Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — [наименование ИП или ТОО, БИН, адрес]. По вопросам о ваших данных пишите на [почта для обращений]. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Какие данные мы получаем

• Ваш аккаунт: почта и пароль (хранится только в виде хеша, сам пароль мы не знаем).
• Данные ваших подписчиков: имя или ник в Instagram, сообщения в директе, теги, статусы и заметки, которые вы ведёте в CRM. Их владелец — вы; мы обрабатываем их по вашему поручению.
• Ваш контент: загруженные видео, их расшифровки, тексты каруселей, сценарии и запланированные посты.
• Подключённый Instagram: идентификатор и имя аккаунта и ключ доступа к нему. Ключ хранится в зашифрованном виде и никогда не показывается ни вам, ни нам.
• Технические данные: IP-адрес — в момент запроса, для защиты от подбора пароля; в базе данных он не сохраняется.

Зачем

Только чтобы сервис работал: отвечать подписчикам по вашим сценариям, вести CRM, монтировать и публиковать ваши видео, предлагать темы для контента. Мы не продаём данные, не показываем рекламу и не передаём данные для чужого маркетинга.

Кому данные передаются

Часть работы выполняют внешние сервисы. Каждый получает только то, что нужно для его задачи:

• OpenAI — тексты для ИИ (тема карусели, расшифровка рилса, вопросы покупателей для контент-плана) и звук видео для расшифровки речи. Перед отправкой из переписок убираются телефоны, почты и @ники.
• Google Cloud Speech-to-Text — звук видео, когда речь на казахском или смешанная.
• Meta (Instagram) — публикация ваших постов и ответы в директе от имени вашего аккаунта.
• Push-сервис вашего браузера (Google, Apple или Mozilla) — текст уведомления, если вы включили уведомления.
• [Хранилище файлов и хостинг: название, страна] — где лежат база данных и видео.

Часть этих сервисов находится за пределами Казахстана, поэтому данные передаются трансгранично. Регистрируясь, вы даёте на это согласие.

Сколько храним

• Данные аккаунта и всё, что в нём, — пока аккаунт существует.
• Расшифровки речи в кеше — 30 дней, затем удаляются автоматически.
• После удаления аккаунта данные стираются сразу, без периода ожидания.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и удалить аккаунт. Удаление доступно самостоятельно на странице «Аккаунт»: стираются все записи, файлы и расшифровки. Посты, уже опубликованные в Instagram, остаются в Instagram — удалить их можно только там.

Если ваши данные попали к нам через чужой аккаунт — например, вы писали блогеру в директ, — обратитесь к этому блогеру или к нам по почте выше: мы удалим ваш контакт со всей перепиской.

Как защищаем

Соединение шифруется (HTTPS), пароли хранятся только в виде хеша, ключи доступа к Instagram зашифрованы, данные разных клиентов изолированы друг от друга, доступ к файлам — по временным подписанным ссылкам.

Cookie

Мы используем одну cookie — для входа в аккаунт. Рекламных и аналитических cookie нет. Настройки интерфейса (например, выбранный бот) хранятся в самом браузере и на сервер не отправляются.