Политика конфиденциальности

Кто отвечает за данные

оператор этого сервиса Publaro является оператором (контролёром) персональных данных, описанных в этой политике. Вы можете связаться с нами по контактным данным, указанным на этом сайте.

Если вы используете Publaro через компанию или агентство, именно эта организация решает, что публикуется и кто это видит. В отношении контента и подключённых аккаунтов своих рабочих пространств она является оператором данных, а мы действуем по её поручению.

Какие данные мы собираем

• Данные аккаунта: ваше имя, адрес эл. почты и язык, а также пароль, который хранится только в виде хеша с солью (scrypt). Если вы используете единый вход, то и сведения о вашей учётной записи, которые присылает поставщик удостоверений.
• Данные безопасности: включена ли двухфакторная аутентификация, коды восстановления (хранятся в виде хешей) и устройства, с которых вы вошли.
• Ваш контент: публикации, черновики, комментарии к публикациям, загруженные вами медиафайлы, настройки бренда, сохранённые подписи и любые факты, которые вы указываете для написания текстов с помощью ИИ.
• Подключённые аккаунты: название, имя пользователя и идентификатор каждого подключённого аккаунта соцсети, а также токены доступа, которые нам выдаёт платформа. Токены шифруются (AES-256-GCM) перед сохранением, а пароли от платформ мы никогда не видим.
• Запросы к ИИ: ваши инструкции и сгенерированные тексты или изображения; они хранятся, чтобы вы могли видеть историю и чтобы можно было учитывать использование.
• Оплата: ваш тариф и идентификаторы вашей подписки. Данные карты вводятся у нашего платёжного провайдера (Stripe) и хранятся у него; мы их не получаем.
• Записи об использовании и безопасности: действия в вашей организации (журнал аудита со временем, действием, IP-адресом и типом браузера) и счётчики, нужные для применения лимитов тарифа.
• Переходы по коротким ссылкам, если вы используете отслеживание ссылок: время, тип устройства, сайт, с которого пришёл посетитель, и страна. Посетитель опознаётся только по одностороннему хешу с солью, которая меняется каждый день, поэтому отследить человека от одного дня к другому нельзя. IP-адреса вместе с переходами не сохраняются.
• Сообщения, которые вы нам отправляете, и письма, которые мы отправляем вам (например, чтобы подтвердить адрес, сбросить пароль или сообщить, что публикация не удалась).

Для чего мы их используем

• Чтобы предоставлять запрошенный вами сервис: выполнять вход, публиковать посты на подключённых вами платформах, вести календарь, согласования и входящие, применять ваш тариф. (Исполнение договора с вами.)
• Чтобы сервис был безопасным и надёжным: предотвращать злоупотребления, выявлять мошенничество, ограничивать частоту запросов, фиксировать, кто что сделал, и исправлять сбои. (Наш законный интерес в поддержании безопасного сервиса.)
• Чтобы выставлять вам счета и соблюдать налоговые и бухгалтерские требования. (Договор и юридическая обязанность.)
• Чтобы отправлять служебные сообщения. Мы не рассылаем маркетинговые письма, если вы сами этого не попросите. (Договор; согласие там, где его требует закон.)
• Чтобы улучшать продукт на основе счётчиков и отчётов об ошибках, а не содержимого ваших публикаций. (Законный интерес.)

Мы не продаём персональные данные и не используем ваш контент для обучения моделей ИИ.

Кому мы передаём данные

Мы пользуемся услугами поставщиков, которые обрабатывают данные по нашему поручению и только для перечисленных выше целей:

• Хостинг- и базы данных, которые хранят сервис и его резервные копии.
• Объектное хранилище (S3-совместимый сервис) для загружаемых вами медиафайлов.
• Почтовый провайдер, который доставляет наши сообщения.
• Stripe — для приёма платежей и управления подписками.
• Поставщик ИИ, когда вы используете функции ИИ: по умолчанию Anthropic или тот поставщик, чей ключ вы подключили сами (например, OpenAI или Google). Ваши инструкции и текст, который вы просите обработать, отправляются этому поставщику; при использовании собственного ключа действует ваше соглашение с этим поставщиком.
• Социальные платформы, которые вы подключаете. Когда вы публикуете, публикация, её медиафайлы и ваши инструкции передаются им, а то, как они это используют, регулируется их собственными политиками конфиденциальности.

Мы также раскрываем данные, когда этого требует закон или чтобы защитить права и безопасность наших пользователей и нашу собственную. Если бизнес будет продан или объединён с другим, персональные данные могут перейти к новому владельцу на тех же условиях.

Международная передача данных

Наши поставщики и подключённые вами платформы могут обрабатывать данные за пределами вашей страны. Там, где это требует закон, мы опираемся на такие гарантии, как стандартные договорные условия Европейской комиссии.

Как долго мы храним данные

• Пока ваш аккаунт активен, мы храним ваш контент и настройки, чтобы вы могли ими пользоваться.
• Когда вы удаляете аккаунт или организацию, они сразу скрываются, а их данные окончательно удаляются через 30 дней, если в вашем соглашении не указан другой срок. Платёжные записи (суммы, даты и идентификаторы, без персонального контента) хранятся дольше — для налоговых целей и разрешения споров.
• Записи о переходах по коротким ссылкам хранятся 90 дней, после чего сводятся к ежедневным итогам.
• Копии в резервных копиях удаляются по мере их ротации.
• Удалённые вами медиафайлы удаляются из хранилища; неудавшиеся или брошенные загрузки очищаются автоматически.

Ваши права

В зависимости от места вашего проживания у вас может быть право получить доступ к своим данным, исправить их, удалить, ограничить их использование или возразить против него, получить копию в переносимом формате, отозвать согласие и подать жалобу в орган по защите данных.

• Скачайте копию своих данных в разделе «Настройки». Это файл в машиночитаемом формате.
• Удалите аккаунт в разделе «Настройки». График удаления приведён выше.
• По любым другим вопросам свяжитесь с нами по контактным данным, указанным на этом сайте. Мы ответим в срок, установленный законом.

Файлы cookie и аналогичные технологии хранения

Publaro использует только то хранилище, которое необходимо для работы. В нём нет рекламных cookie и сторонних скриптов аналитики, поэтому баннер с согласием на cookie не нужен.

• Cookie входа, благодаря которому вы остаётесь в системе. Скрипты на странице не могут его прочитать, и он отправляется только нашему сервису.
• Cookie языка и cookie часового пояса, чтобы страницы показывались на вашем языке и в вашем времени.
• Выбранная вами тема (светлая или тёмная) и несколько настроек интерфейса, которые хранятся в локальном хранилище браузера на вашем устройстве.
• Кратковременные cookie, которые используются, пока вы подключаете аккаунт соцсети или входите через поставщика удостоверений вашей компании, чтобы убедиться, что ответ относится к вашему запросу.

Безопасность

Токены платформ шифруются перед сохранением, пароли хешируются с помощью ресурсоёмкой функции, сеансы обновляются и могут быть завершены с любого устройства, а двухфакторная аутентификация доступна. Соединения с сервисом используют HTTPS. Ни одна система не защищена абсолютно; если утечка затронет ваши данные, мы сообщим вам и уполномоченным органам в порядке, установленном законом.

Дети

Publaro предназначен для людей не младше 16 лет или возраста цифрового согласия в их стране, если он выше. Мы сознательно не собираем данные о более юных детях.

Изменения

Если мы внесём в эту политику существенные изменения, мы сообщим вам об этом по электронной почте или в приложении до их вступления в силу. Дата вверху страницы показывает последнюю версию.

Контакты

оператор этого сервиса Publaro.