AutoPilot Privacy Policy

1. Область действия

Политика применяется к работе веб-интерфейса AutoPilot по адресу https://hb.cp-heat.ru. Используя сервис, вы подтверждаете, что ознакомились с настоящей политикой.

2. Какие данные могут обрабатываться

• учётные данные для входа в панель (логин, хеш пароля и связанные с сессией технические данные);
• данные, которые вы или администратор вносите в систему: настройки аккаунтов, расписания, контент-модерация, контакты, сообщения и аналогичные сведения в рамках функционала приложения;
• технические данные запросов: IP-адрес, User-Agent, время обращения, журналы ошибок — в объёме, необходимом для безопасности и стабильной работы;
• данные, получаемые при подключении сторонних сервисов (например, социальных сетей и мессенджеров) в соответствии с разрешениями OAuth или API: идентификаторы, токены доступа (в защищённом хранении), метаданные и контент, которые вы направляете через интеграции.

3. Цели обработки

Данные обрабатываются для предоставления функций приложения, администрирования, обеспечения безопасности, технической поддержки и выполнения требований закона.

4. Cookies и сессии

Для сохранения сеанса входа и защиты от подделки запросов могут использоваться cookie и аналогичные механизмы. Отключение cookie в браузере может ограничить доступ к части функций.

5. Передача и хранение

Данные хранятся на инфраструктуре, на которой развёрнуто приложение (серверы и база данных администратора). Передача третьим лицам возможна, если это необходимо для работы интеграций (платформы соцсетей, облачные сервисы, указанные в настройках), либо по требованию уполномоченных органов.

6. Срок хранения

Сроки определяются настройками развёртывания и договорённостями с администратором. Устаревшие технические журналы могут удаляться по мере необходимости.

7. Права субъектов данных

В пределах, установленных применимым законодательством, вы можете запросить уточнение, копию, исправление или удаление персональных данных, а также ограничение обработки. Запрос направляется администратору конкретного развёртывания AutoPilot. Пошаговая инструкция по удалению данных опубликована на странице «Удаление данных».

8. Пользовательские данные Google и YouTube

Настоящий раздел подробно описывает, как приложение AutoPilot получает доступ к пользовательским данным Google, использует, хранит, защищает и при необходимости передаёт их, в соответствии с Политикой использования пользовательских данных сервисов Google API и Условиями использования Google API. AutoPilot использует Google OAuth 2.0 и YouTube Data API v3 только для привязки канала YouTube пользователя и публикации видео на этот канал по его явному разрешению.

8.1. Доступ к данным

При подключении YouTube через вход в аккаунт Google приложение запрашивает следующие области доступа (OAuth scopes):

• https://www.googleapis.com/auth/youtube.readonly — чтение сведений о вашем собственном канале YouTube;
• https://www.googleapis.com/auth/youtube.upload — загрузка видео на ваш авторизованный канал YouTube.

Конкретные типы пользовательских данных Google, к которым приложение получает доступ или которые сохраняет:

• метаданные канала YouTube: идентификатор канала (channel_id), название канала, пользовательский URL (handle);
• OAuth 2.0 refresh_token — для поддержания авторизованного доступа без повторного входа (хранится в зашифрованном виде);
• OAuth 2.0 access_token — краткосрочный токен для обращений к API Google/YouTube (не сохраняется постоянно);
• при включённой публикации — видеофайл и сопутствующие метадные (заголовок, описание и т.п.), которые вы или администратор направляете на загрузку;
• после публикации — идентификатор загруженного видео на YouTube (youtube_video_id) и служебный статус операции в журнале приложения.

Приложение не получает и не хранит пароль от аккаунта Google, не запрашивает доступ к чужим каналам YouTube, а также не обращается к Gmail, Google Drive, Google Calendar, Google Contacts и иным сервисам Google, не указанным выше.

8.2. Использование данных

Данные Google используются исключительно для следующих целей:

• привязка выбранного канала YouTube к записи аккаунта в панели AutoPilot и отображение названия/ссылки на канал в интерфейсе;
• проверка действительности авторизации (обновление access token через refresh token);
• загрузка видео на ваш канал
• ведение операционного журнала (статус публикации, идентификатор видео, сообщения об ошибках) для контроля работы сервиса.

Данные Google не используются для таргетированной или контекстной рекламы, профилирования пользователей, продажи или передачи брокерам данных, а также для целей, не связанных с описанным функционалом приложения.

8.3. Обмен данными

Пользовательские данные Google могут передаваться только в следующих случаях:

• Google / YouTube — прямое взаимодействие с официальными API Google (OAuth 2.0, YouTube Data API v3) для авторизации, чтения метаданных канала и загрузки видео;

AutoPilot не продаёт пользовательские данные Google и не передаёт их третьим лицам для рекламы, аналитики аудитории или иных целей, не связанных с работой приложения.

8.4. Хранение и защита данных

• данные хранятся в базе данных PostgreSQL на инфраструктуре, где развёрнут экземпляр AutoPilot (серверы администратора организации);
• OAuth refresh_token хранится в зашифрованном виде;
• веб-интерфейс и API обслуживаются по HTTPS; пароли пользователей панели хранятся в виде хешей;
• доступ к панели ограничен аутентификацией; OAuth-токены не передаются в браузер пользователя после завершения авторизации;
• технические журналы могут содержать служебные идентификаторы операций без избыточного копирования содержимого видео.

8.5. Хранение и удаление данных

Данные Google/YouTube хранятся, пока активна привязка канала в AutoPilot или пока они необходимы для описанных выше целей. После отключения интеграции или отзыва доступа данные удаляются сразу.

Вы можете запросить удаление данных следующими способами:

1. отключить или удалить привязку YouTube в разделе «Аккаунты» панели AutoPilot;
2. отозвать доступ приложения в настройках безопасности Google;
3. направить запрос администратору

Подробная пошаговая инструкция опубликована на странице «Удаление данных». Удаление на сервере AutoPilot, как правило, выполняется в течение 30 календарных дней с момента подтверждённого запроса, если иной срок не согласован с администратором. После удаления OAuth-токенов и привязки канала приложение теряет возможность обращаться к вашим данным YouTube от вашего имени.

8.6. Google API Services User Data Policy (English summary)

AutoPilot's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We request youtube.readonly and youtube.upload scopes only. We access the authorized user's own YouTube channel metadata, OAuth tokens, and video content submitted for upload. Data is used solely to link the channel in our dashboard and publish videos when enabled by the user's organization. We do not sell Google user data. Tokens are encrypted at rest. Users may revoke access in Google Account settings or via our data deletion page.

9. Пользовательские данные TikTok

Настоящий раздел описывает, как приложение AutoPilot получает доступ к пользовательским данным TikTok, использует, хранит, защищает и при необходимости удаляет их в соответствии с Условиями использования TikTok и Политикой конфиденциальности TikTok. AutoPilot использует TikTok Login Kit и Content Posting API только для привязки аккаунта TikTok пользователя, публикации видео в этот аккаунт и отображения связанной статистики по явному разрешению пользователя.

9.1. Доступ к данным

При подключении TikTok через Login Kit приложение может запрашивать следующие области доступа (scopes):

• user.info.basic — базовые сведения о вашем собственном профиле TikTok (например, открытый идентификатор и имя пользователя);
• user.info.profile — дополнительные сведения профиля для отображения в панели;
• user.info.stats — статистика профиля и публикаций подключённого аккаунта;
• video.upload — загрузка видео в ваш авторизованный аккаунт TikTok;
• video.publish — публикация загруженного видео в ваш аккаунт;
• video.list — просмотр списка ваших видео для отображения статуса публикаций в панели.

Конкретные типы данных TikTok, к которым приложение получает доступ или которые сохраняет:

• идентификаторы аккаунта TikTok (open_id, имя пользователя, отображаемое имя);
• OAuth refresh_token — для поддержания авторизованного доступа без повторного входа (хранится в зашифрованном виде);
• OAuth access_token — краткосрочный токен для обращений к API TikTok (не сохраняется постоянно);
• при включённой публикации — видеофайл и сопутствующие метаданные (заголовок, описание и т.п.), которые вы или администратор направляете на загрузку;
• после публикации — идентификатор видео на TikTok (tiktok_video_id), статус операции и доступные метрики в журнале приложения.

Приложение не получает и не хранит пароль от аккаунта TikTok и не запрашивает доступ к чужим аккаунтам.

9.2. Использование данных

Данные TikTok используются исключительно для следующих целей:

• привязка выбранного аккаунта TikTok к записи в панели AutoPilot и отображение имени/ссылки на профиль в интерфейсе;
• проверка действительности авторизации (обновление access token через refresh token);
• загрузка и публикация видео в ваш аккаунт TikTok, когда включены сценарии публикации;
• сбор и отображение статистики публикаций подключённого аккаунта в панели;
• ведение операционного журнала (статус публикации, идентификатор видео, сообщения об ошибках) для контроля работы сервиса.

Данные TikTok не используются для таргетированной рекламы, продажи или передачи брокерам данных, а также для целей, не связанных с описанным функционалом приложения.

9.3. Обмен данными

Пользовательские данные TikTok могут передаваться только в следующих случаях:

• TikTok — прямое взаимодействие с официальными API TikTok (Login Kit, Content Posting API) для авторизации, загрузки и публикации видео, а также получения статистики;

AutoPilot не продаёт пользовательские данные TikTok и не передаёт их третьим лицам для рекламы, аналитики аудитории или иных целей, не связанных с работой приложения.

9.4. Хранение и защита данных

• данные хранятся в базе данных PostgreSQL на инфраструктуре, где развёрнут экземпляр AutoPilot;
• OAuth refresh_token хранится в зашифрованном виде;
• веб-интерфейс и API обслуживаются по HTTPS; OAuth-токены не передаются в браузер пользователя после завершения авторизации;
• технические журналы могут содержать служебные идентификаторы операций без избыточного копирования содержимого видео.

9.5. Хранение и удаление данных

Данные TikTok хранятся, пока активна привязка аккаунта в AutoPilot или пока они необходимы для описанных выше целей. После отключения интеграции или отзыва доступа данные удаляются.

Вы можете запросить удаление данных следующими способами:

1. отключить или удалить привязку TikTok в разделе «Аккаунты» панели AutoPilot;
2. отозвать доступ приложения в настройках безопасности или разработчика TikTok для вашего аккаунта;
3. направить запрос администратору развёртывания.

Подробная пошаговая инструкция опубликована на странице «Удаление данных». После удаления OAuth-токенов и привязки аккаунта приложение теряет возможность обращаться к вашим данным TikTok от вашего имени.

9.6. TikTok data use (English summary)

AutoPilot uses TikTok Login Kit and Content Posting API scopes (user.info.basic, user.info.profile, user.info.stats, video.upload, video.publish, video.list) only to link the authorized user's own TikTok account, publish videos when enabled by the user's organization, and display related publication metrics in the dashboard. We access profile identifiers, OAuth tokens, uploaded video content, and publication status. We do not sell TikTok user data. Tokens are encrypted at rest. Users may revoke access in TikTok account settings or via our data deletion page.

10. Изменения

Администратор вправе обновлять политику; актуальная версия публикуется на странице AutoPilot Privacy Policy по тому же базовому адресу сервиса.