Конфиденциальность

Кто отвечает

Контролёр описанных здесь персональных данных — KVLK Studio — Данило Коваленко, физическое лицо — предприниматель (ФОП), зарегистрированный в Украине, налоговый номер 3620110199, адрес: ул. Архитектора Николаева, 15А, Киев 02226, Украина.

Что хранит Postia и зачем

Ваш адрес электронной почты

Он и есть аккаунт. На него приходят коды входа, а также уведомления, которые вы оставили включёнными. Хранится, пока существует аккаунт.

Коды входа

Шестизначный код, действительный десять минут. Запись о нём удаляется, как только код использован или истёк.

Ваши настройки

Имя, которым вас называть, часовой пояс, язык, светлая или тёмная тема приложения и какие уведомления вы хотите получать. Часовой пояс — не удобство: именно он определяет час, когда выходит запланированный пост.

Ваши подключённые аккаунты

Для каждого канала: сеть, идентификатор и отображаемое имя аккаунта в ней, аватар и токен доступа, выданный сетью. Токены хранятся зашифрованными, не покидают сервер и никогда не отправляются в приложение.

Ваши посты

Текст, прикреплённые изображения, выбранные адресаты, запланированное время и ответ каждого адресата, когда пост был отправлен. Хранятся, пока вы не удалите пост или аккаунт.

Аналитика

Количество того, что Postia опубликовала, не смогла опубликовать или пропустила, и данные об аудитории, которые сети сообщают раз в день. Это цифры о ваших каналах, а не о людях, которые их читают.

Обращения в поддержку

То, что вы пишете в поддержку, вместе с вашим аккаунтом, чтобы мы знали, чья это проблема.

Платёжные записи

Какой у вас тариф, когда он продлевается, и идентификаторы, которые Paddle использует для вашей подписки. Номеров карт среди них нет, и к нам они не попадают.

Журналы сервера

Обычные записи запросов, которые недолго хранятся для диагностики сбоев и злоупотреблений.

Чего Postia не делает

• Она не продаёт персональные данные, и продавать их некому: в продукте нет рекламных или аналитических трекеров.
• Она не использует ваши посты, изображения или черновики для обучения моделей — ни наших, ни чьих-либо ещё.
• Она не читает аудиторию ваших каналов. Postia видит цифры, которые сеть публикует о канале, а не людей за ними.
• Она не публикует, не предлагает и не отправляет ничего, что вы не запланировали.

На каком основании мы это храним

Большая часть данных хранится потому, что они нужны для оказания сервиса, который вы заказали, то есть для исполнения нашего договора с вами. Платёжные записи хранятся, потому что этого требует закон. Журналы и предотвращение злоупотреблений основаны на нашем законном интересе — поддерживать работу и безопасность сервиса.

Кто ещё это видит

• Сети, которые вы подключили. Пост, отправленный в Telegram, попадает в Telegram вместе со всем, что вы к нему прикрепили. Дальше каждая сеть обрабатывает его по собственной политике конфиденциальности. Данным, которые Postia получает от Google, посвящён отдельный раздел ниже: они возвращаются в Google и больше никуда.
• Paddle. Платежи, счета, налоги и возвраты. Paddle получает то, что нужно для платежа, включая вашу почту и страну оплаты, и выступает продавцом записи (merchant of record).
• Google Fonts — только на этом сайте. Шрифты этой страницы загружаются с серверов Google, поэтому запрос вашего браузера доходит до Google вместе с вашим IP-адресом. Само приложение этого не делает.
• Google Analytics, только на этом сайте и только с вашего разрешения. Google получает, какие страницы вы открываете и какие кнопки нажимаете, а также ваше примерное местоположение и тип устройства. Само приложение его не использует.

Почтового провайдера в этом списке нет, потому что его нет вообще: коды входа и уведомления отправляет наш собственный почтовый сервер, поэтому адреса получателей никому по дороге не передаются.

Помимо этого, персональные данные раскрываются только тогда, когда этого требует закон.

Данные от Google: YouTube и Blogger

К Postia можно подключить канал YouTube или аккаунт Blogger. Каждое подключение — отдельный вход через Google, который запрашивает только одно разрешение и только тогда, когда вы подключаете этот сервис.

YouTube — разрешение на управление вашим аккаунтом YouTube

При подключении Postia читает идентификатор, название и изображение вашего канала, чтобы показать, какой канал подключён. Когда вы планируете видео, Postia загружает его с выбранными вами названием, описанием, тегами, обложкой и настройками и добавляет в выбранный плейлист; чтобы вы могли его выбрать, она читает список ваших плейлистов. Когда вы просите Postia убрать опубликованное ею видео, она удаляет это видео. Ничего другого с вашим каналом она не делает.

Blogger — разрешение на управление вашим аккаунтом Blogger

При подключении Postia читает идентификатор и отображаемое имя вашего профиля Blogger и список ваших блогов, чтобы вы могли выбрать, куда публиковать. Когда вы планируете пост, Postia публикует его в выбранный блог. Когда вы просите Postia убрать пост, она его удаляет. Ничего другого с вашими блогами она не делает.

Токены доступа и обновления Google

Именно они позволяют Postia делать описанное выше от вашего имени. Они хранятся зашифрованными, как описано в разделе «Как это защищено», и удаляются в тот же момент, когда вы убираете канал из Postia.

С кем делятся данными пользователей Google. Ни с кем. Postia не продаёт, не распространяет, не передаёт и не раскрывает данные пользователей Google никаким третьим лицам. Они не передаются рекламодателям, брокерам данных или аналитическим сервисам и не используются для рекламы или обучения каких-либо моделей. Единственное место, куда они уходят, — обратно в Google: запланированное вами видео или пост отправляется в YouTube или Blogger, потому что именно об этом вы попросили. В остальных случаях они раскрываются только тогда, когда этого требует закон.

Кто их читает. Никто в Postia не читает ваши данные Google, кроме случаев, когда вы явно на это согласились (попросили поддержку разобраться с проблемой видео или поста), для решения вопросов безопасности или злоупотреблений либо когда этого требует закон.

Использование Postia информации, полученной из API Google, и её передача любому другому приложению будут соответствовать Политике в отношении данных пользователей сервисов Google API, включая требования ограниченного использования (Limited Use).

Postia использует сервисы YouTube API. Подключая канал YouTube, вы также соглашаетесь с Условиями использования YouTube, а Google обрабатывает ваши данные в соответствии с Политикой конфиденциальности Google. Вы можете в любой момент отозвать доступ Postia на странице сторонних подключений своего аккаунта Google; удаление канала в Postia также удаляет его токены.

Как это защищено

• При передаче. Всё, что идёт между приложением, нашим сервером и сетями, передаётся по HTTPS с шифрованием TLS.
• Токены доступа при хранении. Токены, которые сети выдают для ваших каналов, — в том числе токены доступа и обновления Google, — шифруются по AES-256-GCM, каждый со своим новым nonce, прежде чем попасть в базу данных. Ключ хранится в конфигурации сервера, а не в базе данных, поэтому копия одной только базы их не раскрывает.
• Никогда не отправляются в приложение. Токены используются только на сервере. Приложение, браузер и телефон их никогда не получают.
• Разделены по аккаунтам. Каждый запрос проверяется относительно аккаунта, который его делает, поэтому один аккаунт не может видеть или менять посты, каналы или токены другого.
• Хранятся лишь столько, сколько нужно. Удаление канала сразу удаляет его токены; удаление аккаунта удаляет вместе с ним ваши посты, каналы и настройки.

Где это хранится

Postia работает на одном сервере, размещённом в Германии, и база данных — на той же машине. Загруженные вами изображения хранятся там же. Почтовый сервер, который отправляет вам коды входа, тоже наш и работает на отдельной машине. Ничего не копируется в сторонние аналитические сервисы.

Как долго это хранится

Данные аккаунта существуют, пока существует аккаунт. Удаление подключённого канала сразу удаляет его токены. Удаление аккаунта удаляет вместе с ним ваши посты, каналы и настройки; платёжные записи хранятся столько, сколько требует налоговое законодательство, а резервные копии исчезают по собственному графику.

Кнопки самостоятельного удаления в приложении пока нет. Попросите через поддержку — мы всё сделаем и подтвердим, когда будет готово.

Ваши права

Вы можете запросить у нас копию персональных данных, которые мы о вас храним, исправить их, удалить, ограничить их обработку, возразить против обработки на основании законного интереса и получить их в переносимом формате. Обращайтесь через поддержку в приложении.

Если вы считаете, что мы плохо обошлись с вашими данными, вы можете пожаловаться в орган по защите данных своей страны, что бы мы об этом ни говорили.

Cookie

Этот сайт использует Google Analytics, чтобы видеть, какие его части читают, и сначала спрашивает разрешения. Пока вы не ответили на баннер, а также если вы отказались, в браузере ничего не сохраняется: Google получает только анонимный сигнал без cookie и без идентификатора. Если вы разрешите, Google Analytics установит собственные cookie с именем _ga, чтобы отличать один визит от другого. Для рекламы они никогда не используются.

Ваш ответ хранится в браузере, и вы можете изменить его в любой момент.

Приложение на my.postia.app хранит в вашем браузере токен входа, чтобы вы оставались в системе. Это то, что обеспечивает работу приложения, а не то, что следит за вами где-то ещё.

Дети

Postia не предназначена для детей. Мы сознательно не храним данные о лицах младше 16 лет и удаляем их, если узнаём, что они у нас есть.

Изменения

Если эта политика существенно изменится, дата вверху обновится, а об изменении будет сообщено в приложении до его вступления в силу.