Публичный документ
Политика конфиденциальности
Здесь простым языком описано, какие данные Content Factory получает, зачем они нужны, кому могут передаваться и как отозвать доступ или удалить данные.
1. Область действия
Настоящая политика относится к веб-приложению Content Factory, его интерфейсу, API и подключаемым интеграциям. Content Factory помогает создавать, хранить, согласовывать, планировать и передавать контент в выбранные пользователем каналы.
Приложение не является сервисом Google, YouTube, Meta, Telegram, OpenAI или Anthropic и не заявляет о партнёрстве с ними.
2. Какие данные может обрабатывать приложение
Данные, которые добавляет пользователь
- тексты, идеи, транскрипты, видео, изображения, обложки, файлы субтитров и другие материалы;
- названия, описания, теги, расписание, настройки видимости и аудитории публикаций;
- настройки проектов, каналов и подключённых внешних сервисов.
Данные Google и YouTube
- идентификатор, название, описание и доступная статистика авторизованного YouTube-канала, включая просмотры, время и среднюю длительность просмотра, изменение подписок и реакции;
- идентификаторы, статусы обработки и доступные показатели загруженных через приложение видео;
- OAuth-разрешения и учётные данные, необходимые для обновления доступа без повторного входа.
Технические данные
Для работы и защиты сервиса могут обрабатываться время запроса, технический статус операции, тип браузера, сетевой адрес, диагностические коды ошибок и данные сессии. Публичные правовые страницы не используют рекламные трекеры.
3. Зачем используются данные
- чтобы сохранить черновик и показать его владельцу проекта;
- чтобы проверить подключение и показать, к какому каналу предоставлен доступ;
- чтобы по явному подтверждению пользователя загрузить контент, метаданные, обложку и выбранные файлы субтитров;
- чтобы показать статус публикации и доступную аналитику;
- чтобы предотвращать дубли, расследовать ошибки и защищать приложение;
- чтобы выполнить требования закона и правил подключённых платформ.
Данные Google и YouTube не используются для показа рекламы, определения кредитоспособности, продажи баз данных или скрытого профилирования.
4. Использование данных Google и YouTube
Content Factory использует официальные Google OAuth 2.0 и YouTube API Services. Для YouTube-подключения приложение может запрашивать разрешения на управление принадлежащими пользователю видео и субтитрами, а также на чтение аналитики авторизованного канала.
Использование и передача информации, полученной от Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use. Работа с YouTube также регулируется YouTube API Services Terms of Service и Политикой конфиденциальности Google.
Content Factory не публикует видео только из-за подключения аккаунта. Загрузка или постановка в очередь выполняется после действия и подтверждения пользователя в интерфейсе.
Если пользователь самостоятельно подключает к Content Factory внешний AI-интерфейс, такой интерфейс получает только данные, доступные через разрешённые пользователем инструменты. OAuth-секреты через такие инструменты не возвращаются.
6. Хранение и защита
Контент, настройки, журнал операций и связанные идентификаторы хранятся на сервере приложения, пока они нужны для работы проекта или пока пользователь их не удалит. OAuth-учётные данные хранятся в зашифрованном виде и не отображаются обратно в интерфейсе.
Для передачи данных используется HTTPS. Доступ к панели защищён сессией, а доступ внешних инструментов — отдельными ключами и проверкой разрешений. Ни один способ хранения не даёт абсолютной гарантии безопасности, поэтому объём данных и доступов ограничивается необходимым минимумом.
7. Отзыв доступа и удаление данных
Пользователь может удалить доступные черновики и неиспользуемые файлы в интерфейсе Content Factory. Для немедленного прекращения доступа к Google/YouTube можно отозвать разрешение на странице Подключения к сторонним приложениям аккаунта Google. Сохранённые в Content Factory данные подключения удаляются владельцем приложения по запросу пользователя.
Отзыв Google-доступа прекращает новые обращения к YouTube от имени пользователя, но сам по себе не удаляет уже опубликованные на YouTube видео. Ими можно управлять в YouTube Studio.
Запрос на удаление остальных данных можно направить владельцу приложения по адресу поддержки разработчика, указанному на экране согласия Google OAuth. В запросе следует назвать проект и канал, но не отправлять пароль, access token, refresh token или client secret.
8. Права пользователя
В пределах применимого законодательства пользователь может запросить сведения об обработке своих данных, их исправление, выгрузку, ограничение обработки или удаление. Для защиты данных перед выполнением запроса может потребоваться подтверждение права управления соответствующим проектом или каналом.
9. Изменения политики
Политика может обновляться при изменении функций, подключённых API или требований закона. Актуальная версия всегда публикуется по этому адресу с датой обновления. Если изменение существенно расширяет использование данных Google, приложение запросит новое согласие до начала такого использования.
10. Контакты
Владелец и разработчик приложения — Михаил Кузминский. Для вопросов о данных используйте адрес поддержки разработчика, показанный в Google OAuth consent screen и в карточке приложения Google Cloud.