы подключим стороннюю веб-аналитику, мы обновим этот раздел и, где это требуется, запросим ваше согласие.

Вы можете очистить или заблокировать хранилище браузера в его настройках. После этого вход в аккаунт может перестать работать.

11. Ваши права

Вы вправе:

• получить информацию об обработке ваших данных и их копию;
• исправить неточные данные;
• потребовать удаления данных и аккаунта;
• ограничить обработку или возразить против неё;
• получить данные в машиночитаемом формате (переносимость);
• отозвать согласие, в том числе отключить соцсети;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (в России — Роскомнадзор).

Чтобы воспользоваться правами, напишите на hello@autokratcreator.ru с адреса, указанного в аккаунте. Мы ответим в течение 30 дней.

12. Возрастные ограничения

Сервис предназначен для бизнеса и пользователей старше 18 лет. Мы не собираем сознательно данные детей. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

13. Трансграничная передача

Некоторые обработчики (например, провайдеры ИИ) могут находиться за пределами страны вашего проживания. Мы передаём им только минимально необходимые данные и принимаем меры для их защиты в соответствии с применимым законодательством, включая требования 152-ФЗ о трансграничной передаче.

14. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна по адресу autokratcreator.ru/privacy/. О существенных изменениях мы сообщим по электронной почте или в интерфейсе Сервиса заранее.

15. Контакты

По вопросам обработки персональных данных пишите: hello@autokratcreator.ru.
Сервис: AUTOKRAT Content Engine · https://autokratcreator.ru