Политика конфиденциальности Institute Autoposting

Редакция от 20 сентября 2026 года, согласованная владельцем

1. Приложение и оператор

Institute Autoposting - внутреннее приложение Института практической сексологии для приёма материалов, согласования конкретных версий и отправки в подключённые каналы. Приложение использует YouTube API Services. Эта политика описывает общую работу закрытой админки и обработку данных при подключении YouTube

Оператор: Общество с ограниченной ответственностью «Институт практической сексологии», ИНН 5001162660, ОГРН 1245000127976

Адрес по опубликованным реквизитам Института: 143914, Московская область, г.о. Балашиха, г. Балашиха, мкр. Дзержинского, д. 28

Поддержка и вопросы об обработке данных: sexolog.malahova@gmail.com

Админка: materials.instituteofsexology.ru. Публичной регистрации нет. Общая политика сайта и образовательной деятельности размещена отдельно: политика Института

2. Какие данные обрабатываются

Предоставленные оператором материалы: тексты, изображения, видеофайлы, имена файлов и технические сведения о них, контрольные суммы, целевые ссылки, площадка, канал и время отправки. Для YouTube также обрабатываются название, описание, категория, видимость, сведения о детской аудитории и реалистичном синтетическом контенте

Данные согласования: версии материалов, комментарии к доработке, подтверждения владельца, назначенное время, отмены, результаты отправки и сведения об ошибках. История нужна для проверки того, что отправлен именно одобренный вариант, и предотвращения дублей

Данные Google/YouTube: OAuth-токены и предоставленные разрешения, идентификатор и название подключённого канала, идентификатор и ссылка загруженного видео, возвращённые API метаданные, видимость и состояние обработки видео

Данные доступа к админке: хеш пароля владельца, секрет второго фактора, технические записи сессий и попыток входа. При обращении к веб-сервису сервер также получает технические данные HTTP-запроса, включая IP-адрес и сведения о браузере

Пароль аккаунта Google приложение не запрашивает и не хранит. Вход в Google и выдача разрешений происходят на стороне Google

3. Цели и разрешения YouTube

Разрешение youtube.readonly используется для проверки подключённого канала и сведений о загруженном видео. Разрешение youtube.upload используется для передачи одобренного видео и его параметров. Текущая интеграция не предназначена для чтения почты, контактов, массовой рассылки или сбора данных подписчиков

Обработка нужна для исполнения утверждённой публикации, проверки правильного канала, контроля результата и разбора ошибок. Сам факт подключения Google не является разрешением на отправку любого материала: владелец отдельно утверждает версию, файлы, канал и время в админке

Приложение не продаёт полученные из Google API данные и не использует их для рекламного профилирования или самостоятельных рассылок

4. Хранение и передача данных

Закрытая админка и очередь работают на сервере, размещённом у Beget. На сервере хранятся принятые материалы, база согласований и результаты операций. Расписание работает независимо от открытого чата и включённого домашнего компьютера

При первичном подключении Google используется существующий OAuth-клиент для настольного приложения. Настройки подключения и технические отчёты могут также находиться на рабочем компьютере оператора. Доступ к секретам ограничивается средствами операционной системы; секреты не предназначены для включения в документы заявки, скриншоты или сообщения

Google/YouTube получает OAuth-запросы, одобренный видеофайл и согласованные параметры загрузки. Соединения выполняются по HTTPS. Обработка на стороне Google регулируется политикой конфиденциальности Google

При работе через Codex/ChatGPT оператор передаёт OpenAI выбранные сообщения, материалы и результаты команд. Они могут включать тексты, названия файлов, идентификаторы канала и видео, ссылки и состояние загрузки. Такой способ работы используется по поручению оператора; перед его применением оператор учитывает условия и настройки обработки данных своего аккаунта ассистента

Другие площадки получают материал только при отдельном утверждении отправки в соответствующий канал. Подключение YouTube само по себе не разрешает передачу его API-данных в Telegram, MAX или другие площадки

Информационные страницы размещены в Tilda. При их посещении применяются также документы и настройки основного сайта. Встроенный проигрыватель карточки админки показывает предоставленный оператором файл; он не является встроенным проигрывателем YouTube

5. Cookie и защита входа

Админка использует технический cookie owner для поддержания входа владельца, срок действия - до восьми часов. На сервере сохраняется хеш идентификатора сессии. Для cookie установлены Secure, HttpOnly и SameSite=Strict. Выход завершает соответствующую сессию

Вход защищён паролем и одноразовым кодом приложения-аутентификатора. Отдельный ключ приёма материалов предназначен для передачи готовых комплектов и получения статуса; он не заменяет утверждение владельца

6. Сроки хранения и удаление

OAuth-токены подлежат хранению только пока они необходимы для разрешённых владельцем действий. Данные, полученные из YouTube API для текущей интеграции, подлежат обновлению или удалению не позднее 30 календарных дней после их получения либо последнего обновления. Это правило распространяется также на сохранённые API-сведения в отчётах и технических копиях

Для удаления данных приложения направьте запрос на sexolog.malahova@gmail.com с темой «Institute Autoposting: удаление данных», укажите канал и объём запроса. Пароли, токены и коды второго фактора отправлять не нужно. Оператор проверяет полномочия заявителя без запроса таких секретов

Оператор обязан выполнить удаление относящихся к запросу данных как можно скорее, не позднее семи календарных дней после запроса. Порядок охватывает серверную базу, файлы, локальные журналы и отчёты, а также находящиеся под контролем оператора резервные и экспортированные копии. При удалении копий нельзя восстанавливать удалённые сведения из более старой резервной копии

Удаление выполняется оператором по обращению. Автоматическая кнопка полного удаления в текущем интерфейсе не предоставляется. Материалы, созданные самим пользователем и не полученные из YouTube API, обрабатываются в пределах цели согласования и публикации; пользователь может запросить удаление этих материалов тем же способом

Удаление данных из Institute Autoposting не удаляет видео с YouTube. Для удаления самого видео используйте YouTube Studio. Независимые копии у внешних сервисов обрабатываются по правилам этих сервисов; оператор не заявляет, что локальная очистка удаляет данные из аккаунта Google или истории стороннего ассистента

7. Отзыв доступа Google

Отозвать разрешения можно в настройках доступа сторонних приложений Google. После отзыва приложение не вправе продолжать работу с отозванным доступом

Оператор должен периодически проверять действительность подключения, в том числе при отсутствии новых загрузок. При невозможности обновить токен необходимо прекратить обращения с этим подключением и удалить связанные API-данные как можно скорее, не позднее 30 календарных дней после отзыва в Google. Если одновременно поступил запрос на удаление данных, применяется срок не более семи календарных дней после запроса

Чтобы сообщить об отзыве и запросить удаление сохранённых данных, напишите на контактную почту приложения. Отмена одной запланированной публикации не равнозначна отзыву разрешений Google или удалению всех данных

8. Обращения и изменения

Запросы на доступ, исправление и удаление, а также вопросы и жалобы принимаются по адресу sexolog.malahova@gmail.com. Изменения состава данных, целей, получателей и условий обработки должны быть отражены в новой редакции до начала соответствующей обработки

О приложении · Условия использования