1. О документе
Политика относится к сайту creatu.io, панели app.creatu.io и функциям Creatu для подготовки и публикации контента. Используя сервис, пользователь передаёт данные оператору и поручает взаимодействовать с выбранными социальными платформами.
2. Какие данные обрабатываются
- почта, имя, название организации и данные входа в Creatu;
- идентификаторы подключённых профилей, страниц, групп и каналов;
- OAuth-токены и сведения о выданных разрешениях;
- тексты, изображения, видео, расписание и настройки публикаций;
- идентификаторы опубликованных материалов, статусы и ошибки API;
- метрики подключённого аккаунта и публикаций: число подписчиков, охват, просмотры, отметки «Нравится», комментарии, репосты, сохранения и ответы;
- IP-адрес, время запроса, браузер и технические журналы безопасности;
- сообщения Instagram Direct и комментарии под публикациями подключённого профессионального аккаунта Instagram: текст, время, имя и идентификатор собеседника или автора комментария, ссылки на вложения, а также ответы, отправленные из Creatu;
- обращения в поддержку.
Creatu не просит и не хранит пароль от социальной сети. Он вводится только на странице самой платформы.
3. Для чего используются данные
- создание аккаунта и рабочей сессии;
- подключение выбранной социальной сети;
- создание, хранение, планирование и отправка публикаций;
- показ владельцу подключённого аккаунта статистики органического контента;
- показ владельцу и его команде сообщений Direct и комментариев подключённого аккаунта Instagram в разделе «Сообщения» и отправка ответов на них;
- показ результата, диагностика ошибок и поддержка;
- безопасность, резервное копирование и соблюдение закона.
4. Правовые основания
Договор с пользователем, его согласие на подключение внешней платформы, законный интерес в безопасности сервиса и обязанности оператора по применимому законодательству.
5. Социальные платформы
При подключении пользователь также взаимодействует с Meta, Google/YouTube, VK, TikTok, LinkedIn или другой выбранной платформой. Их правила и политика применяются отдельно. Creatu передаёт им только данные, необходимые для команды пользователя.
Для профессионального аккаунта Instagram Creatu получает основные данные профиля, публикует органический контент только по команде или расписанию пользователя и показывает владельцу статистику аккаунта и публикаций.
Если владелец подключает Instagram, Creatu также получает сообщения Instagram Direct, адресованные этому аккаунту, и комментарии под его публикациями (разрешения Meta instagram_business_manage_messages и instagram_business_manage_comments). Они показываются только владельцу и участникам его команды в Creatu, в разделе «Сообщения». Ответ в Direct или на комментарий Creatu отправляет только в двух случаях: участник команды сам нажал «Отправить» или владелец сам включил правило автоответа (например, ответ на слово «цена»). Creatu соблюдает правила Meta, в том числе 24-часовое окно ответа в Direct, и не отправляет сообщения людям, которые сами не написали аккаунту и не оставили комментарий под его публикацией. Сообщения и комментарии не продаются, не передаются третьим лицам, не используются для рекламы и для обучения моделей искусственного интеллекта. Файлы из сообщений Creatu у себя не хранит: они открываются по ссылке Meta.
Creatu использует YouTube API Services, когда пользователь подключает канал YouTube. Creatu получает название и идентификатор канала, доступные сведения о видео и статистику, а также хранит OAuth-токен для доступа. Эти данные нужны, чтобы показать владельцу канал и статистику и загрузить выбранное им видео. Данные YouTube не продаются и не используются для рекламы. К использованию применяются Условия YouTube и Политика Google. Доступ Google можно отозвать на странице разрешений.
6. Передача и подрядчики
Данные передаются выбранной пользователем социальной сети, серверной инфраструктуре и почтовому провайдеру поддержки в объёме, необходимом для функции. Creatu не продаёт персональные данные и не передаёт их рекламным брокерам.
Текущая версия кабинета также загружает браузерные компоненты Stripe и CDN jsDelivr. Запросы к этим поставщикам раскрывают технические сведения о соединении, например IP-адрес, сведения о браузере и потенциально адрес страницы. Компоненты Stripe присутствуют, хотя оплата не подключена; данные карты не запрашиваются. Поставщики обрабатывают запросы по собственным политикам конфиденциальности.
Данные браузера и устройства
Кабинет Creatu записывает и считывает cookies и похожие данные в браузере, чтобы сохранять вход, выбранную организацию, язык и настройки интерфейса, а также обеспечивать работу и безопасность сервиса. В этих данных могут быть идентификаторы сеанса и технические сведения о браузере и устройстве. Кабинет также загружает компоненты Stripe и CDN jsDelivr: им могут передаваться IP-адрес, сведения о браузере и адрес страницы; Stripe может устанавливать собственные cookies, хотя оплата ещё не подключена. На страницах авторизации Google использует собственные cookies. Аватар подключённого канала YouTube также может загружаться с серверов Google, которым при этом доступны технические сведения о браузере и соединении. Пароль Google Creatu не получает.
Отдельно на сайте creatu.io работает Яндекс.Метрика, включая Вебвизор, для анализа посещений и использования страниц. Эта аналитика сайта не является функцией YouTube и не используется для доступа к данным YouTube. Яндекс может получать технические сведения из браузера и использовать собственные идентификаторы или cookies. Пользователь может очистить или заблокировать cookies и данные браузера в его настройках; при блокировке необходимых данных может перестать работать вход или сохранение настроек.
7. Хранение и удаление
Данные аккаунта, контента и статистики хранятся, пока нужны для работы сервиса и законных обязанностей. Отключение YouTube в Creatu останавливает доступ, отзывает разрешение Google и удаляет активные записи канала; если Google временно недоступен, канал остаётся отключённым, а отзыв повторяется. Для других соцсетей может понадобиться отдельный отзыв доступа в их настройках. Закрытые резервные копии проверяются ежедневно: данные YouTube API отключённых каналов удаляются из них выборочно, а данные YouTube API в копиях старше 29 дней удаляются. Загруженные пользователем файлы отдельно проверяются после запроса на полное удаление.
Активные данные YouTube удаляются не позднее 7 календарных дней после отключения YouTube в Creatu или подтверждённого запроса на удаление — в зависимости от того, что произошло раньше. Для удаления активных данных при отключении письмо в поддержку не требуется. Сообщения Direct и комментарии Instagram хранятся, пока аккаунт подключён к Creatu. Если владелец отключает Instagram в Creatu, удаляет приложение Creatu в настройках Instagram или Meta передаёт запрос на удаление данных, Creatu сразу перестаёт получать сообщения и комментарии и удаляет сохранённые не позднее 7 календарных дней. Другие активные данные удаляются или обезличиваются не позднее 30 календарных дней, если закон не требует хранить часть сведений дольше. Закрытые резервные копии не должны возвращать удалённые данные в активное использование. См. инструкцию удаления.
8. Права пользователя
Можно запросить доступ, исправление, ограничение, отзыв согласия и удаление. Запрос отправляется с почты аккаунта на info@lemon-media.ru. Для защиты от удаления чужого аккаунта оператор может проверить владение почтой.
9. Безопасность
Creatu применяет HTTPS, серверное хранение секретов, ограничение внешних портов, резервное копирование и проверку работоспособности. Ни одна система не даёт абсолютной гарантии; о подозрении на инцидент нужно сообщить в поддержку.
10. Дети
Creatu предназначен для совершеннолетних пользователей и представителей организаций. Сервис не предназначен для детей.
11. Изменения
Дата новой версии появится в начале документа. Существенные изменения, влияющие на права пользователя, публикуются до применения, когда это требуется законом.
12. Контакт
Индивидуальный предприниматель Тумаков Иван Александрович, ИНН 262811988477, ОГРНИП 320265100009043. Электронная почта: info@lemon-media.ru.