Політика конфіденційності

Набрала чинності: 22 вересня 2026 р.

CrossPosting Media (далі — «Сервіс») — це інструмент для планування та публікації контенту в Instagram, Facebook, TikTok і YouTube з одного місця. Ця Політика пояснює, які дані Сервіс збирає, навіщо, як їх зберігає та захищає, і які права ви маєте щодо власних даних. Реєструючись у Сервісі та підключаючи соціальні акаунти, ви погоджуєтесь з цією Політикою.

1. Хто є оператором даних

Оператором Сервісу та відповідальною за обробку даних особою є власник домену atopoffer.com. Зв’язатися з питань конфіденційності можна за адресою alexlanin95@gmail.com.

2. Які дані ми збираємо

2.1. Дані облікового запису

Електронна пошта; хеш пароля (argon2 — сам пароль ніколи не зберігається у відкритому вигляді) для акаунтів, зареєстрованих через email; секрет двофакторної автентифікації (TOTP), якщо ви її увімкнули; часовий пояс, який ви обрали для розкладу публікацій. Якщо ви реєструєтесь через Google або Facebook, ми отримуємо від них лише електронну пошту, ім’я та аватар профілю для входу — пароль у цьому випадку не створюється.

2.2. Дані підключених соціальних акаунтів

Коли ви підключаєте Instagram, Facebook, TikTok або YouTube-акаунт, ми отримуємо через офіційний OAuth-механізм відповідної платформи: ідентифікатор акаунта/сторінки/каналу, публічне ім’я, аватар, а також токен доступу (access token) і, де застосовно, токен оновлення (refresh token). Токени шифруються алгоритмом AES-256-GCM перед збереженням у базі даних, ніколи не передаються у браузер і використовуються сервером виключно для виконання дій, які ви самі ініціюєте (публікація, перевірка статусу, отримання аналітики).

2.3. Контент, який ви завантажуєте

Текст публікацій, хештеги, фотографії та відео, які ви завантажуєте для публікації, а також похідні файли (кадри обкладинок, кропи під формат конкретної платформи). Ці файли зберігаються в об’єктному сховищі (S3-сумісне: MinIO або Cloudflare R2), доступ до якого мають лише ви (через Сервіс) та платформа, куди публікується конкретний пост (файл має бути доступний за публічним HTTPS-посиланням, щоб Meta/TikTok/YouTube могли його завантажити при публікації).

2.4. Журнали звернень до API платформ

Для діагностики помилок публікації Сервіс зберігає журнал запитів і відповідей до API Meta, Google/YouTube та TikTok, пов’язаних із кожною спробою публікації (метод, URL, тіло запиту/відповіді, код статусу, повідомлення про помилку). Токени доступу з цих журналів завжди видаляються (редагуються) перед збереженням.

2.5. Технічні дані

Сесійний cookie, необхідний для автентифікації (детальніше в розділі 10). Веб-сервер (Caddy) веде стандартний технічний лог запитів (IP-адреса, час, шлях) в обсязі, звичному для будь-якого веб-сервера — ці логи не використовуються для профілювання чи реклами.

3. Навіщо ми використовуємо ці дані

• Автентифікація та захист вашого облікового запису;
• публікація контенту від вашого імені на підключені соціальні акаунти — одразу або за заданим вами розкладом;
• показ попереднього перегляду поста для кожної платформи;
• отримання аналітики вже опублікованого контенту (перегляди, лайки тощо — де це дозволяє API платформи) на ваш запит;
• своєчасне оновлення токена доступу та попередження вас, якщо підключення до платформи потребує повторної авторизації;
• діагностика та усунення помилок публікації.

Ми не використовуємо ваші дані для реклами, не продаємо їх і не передаємо стороннім аналітичним чи маркетинговим сервісам.

4. Правова підстава обробки

Обробка даних необхідна для виконання договору між вами і Сервісом (надання функціоналу, який ви запитуєте, реєструючись і підключаючи акаунти). Підключення кожного окремого соціального акаунта відбувається виключно з вашої явної згоди через офіційний екран дозволів OAuth відповідної платформи, і ви можете відкликати цю згоду будь-коли.

5. Передача даних третім сторонам

Ваші дані передаються стороннім сервісам лише тоді і лише в тому обсязі, який потрібен для виконання дії, яку ви самі ініціювали:

• Meta Platforms (Facebook, Instagram) — при публікації на підключену сторінку/акаунт та отриманні аналітики;
• Google LLC (YouTube) — при завантаженні відео на підключений канал та отриманні аналітики;
• ByteDance (TikTok) — при публікації на підключений акаунт;
• наш хостинг-провайдер та провайдер об’єктного сховища — виключно як технічна інфраструктура для зберігання даних, без самостійного доступу до їх вмісту.

Використання та передавання Сервісом інформації, отриманої через Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use («The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements»).

6. Зберігання та захист даних

Дані зберігаються в базі PostgreSQL та об’єктному сховищі, розміщених на сервері, який контролює оператор Сервісу. Паролі хешуються (argon2), токени соціальних акаунтів шифруються (AES-256-GCM) і ніколи не потрапляють у відповіді, які бачить браузер. З’єднання із Сервісом захищене HTTPS. Доступ до серверної інфраструктури має лише оператор Сервісу.

7. Строк зберігання

• Дані облікового запису та публікацій зберігаються, доки ви не видалите акаунт (публікації не видаляються автоматично — їх можна лише архівувати, ховаючи зі списку);
• завантажений медіафайл видаляється автоматично, щойно всі публікації, які на нього посилаються, отримали фінальний статус (опубліковано або помилка) в усіх постах, де він використовувався;
• токени підключеного акаунта зберігаються, доки ви не відключите цей акаунт у налаштуваннях — тоді вони одразу видаляються;
• журнали звернень до API платформ зберігаються обмежений час, необхідний для діагностики помилок публікації.

8. Ваші права

Ви маєте право:

• отримати копію своїх даних, звернувшись за контактом нижче;
• виправити неточні дані облікового запису самостійно в налаштуваннях;
• відключити будь-який соціальний акаунт будь-коли на сторінці «Акаунти» — це негайно видаляє його токени доступу;
• вимагати повного видалення облікового запису та всіх пов’язаних даних, звернувшись за контактом нижче;
• подати скаргу до уповноваженого органу з захисту персональних даних, якщо вважаєте, що ваші права порушено.

9. Cookie

Сервіс використовує лише один технічно необхідний сесійний cookie для підтримання вашого входу в систему (Auth.js). Ми не використовуємо рекламні, аналітичні чи трекінгові cookie третіх сторін.

10. Діти

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані таких осіб.

11. Зміни до цієї Політики

У разі суттєвих змін ми оновимо дату набрання чинності вгорі цієї сторінки. Продовження використання Сервісу після публікації змін означає їх прийняття.

12. Контакти

З питань цієї Політики або для запиту на видалення даних пишіть на alexlanin95@gmail.com.