Політика конфіденційності
Ця Політика конфіденційності пояснює, як Poest («Poest», «ми») збирає, використовує, передає та захищає персональні дані, коли ви користуєтеся сайтом Poest за адресою https://poest.site, вебзастосунком Poest і мобільними застосунками Poest для iOS та Android (разом — «Сервіс»). Poest — це інструмент для планування контенту та його публікації у ваших власних акаунтах у соцмережах.
1. Хто відповідає за ваші дані
Сервіс надає Serhii Bilotil («оператор»), який є володільцем ваших персональних даних. З будь-якими питаннями щодо цієї політики чи ваших даних пишіть на contact@moderncv.io.
2. Які дані ми збираємо
Дані акаунта
- Ваше ім’я та адреса електронної пошти.
- Пароль, який зберігається лише у вигляді хешу з сіллю. Ми ніколи не бачимо і не зберігаємо його у відкритому вигляді.
- Налаштування в застосунку: часовий пояс, мова, тема оформлення.
Контент, який ви створюєте
- Проєкти, тексти постів, підписи, хештеги, розклади, шаблони та нотатки.
- Зображення та відео, які ви завантажуєте для постів.
- Інструкції та запити для генерації тексту чи зображень за допомогою AI, а також їхні результати.
Дані з підключених соцмереж
Коли ви підключаєте акаунт соцмережі (наприклад, Instagram, Threads, сторінки Facebook, TikTok, LinkedIn чи X), ви входите на сторінці самої мережі й надаєте Poest конкретні дозволи. Після цього ми отримуємо та зберігаємо:
- Токени доступу й оновлення, видані мережею. Вони зберігаються в зашифрованому вигляді.
- Базову інформацію підключеного акаунта: ID, ім’я користувача, відображуване ім’я та фото профілю.
- Ідентифікатори, посилання та статуси постів, які Poest публікує для вас.
- Статистику цих постів (перегляди, вподобання, коментарі, поширення), якщо ви користуєтеся аналітикою.
Ми запитуємо лише ті дозволи, що потрібні для публікації вашого контенту і показу його результатів. Ми не читаємо ваші приватні повідомлення і не отримуємо персональних даних ваших підписників, окрім загальних кількісних показників, які надає мережа.
Технічні дані
- Журнали сервера: IP-адреса, тип браузера чи пристрою, час запиту та помилки. Журнали потрібні для безпеки й усунення збоїв, секрети в них маскуються.
- Токен push-сповіщень вашого пристрою, якщо ви дозволили сповіщення в мобільному застосунку.
- Сесійний cookie (у вебі) або захищено збережений токен сесії (у мобільному застосунку), щоб ви залишалися в системі. Ми не використовуємо рекламних cookie чи сторонніх трекерів.
3. Як ми використовуємо дані
- Щоб створити й підтримувати ваш акаунт і забезпечити вхід.
- Щоб зберігати, планувати та публікувати ваш контент у підключених акаунтах у вибраний вами час.
- Щоб показувати статус і статистику опублікованих постів.
- Щоб генерувати тексти чи зображення за допомогою AI, коли ви цього просите.
- Щоб надсилати службові листи (наприклад, для відновлення пароля) та сповіщення про успішні чи невдалі публікації.
- Щоб підтримувати безпеку Сервісу, запобігати зловживанням і виправляти помилки.
Підстави обробки: виконання договору з вами (надання Сервісу), наш законний інтерес у безпечній і справній роботі Сервісу, а також ваша згода, коли ми її просимо (наприклад, при підключенні соцмережі чи увімкненні сповіщень). Згоду можна відкликати будь-коли.
4. Дані від Meta, TikTok та інших платформ
Дані, які ми отримуємо через API Meta (Instagram, Threads, Facebook), TikTok, LinkedIn, X та інших мереж, використовуються лише для функцій, які ви самі запросили: публікації вашого контенту та показу вам його результатів. Ми не продаємо ці дані, не використовуємо їх для реклами, не передаємо брокерам даних і не будуємо на їх основі профілів людей. Ми дотримуємося правил для розробників кожної платформи, зокрема Meta Platform Terms і TikTok Developer Terms.
5. Кому ми передаємо дані
Ми не продаємо персональні дані. Ми передаємо їх лише постачальникам послуг, які допомагають працювати Сервісу, за договорами, що зобов’язують їх захищати дані, і лише в потрібному обсязі:
- Хостинг: Hetzner Online GmbH (сервери в Європейському Союзі) — сервери, база даних і сховище файлів.
- Соцмережі, які ви підключили: контент, який ви вирішили опублікувати, надсилається до цієї мережі, і далі на нього поширюється її власна політика конфіденційності.
- AI-провайдери: коли ви користуєтеся генерацією, запит і пов’язаний контекст поста надсилаються вибраному в застосунку провайдеру (наприклад, Anthropic чи OpenAI) для отримання результату. За умовами їхніх API ці провайдери не використовують дані з API для навчання моделей.
- Доставка пошти: постачальник транзакційних листів надсилає службові листи на вашу адресу.
- Push-сповіщення: Expo (650 Industries, Inc.) доставляє сповіщення в мобільний застосунок через сервіси Apple і Google.
- Вимоги закону: ми можемо розкрити дані, якщо цього вимагає закон, або для захисту прав і безпеки користувачів та Сервісу.
Деякі з цих постачальників розташовані за межами вашої країни, зокрема у США. Якщо дані передаються за межі Європейської економічної зони, ми застосовуємо належні гарантії, наприклад Стандартні договірні умови ЄС.
6. Скільки ми зберігаємо дані
- Дані акаунта та ваш контент: поки існує ваш акаунт.
- Токени підключеної соцмережі: доки ви не відключите акаунт, мережа не відкличе доступ або ви не видалите акаунт Poest.
- Журнали сервера: до 30 днів.
- Резервні копії: до 30 днів, після чого видалені дані зникають і з них.
7. Безпека
Усі з’єднання працюють через HTTPS. Токени соцмереж зашифровані, паролі хешовані, доступ до серверів обмежено. Жодна система не є абсолютно захищеною, але ми вживаємо розумних заходів для захисту ваших даних і повідомимо вас та відповідні органи про витік, якщо цього вимагає закон.
8. Ваші права
Залежно від місця проживання (зокрема за GDPR чи Законом України «Про захист персональних даних») ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку або заперечити проти неї, отримати дані в переносному форматі та відкликати згоду. Ви також можете подати скаргу до органу із захисту даних (в Україні — Уповноважений Верховної Ради України з прав людини). Щоб скористатися цими правами, напишіть на contact@moderncv.io. Ми відповімо протягом 30 днів.
9. Видалення даних
Ви можете будь-коли відключити будь-яку соцмережу в застосунку, а також попросити нас видалити весь акаунт і пов’язані з ним дані. Покрокова інструкція — на сторінці Видалення даних.
10. Діти
Сервіс не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть нам, і ми їх видалимо.
11. Зміни до політики
Ми можемо оновлювати цю політику. Нову версію ми опублікуємо на цій сторінці з новою датою, а про суттєві зміни повідомимо в застосунку чи листом.
12. Контакти
Serhii Bilotil
Пошта: contact@moderncv.io
Poest