Политика конфиденциальности

Кто отвечает за данные

Контролёр данных — Daniil Laureanti, проект Synairgy.ai, Hamburg, Germany. Связаться по вопросам приватности можно через Telegram-бота @SynairgyCrosspostBot, команда /privacy.

Какие данные обрабатываются

• Telegram ID, имя, username и язык интерфейса.
• Идентификаторы, названия и состояние подключённых каналов.
• Видео, подписи, время публикации, очередь, результаты доставки и сведения об ошибках.
• Для Instagram: ID и username профессионального аккаунта, его тип, выданные разрешения и срок действия доступа.
• Для TikTok: Open ID, username, выбранные настройки публикации, разрешения и сроки действия access/refresh-токенов.
• Для YouTube: ID, название и handle канала, название и видимость видео, выданные Google-разрешения и сроки действия access/refresh-токенов.
• Технические сведения, необходимые для защиты webhook, исключения дублей и безопасного повтора операций.

Пароли Telegram, Instagram, TikTok и Google не запрашиваются и не сохраняются. Токены Instagram, TikTok и YouTube хранятся только в зашифрованном виде.

Зачем нужны данные

• проверить пользователя и отделить его workspace от других;
• подключить выбранные каналы и профессиональные соцсети;
• поставить видео в очередь и опубликовать его по расписанию;
• сообщить об успехе, повторе, ошибке или необходимости подключения;
• защитить сервис от дублей, сбоев и несанкционированного доступа.

Правовые основания

Данные обрабатываются для предоставления запрошенного сервиса и выполнения пользовательских настроек. Подключение Instagram, TikTok и YouTube происходит только после явного согласия на официальном экране соответствующей соцсети. Защита сервиса, журнал ошибок и предотвращение дублей основаны на законном интересе к надёжной и безопасной работе продукта.

Где данные обрабатываются

Основная база и временные видеофайлы размещаются в инфраструктуре Cloudflare. Для выполнения выбранных действий сведения передаются только необходимым поставщикам: Telegram — для работы бота и публикации в каналы; Meta/Instagram — для подключения аккаунта и публикации Reels; TikTok — для подключения аккаунта, проверки доступных настроек и публикации выбранного видео; Google/YouTube — для определения выбранного канала и загрузки видео. Эти поставщики обрабатывают данные также по собственным условиям и могут использовать инфраструктуру за пределами ЕЭЗ.

Crosspost Engine не продаёт персональные данные и не использует их для рекламного профилирования.

Сколько хранятся данные

• Настройки, подключения, очередь и история доставки — пока существует workspace либо пока пользователь не запросит удаление.
• Временная копия видео для внешней публикации — до завершения задачи и защитного периода в 7 дней, затем она удаляется автоматически.
• Одноразовая OAuth-ссылка Instagram, TikTok или YouTube действует 10 минут; после этого её нельзя использовать.
• После завершения удаления остаётся только обезличенный статус по случайному коду, чтобы пользователь мог проверить результат.

Права пользователя

Пользователь может запросить доступ, исправление, перенос, ограничение обработки или удаление данных, а также возразить против обработки в предусмотренных законом случаях. Запрос подаётся электронно через бота и обрабатывается бесплатно. Также можно обратиться в компетентный орган по защите данных.

Как удалить данные

Отдельный Instagram-, TikTok- или YouTube-аккаунт можно отключить в Mini App в разделе «Подключения». Зашифрованный токен и идентификаторы подключения удаляются сразу, а незавершённые публикации останавливаются.

Открой бота, отправь/delete_me и отдельно подтверди запрос. Система выдаст код и страницу статуса. Подробная инструкция находится на странице удаления данных.

Удаление данных Crosspost Engine не удаляет уже опубликованные посты из самих Telegram, Instagram, TikTok или YouTube — ими пользователь управляет в соответствующей социальной сети.