Политика конфиденциальности
1. Кто обрабатывает данные
Оператором персональных данных является полное наименование юридического лица / ИП, адрес: юридический адрес, ОГРН/ИНН: реквизиты (далее — «мы», «Splendet»).
Вопросы по обработке данных: privacy@splendet.com.
2. Какие данные мы собираем
2.1. Данные аккаунта
- адрес электронной почты;
- хэш пароля — сам пароль не хранится и не может быть восстановлен;
- название рабочего пространства и роль участника.
2.2. Доступ к соцсетям
Подключение аккаунтов социальных сетей возможно только через OAuth — официальные диалоги авторизации соответствующих платформ. Мы не запрашиваем, не получаем и не храним пароли от твоих аккаунтов в социальных сетях.
Мы храним выданные платформой токены доступа, идентификатор аккаунта, отображаемое имя и срок жизни токена. Токены шифруются алгоритмом AES-256-GCM, не попадают в журналы и не возвращаются через API.
2.3. Твой контент
- загруженные фото и видео, а также производные файлы: нарезанные ролики, превью, дорожки дубляжа;
- тексты подписей, хештеги, комментарии к доработке;
- распознанная речь из загруженных видео (транскрипт с таймкодами).
2.4. Технические данные
- IP-адрес и User-Agent — записываются в журнал действий для каждого изменяющего запроса;
- метаданные публикаций: время, статус, класс ошибки, история попыток;
- диагностические сообщения о необработанных сбоях приложения.
2.5. Чего мы не собираем
- пароли от социальных сетей;
- платёжные реквизиты — они обрабатываются платёжным провайдером, если и когда оплата будет подключена;
- данные геолокации устройства;
- контакты, календарь и переписку с устройства.
3. Зачем мы это обрабатываем
| Цель | Данные | Основание |
|---|---|---|
| Дать доступ к аккаунту | почта, хэш пароля, роль | исполнение договора |
| Опубликовать пост в выбранную сеть | токен доступа, медиафайл, подпись | исполнение договора |
| Обработать видео в ролики | исходное видео, аудиодорожка, транскрипт | исполнение договора |
| Расследовать инциденты и злоупотребления | журнал действий, IP, User-Agent | законный интерес |
| Соблюсти требования платформ и закона | журнал действий, история публикаций | требование закона |
4. Кому передаются данные
Мы не продаём и не передаём данные третьим лицам в рекламных целях. Для работы сервиса данные передаются подрядчикам-обработчикам в объёме, необходимом для конкретной операции:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Meta Platforms (Instagram, Threads, Facebook) | медиафайл, подпись, токен | сама публикация |
| Anthropic | кадр или фрагмент видео, текст запроса | подписи, выбор моментов, разбор комментариев |
| OpenAI | аудиодорожка | расшифровка речи |
| ElevenLabs | исходное видео или аудио | дубляж на другой язык |
| fal.ai | изображение и текст запроса | генерация и обработка изображений |
| Провайдер объектного хранилища | медиафайлы | хранение |
| Провайдер хостинга и мониторинга ошибок | технические журналы | работа и диагностика сервиса |
Актуальный перечень подрядчиков и стран размещения: указать регионы обработки.
5. Ссылки на медиа
Чтобы социальная сеть смогла забрать файл, сервис выдаёт временную ссылку с криптографической подписью и ограниченным сроком действия. Это не публичная ссылка на хранилище: после истечения срока ссылка перестаёт работать.
6. Сколько мы храним
| Что | Срок |
|---|---|
| Аккаунт и рабочее пространство | пока аккаунт активен |
| Токены доступа к соцсетям | до отзыва доступа или удаления аккаунта |
| Исходные медиафайлы после публикации | удаляются после отсрочки; запись об удалении сохраняется |
| Журнал действий и история публикаций | указать срок хранения |
| Сессионные токены обновления | до 30 дней с момента выдачи |
7. Твои права
- получить копию данных, которые мы о тебе храним;
- исправить неточные данные;
- удалить аккаунт и связанные данные — см. инструкцию по удалению;
- отозвать доступ к любой подключённой соцсети в любой момент — в приложении или в настройках самой платформы;
- подать жалобу в надзорный орган по месту жительства.
Запросы: privacy@splendet.com. Срок ответа — указать срок.
8. Безопасность
- пароли хранятся в виде хэшей, устойчивых к подбору;
- токены доступа шифруются на стороне сервера;
- каждое изменяющее действие фиксируется в журнале;
- на запросы действуют ограничения частоты;
- токены и пароли исключены из журналов на уровне кода.
Ни одна мера не даёт абсолютной защиты. О подтверждённой утечке, затрагивающей твои данные, мы сообщим в сроки, установленные применимым законом.
9. Дети
Сервис не предназначен для лиц младше возраст лет. Мы сознательно не собираем данные таких пользователей. Если это произошло — напиши нам, и мы удалим данные.
10. Изменения политики
При существенных изменениях мы уведомим по электронной почте или внутри приложения не позднее чем за срок до вступления новой редакции в силу. Дата редакции указана вверху страницы.
11. Контакты
Оператор: наименование
Адрес: адрес
Почта: privacy@splendet.com