Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса SocialFlow (далее — «Сервис»), доступного по адресу https://postiva.ru.

Используя Сервис, регистрируя аккаунт или продолжая работу с платформой, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.

1. Оператор персональных данных

Оператором персональных данных является владелец Сервиса SocialFlow (далее — «Оператор»). По вопросам обработки персональных данных вы можете обратиться через форму обратной связи на сайте или по электronicной почте, указанной в разделе «Контакты».

2. Какие данные мы обрабатываем

Мы можем обрабатывать следующие категории данных:

• данные учётной записи: имя, адрес электронной почты, хеш пароля;
• данные профиля и настроек проекта, которые вы добровольно указываете в Сервисе;
• контент, который вы загружаете или создаёте (тексты, изображения, видео, данные карточек товаров и т.п.);
• технические данные: IP-адрес, тип браузера и устройства, дата и время доступа, файлы cookie, идентификаторы сессий;
• данные об использовании Сервиса: действия в интерфейсе, статистика генераций, журналы ошибок;
• платёжные и тарифные сведения в объёме, необходимом для биллинга (без хранения полных данных банковских карт на наших серверах, если иное не предусмотрено платёжным провайдером);
• данные, полученные при авторизации через сторонние сервисы (например, Google, ВКонтакте, Instagram/Meta) — в объёме, разрешённом вами при подключении.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• регистрация, аутентификация и предоставление доступа к функциям Сервиса;
• оказание услуг по автоматизации контента, публикации в соцсетях, SEO и связанным модулям;
• обработка запросов к AI-провайдерам от вашего имени (генерация текста, изображений, видео);
• техническая поддержка, улучшение качества и безопасности Сервиса;
• исполнение договора (пользовательского соглашения) и соблюдение требований законодательства;
• направление сервисных уведомлений (о статусе аккаунта, безопасности, изменениях условий).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, необходимости исполнения договора, законных интересов Оператора (обеспечение работоспособности и безопасности Сервиса), а также требований применимого законодательства, включая Федеральный закон РФ № 152-ФЗ «О персональных данных».

5. Передача данных третьим лицам

Мы не продаём персональные данные. Передача возможна только в случаях, когда это необходимо для работы Сервиса:

• хостинг-провайдерам и поставщикам облачной инфраструктуры;
• платёжным системам — для проведения оплат;
• AI-провайдерам и API интеграциям (OpenRouter, OpenAI и др.) — для выполнения ваших запросов на генерацию контента;
• социальным сетям и маркетплейсам — при вашем явном подключении аккаунтов и публикации контента;
• государственным органам — при наличии законного основания и надлежащего запроса.

С такими получателями заключаются договоры или применяются иные меры, обеспечивающие конфиденциальность и безопасность данных в рамках их обработки.

6. Трансграничная передача

При использовании зарубежных AI-сервисов и облачных провайдеров данные могут обрабатываться за пределами Российской Федерации. В таких случаях Оператор принимает меры, предусмотренные законодательством, включая получение согласия пользователя, если это требуется.

7. Cookies и аналогичные технологии

Сервис использует файлы cookie и локальное хранилище браузера для поддержания сессии авторизации, сохранения настроек и обеспечения безопасности. Вы можете ограничить использование cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны.

8. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не предусмотрен законом или договором. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, за исключением сведений, которые необходимо хранить по закону (например, для бухгалтерского учёта).

9. Меры безопасности

Оператор применяет организационные и технические меры защиты: шифрование паролей, ограничение доступа сотрудников, защищённые соединения (HTTPS), резервное копирование, мониторинг инцидентов. Абсoluteная безопасность в сети Интернет не может быть гарантирована; мы рекомендуем использовать надёжный пароль и не передавать данные доступа третьим лицам.

10. Права пользователя

Вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
• отозвать согласие на обработку (если обработка основана на согласии);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав направьте запрос через контакты, указанные на сайте. Мы рассмотрим обращение в срок, установленный законодательством.

11. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. При выявлении таких данных они будут удалены.

12. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://postiva.ru/policy. Существенные изменения могут дополнительно доводиться до сведения пользователей через интерфейс Сервиса или по электronicной почте.

13. Контакты

По вопросам, связанным с обработкой персональных данных и настоящей Политикой, обращайтесь к администратору Сервиса через контактные данные, опубликованные на сайте https://postiva.ru.