Политика конфиденциальности

5.1 Регистрация и учетные данные

• При регистрации мы собираем следующие данные:
• • Адрес электронной почты (обязательное поле)
• • Имя пользователя (обязательное поле)
• • Пароль (зашифрован с помощью bcrypt, не менее 8 символов)
• • Тип учетной записи (личная или корпоративная)
• • Дата регистрации
• • Двухфакторная аутентификация (2FA) — не обязательна, но рекомендуется
• Цель: предоставление и управление вашей учетной записью, аутентификация, обеспечение безопасности
• Данные двухфакторной аутентификации (2FA) хранятся исключительно локально на вашем устройстве (сканирование QR-кода). Мы сохраняем только статус активации.
• Примечание: в качестве альтернативы вы также можете зарегистрироваться или войти через Google, Meta (Facebook), LinkedIn, TikTok или X — см. раздел 5.1a, где указаны данные и разрешения, запрашиваемые в каждом из этих случаев.
• Для защиты от автоматической регистрации (ботов) мы используем Cloudflare Turnstile (см. раздел 10a.2).

5.1a Регистрация и вход через сторонние сервисы (вход через социальные сети)

• Помимо классической регистрации с помощью электронной почты и пароля, вы можете зарегистрироваться или войти в систему PostMaestro.ai через следующие сторонние сервисы. Эти подключения служат исключительно для создания учетной записи и входа в систему и не связаны с подключениями к социальным сетям для публикации постов (см. раздел 5.5) — в каждом случае запрашиваются отдельные, значительно более ограниченные полномочия OAuth (Scopes):
• • Google (области доступа: openid, profile, email) — передаются идентификатор Google, адрес электронной почты, имя и фамилия, аватар и язык
• • Вход через Meta / Facebook (области доступа: public_profile, email) — передаются идентификатор Facebook, адрес электронной почты, имя и фамилия, аватар и язык
• • Вход в Instagram Business (область доступа: instagram_business_basic) — передаются ID Instagram, имя пользователя, отображаемое имя и аватар (адрес электронной почты не передается — его запрашивают отдельно в процессе регистрации)
• • LinkedIn (OpenID Connect, области доступа: openid, profile, email) — передаются идентификатор LinkedIn, адрес электронной почты, имя и фамилия, фотография профиля и язык
• • TikTok Login Kit (области доступа: user.info.basic, user.info.profile) — передаются TikTok Open-ID, имя пользователя, отображаемое имя и аватар (TikTok не предоставляет адрес электронной почты — до его ввода в процессе регистрации внутренне используется временный адрес)
• • X / Twitter (OAuth 2.0 с PKCE, области доступа: users.read, users.email, tweet.read) — передаются X-ID, имя пользователя, отображаемое имя, аватар, а также — при условии, что эта информация разрешена в X — подтвержденный адрес электронной почты
• Эти области доступа позволяют исключительно считывать базовые данные профиля для создания учетной записи. При этом не публикуются посты, не читаются сообщения и не предоставляется доступ к вашим контактам.
• Если уже зарегистрированный адрес электронной почты повторно регистрируется через другого провайдера, мы распознаем существующую учетную запись по адресу электронной почты (независимо от регистра) и впоследствии связываем с ней новый идентификатор провайдера (связывание учетных записей), вместо того чтобы создавать дубликат учетной записи.
• Если эта функция включена в ваших настройках безопасности, при каждом входе в систему (в том числе через социальные сети) мы отправляем уведомление по электронной почте с указанием времени, устройства, браузера и приблизительного местоположения. Местоположение определяется на основе вашего IP-адреса с помощью стороннего сервиса ipinfo.io (см. раздел 10a.1).
• Удаление учетной записи Meta: для входа через Meta (Facebook/Instagram) мы предоставляем конечные точки обратного вызова, предписанные Meta, для отмены авторизации и удаления данных. Если вы удалите приложение в настройках своей учетной записи Facebook или запросите там удаление данных, мы автоматически получим соответствующий запрос и предоставим информацию о статусе обработки по URL-адресу, указанному Meta.

5.2 Профили брендов и данные о брендах

• При создании профиля бренда мы экономим:
• - Название и описание бренда
• - URL веб-сайта (для Brand Analyser)
• - Загруженные руководства и документы по бренду
• - Анализ данных о бренде (цвета, шрифты, тон голоса).
• - Логотип и визуальные активы
• - Определения целевых групп
• - Отрасль и категория
• Цель: создание контента, соответствующего требованиям рынка, управление идентичностью бренда

5.3 Данные о контенте (посты, медиа, кампании)

• При создании контента мы сохраняем следующие данные:
• • Созданные и запланированные публикации в социальных сетях (текст, подписи, хештеги)
• • Загруженные и сгенерированные изображения, видео, графические элементы
• • Данные кампаний и шаблоны
• • Проверка идей (данные Swipe в Idea Generator)
• • Документы по исследованию
• • Статус контента (Черновик, На рассмотрении, В планах, Опубликовано)
• • Сроки публикации и платформы
• • Данные о маркировке и происхождении сгенерированных медиафайлов (класс контента, статус маркировки, статус метаданных), а также ваше подтверждение редакционной проверки сгенерированных текстов
• Цель: управление контентом, планирование, автоматизация, архивирование, а также подтверждение соблюдения требований к прозрачности в области ИИ
• Насколько это технически возможно, сгенерированные медиафайлы содержат идентификационную информацию, метаданные или аналогичные технические индикаторы, указывающие на то, что речь идет о контенте, сгенерированном с помощью ИИ или созданном при поддержке ИИ (см. раздел 8.2).

5.4 Данные об использовании и аналитика

• Мы храним данные, чтобы улучшить работу платформы:
• - Время входа в систему и продолжительность сеанса
• - Особенности и используемые функции
• - Данные о потреблении токенов и выставлении счетов
• - Отчеты об ошибках и данные о производительности
• - Отзывы и запросы на поддержку
• Цель: Улучшение платформы, анализ ошибок, поддержка, выставление счетов

5.5 Ссылки на платформы социальных сетей (публикация)

• Если вы подключаете аккаунты в социальных сетях для публикации (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, собственный сайт), каждая платформа запрашивает через OAuth только те разрешения (Scopes), которые необходимы для данной цели. Эти подключения не связаны с входом через социальные сети для авторизации в учетной записи (см. раздел 5.1a). При этом мы сохраняем:
• • Токены доступа и обновления OAuth для каждой платформы, зашифрованные с использованием алгоритма AES-256-GCM и хранящиеся в базе данных (см. раздел 10)
• • Идентификаторы учетной записи, страницы и канала на платформе, а также отображаемое имя, аватар или логотип
• • В LinkedIn дополнительно: страницы компаний, которыми вы управляете (ID, название, логотип), для выбора места публикации
• • В Facebook/Instagram/WhatsApp: автоматическое распознавание связей между страницей в Facebook, бизнес-аккаунтом в Instagram и бизнес-аккаунтом в WhatsApp («перенос» связанных аккаунтов при установке соединения)
• • Срок действия токена доступа, по истечении которого происходит автоматическое обновление (например, в X и Wix)
• • В случае WordPress или собственного веб-сайта: указанные вами данные для входа (пароль приложения или URL-адрес конечной точки и секретный ключ) вместо токена OAuth
• Эти данные используются исключительно для публикации постов от вашего имени в связанных аккаунтах и отображения соответствующей статистики (аналитики) в PostMaestro.ai. Доступ к личным сообщениям или контактам осуществляется исключительно в рамках активированной вами функции «Менеджер сообщества» (Facebook Messenger, Instagram Direct, WhatsApp).
• Вы можете в любой момент отключить любое подключение в настройках. Кроме того, мы рекомендуем отозвать разрешение приложения непосредственно на соответствующей платформе (например, в настройках учетной записи Meta).

5.6 Данные о команде и счетах компании

• Для учетных записей компаний с несколькими пользователями мы также храним данные:
• - Члены команды и их роли
• - Полномочия и контроль доступа
• - Рабочие процессы утверждения и комментарии
• - Журналы действий (журнал аудита)
• Назначение: совместная работа в команде, контроль доступа, соответствие нормативным требованиям

5.7 Push-уведомления (мобильное приложение)

• Если вы пользуетесь нашим мобильным приложением и включаете push-уведомления, мы обрабатываем:
• • Токен устройства (Device Token) для отправки уведомлений
• • Настройки уведомлений
• Для отправки push-уведомлений мы используем Firebase Cloud Messaging (Google).
• Вы можете в любой момент отключить push-уведомления в настройках своего устройства.

5.8 Новости, исследования и RSS-каналы

• Платформа предлагает функцию новостей, которая стандартно использует исследования с поддержкой искусственного интеллекта (через Perplexity AI) для предоставления актуальных новостей отрасли. Вы также можете добавлять свои собственные RSS-каналы. При этом мы обрабатываем:
• - Поисковые запросы и тематические предпочтения при поиске новостей с поддержкой ИИ
• - URL-адреса добавленных вами RSS-каналов
• - Ваши предпочтения и категоризация этих каналов
• - Прочитанные или сохраненные статьи
• Платформа получает содержимое сторонних каналов через наши серверы, поэтому ваш IP-адрес не передается операторам RSS-каналов. При использовании поиска новостей с поддержкой искусственного интеллекта ваши поисковые запросы передаются в Perplexity AI (см. раздел 7.3).
• Цель: предоставлять персонализированные новости отрасли, исследования и вдохновляющий контент.

6.1 Процедура двойного согласия

После регистрации на рассылку вы получите подтверждение по электронной почте.

Вы будете добавлены в список рассылки только после того, как нажмете на ссылку подтверждения.

Это защищает от неправомерного использования вашего адреса электронной почты.

6.2 SendGrid (отправка электронной почты)

Для рассылки новостей мы используем SendGrid (Twilio Inc., США).

SendGrid обрабатывает ваш адрес электронной почты от нашего имени для отправки рассылки.

Мы заключили соглашение об обработке заказов (AVV) с SendGrid в соответствии со ст. 28 GDPR.

SendGrid сертифицирована в соответствии с Рамочной программой конфиденциальности данных ЕС-США.

Дополнительная информация: https://www.twilio.com/legal/privacy

Политика конфиденциальности Twilio (SendGrid)

6.3 Отслеживание новостей

Текущий: Нет возможности отслеживать количество открытий и кликов.

Планируется: Опция для получения статистики рассылки (процент открытия, отслеживание кликов)

Вы будете проинформированы об этом до активации отслеживания и сможете дать или не дать свое согласие.

6.4 Аннулирование

Вы можете отказаться от рассылки в любое время:

- Через ссылку для отказа от подписки в каждом письме рассылки

- По электронной почте newsletter@nexaluna.ai

- В настройках вашей учетной записи (если она доступна)

После отмены рассылки ваши данные будут удалены из списка рассылки.

8.1 Раскрытие информации о взаимодействии с системой искусственного интеллекта

• В PostMaestro.ai вы напрямую взаимодействуете с системами искусственного интеллекта. Все функции, которые создают, оценивают, обобщают, переводят или перефразируют контент, работают на основе искусственного интеллекта и обозначены как таковые в пользовательском интерфейсе.
• Указание должно отображаться до начала первого взаимодействия, быть ясным, понятным и чётко отличаться от остальных элементов управления (ст. 50, п. 1 Закона ЕС об искусственном интеллекте).
• Мы предоставляем эти указания в доступном формате и приводим их в соответствие с признанными требованиями к доступности (ст. 50, п. 5 Закона ЕС о защите прав людей с инвалидностью).
• Ответы и рекомендации ИИ могут быть неполными, устаревшими или содержать фактические неточности. Они не являются юридической, налоговой, медицинской или финансовой консультацией.

8.2 Машинно-читаемая маркировка сгенерированного контента

• В соответствии со ст. 50 п. 2 Закона ЕС об ИИ (EU AI Act) материалы, созданные системами искусственного интеллекта, которые генерируют синтетический графический, аудио-, видео- или текстовый контент, должны быть помечены в машиночитаемом формате как искусственно сгенерированные или подвергшиеся манипуляции. Такая маркировка должна быть эффективной, совместимой, устойчивой и надежной.
• Мы реализуем это требование с помощью нескольких взаимодополняющих методов, поскольку на современном этапе развития техники ни один отдельный метод не позволяет самостоятельно обеспечить требуемую отказоустойчивость:
• • Метаданные о происхождении в файле: При экспорте мы записываем метаданные XMP и IPTC в создаваемые медиафайлы, в частности, в поле IPTC «Digital Source Type» значение «trainedAlgorithmicMedia», а также информацию об используемой системе искусственного интеллекта, версии модели и времени создания.
• • Content Credentials (C2PA): для сгенерированных графических и видеофайлов мы включаем в конвейер вывода криптографически подписанную информацию о происхождении в соответствии со стандартом C2PA.
• • Водяные знаки, добавленные поставщиком: если поставщик моделей предоставляет изображения с невидимыми водяными знаками, они сохраняются и не удаляются. В случае с изображениями из модели Google Gemini речь идет о технологии водяных знаков SynthID.
• • Проверка: после записи мы повторно считываем метку и фиксируем статус каждого файла (ожидается, действителен, отсутствует, удален). Если встраивание не удается, для классов контента, содержащих конфиденциальную информацию, мы принудительно наносим видимую метку.
• Пометка устанавливается на стороне сервера до того, как файл будет сохранен в хранилище или отправлен, чтобы она сохранилась при рендеринге, загрузке и скачивании. С технической точки зрения нельзя исключить, что третьи лица или целевые платформы могут удалить метаданные при повторной загрузке, сжатии или обрезке. В этом случае видимая метка останется вашей гарантией (см. 8.3).
• Состояние внедрения и срок: Обязательства по обеспечению прозрачности, предусмотренные статьёй 50 Закона ЕС об ИИ, вступают в силу со 2 августа 2026 года. Для систем искусственного интеллекта, которые — как, например, PostMaestro.ai — уже присутствовали на рынке до этой даты, действует переходный период до 2 декабря 2026 года. Мы полностью внедряем описанные выше процедуры в течение этого срока и ведем внутреннюю документацию о ходе внедрения.
• Одной лишь ссылки в настоящем заявлении о защите данных недостаточно для соблюдения ст. 50 п. 2 Закона ЕС об искусственном интеллекте. Решающее значение имеет машиночитаемая метка, нанесенная непосредственно на сам файл.

8.3 Ваши обязанности как оператора в связи с дипфейками

• Если вы публикуете контент, созданный с помощью PostMaestro.ai, вы являетесь «оператором» в понимании Закона ЕС об искусственном интеллекте. В данном случае обязанность по раскрытию информации в соответствии со ст. 50, п. 4 Закона ЕС об искусственном интеллекте возлагается на вас, а не на нас.
• Если вы создаете или редактируете изображения, аудио- или видеоматериалы, которые до неузнаваемости похожи на реальных людей, предметы, места, учреждения или события («дипфейки»), при публикации вы обязаны указать, что данный контент был искусственно создан или подвергнут манипуляциям.
• Согласно руководящим принципам Европейской комиссии, эта обязанность действует независимо от наличия умысла ввести в заблуждение и даже в том случае, если на изображении не присутствует конкретное реальное лицо. Поэтому она, как правило, применима к публикациям в социальных сетях.
• В качестве поддержки мы предоставляем: наглядную маркировку в качестве настройки по умолчанию для классов контента, требующих особого внимания, предложение текста предупреждения при экспорте и соответствующее уведомление в процессе публикации.
• По умолчанию всегда установлен флажок «Отмечено». Отключение этой функции подлежит документированию: мы сохраняем время, учетную запись пользователя, рабочую область и версию текста подтверждения. Для фотореалистичных изображений людей и синтетических голосов отключение этой функции невозможно.
• Вы не имеете права удалять, отключать, обходить или нарушать работоспособность предоставляемых нами механизмов маркировки и раскрытия информации (см. раздел 6.4 Общих условий использования).
• Данная обязанность действует в дополнение к требованиям по маркировке, установленным соответствующей социальной сетью. Вы должны самостоятельно проверить, существует ли в конкретном случае обязанность по раскрытию информации.

8.4 Тексты, сгенерированные искусственным интеллектом, и редакционная ответственность

• В отношении текстов статья 50 Закона ЕС об искусственном интеллекте сформулирована значительно более узко, чем в отношении изображений, аудио- и видеоматериалов. Обязанность раскрытия информации возникает только при соблюдении всех трех следующих условий:
• 1. Текст был сгенерирован или подделан с помощью искусственного интеллекта.
• 2. Текст публикуется.
• 3. Публикация служит для информирования общественности о вопросах, представляющих общественный интерес, — например, о новостях, политических или общественных заявлениях, а также о материалах, посвященных общественным дискуссиям.
• Требование о маркировке не применяется, если содержание прошло проверку человеком или редакционный контроль, и ответственность за публикацию несет физическое или юридическое лицо.
• Общего требования о маркировке каждого текста, сгенерированного ИИ, не существует. Лица, использующие ИИ в качестве вспомогательного инструмента, которые проводят редакционную проверку текстов и несут за них ответственность, как правило, не подпадают под дополнительные требования о маркировке.
• PostMaestro.ai разработан именно с этой целью: сгенерированные тексты являются лишь предложениями. Перед планированием публикации или самой публикацией мы требуем явного подтверждения того, что вы проверили текст и берете на себя редакционную ответственность. Мы фиксируем это подтверждение с указанием времени, учетной записи пользователя и версии текста, чтобы данное исключение оставалось документально подтвержденным.
• В приложении содержится следующее примечание: «Данный текст является предложением. Пожалуйста, проверьте его перед публикацией. Проверяя текст, вы принимаете на себя ответственность за его редакционное оформление».
• Без проведения этой проверки вы не имеете права публиковать сгенерированные тексты в качестве контента, за который несет редакционную ответственность; в таком случае может быть применена обязанность раскрытия информации в соответствии со ст. 50, п. 4 Закона ЕС об искусственном интеллекте.

8.5 Отсутствие распознавания эмоций и биометрической классификации

• PostMaestro.ai не использует системы распознавания эмоций и не делает выводов об эмоциях, психологических состояниях или намерениях на основе биометрических данных.
• Мы не проводим биометрическую классификацию, не используем систему распознавания лиц, не осуществляем биометрическую идентификацию и не определяем защищенные признаки, такие как этническое происхождение, политические взгляды, вероисповедание, членство в профсоюзах, состояние здоровья или сексуальная ориентация.
• Оценочные функции, такие как «Проверка идей», «Анализатор бренда» или «Анализ эффективности», относятся исключительно к контенту, данным о брендах и охвате аудитории — они не касаются ни людей, ни биометрических характеристик.
• Поэтому обязательства по предоставлению информации, предусмотренные статьей 50, пунктом 3 Закона ЕС о искусственном интеллекте (EU AI Act) в отношении систем распознавания эмоций и биометрической классификации, к нам не применяются.

8.6 Запрещенное использование: изображения интимного характера без согласия и изображения насилия над детьми

• Статья 5 Закона ЕС об ИИ запрещает системы искусственного интеллекта, разумно предсказуемым результатом которых являются изображения интимного характера, созданные без согласия (NCII), или изображения сексуального насилия над детьми (CSAM). Как поставщик универсального инструмента для генерации изображений и видео, мы оцениваем этот риск злоупотребления уже на этапе разработки и предусматриваем технические меры защиты.
• Принятые меры защиты:
• • Фильтры ввода, которые блокируют нежелательные подсказки ещё до вызова моделей обработки изображений и видео
• • Фильтры вывода, а также настройки безопасности используемых поставщиков моделей
• • Блокировка материалов, направленных на несовершеннолетних в сексуальном контексте или содержащих интимные изображения лиц, которых можно идентифицировать
• • Блокировка функций «Persona» и «Voice» без задокументированного согласия заинтересованного лица (см. раздел 5.9)
• • Ведение журнала заблокированных запросов для выявления злоупотреблений, а также возможность блокировки соответствующих учетных записей
• Любое использование платформы в этих целях строго запрещено и влечет за собой немедленную блокировку учетной записи, а также, при наличии оснований полагать, что были совершены уголовные преступления, обращение в компетентные органы.
• Сообщить о злоупотреблении: вы и третьи лица можете в любое время сообщать о нарушениях по адресу info@nexaluna.ai с темой письма «Сообщить о злоупотреблении ИИ». Мы в приоритетном порядке рассматриваем поступающие сообщения и подтверждаем их получение.
• Мы ведем внутреннюю документацию по результатам оценки рисков, проведенной на этапе проектирования, по используемым фильтрам и по обработке сообщений, и предоставляем её по запросу компетентных органов.

8.7 Распределение ролей: поставщики и операторы

• Поставщиком в понимании Закона ЕС об ИИ является компания Nexaluna AI Solutions UG (с ограниченной ответственностью) в отношении системы искусственного интеллекта PostMaestro.ai. На нас распространяются обязательства поставщика, в частности, требование о маркировке выпусков в машиночитаемом формате в соответствии со ст. 50, п. 2, а также требование о раскрытии информации о взаимодействии с ИИ в соответствии со ст. 50, п. 1.
• Вы считаетесь оператором с того момента, как начинаете использовать платформу под свою ответственность и публиковать созданный контент. На вас возлагаются обязанности оператора, в частности, обязанность раскрытия информации в соответствии со ст. 50, п. 4 в случае с дипфейками и текстами, представляющими общественный интерес.
• Используемые базовые модели разработаны третьими сторонами (см. раздел 7). Их поставщиками являются разработчики соответствующих моделей ИИ; мы являемся поставщиком построенной на их основе системы ИИ.
• Мы ведем внутренний реестр всех используемых моделей с указанием соответствующих ролей и обновляем его при возникновении изменений.
• В целях обеспечения компетентности в области ИИ в соответствии со ст. 4 Закона ЕС об ИИ мы проводим обучение наших сотрудников по работе с используемыми системами ИИ и ведем документацию по результатам этих тренингов.

8.8 Контроль и жалобы

• С 29 июля 2026 года Федеральное сетевое агентство является компетентным органом по надзору за рынком, центральным контактным пунктом и органом по рассмотрению жалоб в связи с Законом ЕС об искусственном интеллекте в Германии.
• Федеральное сетевое агентство, Tulpenfeld 4, 53113 Бонн, https://www.bundesnetzagentur.de
• Вы можете в любое время подать жалобу по поводу прозрачности ИИ на этом сайте. Просим вас предварительно связаться с нами по адресу info@nexaluna.ai, чтобы мы могли незамедлительно разобраться в вашем вопросе.