Настоящая Политика конфиденциальности разъясняет, как компания NextScripts Corp («мы», «наш» или «PostSocial») собирает, обрабатывает, хранит и защищает информацию при использовании post.social, web.post.social, программных API и сопутствующих сервисов.
1. Собираемые данные
Для предоставления и стабильной работы сервиса мы обрабатываем следующие категории сведений:
- Данные учетной записи: адрес электронной почты, параметры профиля, журналы авторизации и настройки аккаунта.
- Контент проектов и медиафайлы: тексты черновиков и публикаций, загруженные изображения, видеоматериалы и параметры отложенного постинга.
- Идентификаторы и токены внешних сервисов: открытые метаданные профилей подключенных каналов, идентификаторы сообществ, токены доступа OAuth и учетные данные API. Конфиденциальные ключи доступа хранятся изолированно в зашифрованном виде (encryption at rest).
- История доставок и журнал операций: записи о статусе отправок, ответы целевых соцсетей, отметки времени и история списания кредитов.
- Финансовые записи: контактные данные плательщика, история транзакций и статус подписки. Непосредственная обработка платежей осуществляется процессинговым центром Stripe; PostSocial не сохраняет и не обрабатывает полные номера банковских карт.
2. Цели обработки информации
Мы используем полученные данные исключительно для аутентификации пользователей, функционирования рабочего пространства, отправки и контроля публикаций, устранения технических сбоев, биллинга, предотвращения спама и атак на инфраструктуру, а также для выполнения юридических и налоговых обязательств.
3. Передача данных сторонним провайдерам
Мы не продаем и не сдаем персональные данные в аренду третьим лицам. Передача сведений осуществляется исключительно в объеме, необходимом для оказания услуг:
- Подключенные сети: целевые социальные платформы (Meta, X, LinkedIn, Telegram, WordPress и др.) согласно заданным вами параметрам публикации.
- Инфраструктурные провайдеры: облачные хостинг-провайдеры, сервисы отправки транзакционных писем и системы мониторинга стабильности.
- Платежные системы: Stripe для приема платежей и управления активными подписками.
4. Общедоступный контент и медиафайлы
Медиафайлы, прикрепленные к публикациям, размещаются по прямым защищенным, но открытым ссылкам через CDN, чтобы внешние социальные сети могли загрузить их при размещении. Контент, опубликованный на вашей Публичной странице проекта или в открытых каналах, становится публичным. Не загружайте материалы, на публикацию которых у вас нет необходимых прав.
5. Сроки хранения данных
Мы применяем дифференцированные сроки хранения информации:
- Сводные журналы учета: снимки публикаций, итоговые статусы отправок, идентификаторы постов в соцсетях, временные метки и реестр кредитов могут храниться бессрочно в целях операционного и бухгалтерского аудита.
- Технические журналы отладки: необработанные ответы API сторонних сетей, подробные дампы сетевых запросов, история входов, аннулированные сессии и журналы безопасности автоматически удаляются через 365 дней.
- Активные сеансы: токены сессий сохраняются до выхода из системы или истечения срока их действия.
6. Удаление аккаунта
Вы можете инициировать удаление учетной записи в интерфейсе приложения. После запроса активируется 30-дневный период, во время которого рабочее пространство (Workspace) переводится в режим «только чтение». По истечении этого срока профиль, проекты, посты, медиафайлы, открытые страницы и токены авторизации безвозвратно удаляются либо обезличиваются, за исключением сведений, обязательных к хранению в силу закона.
7. Ваши права на конфиденциальность
В зависимости от региона вашего проживания (включая стандарты GDPR в Европе и аналогичные нормы в других юрисдикциях), вы имеете право запрашивать доступ к своим персональным данным, их выгрузку, исправление или удаление. Управление активными сессиями и отзыв токенов соцсетей доступны напрямую в панели управления.
8. Безопасность и международная передача
Мы применяем современные средства защиты: протоколы TLS при передаче данных, криптографическую защиту баз данных и строгий периметральный контроль доступа. В связи с распределенным характером инфраструктуры информация может обрабатываться в юрисдикциях расположения серверов наших провайдеров с соблюдением надлежащих мер защиты.
9. Контактная информация
NextScripts Corp
Почтовый ящик 1173, Фэр-Лоун, Нью-Джерси 07410, США
support@post.social