Политика конфиденциальности

Информация об обработке данных в PostMaestro.ai

Последнее обновление: 18 октября 2026 г. (версия 3.9)

PostMaestro.ai очень серьезно относится к защите ваших персональных данных. Эта политика конфиденциальности информирует вас о типе, объеме и целях обработки персональных данных на нашей целевой странице, в нашем приложении и в нашей службе рассылки.

1. Ответственное лицо 2. Контактное лицо по вопросам защиты данных 3. Область применения 4. Обработка данных на целевой странице 5. Обработка данных в приложении6. Служба рассылки новостей Отписаться от новостной рассылки7. Обработка данных с поддержкой ИИ и поставщики услуг ИИ 8. Прозрачность ИИ и маркировка (статья 50 Закона ЕС об ИИ)9. Обработка платежей (Stripe)10. Хранение данных и базы данных 11. Безопасность данных 12. Услуги по технической поддержке, обеспечению безопасности и автоматизации 13. Ваши права как субъекта данных 14. Автоматизированное принятие решений и профилирование 15. Обзор: Все используемые сторонние провайдеры (субпроцессоры)16. Международная передача данных 17. Сроки хранения и удаления данных 18. Файлы cookie и отслеживание 19. Дети и молодые люди 20. Изменения в настоящей Политике конфиденциальности 21. Контакты и вопросы о защите данных

01 Ответственное лицо

Контролером в соответствии с Общим регламентом по защите данных (GDPR) является

Nexaluna AI Solutions UG (с ограниченной ответственностью)

Торговля под: Nexaluna AI Solutions

Ренкенвег 23

83209 Приен

Германия

Email:info@nexaluna.ai

Телефон: +49 151 28858234

Website:www.nexaluna.ai

02 Контактное лицо по вопросам защиты данных

По закону мы не обязаны назначать уполномоченного по вопросам защиты данных (ст. 37 ОРЗД, § 38 Федерального закона о защите данных). По всем вопросам, касающимся защиты данных, реализации ваших прав, а также прозрачности и маркировки ИИ, вы можете обратиться в нашу службу по защите данных. Как правило, мы рассматриваем запросы в течение 30 дней.

Команда по защите данных

Электронная почта: privacy@nexaluna.ai

03 Область применения

Эта политика конфиденциальности распространяется на

Посадочная страница (postmaestro.ai): Информационный сайт о наших услугах

Веб-приложение: полная платформа для зарегистрированных пользователей

Служба рассылки: маркетинг и уведомления по электронной почте

Обработка данных различается в зависимости от области. Это подробно описано ниже.

04 Обработка данных на целевой странице

На нашей целевой странице (postmaestro.ai) обрабатываются следующие данные:

4.1 Технические данные (файлы журналов)

Следующая информация автоматически собирается при посещении нашего сайта:
- IP-адрес (анонимизируется через 7 дней)
- Дата и время доступа
- Доступ к страницам и файлам
- Количество переданных данных
- Тип и версия браузера
- Операционная система
- URL-адрес ссылки (ранее посещенная страница)

Цель: Эти данные собираются исключительно для технических целей (безопасность, анализ ошибок, стабильность системы) и не используются для создания профилей пользователей.

Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес к безопасности системы)

Срок хранения: 7 дней, затем автоматическая анонимизация

4.2 Хостинг и доставка контента

Наш сайт размещен на Amazon Web Services (AWS) и доступен через Amazon CloudFront (сеть доставки контента).
Основные серверы и ресурсы хранения расположены в одном из регионов ЕС, в настоящее время — преимущественно во Франкфурте (eu-central-1).
CloudFront — это глобальная сеть доставки контента. В процессе доставки технические данные о соединении, в частности IP-адрес, запрашиваемый URL, временные метки и HTTP-заголовки, могут обрабатываться на периферийных узлах, в том числе за пределами ЕС или ЕЭЗ.
AWS обрабатывает эти данные по нашему поручению и в соответствии с нашими указаниями на основании Дополнения об обработке данных AWS (AWS DPA). В отношении передачи данных в третьи страны применяются стандартные договорные положения ЕС, включенные в Условия предоставления услуг AWS.

Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес), ст. 28 GDPR (обработка заказов)

4.3 Файлы cookie и локальное хранилище

На нашей целевой странице используются файлы cookie и локальные хранилища:
- Сессионный файл cookie: для сохранения языковых настроек
- Предпочтения темы: сохранение предпочтений темного/светлого режима
- Локальное хранилище: хранение языка и страны (без точного местоположения)
Эти файлы cookie не содержат никаких личных данных и используются исключительно для обеспечения функциональности.

Примечание: Баннер с информацией о файлах cookie: для дополнительных аналитических и маркетинговых файлов cookie активирован баннер с запросом согласия. Дополнительные файлы cookie устанавливаются только после получения вашего согласия. Вы можете в любой момент дать, изменить или отозвать это согласие, перейдя по ссылке в нижнем колонтитуле.

Правовая основа: для технически необходимых файлов cookie и локального хранилища — § 25, п. 2, пп. 2 TDDDG в совокупности со ст. 6, п. 1, лит. f GDPR; для файл-коки аналитики и маркетинга, использование которых не является обязательным, — § 25, п. 1 TDDDG в совокупности со ст. 6, п. 1, п. а) Общего регламента по защите данных (GDPR) (согласие).

4.4 Подписка на рассылку через окно «Скоро будет доступно»

Через окно «Скоро» вы можете подписаться на нашу рассылку. В ней вы, среди прочего, узнаете о публичном запуске PostMaestro.ai.
Регистрация вступает в силу только после того, как вы перейдёте по ссылке в нашем письме с подтверждением (Double-Opt-in).
В разделе 6 описано, какие данные мы обрабатываем в этом процессе, как мы подтверждаем ваше согласие, как долго мы храним данные и как вы можете отказаться от подписки.

Правовая основа: ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR) (согласие); подробности см. в разделе 6.

Срок хранения: как описано в разделе 6.

05 Обработка данных в приложении

Более подробные данные обрабатываются в полном приложении PostMaestro.ai (после регистрации):

5.1 Регистрация и учетные данные

При регистрации мы собираем следующие данные:
• Адрес электронной почты (обязательное поле)
• Имя пользователя (обязательное поле)
• Пароль (зашифрован с помощью bcrypt, не менее 8 символов)
• Тип учетной записи (личная или корпоративная)
• Дата регистрации
• Двухфакторная аутентификация (2FA) — не обязательна, но рекомендуется
Цель: предоставление и управление вашей учетной записью, аутентификация, обеспечение безопасности
Данные двухфакторной аутентификации (2FA) хранятся исключительно локально на вашем устройстве (сканирование QR-кода). Мы сохраняем только статус активации.
Примечание: в качестве альтернативы вы также можете зарегистрироваться или войти через Google, Meta (Facebook), LinkedIn, TikTok или X — см. раздел 5.1a, где указаны данные и разрешения, запрашиваемые в каждом из этих случаев.
Для защиты от автоматической регистрации (ботов) мы используем Cloudflare Turnstile (см. раздел 10a.2).

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Срок хранения: до удаления учетной записи

5.1a Регистрация и вход через сторонние сервисы (вход через социальные сети)

Помимо классической регистрации с помощью электронной почты и пароля, вы можете зарегистрироваться или войти в систему PostMaestro.ai через следующие сторонние сервисы. Эти подключения служат исключительно для создания учетной записи и входа в систему и не связаны с подключениями к социальным сетям для публикации постов (см. раздел 5.5) — в каждом случае запрашиваются отдельные, значительно более ограниченные полномочия OAuth (Scopes):
• Google (области доступа: openid, profile, email) — передаются идентификатор Google, адрес электронной почты, имя и фамилия, аватар и язык
• Вход через Meta / Facebook (области доступа: public_profile, email) — передаются идентификатор Facebook, адрес электронной почты, имя и фамилия, аватар и язык
• Вход в Instagram Business (область доступа: instagram_business_basic) — передаются ID Instagram, имя пользователя, отображаемое имя и аватар (адрес электронной почты не передается — его запрашивают отдельно в процессе регистрации)
• LinkedIn (OpenID Connect, области доступа: openid, profile, email) — передаются идентификатор LinkedIn, адрес электронной почты, имя и фамилия, фотография профиля и язык
• TikTok Login Kit (области доступа: user.info.basic, user.info.profile) — передаются TikTok Open-ID, имя пользователя, отображаемое имя и аватар (TikTok не предоставляет адрес электронной почты — до его ввода в процессе регистрации внутренне используется временный адрес)
• X / Twitter (OAuth 2.0 с PKCE, области доступа: users.read, users.email, tweet.read) — передаются X-ID, имя пользователя, отображаемое имя, аватар, а также — при условии, что эта информация разрешена в X — подтвержденный адрес электронной почты
Эти области доступа позволяют исключительно считывать базовые данные профиля для создания учетной записи. При этом не публикуются посты, не читаются сообщения и не предоставляется доступ к вашим контактам.
Если уже зарегистрированный адрес электронной почты повторно регистрируется через другого провайдера, мы распознаем существующую учетную запись по адресу электронной почты (независимо от регистра) и впоследствии связываем с ней новый идентификатор провайдера (связывание учетных записей), вместо того чтобы создавать дубликат учетной записи.
Если эта функция включена в ваших настройках безопасности, при каждом входе в систему (в том числе через социальные сети) мы отправляем уведомление по электронной почте с указанием времени, устройства, браузера и приблизительного местоположения. Местоположение определяется на основе вашего IP-адреса с помощью стороннего сервиса ipinfo.io (см. раздел 10a.1).
Удаление учетной записи Meta: для входа через Meta (Facebook/Instagram) мы предоставляем конечные точки обратного вызова, предписанные Meta, для отмены авторизации и удаления данных. Если вы удалите приложение в настройках своей учетной записи Facebook или запросите там удаление данных, мы автоматически получим соответствующий запрос и предоставим информацию о статусе обработки по URL-адресу, указанному Meta.

Правовая основа: ст. 6, п. 1, подп. b Общего регламента по защите данных (GDPR) (исполнение договора в целях создания учетной записи), ст. 6, п. 1, подп. f Общего регламента по защите данных (GDPR) (законный интерес в выявлении злоупотреблений посредством геолокации по IP-адресу при отправке уведомлений о входе в систему)

Срок хранения: как указано в разделе 5.1 (Регистрационные данные) — до удаления учетной записи

5.2 Профили брендов и данные о брендах

При создании профиля бренда мы экономим:
- Название и описание бренда
- URL веб-сайта (для Brand Analyser)
- Загруженные руководства и документы по бренду
- Анализ данных о бренде (цвета, шрифты, тон голоса).
- Логотип и визуальные активы
- Определения целевых групп
- Отрасль и категория
Цель: создание контента, соответствующего требованиям рынка, управление идентичностью бренда

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Срок хранения: до удаления профиля бренда или удаления учетной записи

5.3 Данные о контенте (посты, медиа, кампании)

При создании контента мы сохраняем следующие данные:
• Созданные и запланированные публикации в социальных сетях (текст, подписи, хештеги)
• Загруженные и сгенерированные изображения, видео, графические элементы
• Данные кампаний и шаблоны
• Проверка идей (данные Swipe в Idea Generator)
• Документы по исследованию
• Статус контента (Черновик, На рассмотрении, В планах, Опубликовано)
• Сроки публикации и платформы
• Данные о маркировке и происхождении сгенерированных медиафайлов (класс контента, статус маркировки, статус метаданных), а также ваше подтверждение редакционной проверки сгенерированных текстов
Цель: управление контентом, планирование, автоматизация, архивирование, а также подтверждение соблюдения требований к прозрачности в области ИИ
Насколько это технически возможно, сгенерированные медиафайлы содержат идентификационную информацию, метаданные или аналогичные технические индикаторы, указывающие на то, что речь идет о контенте, сгенерированном с помощью ИИ или созданном при поддержке ИИ (см. раздел 8.2).

Важно: Использование в маркетинговых целях: Провайдер имеет право использовать загруженные вами, а также созданные или опубликованные на платформе материалы и медиафайлы для собственной рекламы, демонстрационных презентаций, презентаций, примеров из практики и PR-материалов. Соответствующее разрешение по умолчанию активируется при создании учетной записи или компании. Вы можете в любой момент отключить это разрешение в настройках конфиденциальности с действием на будущее. После отключения дальнейшее использование будет прекращено в течение 30 дней; уже подготовленные или опубликованные маркетинговые материалы не всегда могут быть отозваны задним числом по техническим и организационным причинам. Имена, контактные данные или иные персональные данные не используются в маркетинговых материалах без отдельного правового основания или явного согласия (см. Общие условия, раздел 7.2).

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Срок хранения: до ручного удаления или удаления аккаунта. Опубликованные сообщения остаются на платформах социальных сетей.

5.4 Данные об использовании и аналитика

Мы храним данные, чтобы улучшить работу платформы:
- Время входа в систему и продолжительность сеанса
- Особенности и используемые функции
- Данные о потреблении токенов и выставлении счетов
- Отчеты об ошибках и данные о производительности
- Отзывы и запросы на поддержку
Цель: Улучшение платформы, анализ ошибок, поддержка, выставление счетов

Правовая основа: ст. 6 п. 1 лит. b, f GDPR (исполнение договора, законный интерес)

Срок хранения: до удаления учетной записи (данные об использовании), данные для выставления счетов в соответствии с обязательством по хранению (10 лет).

5.5 Ссылки на платформы социальных сетей (публикация)

При подключении аккаунтов в социальных сетях для публикации (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, собственный сайт) каждая платформа запрашивает через OAuth только те разрешения (Scopes), которые необходимы для этого. Эти подключения не связаны с входом через социальные сети для авторизации в учётной записи (см. раздел 5.1a).
Токены доступа и обновления OAuth хранятся в базе данных с шифрованием AES-256-GCM в зависимости от платформы (см. раздел 10). Истекшие токены, которые не подлежат обновлению, автоматически аннулируются.
Для обеспечения своевременной публикации и планирования расписания часовой пояс в первую очередь запрашивается у соответствующего поставщика платформы (если это поддерживается платформой, например, в Facebook, Instagram, Wix, WordPress, YouTube) или берется из ваших ручных настроек. Если платформа не поддерживает запрос часового пояса (как, например, LinkedIn, где по соображениям конфиденциальности не формируются производные данные о местоположении), мы определяем часовой пояс в первую очередь на основе страны (Country), указанной в профиле бренда, а в качестве альтернативы — на основе языка или стандартного часового пояса бренда.
В следующих разделах для каждой платформы описывается, какие данные обрабатываются, для каких целей они используются и когда удаляются. Данные платформы используются исключительно для управления профилем соответствующего клиента.
Вы можете в любой момент отключить любую связь в настройках. Кроме того, мы рекомендуем отозвать разрешение приложения непосредственно на соответствующей платформе (например, в настройках учетной записи LinkedIn или Meta).

5.5.1 LinkedIn (страницы компаний)

Обработанные данные

• Токены авторизации (токены доступа и обновления OAuth), хранящиеся в зашифрованном виде с использованием алгоритма AES-256-GCM
• Управляемые вами страницы компаний (идентификатор организации, название и логотип) для выбора страницы, на которой будет опубликовано сообщение. Название и логотип мы обновляем еженедельно. Если подключение больше не может быть восстановлено, мы заменяем их не позднее чем через восемь недель заполнителем и сохраняем только идентификатор организации. Поскольку LinkedIn не предоставляет интерфейс для работы с часовыми поясами, мы определяем часовой пояс для планирования публикаций в первую очередь на основе страны, указанной в профиле вашего бренда (Country), а не на основе данных LinkedIn.
• Технический идентификатор участника LinkedIn администратора страницы, устанавливающего соединение — без имени, аватара или иных данных профиля — исключительно для сопоставления управляемых им корпоративных страниц и его роли на этих страницах
• Материалы, которые вы создаете, планируете или публикуете через платформу
• Комментарии к публикациям ваших связанных корпоративных страниц (текст комментария, время и идентификатор участника LinkedIn комментирующего лица — без имен, фотографий профиля или иных данных профиля): запрашиваются только в режиме реального времени для отображения в статистике, не сохраняются. Реакции — только в виде суммы по каждому типу реакции, а также в виде агрегированных статистических данных по этим страницам (см. раздел 5.5a)
• Личные профили в LinkedIn не связываются. Мы публикуем посты, оставляем комментарии и отвечаем в LinkedIn исключительно от имени страницы вашей компании.

Права доступа (области действия): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Целевое назначение: Данные LinkedIn используются исключительно для управления корпоративными страницами соответствующих клиентов в LinkedIn. Сюда входят создание, планирование и публикация постов на корпоративной странице, просмотр комментариев к этим постам и ручной ответ на них от имени страницы, а также просмотр сводной статистики по постам и странице.

Не используется для: Мы не продаем данные LinkedIn, не используем их в рекламных целях, для продаж, формирования профилей или обогащения данных, а также для обучения моделей искусственного интеллекта и не передаем данные LinkedIn одного клиента другим клиентам. Мы не передаем данные LinkedIn поставщикам решений в области искусственного интеллекта.

Удаление и отзыв: Если вы отключите подключение, мы немедленно удалим учетные данные LinkedIn, данные страницы, а также все импортированные публикации на странице и статистику, полученные через это подключение. Сохранятся только те публикации, которые вы создали через платформу, с указанием LinkedIn-ID опубликованной публикации. То же самое относится к случаям, когда вы удаляете свою учетную запись или LinkedIn требует от нас этого, при этом в каждом случае с учетом обязательных требований законодательства в отношении хранения данных. Независимо от этого, применяются более короткие сроки хранения, указанные в разделе 5.5a. Мы соблюдаем требования LinkedIn в отношении конфиденциальности, безопасности, доверия и хранения данных.

5.5.2 Страницы в Facebook

Обработанные данные

• Токен авторизации, идентификаторы страниц, отображаемое имя и логотип
• Автоматически распознаваемые связи между страницей в Facebook и бизнес-аккаунтом в Instagram («перенос» связанных аккаунтов при установке связи)
• Только в той мере, в какой это необходимо для активно используемых функций: публикации, комментарии, статистика активности
• Сообщения в Messenger: запрос на разрешение происходит при подключении. Пока Community Manager отключен, мы не запрашиваем и не сохраняем сообщения в Messenger.

Права доступа (области действия): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Целевое назначение: Данные Facebook используются исключительно для управления связанной страницей Facebook соответствующего клиента, в частности для просмотра списка страниц, создания, планирования и публикации постов, а также для просмотра статистики вовлечённости. Разрешение на доступ к сообщениям предназначено для Community Manager и в настоящее время не используется.

Не используется для: Мы не продаем данные Facebook, не используем их в рекламных целях, для продаж, формирования профилей или обогащения данных, а также не передаем данные Facebook одного клиента другим клиентам.

Удаление и отзыв: Учетные данные Facebook и полученные данные из Facebook удаляются при отключении, удалении вашей учетной записи или по запросу компании Meta, за исключением случаев, когда законодательство предписывает их хранение.

5.5.3 Instagram Business

Обработанные данные

• Токен авторизации, идентификатор бизнес-аккаунта в Instagram, отображаемое имя и аватар
• Только в той мере, в какой это необходимо для активно используемых функций: публикации, комментарии, аналитика
• Личные сообщения в Instagram: запрос на разрешение появляется при подключении. Пока функция «Community Manager» отключена, мы не загружаем и не сохраняем личные сообщения.

Права доступа (области действия): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ области доступа для страниц Facebook)

Целевое назначение: Данные Instagram используются исключительно для управления связанной бизнес-учётной записью клиента в Instagram, в частности для создания, планирования и публикации постов, управления комментариями и получения статистики Insights. Разрешение на доступ к сообщениям предусмотрено для Community Manager и в настоящее время не используется.

Не используется для: Мы не продаем данные Instagram, не используем их в рекламных целях, для продаж, формирования профилей или обогащения данных, а также не передаем данные Instagram одного клиента другим клиентам.

Удаление и отзыв: Учетные данные Instagram и полученные данные Instagram удаляются при отключении, удалении вашей учетной записи или по запросу компании Meta, с учетом обязательных требований законодательства о хранении данных.

5.5.4 Потоки

Обработанные данные

• Токен авторизации, идентификатор учетной записи в Threads, отображаемое имя и аватар
• Только в той мере, в какой это необходимо для активно используемых функций: сообщения в темах и обобщенные статистические данные

Права доступа (области действия): threads_basic, threads_content_publish, threads_manage_insights

Целевое назначение: Данные Threads используются исключительно для управления профилем клиента в приложении Threads, в частности для создания, планирования и публикации постов, а также для просмотра статистики.

Не используется для: Мы не продаем данные Threads, не используем их в рекламных целях, для продаж, формирования профилей или обогащения данных, а также не передаем данные Threads одного клиента другим клиентам.

Удаление и отзыв: Учетные данные Threads и данные, полученные через Threads, удаляются при отключении, удалении вашей учетной записи или по запросу компании Meta, с учетом обязательных требований законодательства о хранении данных.

5.5.5 X / Twitter

Обработанные данные

• Токен авторизации, включая срок действия для автоматического продления (offline.access)
• Идентификатор учетной записи, отображаемое имя и аватар
• Только в той мере, в какой это необходимо для активно используемых функций: публикации, включая мультимедиа

Права доступа (области действия): tweet.read, tweet.write, users.read, media.write, offline.access

Целевое назначение: Данные X используются исключительно для управления связанным профилем X соответствующего клиента, в частности для создания, планирования и публикации постов, включая мультимедиа.

Не используется для: Мы не продаем данные X, не используем их в рекламных целях, для продаж, формирования профилей или обогащения данных, а также не передаем данные X одного клиента другим клиентам.

Удаление и отзыв: Учетные данные X и полученные данные X удаляются при разрыве соединения, удалении вашей учетной записи или по запросу со стороны X, при условии соблюдения обязательных требований законодательства о хранении данных.

5.5.6 YouTube (Google)

Обработанные данные

• Токены авторизации (токены доступа и обновления OAuth), хранящиеся в зашифрованном виде с использованием алгоритма AES-256-GCM
• Идентификатор канала, название канала, изображение канала и страна канала (страна указывается исключительно для определения часового пояса при планировании)
• Видео, которые вы публикуете через PostMaestro.ai, включая названия, описания, теги и настройки видимости, которые мы передаем от вашего имени на YouTube
• Для функции статистики: список загруженных на ваш канал видео и их общедоступные показатели (просмотры, лайки, комментарии), а также показатели канала (подписчики, количество видео)
• Мы не читаем личные сообщения, не просматриваем содержание комментариев, не просматриваем списки контактов и не получаем доступ к данным других пользователей YouTube.

Права доступа (области действия): youtube.upload (загрузка видео, на которые вы дали разрешение), youtube.readonly (просмотр статистики каналов и видео), youtube.force-ssl (зашифрованный доступ к видео, опубликованным через PostMaestro.ai, и к их статистике)

Целевое назначение: Данные YouTube используются исключительно для предоставления функций, которые вы активно используете для своего собственного подключенного канала YouTube: загрузка и планирование публикации видео, просмотр канала в приложении и отображение статистики по вашим опубликованным видео. PostMaestro.ai использует сервисы API YouTube. Подключаясь к YouTube, вы соглашаетесь с Условиями использования YouTube (https://www.youtube.com/t/terms). В отношении обработки ваших данных компанией Google действует Политика конфиденциальности Google (https://policies.google.com/privacy). Использование и передача информации, получаемой PostMaestro.ai через API Google, соответствуют Политике в отношении пользовательских данных сервисов API Google (https://developers.google.com/terms/api-services-user-data-policy), включая требования к ограниченному использованию (Limited Use).

Не используется для: Мы не продаем данные пользователей YouTube и других сервисов Google, не используем их в рекламных целях, для создания профилей или обогащения данных, не применяем их для обучения моделей искусственного интеллекта или машинного обучения и не передаем данные клиента с YouTube другим клиентам или третьим лицам, за исключением наших поставщиков услуг хостинга и инфраструктуры (см. раздел 9), если это технически необходимо для предоставления услуги. Наши сотрудники получают доступ к этим данным только в том случае, если вы этого пожелаете для получения технической поддержки, по соображениям безопасности или для выполнения установленных законом обязательств.

Удаление и отзыв: Вы можете в любой момент отключить YouTube в настройках приложения. В этом случае мы удалим сохраненные токены и данные каналов; загруженные статистические данные будут удалены вместе с публикацией или из вашей учетной записи. Кроме того, вы можете в любой момент отозвать доступ PostMaestro.ai непосредственно в Google в настройках безопасности вашей учетной записи Google (https://myaccount.google.com/connections или https://security.google.com/settings/security/permissions). Неиспользуемые токены автоматически аннулируются. Данные также удаляются, если вы удалите свою учетную запись или Google попросит нас об этом, с учетом обязательных требований законодательства о хранении данных.

5.5.7 TikTok

Обработанные данные

• Токен авторизации, идентификатор учетной записи TikTok, отображаемое имя и аватар
• Только в той мере, в какой это необходимо для активно используемых функций: видео, а также данные профиля и статистики

Права доступа (области действия): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Целевое назначение: Данные TikTok используются исключительно для управления связанным аккаунтом TikTok соответствующего клиента, в частности для публикации видеороликов, а также для просмотра данных профиля и статистики.

Не используется для: Мы не продаем данные TikTok, не используем их в рекламных целях, для продаж, создания профилей или обогащения данных, а также не передаем данные TikTok одного клиента другим клиентам.

Удаление и отзыв: Учетные данные TikTok и полученные данные TikTok удаляются при отключении, удалении вашей учетной записи или по запросу TikTok, с учетом обязательных требований законодательства о хранении данных.

5.5.8 Wix

Обработанные данные

• Данные авторизации через установщик приложений Wix, включая дату истечения срока действия для автоматического продления
• Идентификаторы веб-сайтов/блогов, если это необходимо для публикации

Права доступа (области действия): Права доступа приложений через установщик приложений Wix (без традиционной модели областей действия)

Целевое назначение: Данные Wix используются исключительно для публикации записей в блоге на связанном с данными клиентом веб-сайте Wix.

Не используется для: Мы не продаем данные Wix, не используем их в рекламных целях, для продаж, создания профилей или обогащения данных, а также не передаем данные Wix одного клиента другим клиентам.

Удаление и отзыв: Учетные данные Wix и полученные данные Wix удаляются при отключении или удалении вашей учетной записи, с учетом обязательных требований законодательства о хранении данных.

5.5.9 WordPress

Обработанные данные

• Указанный вами пароль приложения вместо токена OAuth
• URL-адрес веб-сайта и, при необходимости, имя пользователя для публикации

Права доступа (области действия): Пароль приложения, созданный вами (не OAuth)

Целевое назначение: Учетные данные WordPress используются исключительно для публикации записей в блоге на вашем самостоятельно размещённом сайте WordPress.

Не используется для: Мы не продаем данные WordPress, не используем их в рекламных целях, для продаж, формирования профилей или обогащения данных, а также не передаем данные WordPress одного клиента другим клиентам.

Удаление и отзыв: Данные для входа в WordPress удаляются при выходе из системы или при удалении вашей учетной записи, при условии соблюдения обязательных требований законодательства в отношении хранения данных.

5.5.10 Собственный веб-сайт

Обработанные данные

• URL-адрес веб-хука и секретный ключ, настроенные вами, вместо токена OAuth

Права доступа (области действия): URL-адрес веб-хука и секретный ключ, настроенные вами (без OAuth)

Целевое назначение: Сохраненные данные конечных точек используются исключительно для передачи сообщений от вашего имени в вашу собственную систему.

Не используется для: Мы не продаем эти данные конечных устройств, не используем их в рекламных целях, для продаж, создания профилей или обогащения данных, а также не передаем их другим клиентам.

Удаление и отзыв: URL-адрес веб-хука и секретный ключ будут удалены при разрыве связи или удалении вашей учетной записи, с учетом обязательных требований законодательства о хранении данных.

Правовая основа: ст. 6, п. 1, подт. b Общего регламента по защите данных (GDPR) (исполнение договора)

Срок хранения: до момента разрыва соединения или удаления учетной записи. Истекшие токены, которые не подлежат продлению, автоматически аннулируются. Данные платформы также удаляются, если соответствующая платформа запрашивает это у нас, с учетом обязательных требований законодательства о хранении данных.

5.5a Статистика и комментарии

Community Manager (центральный почтовый ящик для комментариев и личных сообщений) временно отключен. В настоящее время мы не просматриваем личные сообщения и не сохраняем комментарии или сообщения в почтовом ящике. Комментарии в LinkedIn и черновики ответов, ранее сохраненные в Community Manager, мы удаляем автоматически.
В статистике мы анализируем только ваши подключенные аккаунты. В случае с LinkedIn это исключительно корпоративные страницы; личные профили в LinkedIn не подключаются. Кроме того, анализируются остальные подключенные платформы (в том числе Facebook, Instagram, Threads, X, YouTube, TikTok).
Перед первой синхронизацией вы должны явно подтвердить, что запускаете синхронизацию самостоятельно, как физическое лицо.
Во время синхронизации мы извлекаем показатели ваших подключенных аккаунтов и постов и сохраняем их на наших серверах, чтобы статистика была доступна на всех устройствах. В случае с LinkedIn это только сводные показатели (например, просмотры, реакции, комментарии, клики, подписчики), без указания того, какие именно пользователи отреагировали на публикацию или просмотрели её. Упоминания участников или других страниц мы удаляем из импортированных постов перед сохранением. Доступ к данным имеете только вы и уполномоченные лица вашей компании.
Комментарии к публикациям в LinkedIn и X мы загружаем непосредственно с платформы при открытии статистики или конкретной публикации и не сохраняем их. В случае с LinkedIn мы обрабатываем только текст комментария, время и идентификатор участника LinkedIn человека, оставившего комментарий; раздел «Последние комментарии» показывает комментарии за последние 48 часов к вашим новейшим публикациям на странице. Ваши ответы мы отправляем непосредственно на платформу.
В отношении LinkedIn мы соблюдаем сроки хранения данных, установленные LinkedIn, и автоматически удаляем: текст и исходные данные импортированных публикаций на страницах через 6 месяцев после последнего просмотра, названия страниц в статистике через восемь недель, а также показатели ваших корпоративных страниц и публикаций через год. Технические идентификаторы, например, публикаций, сохраняются. Если вы отключите подключение к LinkedIn, мы немедленно удалим эти данные (см. пункт 5.5.1).
Мы не используем ИИ для комментариев и ответов. Мы не анализируем комментарии автоматически и не передаем их поставщикам ИИ; ответы вы пишете самостоятельно. Данные LinkedIn (комментарии, показатели, данные страницы, такие как название, логотип или местоположение) мы не используем ни для обучения моделей ИИ, ни в качестве входных данных для функций ИИ.

Правовая основа: ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR) (исполнение договора в отношении инициированной вами синхронизации, статистики и ручных ответов).

Срок хранения: показатели — до удаления учетной записи или компании; комментарии не сохраняются. Для LinkedIn действуют более короткие сроки, указанные выше (8 недель, 6 месяцев, 1 год), а также немедленное удаление при прекращении связи.

5.6 Данные учетных записей команды и компании

Для корпоративных аккаунтов с несколькими пользователями мы дополнительно сохраняем:
• Члены команды и их роли
• Права доступа и контроль доступа (включая доступ к профилям брендов и подключениям к социальным сетям на основе ролей; уведомления об истекающих подключениях получают только пользователи с соответствующими правами)
• Рабочие процессы утверждения и комментарии
• Журналы действий (журнал аудита)
Цель: совместная работа в команде, контроль доступа, соблюдение нормативных требований

Правовая основа: ст. 6, п. 1, подп. b, f Общего регламента по защите данных (выполнение договора, законный интерес)

Срок хранения: до удаления корпоративной учетной записи

5.7 Уведомления (в приложении, push-уведомления и по электронной почте)

PostMaestro.ai информирует вас о событиях в вашей учетной записи, например о комментариях и упоминаниях, завершенных генерациях, публикациях, приглашениях в команду, выставлении счетов, безопасности и техническом обслуживании. Для этого мы обрабатываем:
• Уведомления в папке «Входящие» (колокольчик), включая статус «Прочитано» и «Скрыто»
• Ваши настройки уведомлений по каждому каналу, категории, разделу и группе команды
• Для push-уведомлений (мобильное приложение и браузер): токен устройства, случайный идентификатор устройства, название устройства, платформа, версия приложения, а также время последнего использования
• Открыто ли приложение на устройстве в данный момент (сигнал видимости, действительный в течение 90 секунд), чтобы вы не получали лишние push-уведомления на устройстве, которым вы сейчас пользуетесь
Push-уведомления мы отправляем через Firebase Cloud Messaging (Google), а уведомления по электронной почте — через SendGrid (см. раздел 6.3).
Дополнительные уведомления можно включать и отключать для каждого канала в разделе «Настройки» → «Уведомления»; push-уведомления также можно настроить в настройках вашего устройства или браузера.
Уведомления, необходимые для использования вашей учетной записи (например, проблемы с оплатой, требование двухфакторной аутентификации, техническое обслуживание, изменения в Условиях использования), мы отправляем независимо от этих настроек в приложении и по электронной почте. Уведомления о входе в систему не подпадают под это правило и являются добровольными (см. раздел 12.1). В исключительных случаях — например, при проведении технического обслуживания или при отправке уведомлений, касающихся безопасности, — мы можем отображать уведомления в приложении и посредством push-уведомлений независимо от ваших настроек категорий; такие уведомления помечаются как «Важно».
Рекламные электронные письма (например, о новых функциях) вы будете получать только в том случае, если подписались на рассылку (раздел 6).

Правовая основа: ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR) (исполнение договора) в отношении уведомлений, касающихся вашей учетной записи; § 25 п. 2 пп. 2 TDDDG в совокупности со ст. 6 п. 1 лит. f GDPR в отношении идентификатора устройства и сигнала видимости; ст. 6 п. 1 лит. а ОРЗД (согласие на разрешение push-уведомлений на вашем устройстве или в браузере) для push-уведомлений. Передача токенов устройств в Firebase Cloud Messaging (Google) осуществляется на основании ст. 28 ОРЗД; для передачи данных в США мы опираемся на решение о достаточности защиты в рамках Соглашения о защите данных между ЕС и США (Google LLC имеет соответствующий сертификат) и, в дополнение к этому, на стандартные договорные положения ЕС в соответствии со ст. 46, п. 2, пп. c) Общего регламента по защите данных (GDPR).

Срок хранения: прочитанные уведомления — 30 дней, непрочитанные — 90 дней, если вы не удалите их раньше; настройки — до удаления учетной записи; Токены устройств деактивируются через 60 дней без использования и удаляются через 30 дней после этого, а также сразу же при выходе из системы на данном устройстве.

5.8 Новости, исследования и RSS-каналы

Платформа предлагает функцию новостей, которая стандартно использует исследования с поддержкой искусственного интеллекта (через Perplexity AI) для предоставления актуальных новостей отрасли. Вы также можете добавлять свои собственные RSS-каналы. При этом мы обрабатываем:
- Поисковые запросы и тематические предпочтения при поиске новостей с поддержкой ИИ
- URL-адреса добавленных вами RSS-каналов
- Ваши предпочтения и категоризация этих каналов
- Прочитанные или сохраненные статьи
Платформа получает содержимое сторонних каналов через наши серверы, поэтому ваш IP-адрес не передается операторам RSS-каналов. При использовании поиска новостей с поддержкой искусственного интеллекта ваши поисковые запросы передаются в Perplexity AI (см. раздел 7.3).
Цель: предоставлять персонализированные новости отрасли, исследования и вдохновляющий контент.

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Срок хранения: до тех пор, пока лента/предпочтения не будут удалены вами или пока аккаунт не будет удален.

5.9 Данные о персонажах, аватарах и клонировании голоса

Если вы используете функции для создания виртуальных персонажей, синтетических голосов, аватаров или аналогичные функции идентификации на основе искусственного интеллекта, мы обрабатываем необходимые для этого данные:
• загруженные фотографии, портреты и графические файлы
• Аудиозаписи, образцы речи и прочие речевые данные
• технические характеристики, полученные на основе этих записей, для синтеза голоса или создания аватаров
• сгенерированные на их основе модели персонажей, аватаров или синтетических голосов
• соответствующие данные о проекте, использовании и статусе, а также подтверждения согласия (дата, версия текста согласия, учетная запись пользователя)
Цель: предоставление, создание, управление и использование выбранных вами функций «Персона» или «Голос» в рамках платформы.
Перед загрузкой фотографий или голосовых образцов мы запрашиваем ваше явно выраженное согласие и показываем вам описание цели. Без этого согласия эти функции недоступны.
Вы имеете право использовать исключительно те материалы, на которые у вас есть все необходимые права и — при необходимости — действительное согласие лица, изображение или голос которого используется. Клонирование голоса или изображения третьих лиц без их предварительного явного согласия запрещено (см. раздел 6.6 Общих условий).
Результаты выполнения этих функций помечаются как синтетический контент и отображаются с соответствующей пометкой. Для этих классов контента отключить такую маркировку невозможно (см. разделы 8.2 и 8.3).
Вы можете в любой момент удалить эталонные изображения, языковые данные и созданные на их основе модели. Процесс удаления охватывает исходные материалы, производные характеристики и модели.

Правовая основа: ст. 6, п. 1, подп. b Общего регламента по защите данных (GDPR) (исполнение договора), а также ст. 6, п. 1, подп. a Общего регламента по защите данных (GDPR) (согласие) в отношении загруженных вами исходных данных в виде фотографий, аудиозаписей и персональных данных. Если речь идет о биометрических данных, предназначенных для однозначной идентификации, обработка дополнительно основывается на ст. 9, п. 2, п. а) Общего регламента по защите данных (GDPR) (явно выраженное согласие).

Срок хранения: только на время, необходимое для использования соответствующей функции — до тех пор, пока вы не удалите данные, не отзовете свое согласие или не удалите свою учетную запись, при условии, что это не противоречит установленным законом требованиям по хранению данных.

Отказ от договора: Отзыв согласия: если обработка данных осуществляется на основании вашего согласия, вы можете отозвать его в любое время с действием на будущее. После отзыва согласия соответствующие функции «Persona» и «Voice» станут недоступны полностью или частично.

07 Обработка данных с поддержкой ИИ и поставщики услуг ИИ

PostMaestro.ai использует различных поставщиков услуг искусственного интеллекта для генерации контента. При активном использовании соответствующей функции ваши вводные данные и сгенерированный на их основе контент передаются этим поставщикам. Требования к прозрачности и маркировке сгенерированного контента изложены в разделе 8.

7.1 OpenAI (генерация текста)

Поставщик: OpenAI Ireland Limited, 1-й этаж, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Дублин 1, D01 YC43, Ирландия; Обработка данных частично осуществляется компанией OpenAI OpCo, LLC, 1455 Third Street, Сан-Франциско, CA 94158, США
Применение: генерация текстов, подписей, описаний и идей с помощью моделей GPT
Передаваемые данные: введенные вами тексты, подсказки и данные о брендах (для генерации контекста)
Конфиденциальность: Использование осуществляется через API. OpenAI не использует данные API для обучения своих моделей.
Местонахождение: США. Компания OpenAI не прошла сертификацию в рамках Соглашения о защите данных между ЕС и США; передача данных осуществляется на основании стандартных договорных условий ЕС (ст. 46, п. 2, подп. c Общего регламента по защите данных (GDPR)).
Дополнительная информация: https://openai.com/policies/privacy-policy

Правовая основа: ст. 6, п. 1, подт. b Общего регламента по защите данных (GDPR) (исполнение договора); Передача данных в третьи страны на основании ст. 28 Общего регламента по защите данных (GDPR) (договор об обработке данных по поручению) в совокупности со ст. 46, п. 2, лит. c Общего регламента по защите данных (GDPR) (стандартные договорные условия ЕС)

Политика конфиденциальности OpenAI

7.2 Google Gemini (генерация изображений)

Поставщик: Google LLC, 1600 Amphitheatre Parkway, Маунтин-Вью, CA 94043, США
Использование: создание изображений с помощью Google Gemini 2.5 Flash
Переданные данные: ваши текстовые подсказки для изображений, данные о бренде, шаблоны стилей
Конфиденциальность: Google обрабатывает данные в соответствии с Политикой конфиденциальности Google Cloud
Местоположение: США/ЕС (в зависимости от региона сервера)
Дополнительная информация: https://policies.google.com/privacy
Техническое примечание: в зависимости от доступности ваш запрос будет обработан через один из двух каналов — Google AI Studio или Google Cloud Vertex AI (оба управляются компанией Google). Если включена опция веб-поиска, Google может дополнительно использовать поиск в реальном времени в Интернете для поддержки генерации изображений.

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Политика конфиденциальности Google

7.3 OpenRouter (маршрутизация на основе моделей искусственного интеллекта для генерации изображений)

Поставщик: OpenRouter, Inc., США
Использование: OpenRouter используется в качестве альтернативного уровня маршрутизации для генерации изображений и перенаправляет ваш запрос к соответствующей настроенной модели ИИ (в настоящее время — модели Google Gemini для генерации изображений). Таким образом, OpenRouter представляет собой ещё один способ доступа к тем же моделям, которые также подключены напрямую через Google (см. раздел 7.2)
Передаваемые данные: ваши текстовые подсказки для создания изображений, эталонные изображения при редактировании существующих изображений (в виде графических данных), желаемое соотношение сторон и разрешение
Конфиденциальность: OpenRouter обрабатывает запрос и перенаправляет его поставщику соответствующей модели; кроме того, действуют его правила конфиденциальности
Местонахождение: США
Дополнительная информация: https://openrouter.ai/privacy

Правовая основа: ст. 6, п. 1, подт. b Общего регламента по защите данных (GDPR) (исполнение договора); Передача данных в третьи страны на основании ст. 28 Общего регламента по защите данных (GDPR) (договор об обработке данных по поручению) в совокупности со ст. 46, п. 2, п. c Общего регламента по защите данных (GDPR) (стандартные договорные условия ЕС)

Политика конфиденциальности OpenRouter

7.4 Mistral AI (OCR и распознавание текста)

Поставщик: Mistral AI, 15 Rue des Halles, 75001 Paris, France
Использование: OCR (оптическое распознавание символов) для чтения текста с изображений и документов
Передаваемые данные: Загруженные изображения, сканы, скриншоты для распознавания текста
Защита данных: Mistral AI находится в ЕС и соответствует требованиям GDPR
Местонахождение: ЕС (Франция)
Дополнительная информация: https://mistral.ai/terms/

Правовая основа: ст. 6, п. 1, подп. b Общего регламента по защите данных (ОРЗД) (исполнение договора), ст. 28 ОРЗД (обработка данных по поручению); обработка данных в пределах ЕС

Политика конфиденциальности Mistral AI

7.5 Perplexity AI (исследования, новости и генерация текста)

Поставщик: Perplexity AI, Inc., 115 Sansome Street, Suite 900, Сан-Франциско, CA 94104, США
Использование: поиск информации в Интернете с помощью веб-поиска в режиме реального времени, проверка фактов, предоставление новостей отрасли и генерация текстов
Модели: различные модели Perplexity для генерации текста на основе контекста и поиска информации
Переданные данные: поисковые запросы, темы, контекст, текстовые подсказки
Конфиденциальность: Perplexity обрабатывает запросы для предоставления результатов поиска и контента
Местонахождение: США. Компания Perplexity AI не сертифицирована в рамках Соглашения о защите данных между ЕС и США; передача данных осуществляется на основании стандартных договорных условий ЕС (ст. 46, п. 2, подп. c Общего регламента по защите данных (GDPR)).
Дополнительная информация: https://www.perplexity.ai/hub/legal/privacy-notice

Правовая основа: ст. 6, п. 1, подп. b Общего регламента по защите данных (GDPR) (исполнение договора); Передача данных в третьи страны на основании ст. 28 Общего регламента по защите данных (GDPR) (договор об обработке данных по поручению) в совокупности со ст. 46, п. 2, п. c Общего регламента по защите данных (GDPR) (стандартные договорные условия ЕС)

Политика конфиденциальности компании Perplexity

7.6 Anthropic (генерация текста)

Поставщик: Anthropic PBC, 548 Market Street, PMB 42098, Сан-Франциско, CA 94104, США
Применение: создание текстов, аналитических материалов и идей для контента с помощью моделей Claude
Передаваемые данные: введенные вами тексты, подсказки и данные о брендах (для генерации контекста)
Конфиденциальность: Использование осуществляется через API. Anthropic не использует данные API для обучения своих моделей.
Местонахождение: США. Компания Anthropic не прошла сертификацию в рамках Соглашения о защите данных между ЕС и США; передача данных осуществляется на основании стандартных договорных условий ЕС (ст. 46, п. 2, подп. c Общего регламента по защите данных (GDPR)).
Дополнительная информация: https://www.anthropic.com/legal/privacy

Политика конфиденциальности компании Anthropic

7.7 Fal.ai (модели генерации изображений)

Поставщик: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, Сан-Франциско, CA 94114, США
Применение: расширенное создание изображений с использованием различных моделей искусственного интеллекта (в том числе FLUX)
Переданные данные: текстовые подсказки для изображений, параметры стиля, эталонные изображения
Конфиденциальность: fal.ai обрабатывает данные для генерации изображений
Местонахождение: США. fal.ai не прошла сертификацию в рамках Соглашения о защите данных между ЕС и США; передача данных осуществляется на основании стандартных договорных условий ЕС (ст. 46, п. 2, подп. c Общего регламента по защите данных (GDPR)).
Примечание по поводу маркировки: насколько нам известно, fal.ai не предоставляет водяных знаков со стороны поставщика. Поэтому для результатов, полученных с помощью этих моделей, мы полностью самостоятельно наносим маркировку (метаданные и Content Credentials, см. раздел 8.2).
Помимо генерации изображений, fal.ai также используется для автоматического удаления фона (модели «BiRefNet v2» и «Pixelcut», обе размещенные на платформе fal.ai), например, при автоматическом создании миниатюр товаров.
Дополнительная информация: https://fal.ai/legal/privacy-policy

Правовая основа: ст. 6, п. 1, подп. b Общего регламента по защите данных (GDPR) (исполнение договора); Передача данных в третьи страны на основании ст. 28 Общего регламента по защите данных (GDPR) (договор об обработке данных по поручению) в совокупности со ст. 46, п. 2, лит. c Общего регламента по защите данных (GDPR) (стандартные договорные условия ЕС)

Политика конфиденциальности Fal.ai

7.8 Creatomate (создание видео и миниатюр)

Поставщик: Creatomate BV, Нидерланды
Использование: Автоматическое создание миниатюр видео, графики для социальных сетей, слайд-шоу
Передаваемые данные: Ваши изображения, тексты, шаблоны дизайна
Защита данных: Creatomate находится в ЕС и соответствует требованиям GDPR
Местонахождение: ЕС (Нидерланды)
Дополнительная информация: https://creatomate.com/privacy-policy

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Политика конфиденциальности Creatomate

7.9 DeepL (перевод контента)

Поставщик: DeepL SE, Maarweg 165, 50825 Кёльн, Германия
Использование: автоматический перевод текстов публикаций, записей в блогах, текстов информационных рассылок, уведомлений и системных писем на другие языки
Передаваемые данные: тексты, подлежащие переводу (например, содержание сообщений), а также исходный и целевой языки
Конфиденциальность: DeepL — немецкая/европейская компания, обработка данных осуществляется на территории ЕС
Местонахождение: ЕС (Германия)
Дополнительная информация: https://www.deepl.com/de/privacy

Правовая основа: ст. 6, п. 1, подп. b Общего регламента по защите данных (ОРЗД) (исполнение договора), ст. 28 ОРЗД (обработка данных по поручению)

Политика конфиденциальности DeepL

7.10 LangSmith / LangChain (обеспечение качества ИИ и отслеживание)

Поставщик: LangChain, Inc., США
Использование: если эта функция активирована на стороне сервера, LangSmith регистрирует процессы, выполняемые нашими ИИ-агентами (например, многоэтапные рабочие процессы генерации контента), в целях обеспечения качества, анализа ошибок и мониторинга производительности
Переданные данные: запросы, промежуточные шаги и ответы соответствующих ИИ-рабочих процессов — они могут содержать данные о контенте и бренде
Конфиденциальность: доступ к проекту LangSmith ограничен только уполномоченными сотрудниками
Местоположение: США (или конечная точка в ЕС, если она настроена)
Дополнительная информация: https://www.langchain.com/privacy-policy

Правовая основа: ст. 6, п. 1, лит. b и f ОРЗД (исполнение договорных обязательств в отношении функций ИИ, законный интерес в обеспечении качества); Передача данных в третьи страны на основании ст. 28 ОРЗД (договор об обработке данных по поручению) в совокупности со ст. 46, п. 2, пп. c ОРЗД (стандартные договорные условия ЕС)

Политика конфиденциальности LangChain

7.11 Tesseract.js (OCR для изображений и сканов)

Использование: OCR-движок с открытым исходным кодом для распознавания текста на загруженных изображениях, скриншотах и сканах.
Обработка: происходит локально в браузере или на наших серверах в ЕС.
Передаваемые данные: Файлы изображений для распознавания текста
Защита данных: Tesseract имеет открытый исходный код, данные не передаются третьим лицам
Расположение: локальная обработка / сервер ЕС

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

7.12 Работа с документами (файлы Office, PDF и т. д.)

Мы используем различные инструменты для обработки загруженных документов:
- Officeparser: чтение файлов Word (.docx), Excel (.xlsx), PowerPoint (.pptx)
- Мамонт: преобразование документов Word
- PDF-Parse: Извлечение текста из PDF-документов
- XLSX: обработка файлов Excel
- CSV-Parse: чтение данных в формате CSV
- Cheerio: веб-скрепинг для анализа веб-сайтов (Brand Analyser)
Цель: анализ руководящих принципов, документов и веб-сайтов вашего бренда для Brand Analyzer
Обработка: происходит на наших серверах в ЕС (AWS).
Защита данных: все инструменты имеют открытый исходный код или работают на наших собственных серверах

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

7.13 API Google (интеграция с YouTube и Gmail)

Использование: Интеграция с сервисами Google (YouTube для видеопостов, Gmail для уведомлений по электронной почте)
Передаваемые данные: Токены OAuth для авторизации, данные постов для YouTube
Защита данных: Google обрабатывает данные в соответствии с Политикой конфиденциальности Google.
Местонахождение: США/ЕС
Дополнительная информация: https://policies.google.com/privacy
Статус: В разработке для интеграции с YouTube

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

7.14 Важное примечание по обработке данных с использованием ИИ

Ваши данные передаются соответствующим поставщикам только при активном использовании той или иной функции искусственного интеллекта.

Поставщики услуг в области искусственного интеллекта обрабатывают ваши данные исключительно в целях предоставления запрошенной услуги (генерация контента, перевод, распознавание текста, поиск информации).

Со всеми поставщиками ИИ заключены договоры об обработке данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR); в отношении поставщиков из третьих стран дополнительно применяются стандартные договорные условия ЕС в соответствии со ст. 46, п. 2, лит. c Общего регламента по защите данных (GDPR) (см. раздел 16).

Мы ограничиваем передачу персональных данных поставщикам ИИ тем объемом, который необходим для выполнения соответствующей функции, и не передаем контактные данные, платежные данные или данные доступа к вашей учетной записи. Однако полностью исключить передачу персональных данных невозможно: запросы, профили брендов, тексты-ссылки, а также загруженные изображения и документы могут содержать персональные данные, если вы их вводите или загружаете.

Поэтому просим вас не вводить в запросы или загружаемые файлы персональные данные третьих лиц, особые категории персональных данных в соответствии со ст. 9 Общего регламента по защите данных (GDPR), а также конфиденциальную информацию, если это не требуется для выполнения желаемой функции или если у вас отсутствуют необходимые права и согласия.

В отношении создаваемого медиаконтента мы используем технические механизмы раскрытия информации и маркировки, такие как метаданные, Content Credentials, водяные знаки и видимые указания. Подробности и распределение обязанностей в соответствии со статьёй 50 Закона ЕС об искусственном интеллекте приведены в разделе 8.

Используемые модели и поставщики могут изменяться по мере дальнейшего развития. Существенные изменения будут отражены в настоящем Положении о защите данных (см. раздел 20).

08 Прозрачность ИИ и маркировка (статья 50 Закона ЕС об ИИ)

PostMaestro.ai — это система искусственного интеллекта, которая генерирует синтетический контент: тексты, изображения, видео, графику и — при наличии соответствующей функции — синтетические голоса. К таким системам применяются требования о прозрачности, предусмотренные статьёй 50 Регламента (ЕС) 2024/1689 об искусственном интеллекте («Закон ЕС об ИИ»). В данном разделе объясняется, какие обязательства мы выполняем как поставщик и какие обязательства возлагаются на вас как оператора при публикации сгенерированного контента.

8.1 Раскрытие информации о взаимодействии с системой искусственного интеллекта

В PostMaestro.ai вы напрямую взаимодействуете с системами искусственного интеллекта. Все функции, которые создают, оценивают, обобщают, переводят или перефразируют контент, работают на основе искусственного интеллекта и обозначены как таковые в пользовательском интерфейсе.
Указание должно отображаться до начала первого взаимодействия, быть ясным, понятным и чётко отличаться от остальных элементов управления (ст. 50, п. 1 Закона ЕС об искусственном интеллекте).
Мы предоставляем эти указания в доступном формате и приводим их в соответствие с признанными требованиями к доступности (ст. 50, п. 5 Закона ЕС о защите прав людей с инвалидностью).
Ответы и рекомендации ИИ могут быть неполными, устаревшими или содержать фактические неточности. Они не являются юридической, налоговой, медицинской или финансовой консультацией.

8.2 Машинно-читаемая маркировка сгенерированного контента

Согласно статье 50, пункту 2 Закона ЕС об искусственном интеллекте (EU AI Act), материалы, созданные системами искусственного интеллекта, генерирующими синтетический графический, аудио-, видео- или текстовый контент, должны помечаться в машиночитаемом формате как искусственно сгенерированные или подвергшиеся манипуляции. Такая маркировка должна быть эффективной, совместимой, устойчивой и надежной.
Мы реализуем это требование с помощью нескольких взаимодополняющих методов, поскольку на современном уровне развития техники ни один отдельный метод сам по себе не позволяет достичь требуемой отказоустойчивости:
• Метаданные о происхождении в файле: мы встраиваем стандартизированные метаданные непосредственно в файлы изображений и видео. Сюда входит поле IPTC «Digital Source Type» (со значениями «trainedAlgorithmicMedia» для полностью синтетических медиафайлов и «compositeWithTrainedAlgorithmicMedia» для реальных снимков, обработанных с помощью ИИ), описания Dublin Core («AI GENERATED»), данные EXIF, а также специальное пространство имён XMP (https://postmaestro.ai/ns/ai-transparency/1.0/) с информацией о системе искусственного интеллекта, версии модели, классе контента, времени создания и статусе маркировки.
• Content Credentials (C2PA): изображения, видео и аудиофайлы дополнительно получают криптографически подписанное подтверждение происхождения в соответствии со стандартом C2PA (подробности см. в пункте 8.2a).
• Водяные знаки, добавленные поставщиком: если поставщик моделей предоставляет невидимые водяные знаки, они сохраняются и не удаляются. В случае с изображениями модели Google Gemini речь идет о технологии водяных знаков SynthID.
• Проверка: после записи мы повторно считываем метку и фиксируем статус каждого файла (ожидание, действителен, отсутствует, удален). Если встраивание не удалось, мы принудительно наносим видимую метку на файлы с конфиденциальным содержанием.
• Устойчивость к изменению формата: если какая-либо платформа или этап конвертации удаляет метаданные, вписанный оптический идентификатор остается действующим в качестве основного механизма защиты (см. 8.3).
Состояние внедрения и сроки: Обязательства по обеспечению прозрачности, предусмотренные статьёй 50 Закона ЕС об искусственном интеллекте, вступают в силу 2 августа 2026 года. Для систем искусственного интеллекта, которые — как, например, PostMaestro.ai — уже присутствовали на рынке до этой даты, действует переходный период до 2 декабря 2026 года. Мы полностью внедряем описанные выше процедуры в течение этого срока и ведем внутренний учёт хода внедрения.
Одной лишь ссылки в настоящем заявлении о защите данных недостаточно для соблюдения ст. 50, п. 2 Закона ЕС об искусственном интеллекте. Решающее значение имеет машиночитаемая метка, нанесенная непосредственно на сам файл.

8.2a Подписанные сертификаты происхождения (C2PA Content Credentials)

В дополнение к метаданным из раздела 8.2 мы снабжаем изображения (JPEG, PNG, WebP), сгенерированные и обработанные с помощью ИИ, видео (MP4) и аудиофайлы (MP3, WAV) криптографически подписанным свидетельством происхождения в соответствии с открытым стандартом Коалиции по происхождению и подлинности контента (C2PA). Платформы и инструменты проверки могут считывать этот сертификат и отображать его, например, в виде символа «CR» (Content Credentials).
18 октября 2026 года C2PA подтвердила в рамках своей программы соответствия, что PostMaestro.ai является соответствующим генераторным продуктом (уровень гарантии 1).
Содержание подтверждения: Название и версия программного обеспечения («PostMaestro.ai»), способ создания (полностью сгенерировано ИИ или обработано ИИ), название используемой системы или модели ИИ, время создания, указание на наличие видимой метки ИИ, а также цифровая подпись. В случае обработки и при использовании медиафайлов, переданных в качестве шаблона модели ИИ (например, эталонных фотографий, фотографий продуктов или людей, логотипа), подтверждение должно содержать их имена файлов, формат файлов и криптографический хеш. Если исходный файл сам содержит подтверждение C2PA, оно переносится. Миниатюры исходных файлов не встраиваются.
Не включайте имя, адрес электронной почты или идентификаторы учетной записи пользователя или его компании. Имена файлов шаблонов мы принимаем в том виде, в котором файл был загружен; не присваивайте файлам имена, содержащие персональные данные (например, «max-mustermann.jpg»), если они не должны фигурировать в публикуемом материале.
Подпись ставится с помощью сертификата компании Nexaluna AI Solutions UG (с ограниченной ответственностью). Закрытый ключ подписи хранится в AWS Key Management Service (регион Франкфурт), где он защищён аппаратными модулями безопасности и не покидает эту службу. То, будет ли инструмент проверки отображать сертификат как заслуживающий доверия, зависит от того, знаком ли он с выдающим его центром сертификации (например, через список доверия C2PA).
Временная метка: чтобы подпись оставалась проверяемой даже после истечения срока действия сертификата, её можно снабдить временной меткой, полученной от службы временных меток. При этом передаётся исключительно хеш-значение, а не сам файл и не персональные данные.
Подтверждение является частью файла и публикуется вместе с ним. На уровне «Без маркировки ЕС» подтверждение происхождения не встраивается. Платформы, которые при загрузке перекодируют или преобразуют файлы, могут удалить подтверждение; это не затрагивает встроенный видимый знак (см. 8.3).

Правовая основа: ст. 6, п. 1, подп. c Общего регламента по защите данных (GDPR) в совокупности со ст. 50, п. 2 Регламента (ЕС) 2024/1689 (машиночитаемая маркировка контента, сгенерированного искусственным интеллектом), а также ст. 6, п. 1, подпункт b) Общего регламента по защите данных (GDPR) (предоставление согласованной в договоре функции маркировки).

8.3 Ваши обязанности как оператора в отношении дипфейков и видимой маркировки ЕС

Если вы публикуете контент, созданный PostMaestro.ai, в соответствии с Законом ЕС об искусственном интеллекте вы считаетесь «оператором» (Operator). Обязанность раскрытия информации в соответствии со ст. 50, п. 4 Закона ЕС об искусственном интеллекте в отношении изображений, видео- и аудиоматериалов, которые обманчиво похожи на реальных людей, места или события («дипфейки»), непосредственно распространяется на вас.
Официальные логотипы ЕС: для выполнения этого требования PostMaestro.ai предоставляет официальные логотипы Европейской комиссии, которые в виде векторной графики вставляются непосредственно в изображения:
1. «AI GENERATED» (значок в виде таблетки): для изображений и медиаконтента, полностью созданных с помощью искусственного интеллекта.
2. «AI MODIFIED» (значок в виде таблетки): для существующих реальных снимков или фотографий, которые были изменены или отретушированы с помощью генеративного ИИ.
3. «AI» (круглая иконка): для синтетического голосового контента, а также в качестве запасного варианта для очень узких форматов изображений или небольших миниатюр, на которых текст был бы нечитаемым.
Три уровня маркировки: перед публикацией в меню «ЕС» вы можете выбрать один из трёх уровней для каждого средства массовой информации:
• Значок ИИ + метаданные (стандарт для сгенерированного контента): встроенный визуальный значок ЕС, а также машиночитаемые метаданные файла в формате XMP/IPTC и подписанное подтверждение происхождения C2PA (см. 8.2a).
• Только метаданные: полные машиночитаемые метаданные о происхождении в формате XMP/IPTC и подтверждение происхождения C2PA в файле, но без видимого значка на изображении.
• Отсутствие маркировки ЕС: полный отказ от видимых значков, удаление метаданных о происхождении ИИ из файла и отсутствие подтверждения происхождения в соответствии с C2PA.
Обязательные ограничения для контента, требующего особого внимания: для фотореалистичных изображений людей (класс контента A1) и синтетических голосов (класс контента V1) отображение метки является обязательным по закону. Пока переключатель EU-AI-Act бренда для соответствующего языка активен, система отключает для этих классов опции «Только метаданные» и «Без маркировки ЕС» («LABEL_REQUIRED»). Если переключатель для какого-либо языка отключен, поскольку контент не предназначен для рынка ЕС, пользователь может переключиться на «Только метаданные»; машиночитаемая маркировка всегда сохраняется («METADATA_REQUIRED»). Пользователь несет ответственность за соблюдение требований по маркировке на соответствующем целевом рынке.
Вы обязаны перед публикацией самостоятельно проверить, соответствует ли выбранный режим требованиям Закона ЕС об искусственном интеллекте (EU AI Act) и рекомендациям соответствующей целевой платформы.

8.3a Цветовая гамма значков, проверка контрастности и композиция

Чтобы обязательный идентификатор не ухудшал визуальное качество вашего поста и при этом оставался читаемым, PostMaestro.ai предлагает гибкие возможности оформления:
• Доступные цветовые варианты: в меню EU можно выбрать один из пяти вариантов: «Авто» (по умолчанию), «Чёрный», «Белый», «Чёрный, прозрачность 50 %» и «Белый, прозрачность 50 %».
• Стандартный режим «Авто»: автоматически выбирает полупрозрачную наклейку с прозрачностью 50 %, обеспечивающую оптимальный контраст с фоном — белый цвет с прозрачностью 50 % на тёмных участках, чёрный цвет с прозрачностью 50 % на светлых участках.
• Планирование композиции с помощью ИИ: Наши агенты по созданию подсказок (Visual Agent, Thumbnail Agent, Visual Creator) при создании подсказок заранее планируют спокойный, не перегруженный деталями угол изображения (disclosureCorner), свободный от текста, лиц или логотипов, и предлагают подходящий цвет (disclosureStyle).
• Алгоритмическая проверка контрастности: при рендеринге система измеряет фактическую яркость и стандартное отклонение целевого угла. Если фактическая яркость изображения отличается от предложенного агентом значения, рендер автоматически корректирует цвет, чтобы исключить нечитаемые изображения (например, тёмный значок на тёмной тени).

8.3b Собственные загрузки («Не изображение, созданное ИИ») и жизненный цикл версий без пометок

Отсутствие ошибочной классификации реальных медиафайлов: файлы, загруженные вами самостоятельно, или реальные медиафайлы из библиотеки контента распознаются системой как не созданные с помощью ИИ (aiOrigin: false) и помечаются в интерфейсе нейтральным серым статусом «Изображение не создано с помощью ИИ». По умолчанию для этих медиафайлов не устанавливается метка ИИ.
Добровольное маркирование с помощью ИИ: по желанию вы также можете добровольно добавлять метку ЕС и метаданные к собственным загруженным файлам (например, в соответствии с внутренними правилами компании или при гибридной обработке). Эту добровольную метку можно удалить в любой момент.
Временная версия без пометок (Clean Source): Чтобы до момента публикации вы могли гибко переключаться между режимами («Значок + метаданные», «Только метаданные», «Без маркировки»), PostMaestro.ai на этапе подготовки черновика сохраняет немаркированную исходную версию изображения в защищённом хранилище.
Окончательное удаление после публикации: как только материал публикуется (статус «published»), запускается наша автоматическая очистка данных (post-media-cleanup): все непомеченные черновые версии окончательно удаляются с наших серверов. Статус публикации материала фиксируется навсегда, поэтому впоследствии никакие метки не могут быть удалены незаметно.

Срок хранения: Неотмеченные черновые версии сохраняются в наших системах только до момента публикации или до удаления черновика публикации.

8.4 Тексты, сгенерированные искусственным интеллектом, и редакционная ответственность

В отношении текстов статья 50 Закона ЕС об искусственном интеллекте сформулирована значительно более узко, чем в отношении изображений, аудио- и видеоматериалов. Обязанность раскрытия информации возникает только при соблюдении всех трех следующих условий:
1. Текст был сгенерирован или подделан с помощью искусственного интеллекта.
2. Текст публикуется.
3. Публикация служит для информирования общественности о вопросах, представляющих общественный интерес, — например, о новостях, политических или общественных заявлениях, а также о материалах, посвященных общественным дискуссиям.
Требование о маркировке не применяется, если содержание прошло проверку человеком или редакционный контроль, и ответственность за публикацию несет физическое или юридическое лицо.
Общего требования о маркировке каждого текста, сгенерированного ИИ, не существует. Лица, использующие ИИ в качестве вспомогательного инструмента, которые проводят редакционную проверку текстов и несут за них ответственность, как правило, не подпадают под дополнительные требования о маркировке.
PostMaestro.ai разработан именно с этой целью: сгенерированные тексты являются лишь предложениями. Перед планированием публикации или самой публикацией мы требуем явного подтверждения того, что вы проверили текст и берете на себя редакционную ответственность. Мы фиксируем это подтверждение с указанием времени, учетной записи пользователя и версии текста, чтобы данное исключение оставалось документально подтвержденным.
В приложении содержится следующее примечание: «Данный текст является предложением. Пожалуйста, проверьте его перед публикацией. Проверяя текст, вы принимаете на себя ответственность за его редакционное оформление».
Без проведения этой проверки вы не имеете права публиковать сгенерированные тексты в качестве контента, за который несет редакционную ответственность; в таком случае может быть применена обязанность раскрытия информации в соответствии со ст. 50, п. 4 Закона ЕС об искусственном интеллекте.

8.5 Отсутствие распознавания эмоций и биометрической классификации

PostMaestro.ai не использует системы распознавания эмоций и не делает выводов об эмоциях, психологических состояниях или намерениях на основе биометрических данных.
Мы не проводим биометрическую классификацию, не используем систему распознавания лиц, не осуществляем биометрическую идентификацию и не определяем защищенные признаки, такие как этническое происхождение, политические взгляды, вероисповедание, членство в профсоюзах, состояние здоровья или сексуальная ориентация.
Оценочные функции, такие как «Проверка идей», «Анализатор бренда» или «Анализ эффективности», относятся исключительно к контенту, данным о брендах и охвате аудитории — они не касаются ни людей, ни биометрических характеристик.
Поэтому обязательства по предоставлению информации, предусмотренные статьей 50, пунктом 3 Закона ЕС о искусственном интеллекте (EU AI Act) в отношении систем распознавания эмоций и биометрической классификации, к нам не применяются.

8.6 Запрещенное использование: изображения интимного характера без согласия и изображения насилия над детьми

Статья 5 Закона ЕС об ИИ запрещает системы искусственного интеллекта, разумно предсказуемым результатом которых являются изображения интимного характера, созданные без согласия (NCII), или изображения сексуального насилия над детьми (CSAM). Как поставщик универсального инструмента для генерации изображений и видео, мы оцениваем этот риск злоупотребления уже на этапе разработки и предусматриваем технические меры защиты.
Принятые меры защиты:
• Фильтры ввода, которые блокируют нежелательные подсказки ещё до вызова моделей обработки изображений и видео
• Фильтры вывода, а также настройки безопасности используемых поставщиков моделей
• Блокировка материалов, направленных на несовершеннолетних в сексуальном контексте или содержащих интимные изображения лиц, которых можно идентифицировать
• Блокировка функций «Persona» и «Voice» без задокументированного согласия заинтересованного лица (см. раздел 5.9)
• Ведение журнала заблокированных запросов для выявления злоупотреблений, а также возможность блокировки соответствующих учетных записей
Любое использование платформы в этих целях строго запрещено и влечет за собой немедленную блокировку учетной записи, а также, при наличии оснований полагать, что были совершены уголовные преступления, обращение в компетентные органы.
Сообщить о злоупотреблении: вы и третьи лица можете в любое время сообщать о нарушениях по адресу info@nexaluna.ai с темой письма «Сообщить о злоупотреблении ИИ». Мы в приоритетном порядке рассматриваем поступающие сообщения и подтверждаем их получение.
Мы ведем внутреннюю документацию по результатам оценки рисков, проведенной на этапе проектирования, по используемым фильтрам и по обработке сообщений, и предоставляем её по запросу компетентных органов.

8.7 Распределение ролей: поставщики и операторы

Поставщиком в понимании Закона ЕС об ИИ является компания Nexaluna AI Solutions UG (с ограниченной ответственностью) в отношении системы искусственного интеллекта PostMaestro.ai. На нас распространяются обязательства поставщика, в частности, требование о маркировке выпусков в машиночитаемом формате в соответствии со ст. 50, п. 2, а также требование о раскрытии информации о взаимодействии с ИИ в соответствии со ст. 50, п. 1.
Вы считаетесь оператором с того момента, как начинаете использовать платформу под свою ответственность и публиковать созданный контент. На вас возлагаются обязанности оператора, в частности, обязанность раскрытия информации в соответствии со ст. 50, п. 4 в случае с дипфейками и текстами, представляющими общественный интерес.
Используемые базовые модели разработаны третьими сторонами (см. раздел 7). Их поставщиками являются разработчики соответствующих моделей ИИ; мы являемся поставщиком построенной на их основе системы ИИ.
Мы ведем внутренний реестр всех используемых моделей с указанием соответствующих ролей и обновляем его при возникновении изменений.
В целях обеспечения компетентности в области ИИ в соответствии со ст. 4 Закона ЕС об ИИ мы проводим обучение наших сотрудников по работе с используемыми системами ИИ и ведем документацию по результатам этих тренингов.

8.8 Контроль и жалобы

С 29 июля 2026 года Федеральное сетевое агентство является компетентным органом по надзору за рынком, центральным контактным пунктом и органом по рассмотрению жалоб в связи с Законом ЕС об искусственном интеллекте в Германии.
Федеральное сетевое агентство, Tulpenfeld 4, 53113 Бонн, https://www.bundesnetzagentur.de
Вы можете в любое время подать жалобу по поводу прозрачности ИИ на этом сайте. Просим вас предварительно связаться с нами по адресу info@nexaluna.ai, чтобы мы могли незамедлительно разобраться в вашем вопросе.

09 Обработка платежей (Stripe)

Для обработки платежей мы используем систему Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

Следующие данные передаются в компанию Stripe для осуществления платежей:

- Имя и адрес электронной почты

- Платежные данные (номер кредитной карты, срок действия, CVV)

- Адрес для выставления счетов (если указан)

- Данные о суммах и транзакциях

Мы сами не храним полные платежные данные (номера кредитных карт, CVV). Их хранит исключительно компания Stripe.

Мы получаем только от компании Stripe:

- Идентификатор транзакции

- Статус платежа (успешный/неудачный)

- Последние 4 цифры способа оплаты (для обзора)

- Идентификатор клиента Stripe (для повторяющихся платежей)

Правовая основа: ст. 6, п. 1, лит. b GDPR (исполнение договора)

Третья страна: Stripe сертифицирована в соответствии с рамочной программой конфиденциальности данных ЕС-США и предлагает серверы для стран ЕС.

Срок хранения: данные о транзакциях - 10 лет (обязательство по хранению в соответствии с законодательством), способы оплаты - до отмены вами.

Дополнительная информация: https://stripe.com/de/privacy

10 Хранение данных и базы данных

10.1 Система бэкенда Strapi

Все данные вашей учетной записи, содержимое и настройки хранятся в нашей внутренней системе:
- Внутренний фреймворк: Strapi CMS (с открытым исходным кодом)
- База данных: PostgreSQL
- Хостинг: AWS (регион ЕС)
• Шифрование: SSL/TLS для передачи данных, шифрование базы данных в состоянии покоя, bcrypt для паролей
Доступ имеют только уполномоченные сотрудники и системы.

10.2 Хостинг на AWS и доставка контента

Наши региональные ресурсы AWS размещены в регионах ЕС:
• Основное местоположение серверов и хранилищ: Франкфурт (eu-central-1); другие регионы ЕС — только в том случае, если это соответствующим образом настроено для отдельных сервисов
• Корзины S3: для статических ресурсов и медиафайлов
• RDS PostgreSQL: для хостинга баз данных
• CloudFront: глобальная сеть доставки контента; при доставке контент и технические данные о подключении могут обрабатываться через периферийные узлы, расположенные за пределами ЕС или ЕЭЗ
AWS обрабатывает данные клиентов в качестве обработчика данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR) на основании Дополнения об обработке данных AWS (AWS DPA).
В случае передачи данных в третьи страны автоматически применяются стандартные договорные условия ЕС, включенные в Условия предоставления услуг AWS. В рамках модели разделенной ответственности выбор и безопасная настройка регионов и сервисов лежат на нас.

Центр AWS по GDPR Условия предоставления услуг AWS, включая условия обработки данных и стандартные договорные положения

Правовая основа: ст. 6 п. 1 лит. b, f GDPR (исполнение договора, законный интерес)

Срок хранения: см. соответствующие типы данных (данные учетной записи до удаления, биллинговые данные - 10 лет и т. д.).

11 Безопасность данных

Мы используем комплексные технические и организационные меры для защиты ваших данных:

• Шифрование SSL/TLS для всех передач данных (HTTPS)
• Шифрование паролей с помощью алгоритма Bcrypt (с использованием солевого ключа)
• Двухфакторная аутентификация (2FA) доступна по желанию
• Проверки безопасности приложения (в том числе автоматическое сканирование уязвимостей) и проверка программных зависимостей при каждом развертывании с установленными сроками устранения известных уязвимостей
• Контроль доступа и аутентификация для всех систем
• Шифрование базы данных и её автоматических резервных копий в режиме покоя (управление осуществляется AWS)
• Брандмауэр; база данных не доступна из Интернета
• Регулярные обновления программного обеспечения и исправления безопасности
• Контроль доступа на основе ролей (RBAC) для командных учетных записей
• Журналы аудита для действий, связанных с безопасностью
• Шифрование AES-256-GCM для сохраненных токенов доступа к социальным сетям (токенов доступа и обновления)
• Подписанные параметры OAuth State с ограниченным сроком действия (HMAC-SHA256), а также PKCE (S256) в X/Twitter для защиты от атак CSRF и перехвата кода
• Защита от ботов и спама при регистрации/входе в систему с помощью Cloudflare Turnstile

Несмотря на все меры безопасности, при передаче данных через Интернет абсолютная безопасность не может быть гарантирована. Пожалуйста, защищайте свои данные доступа самостоятельно.

12 Услуги по технической поддержке, обеспечению безопасности и автоматизации

Для обеспечения безопасности учетных записей, защиты от злоупотреблений, технической поддержки и внутренней автоматизации мы также используем следующие сторонние сервисы:

12.1 ipinfo.io (геолокация по IP-адресу для обеспечения безопасности входа в систему)

Поставщик: ipinfo.io / IPinfo LLC, США
Использование: если уведомления о входе в систему включены, при каждом входе в систему мы определяем приблизительное местоположение (страна, континент, оператор мобильной связи) на основе IP-адреса. На основе этих данных и идентификатора браузера мы формируем «отпечаток» устройства, чтобы распознавать входы с новых устройств или из новых стран. В этом случае мы информируем вас в приложении, посредством push-уведомлений и по электронной почте об устройстве и примерном месте входа.
Передаваемые данные: ваш IP-адрес на момент регистрации. Частные/локальные IP-адреса предварительно отфильтровываются и не передаются.
Мы сохраняем не IP-адрес, а необратимый хеш-код, сгенерированный на основе данных о браузере, операционной системе, типе устройства и стране, а также времени последнего входа в систему, для не более чем 20 последних использованных устройств.
При первом входе в систему после включения устройства мы не отправляем уведомление
Примечание: уведомления о входе в систему по умолчанию отключены. Вы можете включить или отключить их в настройках безопасности. В случае корпоративных аккаунтов владелец аккаунта может включить их в обязательном порядке для всех участников; без активных уведомлений о входе в систему запрос не происходит.
Местоположение: США
Дополнительная информация: https://ipinfo.io/privacy-policy

Правовая основа: ст. 6, п. 1, лит. f Общего регламента по защите данных (ОРЗД) (законный интерес в обеспечении безопасности учетной записи) и ст. 32 ОРЗД (безопасность обработки данных). В отношении передачи данных в США применяются стандартные договорные положения ЕС в соответствии со ст. 46, п. 2, лит. c Общего регламента по защите данных (GDPR).

Политика конфиденциальности ipinfo.io

12.2 Cloudflare Turnstile (защита от ботов и спама)

Поставщик: Cloudflare, Inc., США
Использование: защита форм регистрации и входа в приложение, а также форм подписки на рассылку и отказа от подписки на этом веб-сайте от автоматизированных запросов (ботов) с помощью ненавязчивой системы CAPTCHA.
Передаваемые данные: сигналы взаимодействия и браузера для обнаружения ботов, а также ваш IP-адрес
Политика конфиденциальности: Cloudflare сертифицирована в соответствии с Рамочным соглашением о защите данных между ЕС и США
Местоположение: США/ЕС
Дополнительная информация: https://www.cloudflare.com/privacypolicy/

Правовая основа: ст. 6, п. 1, лит. f Общего регламента по защите данных (ОРЗД) (законный интерес в обеспечении ИТ-безопасности и предотвращении злоупотреблений)

Политика конфиденциальности Cloudflare

12.3 Linear (система обработки обратной связи и запросов в службу поддержки)

Поставщик: Linear Orbit, Inc., США
Использование: внутренняя обработка отзывов, сообщений об ошибках («Сообщить о проблеме») и запросов в службу поддержки в виде тикетов
Переданные данные: ваш адрес электронной почты, текст отзыва или сообщения о проблеме, составленный вами, затронутая страница/функция, а также, при необходимости, прикрепленные вами скриншоты
Примечание: комментарии и обновления статуса из Linear будут отправляться вам по электронной почте в информационных целях
Местонахождение: США
Дополнительная информация: https://linear.app/privacy

Правовая основа: ст. 6, п. 1, подпункты b) и f) Общего регламента по защите данных (исполнение договора/техническая поддержка, законный интерес в улучшении продукта)

Политика конфиденциальности компании Linear

12.4 GitHub (автоматизация рабочих процессов)

Поставщик: GitHub, Inc. (Microsoft), США
Использование: чисто техническая автоматизация — при публикации записи в блоге запускается рабочий процесс GitHub Actions, который, в частности, инициирует отправку соответствующего уведомления в рассылке
Передаваемые данные: метаданные записи (слаг, язык, внутренний идентификатор документа) — никаких персональных данных пользователей
Местонахождение: США
Дополнительная информация: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Правовая основа: ст. 6, п. 1, подп. f Общего регламента по защите данных (ОРЗД) (законный интерес в технической автоматизации)

Политика конфиденциальности GitHub

13 Ваши права как субъекта данных

У вас есть следующие права в отношении ваших персональных данных:

11.1 Право на информацию (ст. 15 GDPR)

Вы можете в любое время запросить информацию о хранящихся у нас персональных данных.

11.2 Право на исправление (ст. 16 GDPR)

Вы можете запросить исправление неверных данных или заполнение неполных данных.

11.3 Право на стирание (ст. 17 GDPR)

Вы можете запросить удаление ваших личных данных, если нет установленных законом обязательств по их хранению.

11.4 Право на ограничение (ст. 18 GDPR)

Вы можете запросить ограничение на обработку ваших данных.

11.5 Право на перенос данных (ст. 20 GDPR)

Вы можете получить свои данные в структурированном, общепринятом и машиночитаемом формате и передать их другому поставщику.

11.6 Право на возражение (ст. 21 GDPR)

Вы можете возразить против обработки ваших данных, если она основана на законных интересах (ст. 6 п. 1 лит. f GDPR).

11.7 Отзыв согласия (ст. 7, п. 3 GDPR)

Если обработка основана на вашем согласии, вы можете отозвать его в любое время. Это не повлияет на законность обработки, осуществляемой до момента отзыва.

11.8 Право на подачу жалобы (ст. 77 GDPR)

Вы имеете право подать жалобу в орган по надзору за защитой данных, в частности, в государстве-члене ЕС, где вы обычно проживаете, работаете или где произошло предполагаемое нарушение.

Осуществление ваших прав

Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с нашей службой по защите данных по адресу privacy@nexaluna.ai. Мы рассмотрим ваш запрос в течение 30 дней.

14 Автоматизированное принятие решений и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке данных, которые имеют для вас юридические последствия или аналогичным образом существенно ущемляют ваши права (ст. 22, п. 1 Общего регламента по защите данных).

Функции искусственного интеллекта, связанные с оценкой, такие как «Проверка идей», «Анализатор бренда», «Оценка контента» или «Прогнозы эффективности», генерируют исключительно необязательные рекомендации и оценки в отношении контента и брендов. Они не оценивают людей и не влияют на принятие решений, касающихся людей.

Автоматизированные процессы, непосредственно влияющие на ваш аккаунт, касаются исключительно исполнения условий договора и обеспечения безопасности: блокировка платных действий при исчерпании баланса токенов, автоматическое пополнение токенов после вашей предварительной активации, защита от ботов при регистрации и входе в систему, а также блокировка ввода данных нашими фильтрами злоупотреблений (см. раздел 8.6).

Если в результате автоматической проверки безопасности или на предмет злоупотреблений доступ к вашей учетной записи был ограничен, вы можете в любое время запросить проверку со стороны сотрудника, изложить свою позицию и обжаловать принятое решение. Для этого обратитесь по адресу info@nexaluna.ai.

Оценка кредитоспособности в смысле проверки платежеспособности не проводится. Обработка платежей, включая меры по предотвращению мошенничества, осуществляется компанией Stripe (см. раздел 9) в соответствии с её собственными процедурами.

15 Обзор: Все используемые сторонние провайдеры (субпроцессоры)

В следующей таблице представлен обзор всех сторонних поставщиков, которые обрабатывают персональные данные по нашему поручению:

Поставщик	Цель	Местонахождение	Правовая основа
Amazon Web Services (AWS)	Хостинг, серверная инфраструктура, база данных (PostgreSQL)	ЕС (первичное хранение, в частности во Франкфурте); по всему миру при доставке через CloudFront	Статья 28 Общего регламента по защите данных (GDPR)
Полоса	Обработка платежей	США/ЕС	Статья 28 Общего регламента по защите данных (GDPR), Соглашение о защите данных между ЕС и США (EU-US DPF)
SendGrid (Twilio)	Рассылка электронных писем (информационные бюллетени, служебные письма и уведомления)	США	Статья 28 Общего регламента по защите данных (GDPR), Соглашение о защите данных между ЕС и США
OpenAI	Генерация текста (модели GPT)	США	Статья 28 ОРЗД (AVV) в совокупности со статьёй 46, пунктом 2, подпунктом c ОРЗД (SCC)
Perplexity AI	Исследования, поиск в Интернете, генерация текста	США	Статья 28 ОРЗД (AVV) в совокупности со статьей 46, пункт 2, подпункт c ОРЗД (SCC)
Google Gemini	Генерация изображений	США/ЕС	Статья 28 Общего регламента по защите данных (GDPR), Соглашение о защите данных между ЕС и США
Mistral AI	OCR (распознавание текста с изображений)	ЕС (Франция)	Статья 28 Общего регламента по защите данных (GDPR)
Fal.ai	Генерация изображений, удаление фона	США	Статья 28 Общего регламента по защите данных (GDPR) в совокупности со статьей 46, пункт 2, подпункт c) Общего регламента по защите данных (GDPR) (SCC)
Creatomate	Миниатюры видео, визуальный монтаж	ЕС (Нидерланды)	Статья 28 Общего регламента по защите данных (GDPR)
Anthropic	Генерация текста (Claude)	США	Статья 28 Общего регламента по защите данных (GDPR) в совокупности со статьёй 46, пунктом 2, подпунктом c Общего регламента по защите данных (GDPR) (Стандартные договорные условия)
Firebase (Google)	Push-уведомления (мобильное приложение и браузер)	США/ЕС	Статья 28 Общего регламента по защите данных (GDPR), Соглашение о защите данных между ЕС и США
Tesseract.js	OCR для изображений/сканов (с открытым исходным кодом)	Местная переработка / ЕС	Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR)
API Google	Интеграция с YouTube и Gmail	США/ЕС	Статья 28 Общего регламента по защите данных (GDPR), Соглашение о передаче данных между ЕС и США
OpenRouter	Маршрутизация с использованием моделей ИИ (генерация изображений)	США	Статья 28 Общего регламента по защите данных (GDPR) в совокупности со статьёй 46, пунктом 2, подпунктом c Общего регламента по защите данных (GDPR) (SCC)
DeepL	Перевод контента	ЕС (Германия)	Статья 28 Общего регламента по защите данных (GDPR)
LangChain / LangSmith	Обеспечение качества ИИ и отслеживание	США	Ст. 6, п. 1, подп. f Общего регламента по защите данных (GDPR), ст. 28 GDPR (соглашение об обработке данных) в совокупности со ст. 46, п. 2, подп. c GDPR (стандартные договорные условия)
ipinfo.io	Геолокация по IP-адресу для обеспечения безопасности входа в систему	США	Статья 6, пункт 1, подпункт f Общего регламента по защите данных (ОРЗД), статья 46, пункт 2, подпункт c ОРЗД (Стандартные договорные условия)
Линейный	Система обратной связи и поддержки	США	Статья 28 Общего регламента по защите данных (GDPR) в совокупности со статьей 46, пункт 2, подпункт c Общего регламента по защите данных (GDPR) (SCC)
Cloudflare (Turnstile)	Защита от ботов и спама (CAPTCHA)	США/ЕС	Статья 28 Общего регламента по защите данных (GDPR), Соглашение между ЕС и США о защите персональных данных (DPF)
GitHub (Microsoft)	Автоматизация рабочих процессов (публикация в блоге)	США	Статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR), Соглашение о защите данных между ЕС и США (Microsoft)

Со всеми обработчиками данных заключены договоры в соответствии со ст. 28 ОРЗД. В отношении поставщиков из третьих стран, в отношении которых не принято решение о достаточности защиты данных, мы дополнительно заключили стандартные договорные условия ЕС в соответствии со ст. 46, п. 2, лит. c ОРЗД и задокументировали оценку последствий передачи данных (см. раздел 16). Полные названия и адреса поставщиков ИИ приведены в разделе 7. Мы постоянно обновляем этот список; актуальную информацию можно найти по дате, указанной в начале настоящего заявления.

16 Международная передача данных

Часть наших поставщиков услуг имеет головные офисы или серверные центры в США или других странах, не входящих в ЕС/ЕЭЗ. В частности, это касается OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear и GitHub.

Такая передача данных осуществляется на регулярной и систематической основе в рамках текущей деятельности. Поэтому мы опираемся не на исключения для отдельных случаев, а на надлежащие гарантии:

• Договор об обработке данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR) с соответствующим поставщиком

• Стандартные договорные положения ЕС, утвержденные Европейской комиссией в соответствии со ст. 46, п. 2, подпункт c Общего регламента по защите данных (GDPR), дополненные дополнительными техническими и организационными мерами защиты (шифрование, контроль доступа, минимизация данных)

• Решение об адекватности в соответствии со ст. 45 Общего регламента по защите данных (GDPR), если поставщик сертифицирован в рамках Соглашения о защите данных между ЕС и США (EU-US Data Privacy Framework). В настоящее время это относится к Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase и Microsoft/GitHub.

Насколько нам известно, компании OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter и LangChain не сертифицированы в рамках Соглашения о защите данных между ЕС и США. Поэтому передача данных этим поставщикам осуществляется на основании стандартных договорных положений ЕС в соответствии со ст. 46, п. 2, лит. c Общего регламента по защите данных (GDPR).

При каждой передаче данных в третью страну, в отношении которой не принято решение о достаточном уровне защиты, мы проводим оценку последствий передачи данных (Transfer Impact Assessment) и документируем её результаты. Актуальную информацию о состоянии договоров и оценок мы предоставим вам по запросу по адресу info@nexaluna.ai.

Мы опираемся на ст. 49 п. 1 подп. b Общего регламента по защите данных (GDPR) исключительно в отдельных случаях, когда передача данных необходима для исполнения конкретного договора, заключения которого вы запросили, и носит разовый характер.

Несмотря на эти гарантии, нельзя полностью исключить, что органы власти в третьих странах могут потребовать доступ к переданным данным в соответствии с действующим там законодательством. Поэтому не передавайте персональные данные третьих лиц и особо конфиденциальную информацию в запросах или загружаемых файлах (см. раздел 7.14).

При глобальной доставке через Amazon CloudFront AWS может обрабатывать технические данные о подключениях на пограничных узлах, расположенных за пределами ЕЭЗ. В данном случае применяется Дополнение об обработке данных AWS; стандартные договорные положения, утвержденные Европейской комиссией, включены в Условия предоставления услуг AWS в отношении соответствующих передач данных в третьи страны и применяются автоматически.

17 Сроки хранения и удаления данных

Мы храним ваши данные только до тех пор, пока это необходимо для соответствующих целей:

• Данные учётной записи: до момента удаления учётной записи
• Данные контента: до момента ручного удаления или удаления учетной записи
• Данные рассылки: до момента отказа от подписки; неподтверждённые подписки — 30 дней; подтверждение согласия — 3 года после отказа от подписки (см. раздел 6.2)
• Уведомления в папке «Входящие»: прочитанные — 30 дней, непрочитанные — 90 дней, если они не были удалены ранее (см. раздел 5.7)
• Токен устройства для push-уведомлений: деактивация через 60 дней без использования, удаление через 30 дней после этого
• Данные о расчетах: 10 лет (обязательное хранение в соответствии с § 147 Налогового кодекса Германии (AO))
• Запросы в службу поддержки: 3 года после завершения
• Файлы журналов сервера: 7 дней, после чего происходит автоматическая анонимизация (см. раздел 4.1)
• Персональные данные и данные о голосе: до момента их удаления вами или отзыва согласия (см. раздел 5.9)
• Документация по маркировке ИИ (статус маркировки, подтверждения проверок, задокументированные отклонения): 3 года с момента создания, для выполнения обязательств по предоставлению документации в соответствии с Законом ЕС об ИИ

Удаление учетной записи

Вы можете удалить свою учетную запись в любое время в настройках.

После удаления учетной записи все персональные данные будут удалены в течение 30 дней.

Исключение: данные по расчетам хранятся в течение 10 лет в соответствии с установленным законом обязательством по хранению документов.

Опубликованные посты в социальных сетях остаются на соответствующих платформах и должны быть удалены там отдельно.

Для интеграций с Meta (Facebook/Instagram) мы также поддерживаем автоматический обратный вызов Meta по удалению данных: если вы отключите приложение в настройках своей учетной записи Facebook, мы автоматически получим запрос на удаление и предоставим информацию о статусе обработки по URL-адресу, предоставленному Meta.

18 Файлы cookie и отслеживание

18.1 Технически необходимые файлы cookie

Мы используем технически необходимые файлы cookie и, с вашего согласия, необязательные файлы cookie:
- Сессионный файл cookie (настройка языка)
- Предпочтение темы (темный/светлый режим)
- Сеанс входа в систему (после входа в приложение)
- Локальное хранение (язык/страна, без указания местоположения)
Эти технически необходимые данные требуются для обеспечения функциональности сайта.

18.2 Дополнительные файлы cookie (аналитика и маркетинг)

Мы используем Google Analytics и другие инструменты для анализа поведения пользователей и в маркетинговых целях:

- Аналитические файлы cookie (например, Google Analytics): Для анализа поведения пользователей

- Маркетинговые файлы cookie: для показа персонализированной рекламы

- Файлы cookie для социальных сетей: для функций социальных сетей

Вы можете дать или отказаться от своего согласия с помощью баннера cookie.

Никакие дополнительные файлы cookie не будут устанавливаться без вашего согласия.

18.3 Управление файлами cookie

Вы можете управлять и удалять файлы cookie в настройках вашего браузера.

Обратите внимание, что деактивация технически необходимых файлов cookie может ограничить функциональность сайта.

Вы можете в любой момент изменить настройки cookie-файлов с помощью ссылки в нижнем колонтитуле или баннера cookie.

Правовая основа: для технически необходимых файлов cookie — § 25, п. 2, пп. 2 TDDDG в совокупности со ст. 6, п. 1, лит. f GDPR; для дополнительных аналитических и маркетинговых файлов cookie — § 25, п. 1 TDDDG в совокупности со ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR) (согласие). Без вашего согласия дополнительные файлы cookie не устанавливаются.

19 Дети и молодые люди

PostMaestro.ai не предназначен для лиц моложе 16 лет.

Лица моложе 16 лет не могут пользоваться платформой.

Если нам станет известно, что учетную запись создало лицо, не достигшее 16-летнего возраста, мы немедленно удалим ее.

Если вы подозреваете, что несовершеннолетний создал учетную запись без согласия родителей, свяжитесь с нами по адресу info@nexaluna.ai.

20 Изменения в настоящей Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности при необходимости, с тем чтобы привести её в соответствие с изменившимся законодательством или изменениями в наших услугах.

О существенных изменениях мы сообщим вам по электронной почте или посредством четкого уведомления на сайте.

Настоящее заявление имеет версию 3.9 от 18 октября 2026 года. Актуальную версию всегда можно найти по адресу postmaestro.ai/privacy.

Настоящая Политика конфиденциальности представлена на нескольких языках. Переводы приведены исключительно в информационных целях; в случае расхождений определяющим является немецкая версия.

20.1 История изменений

Версия 3.9 (18.10.2026): Новый раздел 8.2a, посвящённый подписанным подтверждениям происхождения (C2PA Content Credentials): содержание удостоверения, подпись с использованием ключа в AWS Key Management Service во Франкфурте, временная метка только с хеш-значением, отсутствие пользовательских данных, подтверждение в качестве продукта-генератора, соответствующего стандарту C2PA (уровень надежности 1). Разделы 8.2 и 8.3 дополнены соответствующим образом. Уточнены разделы 10 и 11: управляемая база данных PostgreSQL, которая не доступна публично и данные которой, а также резервные копии которой в состоянии покоя зашифрованы; конкретизированы сведения о проверках безопасности.
Версия 3.8 (01.10.2026): WhatsApp Business больше не подключается; прежний раздел 5.5.5 исключается, последующие разделы, посвящённые платформам, сдвигаются вверх. Функция «Менеджер сообщества» временно отключена: раздел 5.5a теперь называется «Статистика и комментарии». Личные сообщения не загружаются, комментарии к публикациям в LinkedIn и X отображаются только в режиме реального времени и не сохраняются. Разделы с 5.5.1 по 5.5.3 соответствующим образом скорректированы. Добавлен раздел 8.3: блокировка классов контента, содержащего конфиденциальную информацию, действует до тех пор, пока для бренда активен переключатель EU-AI-Act для соответствующего языка; машиночитаемая маркировка сохраняется всегда.
Версия 3.7 (28.09.2026): уточнён раздел 5.5a. В LinkedIn мы храним только обобщённые показатели по публикациям и страницам без указания данных об отдельных участниках, не более одного года. Упоминания участников или других страниц мы удаляем из импортированных постов на странице перед сохранением. Комментарии, которые вы открываете в статистике по посту, мы загружаем непосредственно из LinkedIn и не сохраняем. Срок в 48 часов распространяется также на комментарии других страниц компаний.
Версия 3.5 (28.09.2026): разделы 5.5 и 5.5a адаптированы с учётом интеграции с LinkedIn и внедрения функции «менеджер сообщества». Подключаются только корпоративные страницы. Текст комментариев, время публикации и количество лайков комментирующих участников удаляются через 48 часов, ответы и импортированные публикации страницы — через 6 месяцев, названия страниц в статистике — через восемь недель, а показатели — через год. При разрыве связи учетные данные, данные страницы и все полученные через неё комментарии, черновики ответов и статистические данные удаляются немедленно. Данные LinkedIn не передаются поставщикам ИИ; Community Manager не использует ИИ. Часовые пояса в первую очередь запрашиваются непосредственно у платформы (например, Meta, Wix, WordPress, YouTube) или определяются на основе страны, в которой зарегистрирован профиль бренда. Добавлены детализированные права доступа для подключений к социальным сетям и целевые предупреждения об истечении срока действия.
Версия 3.2 (23.09.2026): уточнено содержание раздела 12.1 (дополнительное уведомление в приложении и в виде push-уведомления, только при смене устройства или страны, «отпечаток» устройства, обязательное включение со стороны владельца компании). Раздел 4.4: через окно «Скоро будет доступно» можно подписаться на информационную рассылку, которая также сообщит о запуске. Раздел 5.7 «Уведомления (в приложении, push-уведомления и по электронной почте)» дополнен (push-уведомления в браузере, идентификатор устройства, сигнал видимости, почтовый ящик, сервисные уведомления, уведомления, помеченные как «Важно»). Раздел 6 переработан: способы регистрации, двойное подтверждение (double-opt-in) на веб-сайте и при регистрации, подтверждение согласия (новый раздел 6.2), обработка событий доставки с помощью SendGrid, отказ от подписки через форму и почтовую программу, срок хранения без правила бездействия. Раздел 12.2 дополнен формами данного веб-сайта. Добавлены обзор DeepL и сторонних поставщиков, а также сроки хранения данных.
Версия 3.1 (14.09.2026): Правила использования загруженного и созданного контента в маркетинговых целях были приведены в соответствие с настройкой «разрешение», которая активирована по умолчанию, но может быть отключена в любой момент, а также согласованы с разделом 7.2 Общих условий использования. Информация о хостинге AWS была уточнена с учётом основного хранения данных в ЕС, глобальной доставки через CloudFront, а также соглашения о обработке данных (DPA) AWS и стандартных договорных положений ЕС.
Версия 3.0 (10.08.2026): Новый раздел 8, посвящённый прозрачности ИИ и маркировке в соответствии со ст. 50 Закона ЕС об ИИ — раскрытие информации о взаимодействии с ИИ, маркировка сгенерированного контента в машиночитаемом формате, обязанности операторов в отношении дипфейков, тексты, созданные ИИ, и редакционная ответственность, запрет на распознавание эмоций, запрещенное использование в соответствии со ст. 5 Закона ЕС об ИИ, распределение ролей между поставщиками и операторами, компетентный надзорный орган. Новый раздел 5.9, посвящённый данным о клонировании личности, аватаров и голоса. Новый раздел 14, посвящённый автоматизированным решениям в соответствии со ст. 22 Общего регламента по защите данных (GDPR).
Версия 3.0 (продолжение): Правовая основа для передачи данных в третьи страны была изменена со ст. 49, п. 1, подп. b Общего регламента по защите данных (GDPR) на ст. 28 GDPR в совокупности со ст. 46, п. 2, подп. c GDPR (стандартные договорные условия ЕС) и исправлена информация о сертификации OpenAI в рамках Рамочного соглашения о защите данных между ЕС и США. Указание на согласие, выраженное путем простого использования, было удалено. Использование контента клиентов в маркетинговых целях переведено на режим явного согласия (opt-in). Правовая основа для файлов cookie дополнена § 25 TDDDG. Добавлены адреса fal.ai и Perplexity AI. Устранены противоречия в информации о файлах журналов и баннере с уведомлением о файлах cookie, раздел «Уполномоченный по защите данных» переименован в «Контактное лицо по вопросам защиты данных», а также полностью переработаны оглавление и нумерация разделов.
Версия 2.0 (09.07.2026): Добавлены функции входа через социальные сети, платформозависимые разрешения OAuth, OpenRouter, DeepL и LangSmith, а также службы поддержки, безопасности и автоматизации (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
Версия 1.0 (15.03.2026): Первый выпуск.

21 Контакты и вопросы о защите данных

По вопросам защиты данных, реализации ваших прав или в случае жалоб просим обращаться в нашу службу по защите данных:

Электронная почта: privacy@nexaluna.ai

Телефон: +49 151 28858234

Почтовый адрес: Nexaluna AI Solutions UG (с ограниченной ответственностью) (Nexaluna AI Solutions), Renkenweg 23, 83209 Приен, Германия

Мы рассмотрим ваш запрос в течение 30 дней.

Компетентный надзорный орган

Баварское земельное управление по надзору за защитой данных (BayLDA)

Променад, 18, 91522 Ансбах

Телефон: +49 (0)981 180093-0

Электронная почта: poststelle@lda.bayern.de

Веб-сайт: https://www.lda.bayern.de/

Условия использования Выходные данные

Политика конфиденциальности

Оглавление

01 Ответственное лицо

02 Контактное лицо по вопросам защиты данных

03 Область применения

04 Обработка данных на целевой странице

4.1 Технические данные (файлы журналов)

4.2 Хостинг и доставка контента

4.3 Файлы cookie и локальное хранилище

4.4 Подписка на рассылку через окно «Скоро будет доступно»

05 Обработка данных в приложении

5.1 Регистрация и учетные данные

5.1a Регистрация и вход через сторонние сервисы (вход через социальные сети)

5.2 Профили брендов и данные о брендах

5.3 Данные о контенте (посты, медиа, кампании)

5.4 Данные об использовании и аналитика

5.5 Ссылки на платформы социальных сетей (публикация)

5.5.1 LinkedIn (страницы компаний)

5.5.2 Страницы в Facebook

5.5.3 Instagram Business

5.5.4 Потоки

5.5.5 X / Twitter

5.5.6 YouTube (Google)

5.5.7 TikTok

5.5.8 Wix

5.5.9 WordPress

5.5.10 Собственный веб-сайт

5.5a Статистика и комментарии

5.6 Данные учетных записей команды и компании

5.7 Уведомления (в приложении, push-уведомления и по электронной почте)

5.8 Новости, исследования и RSS-каналы

5.9 Данные о персонажах, аватарах и клонировании голоса

06 Служба рассылки новостей

6.1 Процедура двойного подтверждения подписки

6.2 Подтверждение вашего согласия

6.3 SendGrid (рассылка электронных писем)

6.4 Отслеживание рассылки новостей

6.5 Отписка

Отписаться от новостной рассылки

07 Обработка данных с поддержкой ИИ и поставщики услуг ИИ

7.1 OpenAI (генерация текста)

7.2 Google Gemini (генерация изображений)

7.3 OpenRouter (маршрутизация на основе моделей искусственного интеллекта для генерации изображений)

7.4 Mistral AI (OCR и распознавание текста)

7.5 Perplexity AI (исследования, новости и генерация текста)

7.6 Anthropic (генерация текста)

7.7 Fal.ai (модели генерации изображений)

7.8 Creatomate (создание видео и миниатюр)

7.9 DeepL (перевод контента)

7.10 LangSmith / LangChain (обеспечение качества ИИ и отслеживание)

7.11 Tesseract.js (OCR для изображений и сканов)

7.12 Работа с документами (файлы Office, PDF и т. д.)

7.13 API Google (интеграция с YouTube и Gmail)

7.14 Важное примечание по обработке данных с использованием ИИ

08 Прозрачность ИИ и маркировка (статья 50 Закона ЕС об ИИ)

8.1 Раскрытие информации о взаимодействии с системой искусственного интеллекта

8.2 Машинно-читаемая маркировка сгенерированного контента

8.2a Подписанные сертификаты происхождения (C2PA Content Credentials)

8.3 Ваши обязанности как оператора в отношении дипфейков и видимой маркировки ЕС

8.3a Цветовая гамма значков, проверка контрастности и композиция

8.3b Собственные загрузки («Не изображение, созданное ИИ») и жизненный цикл версий без пометок

8.4 Тексты, сгенерированные искусственным интеллектом, и редакционная ответственность

8.5 Отсутствие распознавания эмоций и биометрической классификации

8.6 Запрещенное использование: изображения интимного характера без согласия и изображения насилия над детьми

8.7 Распределение ролей: поставщики и операторы

8.8 Контроль и жалобы

09 Обработка платежей (Stripe)

10 Хранение данных и базы данных

10.1 Система бэкенда Strapi

10.2 Хостинг на AWS и доставка контента

11 Безопасность данных

12 Услуги по технической поддержке, обеспечению безопасности и автоматизации

12.1 ipinfo.io (геолокация по IP-адресу для обеспечения безопасности входа в систему)

12.2 Cloudflare Turnstile (защита от ботов и спама)

12.3 Linear (система обработки обратной связи и запросов в службу поддержки)

12.4 GitHub (автоматизация рабочих процессов)

13 Ваши права как субъекта данных

11.1 Право на информацию (ст. 15 GDPR)

11.2 Право на исправление (ст. 16 GDPR)

11.3 Право на стирание (ст. 17 GDPR)