Skip to main content

Політика конфіденційності

Інформація про обробку даних на PostMaestro.ai

Останнє оновлення: 18 жовтня 2026 року (версія 3.9)

PostMaestro.ai дуже серйозно ставиться до захисту ваших персональних даних. Ця політика конфіденційності інформує вас про тип, обсяг і мету обробки персональних даних на нашій цільовій сторінці, в нашому додатку і в нашій службі розсилки новин.

Зміст

1. Відповідальна особа2. Контактна особа з питань захисту даних3. Сфера застосування4. Обробка даних на цільовій сторінці5. Обробка даних у додатку6. Сервіс розсилки новинВідмовитися від розсилки новин7. Обробка даних за допомогою ШІ та постачальники послуг зі штучного інтелекту8. Прозорість та маркування штучного інтелекту (стаття 50 Закону ЄС про штучний інтелект)9. Обробка платежів (смужка)10. Зберігання даних та база даних11. Безпека даних12. Послуги з технічної підтримки, безпеки та автоматизації13. Ваші права як суб'єкта даних14. Автоматизовані рішення та профілювання15. Огляд: Використовуються всі сторонні провайдери (субпроцесори)16. Міжнародна передача даних17. Періоди зберігання та видалення даних18. Файли cookie та відстеження19. Діти та молодь20. Зміни до цієї Політики конфіденційності21. Контакти та запитання щодо захисту даних

01 Відповідальна особа

Контролером у розумінні Загального регламенту про захист даних (GDPR) є

Nexaluna AI Solutions UG (товариство з обмеженою відповідальністю)

Торгівля під: Рішення для штучного інтелекту Nexaluna

Ренкенвег 23

83209 Prien

Німеччина

Email:info@nexaluna.ai

Телефон: +49 151 28858234

Website:www.nexaluna.ai

02 Контактна особа з питань захисту даних

За законом ми не зобов’язані призначати уповноваженого з питань захисту даних (ст. 37 GDPR, § 38 BDSG). З усіх питань, що стосуються захисту даних, реалізації ваших прав, а також прозорості та маркування штучного інтелекту, ви можете звернутися до нашої команди з питань захисту даних. Зазвичай ми розглядаємо запити протягом 30 днів.

Команда з питань захисту даних

Електронна пошта: privacy@nexaluna.ai

03 Сфера застосування

Ця політика конфіденційності застосовується до

Посадкова сторінка (postmaestro.ai): Інформаційний сайт про наші послуги

Веб-додаток: повна платформа для зареєстрованих користувачів

Послуга розсилки: маркетинг та сповіщення електронною поштою

Обробка даних відрізняється залежно від місцевості. Це детально пояснюється нижче.

04 Обробка даних на цільовій сторінці

Наступні дані обробляються на нашій цільовій сторінці (postmaestro.ai):

4.1 Технічні дані (лог-файли)

  • Наступна інформація автоматично збирається, коли ви відвідуєте наш веб-сайт:
  • - IP-адреса (анонімізується через 7 днів)
  • - Дата та час доступу
  • - Доступ до сторінок і файлів
  • - Обсяг переданих даних
  • - Тип і версія браузера
  • - Операційна система
  • - URL-адреса реферала (раніше відвідана сторінка)

Мета: Ці дані збираються виключно в технічних цілях (безпека, аналіз помилок, стабільність системи) і не використовуються для створення профілів користувачів.

Правова основа: ст. 6 п. 1 літ. f GDPR (законний інтерес до безпеки системи)

Термін зберігання: 7 днів, потім автоматична анонімізація

4.2 Хостинг і доставка контенту

  • Наш веб-сайт розміщений на Amazon Web Services (AWS) і доступний через Amazon CloudFront (мережа доставки контенту).
  • Основні сервери та ресурси зберігання даних розташовані в регіоні ЄС, на даний момент переважно у Франкфурті (eu-central-1).
  • CloudFront — це глобальна мережа доставки контенту. Під час доставки технічні дані про з’єднання, зокрема IP-адреса, запитуваний URL, мітка часу та заголовки HTTP, можуть оброблятися на периферійних вузлах, розташованих також за межами ЄС або ЄЕЗ.
  • AWS обробляє ці дані від нашого імені та відповідно до наших вказівок на підставі Додатка про обробку даних AWS (AWS DPA). Щодо передачі даних до третіх країн застосовуються стандартні договірні умови ЄС, включені до Умов надання послуг AWS.

Правова основа: ст. 6 п. 1 літ. f GDPR (законний інтерес), ст. 28 GDPR (обробка замовлень)

4.3 Файли cookie та локальне зберігання

  • Наша цільова сторінка використовує файли cookie та локальне сховище:
  • - Сеансовий файл cookie: для збереження налаштувань мови
  • - Уподобання теми: Щоб зберегти ваші уподобання щодо темного/світлого режиму
  • - Локальне сховище: Зберігання мови та країни (без точного місцезнаходження)
  • Ці файли cookie не містять жодних персональних даних і використовуються виключно для забезпечення функціональності.

Примітка: Банер про файли cookie: для необов’язкових аналітичних та маркетингових файлів cookie активний банер з запитом на згоду. Необов’язкові файли cookie встановлюються лише після отримання вашої згоди. Ви можете надати, змінити або відкликати цю згоду в будь-який час за посиланням у нижньому колонтитулі.

Правова основа: для технічно необхідних файлів cookie та локального сховища — § 25, абз. 2, п. 2 TDDDG у поєднанні зі ст. 6, абз. 1, літ. f GDPR; для необов’язкових файлів cookie, що використовуються для аналітики та маркетингу, — § 25 абз. 1 TDDDG у поєднанні зі ст. 6 абз. 1 літ. a GDPR (згода).

4.4 Підписка на розсилку через вікно «Скоро з’явиться»

  • Через вікно «Скоро» ви можете підписатися на нашу розсилку. Вона, серед іншого, інформуватиме вас про публічний запуск PostMaestro.ai.
  • Реєстрація набуває чинності лише після того, як ви натиснете на посилання в нашому електронному листі з підтвердженням (подвійне підтвердження).
  • Які дані ми обробляємо в цьому процесі, як ми підтверджуємо вашу згоду, як довго ми зберігаємо дані та як ви можете відмовитися від підписки, описано в розділі 6.

Правова основа: ст. 6, п. 1, літ. а) Загального регламенту про захист даних (GDPR) (згода); деталі наведено в розділі 6.

Термін зберігання: як описано в розділі 6.

05 Обробка даних у додатку

Більш широкі дані обробляються в повному додатку PostMaestro.ai (після реєстрації):

5.1 Дані реєстрації та облікового запису

  • Під час реєстрації ми збираємо:
  • • Адреса електронної пошти (обов’язкове поле)
  • • Ім’я користувача (обов’язкове поле)
  • • Пароль (зашифрований за допомогою bcrypt, щонайменше 8 символів)
  • • Тип облікового запису (особистий або корпоративний)
  • • Дата реєстрації
  • • Двофакторна автентифікація (2FA) — необов’язкова, але рекомендується
  • Мета: створення та управління вашим обліковим записом, аутентифікація, безпека
  • Дані 2FA зберігаються виключно локально на вашому пристрої (сканування QR-коду). Ми зберігаємо лише статус активації.
  • Примітка: Ви також можете зареєструватися або увійти через Google, Meta (Facebook), LinkedIn, TikTok або X — див. розділ 5.1a, де наведено перелік даних та дозволів, які запитуються в кожному з цих випадків.
  • Для захисту від автоматизованих реєстрацій (ботів) ми використовуємо Cloudflare Turnstile (див. розділ 10a.2).

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Термін зберігання: до видалення облікового запису

5.1a Реєстрація та вхід через сторонні сервіси (соціальний вхід)

  • Окрім класичної реєстрації за допомогою електронної пошти та пароля, ви можете зареєструватися або увійти в систему PostMaestro.ai через такі сторонні сервіси. Ці підключення призначені виключно для створення облікового запису та входу в систему і не пов’язані з підключенням до соціальних мереж для публікації дописів (див. розділ 5.5) — у кожному випадку запитуються окремі, значно обмеженіші повноваження OAuth (Scopes):
  • • Google (Scopes: openid, profile, email) — передаються ідентифікатор Google, адреса електронної пошти, ім’я та прізвище, фотографія профілю та мова
  • • Вхід через Meta / Facebook (області доступу: public_profile, email) — передаються ідентифікатор Facebook, адреса електронної пошти, ім’я та прізвище, фото профілю та мова
  • • Вхід в Instagram Business (область доступу: instagram_business_basic) — передаються ідентифікатор Instagram, ім’я користувача, ім’я для відображення та фото профілю (адреса електронної пошти не передається — її запитують окремо під час реєстрації)
  • • LinkedIn (OpenID Connect, сфери доступу: openid, profile, email) — передаються ідентифікатор LinkedIn, адреса електронної пошти, ім’я та прізвище, фотографія профілю та мова
  • • TikTok Login Kit (Scopes: user.info.basic, user.info.profile) — передаються TikTok Open-ID, ім’я користувача, ім’я для відображення та фото профілю (TikTok не надає адресу електронної пошти — до її введення під час реєстрації внутрішньо використовується тимчасова адреса)
  • • X / Twitter (OAuth 2.0 з PKCE, сфери доступу: users.read, users.email, tweet.read) — передаються X-ID, ім’я користувача, ім’я для відображення, фото профілю, а також — за умови, що ця інформація надана в X — підтверджена адреса електронної пошти
  • Ці сфери доступу дозволяють виключно зчитувати базові дані профілю для створення облікового запису. При цьому не публікуються дописи, не читаються повідомлення та не надається доступ до ваших контактів.
  • Якщо вже зареєстрована електронна адреса повторно реєструється через іншого провайдера, ми розпізнаємо існуючий обліковий запис за електронною адресою (незалежно від регістру) і згодом пов’язуємо новий ідентифікатор провайдера (об’єднання облікових записів), замість того щоб створювати дублікат облікового запису.
  • Якщо ця функція увімкнена у ваших налаштуваннях безпеки, ми надсилаємо повідомлення електронною поштою про кожен вхід у систему (у тому числі через соціальні мережі) із зазначенням часу, пристрою, браузера та приблизного місцезнаходження. Місцезнаходження визначається на основі вашої IP-адреси за допомогою стороннього сервісу ipinfo.io (див. розділ 10a.1).
  • Видалення облікового запису Meta: Для входу через Meta (Facebook/Instagram) ми надаємо передбачені Meta кінцеві точки зворотного виклику для скасування авторизації та видалення даних. Якщо ви видалите додаток у налаштуваннях свого облікового запису Facebook або подасте там запит на видалення даних, ми автоматично отримаємо відповідний запит і надамо інформацію про стан обробки за URL-адресою статусу, вказаною Meta.

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору щодо створення облікового запису), ст. 6, п. 1, літ. f Загального регламенту про захист даних (законний інтерес у виявленні зловживань за допомогою геолокації за IP-адресою під час надсилання повідомлень про вхід)

Термін зберігання: як зазначено в розділі 5.1 (Реєстраційні дані) — до моменту видалення облікового запису

5.2 Профілі брендів та дані про бренди

  • Створюючи профіль бренду, ми економимо:
  • - Назва та опис бренду
  • - URL-адреса веб-сайту (для Аналізатора брендів)
  • - Завантажені керівні принципи та документи бренду
  • - Проаналізовано дані бренду (кольори, шрифти, тон голосу)
  • - Логотип та візуальні активи
  • - Визначення цільової групи
  • - Галузь та категорія
  • Мета: Створення контенту, що відповідає вимогам ринку, управління ідентичністю бренду

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Термін зберігання: до видалення профілю бренду або видалення облікового запису

5.3 Дані про контент (дописи, медіа, кампанії)

  • Під час створення контенту ми зберігаємо:
  • • Створені та заплановані публікації в соціальних мережах (текст, підписи, хештеги)
  • • Завантажені та створені зображення, відео, графічні елементи
  • • Дані кампаній та шаблони
  • • Перевірка ідей (дані про прокручування в Idea Generator)
  • • Документи з досліджень
  • • Статус контенту (чернетка, на розгляді, заплановано, опубліковано)
  • • Терміни та платформи публікації
  • • Дані щодо маркування та походження створених медіафайлів (клас вмісту, статус маркування, статус метаданих), а також ваше підтвердження редакційної перевірки створених текстів
  • Мета: управління контентом, планування, автоматизація, архівування, а також підтвердження дотримання вимог щодо прозорості штучного інтелекту
  • У разі технічної можливості згенеровані медіафайли містять маркувальну інформацію, метадані або аналогічні технічні показники, які вказують на те, що це контент, згенерований штучним інтелектом або створений за його допомогою (див. розділ 8.2).

Важливо: Використання в маркетингових цілях: Постачальник має право використовувати матеріали та медіа, завантажені вами, а також створені чи опубліковані за допомогою платформи, для власної реклами, демонстрацій, презентацій, прикладів з практики та PR-матеріалів. Відповідний дозвіл активовано за замовчуванням під час створення облікового запису або профілю компанії. Ви можете будь-коли вимкнути цю опцію в налаштуваннях конфіденційності з дією на майбутнє. Після вимкнення подальше використання буде припинено протягом 30 днів; вже створені або опубліковані маркетингові матеріали не завжди можуть бути відкликані згодом через технічні та організаційні причини. Імена, контактні дані та інші персональні дані не використовуються в маркетингових матеріалах без окремої правової основи або явної згоди (див. розділ 7.2 Загальних умов використання).

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Термін зберігання: до ручного видалення або видалення облікового запису. Опубліковані пости залишаються на платформах соціальних мереж.

5.4 Дані про використання та аналітика

  • Ми зберігаємо дані, щоб покращити платформу:
  • - Час входу та тривалість сеансу
  • - Особливості та використовувані функції
  • - Дані про використання токенів та білінг
  • - Звіти про помилки та дані про продуктивність
  • - Відгуки та запити на підтримку
  • Мета: вдосконалення платформи, аналіз помилок, підтримка, білінг

Правова основа: ст. 6 п. 1 літ. b, f GDPR (виконання договору, законний інтерес)

Термін зберігання: до видалення облікового запису (дані про використання), білінгові дані відповідно до встановленого законом терміну зберігання (10 років)

5.5 Посилання на соціальні мережі (публікація)

  • Якщо ви підключаєте акаунти в соціальних мережах для публікації (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, власний веб-сайт), кожна платформа через OAuth запитує лише ті дозволи (Scopes), які для цього необхідні. Ці підключення не пов’язані з входом через соціальні мережі для авторизації в обліковому записі (див. розділ 5.1a).
  • Токени доступу та оновлення OAuth зберігаються в базі даних із шифруванням AES-256-GCM для кожної платформи (див. розділ 10). Токени, термін дії яких закінчився і які не підлягають поновленню, автоматично анулюються.
  • Для публікації та планування за точним часом часовий пояс в першу чергу запитується у відповідного постачальника платформи (якщо це підтримується платформою, наприклад, у Facebook, Instagram, Wix, WordPress, YouTube) або береться з ваших ручних налаштувань. Якщо платформа не підтримує запит щодо часового поясу (як-от LinkedIn, де з міркувань захисту даних не формуються дані, пов’язані з місцезнаходженням), ми визначаємо часовий пояс насамперед на основі країни (Country), вказаної в профілі бренду, а в разі необхідності — на основі мови або стандартного часового поясу бренду.
  • У наступних розділах для кожної платформи описано, які дані обробляються, для чого вони використовуються та коли вони видаляються. Дані платформи використовуються виключно для управління пов’язаним профілем відповідного клієнта.
  • Ви можете будь-коли відключити будь-яке з’єднання в налаштуваннях. Крім того, ми рекомендуємо скасувати дозвіл для додатка безпосередньо на відповідній платформі (наприклад, у налаштуваннях облікового запису LinkedIn або Meta).

5.5.1 LinkedIn (сторінки компаній)

Оброблені дані

  • • Токени авторизації (токени доступу та оновлення OAuth), що зберігаються у зашифрованому вигляді за алгоритмом AES-256-GCM
  • • Сторінки компаній, якими ви керуєте (ідентифікатор організації, назва та логотип), для вибору сторінки, на якій буде опубліковано допис. Назву та логотип ми оновлюємо щотижня. Якщо з’єднання більше не вдається поновити, ми замінюємо їх на заповнювач не пізніше ніж через вісім тижнів і зберігаємо лише ідентифікатор організації. Оскільки LinkedIn не надає інтерфейсу для роботи з часовими поясами, ми визначаємо часовий пояс для планування публікацій насамперед на основі країни, вказаної у профілі вашого бренду (Country), а не на основі даних LinkedIn.
  • • Технічний ідентифікатор користувача LinkedIn адміністратора сторінки, який встановлює з’єднання — без імені, фотографії профілю чи інших даних профілю — виключно для прив’язки корпоративних сторінок, якими він керує, та його ролі на цих сторінках
  • • Матеріали, які ви створюєте, плануєте або публікуєте через платформу
  • • Коментарі до публікацій ваших пов’язаних корпоративних сторінок (текст коментаря, час та ідентифікатор користувача LinkedIn особи, яка залишила коментар — без імен, фотографій профілю чи інших даних профілю): отримуються лише в режимі реального часу для відображення у статистиці, не зберігаються. Реакції — лише у вигляді суми за кожним типом реакції, а також у вигляді узагальнених статистичних даних цих сторінок (див. розділ 5.5a)
  • • Особисті профілі в LinkedIn не пов’язуються. Ми публікуємо дописи, коментуємо та відповідаємо в LinkedIn виключно від імені сторінки вашої компанії.

Права доступу (Scopes): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

Цільове призначення: Дані LinkedIn використовуються виключно для управління корпоративними сторінками клієнтів у LinkedIn. Це включає створення, планування та публікацію дописів на корпоративній сторінці, перегляд та ручне надання відповідей на коментарі до цих дописів від імені сторінки, а також перегляд узагальненої статистики щодо дописів та сторінки.

Не використовується для: Ми не продаємо дані LinkedIn, не використовуємо їх для реклами, продажу, формування профілів чи збагачення даних, а також не використовуємо їх для навчання моделей штучного інтелекту і не передаємо дані LinkedIn одного клієнта іншим клієнтам. Ми не передаємо дані LinkedIn постачальникам послуг штучного інтелекту.

Видалення та відкликання: Якщо ви розірвете з’єднання, ми негайно видалимо облікові дані LinkedIn, дані сторінки, а також усі імпортовані публікації та статистичні дані, отримані через це з’єднання. Збережуються лише ті публікації, які ви створили через платформу, із LinkedIn-ID опублікованої публікації. Те саме стосується випадків, коли ви видалите свій обліковий запис або LinkedIn вимагатиме від нас цього, за винятком випадків, коли це суперечить обов’язковим законодавчим вимогам щодо зберігання даних. Незалежно від цього, застосовуються коротші строки зберігання, зазначені в розділі 5.5a. Ми дотримуємося вимог LinkedIn щодо захисту даних, безпеки, довіри та зберігання.

5.5.2 Сторінки у Facebook

Оброблені дані

  • • Токен авторизації, ідентифікатори сторінок, ім’я для відображення та логотип
  • • Автоматично виявлені зв’язки між сторінкою у Facebook та бізнес-акаунтом в Instagram («перенесення» пов’язаних акаунтів під час встановлення з’єднання)
  • • Лише в тій мірі, в якій це необхідно для активно використовуваних функцій: публікації, коментарі, статистика взаємодії
  • • Повідомлення Messenger: запит на дозвіл надсилається під час підключення. Доки Community Manager вимкнений, ми не отримуємо та не зберігаємо повідомлення Messenger.

Права доступу (Scopes): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

Цільове призначення: Дані Facebook використовуються виключно для управління пов’язаною сторінкою Facebook відповідного клієнта, зокрема для переліку сторінок, створення, планування та публікації дописів, а також для перегляду статистики взаємодії. Дозвіл на доступ до повідомлень призначений для Community Manager і наразі не використовується.

Не використовується для: Ми не продаємо дані з Facebook, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані клієнта з Facebook іншим клієнтам.

Видалення та відкликання: Дані для входу у Facebook та отримані дані з Facebook будуть видалені, коли ви розірвете зв’язок, видалите свій обліковий запис або компанія Meta вимагатиме цього від нас, за винятком випадків, коли законодавство передбачає обов’язкове зберігання таких даних.

5.5.3 Instagram Business

Оброблені дані

  • • Токен авторизації, ідентифікатор бізнес-акаунта в Instagram, ім’я для відображення та фото профілю
  • • Лише в тій мірі, в якій це необхідно для активно використовуваних функцій: публікації, коментарі, статистичні дані
  • • Прямі повідомлення в Instagram: запит на дозвіл надсилається під час підключення. Поки функція «Community Manager» вимкнена, ми не отримуємо та не зберігаємо прямі повідомлення.

Права доступу (Scopes): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ сфери доступу до сторінок у Facebook)

Цільове призначення: Дані Instagram використовуються виключно для управління пов’язаним бізнес-акаунтом Instagram відповідного клієнта, зокрема для створення, планування та публікації дописів, управління коментарями та отримання статистичних даних. Дозвіл на доступ до повідомлень призначений для Community Manager і наразі не використовується.

Не використовується для: Ми не продаємо дані Instagram, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані Instagram одного клієнта іншим клієнтам.

Видалення та відкликання: Дані для входу в Instagram та отримані дані з Instagram будуть видалені, коли ви розірвете з’єднання, видалите свій обліковий запис або компанія Meta вимагатиме цього від нас, за винятком випадків, коли законодавство вимагає обов’язкового зберігання таких даних.

5.5.4 Потоки

Оброблені дані

  • • Токен авторизації, ідентифікатор облікового запису у Threads, ім’я для відображення та фото профілю
  • • Лише в тій мірі, в якій це необхідно для активно використовуваних функцій: публікації в Threads та узагальнені статистичні дані

Права доступу (Scopes): threads_basic, threads_content_publish, threads_manage_insights

Цільове призначення: Дані Threads використовуються виключно для управління профілем клієнта в Threads, зокрема для створення, планування та публікації дописів, а також для перегляду статистичних даних.

Не використовується для: Ми не продаємо дані Threads, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані Threads одного клієнта іншим клієнтам.

Видалення та відкликання: Дані для входу в Threads та отримані дані з Threads видаляються, коли ви виходите з системи, видаляєте свій обліковий запис або компанія Meta вимагає цього від нас, за винятком випадків, коли законодавство передбачає обов’язкове зберігання таких даних.

5.5.5 X / Twitter

Оброблені дані

  • • Токен авторизації, включаючи термін дії для автоматичного поновлення (offline.access)
  • • Ідентифікатор облікового запису, ім’я для відображення та фото профілю
  • • Лише в тій мірі, в якій це необхідно для активно використовуваних функцій: публікації, включаючи мультимедійні матеріали

Права доступу (Scopes): tweet.read, tweet.write, users.read, media.write, offline.access

Цільове призначення: Дані X використовуються виключно для управління пов’язаним профілем X відповідного клієнта, зокрема для створення, планування та публікації дописів, включаючи мультимедійні матеріали.

Не використовується для: Ми не продаємо дані X, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані X одного клієнта іншим клієнтам.

Видалення та відкликання: Дані для входу в X та отримані дані з X видаляються, коли ви розриваєте з’єднання, видаляєте свій обліковий запис або коли X вимагає цього від нас, за винятком випадків, коли законодавство передбачає обов’язкове зберігання таких даних.

5.5.6 YouTube (Google)

Оброблені дані

  • • Токени авторизації (токени доступу та оновлення OAuth), що зберігаються у зашифрованому вигляді за допомогою алгоритму AES-256-GCM
  • • Ідентифікатор каналу, назва каналу, зображення каналу та країна каналу (країна вказується лише для визначення часового поясу з метою планування)
  • • Відео, які ви публікуєте через PostMaestro.ai, включаючи назви, описи, теги та налаштування видимості, які ми передаємо від вашого імені на YouTube
  • • Для функції статистики: перелік завантажених на ваш канал відео та їхні публічні показники (перегляди, лайки, коментарі), а також показники каналу (підписники, кількість відео)
  • • Ми не переглядаємо приватні повідомлення, коментарі, контакти та дані інших користувачів YouTube.

Права доступу (Scopes): youtube.upload (завантаження відео, які ви опублікували), youtube.readonly (перегляд статистики каналів та відео), youtube.force-ssl (зашифрований доступ до відео, опублікованих через PostMaestro.ai, та їхньої статистики)

Цільове призначення: Дані YouTube використовуються виключно для надання функцій, якими ви активно користуєтеся, для вашого власного пов’язаного каналу YouTube: завантаження та планування відео, перегляд каналу в додатку та відображення статистики щодо опублікованих вами відео. PostMaestro.ai використовує сервіси API YouTube. Підключаючи YouTube, ви погоджуєтеся з Умовами використання YouTube (https://www.youtube.com/t/terms). Щодо обробки ваших даних компанією Google застосовується Політика конфіденційності Google (https://policies.google.com/privacy). Використання та передача інформації, яку PostMaestro.ai отримує через API Google, відповідає Політиці щодо даних користувачів служб API Google (https://developers.google.com/terms/api-services-user-data-policy), включаючи вимоги щодо обмеженого використання (Limited Use).

Не використовується для: Ми не продаємо дані користувачів YouTube та інших сервісів Google, не використовуємо їх для реклами, формування профілів або збагачення даних, не застосовуємо їх для навчання моделей штучного інтелекту чи машинного навчання, а також не передаємо дані YouTube одного клієнта іншим клієнтам або третім особам, за винятком наших постачальників послуг хостингу та інфраструктури (див. розділ 9), якщо це технічно необхідно для надання послуги. Наші співробітники отримують доступ до цих даних лише у випадках, коли ви цього бажаєте для отримання технічної підтримки, з міркувань безпеки або для виконання законодавчих зобов’язань.

Видалення та відкликання: Ви можете будь-коли відключити YouTube в налаштуваннях додатка. У цьому випадку ми видалимо збережені токени та дані каналу; отримані статистичні дані будуть видалені разом із публікацією або вашим обліковим записом. Крім того, ви можете будь-коли скасувати доступ PostMaestro.ai безпосередньо в Google у налаштуваннях безпеки вашого облікового запису Google (https://myaccount.google.com/connections або https://security.google.com/settings/security/permissions). Токени, які більше не використовуються, автоматично анулюються. Дані також видаляються, якщо ви видалите свій обліковий запис або якщо Google вимагатиме цього від нас, за винятком випадків, коли законодавство вимагає обов’язкового зберігання даних.

5.5.7 TikTok

Оброблені дані

  • • Токен авторизації, ідентифікатор облікового запису TikTok, ім’я для відображення та фото профілю
  • • Лише в тій мірі, в якій це необхідно для активно використовуваних функцій: відео, а також дані профілю та статистики

Права доступу (Scopes): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

Цільове призначення: Дані TikTok використовуються виключно для управління пов’язаним профілем клієнта в TikTok, зокрема для публікації відео, а також для перегляду даних профілю та статистики.

Не використовується для: Ми не продаємо дані TikTok, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані TikTok одного клієнта іншим клієнтам.

Видалення та відкликання: Дані для входу в TikTok та отримані дані TikTok видаляються, коли ви виходите з додатка, видаляєте свій обліковий запис або TikTok вимагає від нас цього, за винятком випадків, коли законодавство передбачає обов’язкове зберігання даних.

5.5.8 Wix

Оброблені дані

  • • Дані авторизації через інсталятор додатків Wix, включаючи термін дії для автоматичного поновлення
  • • Ідентифікатори веб-сайтів/блогів, якщо це необхідно для публікації

Права доступу (Scopes): Дозволи для додатків через інсталятор додатків Wix (не класична модель Scope)

Цільове призначення: Дані Wix використовуються виключно для публікації дописів у блозі на пов’язаному веб-сайті Wix відповідного клієнта.

Не використовується для: Ми не продаємо дані Wix, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані Wix одного клієнта іншим клієнтам.

Видалення та відкликання: Дані для входу в Wix та отримані дані Wix будуть видалені, коли ви розірвете з’єднання або видалите свій обліковий запис, за винятком випадків, коли законодавством передбачено обов’язкове зберігання таких даних.

5.5.9 WordPress

Оброблені дані

  • • Введений вами пароль додатка замість токена OAuth
  • • URL-адреса веб-сайту та, за необхідності, ім’я користувача для публікації

Права доступу (Scopes): пароль додатка, створений вами (не OAuth)

Цільове призначення: Дані для входу в WordPress використовуються виключно для публікації дописів у блозі на вашому веб-сайті WordPress, розміщеному на власному хостингу.

Не використовується для: Ми не продаємо дані WordPress, не використовуємо їх для реклами, продажу, формування профілів або збагачення даних, а також не передаємо дані WordPress одного клієнта іншим клієнтам.

Видалення та відкликання: Дані для входу в WordPress видаляються, коли ви виходите з системи або видаляєте свій обліковий запис, за винятком випадків, коли законодавство вимагає їхнього зберігання.

5.5.10 Власний веб-сайт

Оброблені дані

  • • Налаштовані вами URL-адреса вебхука та секретний ключ замість токена OAuth

Права доступу (Scopes): URL-адреса вебхука та секретний ключ, налаштовані вами (без OAuth)

Цільове призначення: Збережені дані кінцевих точок використовуються виключно для передачі повідомлень до вашої системи від вашого імені.

Не використовується для: Ми не продаємо ці дані кінцевих пристроїв, не використовуємо їх для реклами, продажу, створення профілів або збагачення даних і не передаємо їх іншим клієнтам.

Видалення та відкликання: URL-адреса веб-хука та секретний ключ будуть видалені, якщо ви розірвете з’єднання або видалите свій обліковий запис, за винятком випадків, коли законодавство вимагає їхнього зберігання.

Правова основа: ст. 6, ч. 1, п. b Загального регламенту про захист даних (виконання договору)

Термін зберігання: до моменту розриву з’єднання або видалення облікового запису. Терміни дії токенів, що закінчилися та не підлягають поновленню, автоматично анулюються. Дані платформи також видаляються, якщо відповідна платформа вимагає цього від нас, за винятком випадків, коли законодавством передбачено обов’язкове зберігання даних.

5.5a Статистика та коментарі

  • Community Manager (центральна поштова скринька для коментарів та прямих повідомлень) тимчасово вимкнено. Наразі ми не отримуємо прямі повідомлення та не зберігаємо коментарі чи повідомлення у поштовій скриньці. Коментарі в LinkedIn та чернетки відповідей, які раніше зберігалися в Community Manager, ми автоматично видаляємо.
  • У статистиці ми аналізуємо лише ваші підключені облікові записи. У випадку з LinkedIn це виключно сторінки компаній; особисті профілі LinkedIn не підключаються. Крім того, аналізуються й інші підключені платформи (зокрема Facebook, Instagram, Threads, X, YouTube, TikTok).
  • Перед першою синхронізацією ви повинні чітко підтвердити, що ініціюєте синхронізацію самостійно, як фізична особа.
  • Під час синхронізації ми отримуємо ключові показники ваших підключених облікових записів та публікацій і зберігаємо їх на наших серверах, щоб статистика була доступна на всіх пристроях. У випадку з LinkedIn це лише узагальнені показники (наприклад, перегляди, реакції, коментарі, кліки, підписники), без інформації про те, які користувачі відреагували або переглянули публікацію. Згадки про користувачів або інші сторінки ми видаляємо з імпортованих публікацій перед збереженням. Доступ мають лише ви та уповноважені особи вашої компанії.
  • Коментарі до публікацій на LinkedIn та X ми завантажуємо безпосередньо з платформи під час відкриття статистики або публікації та не зберігаємо їх. У випадку з LinkedIn ми обробляємо лише текст коментаря, час та ідентифікатор користувача LinkedIn особи, яка залишила коментар; у розділі «Останні коментарі» відображаються коментарі за останні 48 годин до ваших найновіших публікацій на сторінці. Ваші відповіді ми надсилаємо безпосередньо на платформу.
  • Щодо LinkedIn ми дотримуємося термінів зберігання даних, встановлених LinkedIn, і автоматично видаляємо: текст та необроблені дані імпортованих публікацій на сторінці через 6 місяців після останнього перегляду, назви сторінок у статистиці через вісім тижнів, а також ключові показники сторінок вашої компанії та публікацій через рік. Технічні ідентифікатори, наприклад публікацій, зберігаються. Якщо ви відключите підключення до LinkedIn, ми негайно видалимо ці дані (див. 5.5.1).
  • Ми не використовуємо ШІ для коментарів та відповідей. Ми не аналізуємо коментарі автоматично та не передаємо їх постачальникам ШІ; відповіді ви пишете самостійно. Дані LinkedIn (коментарі, показники, дані сторінки, такі як назва, логотип або місцезнаходження) ми не використовуємо ані для навчання моделей штучного інтелекту, ані як вхідні дані для функцій штучного інтелекту.

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору щодо ініційованої вами синхронізації, статистики та ручних відповідей).

Термін зберігання: показники — до видалення облікового запису або компанії; коментарі не зберігаються. Для LinkedIn діють коротші терміни, зазначені вище (8 тижнів, 6 місяців, 1 рік), а також негайне видалення після розриву зв’язку.

5.6 Дані облікових записів команд та компаній

  • Для корпоративних облікових записів із кількома користувачами ми додатково зберігаємо:
  • • Члени команди та їхні ролі
  • • Повноваження та контроль доступу (включно з доступом до профілів брендів та підключень до соціальних мереж на основі ролей; повідомлення про підключення, термін дії яких закінчується, отримують лише користувачі з відповідними повноваженнями)
  • • Процедури затвердження та коментарі
  • • Журнали активності (Audit Log)
  • Мета: Співпраця в команді, контроль доступу, дотримання нормативних вимог

Правова основа: ст. 6, ч. 1, пп. b, f Загального регламенту про захист даних (виконання договору, законний інтерес)

Термін зберігання: до моменту видалення корпоративного облікового запису

5.7 Повідомлення (у додатку, push-повідомлення та електронна пошта)

  • PostMaestro.ai інформує вас про події у вашому обліковому записі, наприклад, коментарі та згадки, завершені генерації, публікації, запрошення до команди, розрахунки, безпеку та технічне обслуговування. Для цього ми обробляємо:
  • • Повідомлення у вашій папці «Вхідні» (дзвіночок), включаючи статус «Прочитано» та «Приховано»
  • • Ваші налаштування сповіщень за кожним каналом, категорією, розділом та групою команди
  • • Для push-сповіщень (мобільний додаток та браузер): токен пристрою, випадковий ідентифікатор пристрою, назва пристрою, платформа, версія додатка, а також час останнього використання
  • • Чи відкрито зараз додаток на пристрої (сигнал видимості, дійсний протягом 90 секунд), щоб ви не отримували додаткових push-повідомлень на пристрої, яким саме зараз користуєтеся
  • Push-повідомлення ми надсилаємо через Firebase Cloud Messaging (Google), а повідомлення електронною поштою — через SendGrid (див. розділ 6.3).
  • Додаткові сповіщення можна вмикати та вимикати для кожного каналу в меню «Налаштування» → «Сповіщення»; сповіщення Push також можна налаштувати в налаштуваннях вашого пристрою або браузера.
  • Повідомлення, необхідні для користування вашим обліковим записом (наприклад, проблеми з оплатою, обов’язкова двофакторна автентифікація, технічне обслуговування, зміни в Умовах використання), ми надсилаємо незалежно від цих налаштувань у додатку та електронною поштою. Повідомлення про вхід у систему не підпадають під це правило і є добровільними (див. розділ 12.1). У виняткових випадках — наприклад, під час технічного обслуговування або у разі повідомлень, що стосуються безпеки, — ми можемо відображати сповіщення незалежно від ваших налаштувань категорій у додатку та у вигляді push-повідомлень; такі повідомлення позначаються як «Важливо».
  • Рекламні електронні листи (наприклад, про нові функції) ви отримуватимете лише у тому випадку, якщо ви підписалися на розсилку (розділ 6).

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR) (виконання договору) щодо повідомлень, пов’язаних з вашим обліковим записом; § 25, абз. 2, п. 2 TDDDG у поєднанні зі ст. 6, абз. 1, п. f Загального регламенту про захист даних (GDPR) щодо ідентифікатора пристрою та сигналу видимості; ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR) (згода на отримання push-повідомлень на Вашому пристрої або в браузері) щодо push-повідомлень. Передача токенів пристроїв до Firebase Cloud Messaging (Google) здійснюється на підставі ст. 28 Загального регламенту про захист даних (GDPR); щодо передачі даних до США ми спираємося на рішення про адекватність в рамках Рамкової угоди про захист даних між ЄС та США (Google LLC має відповідний сертифікат) та, додатково, на стандартні договірні умови ЄС відповідно до ст. 46, п. 2, літ. c GDPR.

Термін зберігання: прочитані сповіщення — 30 днів, непрочитані — 90 днів, якщо ви не видалите їх раніше; налаштування — до моменту видалення облікового запису; Токени пристроїв деактивуються через 60 днів без використання та видаляються через 30 днів після цього, одразу після виходу з облікового запису на пристрої.

5.8 Новини, дослідження та RSS-канали

  • Платформа пропонує функцію новин, яка використовує дослідження з підтримкою ШІ (через Perplexity AI) для надання актуальних галузевих новин. Ви також можете додавати власні RSS-канали. При цьому ми їх обробляємо:
  • - Пошукові запити та тематичні уподобання для пошуку новин з підтримкою ШІ
  • - URL-адреси доданих вами RSS-каналів
  • - Ваші уподобання та категорії для цих каналів
  • - Прочитані або збережені статті
  • Платформа отримує вміст сторонніх каналів через наші сервери, тому ваша IP-адреса не передається операторам RSS-каналів. При використанні пошуку новин за допомогою штучного інтелекту ваші пошукові запити передаються до Perplexity AI (див. розділ 7.3).
  • Мета: Надавати персоналізовані галузеві новини, дослідження та натхнення для створення контенту

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Термін зберігання: Поки ви не видалите стрічку/вподобання або поки не видалите обліковий запис

5.9 Дані про персони, аватари та клонування голосу

  • Якщо ви користуєтеся функціями створення віртуальних персонажів, синтезованих голосів, аватарів або подібних функцій ідентифікації на основі штучного інтелекту, ми обробляємо дані, необхідні для цього:
  • • завантажені фотографії, портрети та графічні файли
  • • Аудіозаписи, зразки мовлення та інші мовні дані
  • • технічні характеристики, отримані на основі цих записів, для синтезу голосу або створення аватарів
  • • створені на їх основі моделі персонажів, аватарів або синтезованих голосів
  • • відповідні дані про проект, використання та статус, а також підтвердження згоди (дата, версія тексту згоди, обліковий запис користувача)
  • Мета: надання, створення, управління та використання обраних вами функцій «Персона» або «Голос» у межах платформи.
  • Перед завантаженням фотографій або аудіозаписів ми отримуємо вашу явну згоду та показуємо вам опис мети. Без цієї згоди ці функції недоступні.
  • Ви можете використовувати виключно матеріали, на які у вас є всі необхідні права та — у разі потреби — дійсна згода особи, зображеної або озвученої у матеріалі. Клонування голосу або зображення третіх осіб без їхньої попередньої явної згоди заборонено (див. розділ 6.6 Загальних умов використання).
  • Результати виконання цих функцій позначаються як синтетичний контент і візуально виділяються. Позначення для цих класів контенту не можна вимкнути (див. розділи 8.2 та 8.3).
  • Ви можете у будь-який час видалити еталонні зображення, мовні дані та створені на їх основі моделі. Процес видалення охоплює вихідні матеріали, похідні ознаки та моделі.

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору), а також ст. 6, п. 1, літ. a Загального регламенту про захист даних (згода) щодо завантажених вами вихідних даних у вигляді фотографій, аудіозаписів та персональних даних. Якщо це біометричні дані, що слугують для однозначної ідентифікації, обробка додатково ґрунтується на ст. 9, ч. 2, п. а) Загального регламенту про захист даних (GDPR) (явна згода).

Термін зберігання: лише протягом часу, необхідного для використання відповідної функції — до моменту видалення вами даних, відкликання вашої згоди або видалення вашого облікового запису, за умови, що це не суперечить законодавчим вимогам щодо зберігання даних.

Відмова від угоди: Відкликання згоди: Якщо обробка даних здійснюється на підставі вашої згоди, ви можете будь-коли відкликати її з дією на майбутнє. Після відкликання відповідні функції «Persona» та «Voice» стануть недоступними повністю або частково.

06 Сервіс розсилки новин

  • Якщо ви підпишетеся на нашу розсилку — через форму на цьому веб-сайті (у нижньому колонтитулі або у вікні «Скоро з’явиться») або під час реєстрації в додатку — ми оброблятимемо:
  • • Адреса електронної пошти та мова
  • • Джерело реєстрації (наприклад, форма на веб-сайті, реєстрація)
  • • Час реєстрації та підтвердження
  • • IP-адреса та ідентифікатор браузера (User-Agent) на момент реєстрації та підтвердження
  • • Версія тексту згоди, що відображається, та цієї політики конфіденційності
  • • Для зареєстрованих користувачів: прив’язка до вашого облікового запису, а також — для цільової реклами — мова, країна та обраний тарифний план
  • Мета: розсилка оновлень, порад, новин та рекламної інформації про PostMaestro.ai, включаючи повідомлення про офіційний запуск. Сюди також входять електронні листи про нові публікації в нашому блозі та розділі новин, а також листи про нові функції.
  • Тексти розсилки ми перекладаємо автоматично за допомогою DeepL (розділ 7.9); при цьому дані одержувачів не передаються.

6.1 Процедура подвійного підтвердження (Double-Opt-in)

Після реєстрації на веб-сайті ви отримаєте електронний лист із посиланням для підтвердження. Лише після натискання на це посилання ми додамо вас до списку розсилки. Непідтверджені реєстрації ми видаляємо через 30 днів; нагадування ми не надсилаємо.

Під час реєстрації в додатку ви підтверджуєте підписку, натиснувши на посилання в електронному листі з підтвердженням вашого облікового запису, в якому ми окремо на це вказуємо.

Це запобігає реєстрації сторонніх електронних адрес.

6.2 Підтвердження вашої згоди

Щоб мати змогу підтвердити, що ви надали згоду (ст. 7, ч. 1 Загального регламенту про захист даних), ми реєструємо реєстрацію, підтвердження та скасування підписки із зазначенням часу, джерела, IP-адреси, ідентифікатора браузера та версії відображеного тексту згоди.

Ми зберігаємо цей журнал протягом 3 років після вашого виходу з системи, а потім автоматично видаляємо його.

6.3 SendGrid (розсилка електронних листів)

Для розсилки інформаційного бюлетеня, а також сервісних листів та повідомлень ми використовуємо SendGrid (Twilio Inc., США).

SendGrid обробляє вашу електронну адресу та вміст електронного листа від нашого імені та повідомляє нам про технічні події, пов’язані з доставкою (доставлено, не доставлено, позначено як спам, скасовано підписку). Ми використовуємо ці події для оновлення списку розсилки: адреси, на які неможливо доставити повідомлення, та повідомлення про спам призводять до блокування адреси.

Ми уклали з SendGrid договір про обробку даних (AVV) відповідно до ст. 28 Загального регламенту про захист даних (GDPR). SendGrid сертифіковано згідно з Рамковою угодою про захист даних між ЄС та США.

Додаткова інформація: https://www.twilio.com/legal/privacy

Політика конфіденційності Twilio (SendGrid)

6.4 Відстеження розсилки новин

Наразі ми не відстежуємо ні кількість відкриттів, ні кількість кліків.

Перш ніж запроваджувати такі статистичні дані, ми заздалегідь інформуємо вас про це та, у разі необхідності, отримуємо вашу згоду.

6.5 Вихід

Ви можете будь-коли відмовитися від підписки на інформаційний бюлетень:

• за допомогою посилання на скасування підписки, що міститься в кожному електронному листі, або за допомогою функції скасування підписки у вашій поштовій програмі

• за допомогою форми внизу цього розділу: введіть свою адресу електронної пошти, і ми надішлемо вам посилання для підтвердження скасування підписки

• у вашому обліковому записі PostMaestro в розділі «Налаштування» → «Повідомлення»

• електронною поштою на адресу support@postmaestro.ai

Після скасування підписки ви більше не отримуватимете інформаційні листи. Ваша адреса більше не буде в списку розсилки; зберігатиметься лише підтвердження відповідно до пункту 6.2.

Відмовитися від розсилки новин

Правова основа: ст. 6, п. 1, літ. a Загального регламенту про захист даних (ЗРЗД) (згода); для підтвердження згоди — ст. 6, п. 1, літ. c та f ЗРЗД у поєднанні зі ст. 7, п. 1 ЗРЗД; щодо обробки даних про доставку — ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) (законний інтерес у забезпеченні належного функціонування системи розсилки без зловживань).

Термін зберігання: до моменту вашої відписки; непідтверджені реєстрації — 30 днів; підтвердження згоди — 3 роки після відписки. Заблоковані адреси (недоставлені, позначені як спам, видалені за запитом) ми зберігаємо лише у вигляді незворотного хеш-значення, щоб на них більше не надсилалися листи.

07 Обробка даних за допомогою ШІ та постачальники послуг зі штучного інтелекту

PostMaestro.ai використовує різних постачальників послуг штучного інтелекту для створення контенту. Під час активного використання відповідної функції ваші введені дані та створений на їх основі контент передаються цим постачальникам. Які вимоги щодо прозорості та маркування застосовуються до створеного контенту, пояснюється в розділі 8.

7.1 OpenAI (генерація тексту)

  • Постачальник: OpenAI Ireland Limited, 1-й поверх, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Дублін 1, D01 YC43, Ірландія; Обробка даних частково здійснюється компанією OpenAI OpCo, LLC, 1455 Third Street, Сан-Франциско, CA 94158, США
  • Використання: створення текстів, підписів, описів та ідей за допомогою моделей GPT
  • Передані дані: введені вами тексти, підказки та дані про бренди (для генерації контексту)
  • Захист даних: Використання здійснюється через API. OpenAI не використовує дані API для навчання своїх моделей.
  • Місцезнаходження: США. Компанія OpenAI не сертифікована відповідно до Рамки захисту даних між ЄС та США; передача даних здійснюється на підставі стандартних договірних умов ЄС (ст. 46, п. 2, літ. c Загального регламенту про захист даних).
  • Додаткова інформація: https://openai.com/policies/privacy-policy

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору); Передача даних до третіх країн на підставі ст. 28 Загального регламенту про захист даних (GDPR) (договір про обробку даних на замовлення) у поєднанні зі ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR) (стандартні договірні умови ЄС)

Політика конфіденційності OpenAI

7.2 Google Gemini (генерація зображень)

  • Постачальник: Google LLC, 1600 Amphitheatre Parkway, Маунтін-В'ю, Каліфорнія 94043, США
  • Використання: створення зображень за допомогою Google Gemini 2.5 Flash
  • Надіслані дані: ваші описові підказки для зображень, дані про бренд, шаблони стилів
  • Захист даних: Google обробляє дані відповідно до Політики конфіденційності Google Cloud
  • Місцезнаходження: США/ЄС (залежно від регіону розміщення сервера)
  • Додаткова інформація: https://policies.google.com/privacy
  • Технічна примітка: Залежно від доступності ваш запит оброблятиметься через один із двох каналів — Google AI Studio або Google Cloud Vertex AI (обидва належать компанії Google). Якщо увімкнено опцію веб-пошуку, Google може додатково використовувати пошук у реальному часі для підтримки генерації зображень.

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Політика конфіденційності Google

7.3 OpenRouter (маршрутизація на основі моделей штучного інтелекту для генерації зображень)

  • Постачальник: OpenRouter, Inc., США
  • Використання: OpenRouter використовується як альтернативний рівень маршрутизації для генерації зображень і перенаправляє ваш запит до відповідної налаштованої моделі штучного інтелекту (наразі — моделі Google Gemini для зображень). Таким чином, OpenRouter є ще одним способом доступу до тих самих моделей, які також підключені безпосередньо через Google (див. розділ 7.2)
  • Передані дані: ваші текстові підказки для створення зображень, зразки зображень під час редагування існуючих зображень (у вигляді графічних даних), бажане співвідношення сторін та роздільна здатність
  • Захист даних: OpenRouter обробляє запит і передає його постачальнику відповідної моделі; крім того, застосовуються його положення щодо захисту даних
  • Місцезнаходження: США
  • Додаткова інформація: https://openrouter.ai/privacy

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору); Передача даних до третіх країн на підставі ст. 28 Загального регламенту про захист даних (GDPR) (договір про обробку даних на замовлення) у поєднанні зі ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR) (стандартні договірні умови ЄС)

Політика конфіденційності OpenRouter

7.4 Mistral AI (OCR та розпізнавання тексту)

  • Провайдер: Mistral AI, 15 Rue des Halles, 75001 Paris, France
  • Використання: OCR (оптичне розпізнавання символів) для зчитування тексту з зображень і документів
  • Передані дані: Завантажені зображення, скани, скріншоти для розпізнавання тексту
  • Захист даних: ШІ "Містраль" базується в ЄС і відповідає вимогам GDPR
  • Місцезнаходження: ЄС (Франція)
  • Додаткова інформація: https://mistral.ai/terms/

Правова основа: ст. 6, ч. 1, п. b Загального регламенту про захист даних (виконання договору), ст. 28 Загального регламенту про захист даних (обробка даних на замовлення); обробка даних у межах ЄС

Політика конфіденційності Mistral AI

7.5 Perplexity AI (дослідження, новини та генерація тексту)

  • Постачальник: Perplexity AI, Inc., 115 Sansome Street, Suite 900, Сан-Франциско, CA 94104, США
  • Використання: пошук інформації в Інтернеті з використанням веб-пошуку в режимі реального часу, перевірка фактів, надання новин галузі та генерація текстів
  • Моделі: Різні моделі Perplexity для генерації тексту на основі контексту та пошуку інформації
  • Передані дані: пошукові запити, теми, контекст, текстові підказки
  • Захист даних: Perplexity обробляє запити з метою надання результатів пошуку та контенту
  • Місцезнаходження: США. Компанія Perplexity AI не сертифікована відповідно до Рамки захисту даних між ЄС та США; передача даних здійснюється на підставі стандартних договірних умов ЄС (ст. 46, п. 2, літ. c Загального регламенту про захист даних).
  • Додаткова інформація: https://www.perplexity.ai/hub/legal/privacy-notice

Правова основа: ст. 6, п. 1, літ. b Загального регламенту про захист даних (виконання договору); Передача даних до третіх країн на підставі ст. 28 Загального регламенту про захист даних (GDPR) (договір про обробку даних на замовлення) у поєднанні зі ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR) (стандартні договірні умови ЄС)

Політика конфіденційності компанії Perplexity

7.6 Anthropic (генерація тексту)

  • Постачальник: Anthropic PBC, 548 Market Street, PMB 42098, Сан-Франциско, Каліфорнія 94104, США
  • Використання: створення текстів, аналізів та ідей для контенту за допомогою моделей Claude
  • Передані дані: введені вами тексти, підказки та дані про бренди (для генерації контексту)
  • Захист даних: Використання здійснюється через API. Anthropic не використовує дані API для навчання своїх моделей.
  • Місцезнаходження: США. Компанія Anthropic не має сертифіката відповідно до Рамки захисту даних між ЄС та США; передача даних здійснюється на підставі стандартних договірних умов ЄС (ст. 46, п. 2, літ. c Загального регламенту про захист даних).
  • Додаткова інформація: https://www.anthropic.com/legal/privacy

Правова основа: ст. 6, ч. 1, п. b Загального регламенту про захист даних (виконання договору); Передача даних до третіх країн на підставі ст. 28 Загального регламенту про захист даних (GDPR) (договір про обробку даних на замовлення) у поєднанні зі ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR) (стандартні договірні умови ЄС)

Політика конфіденційності компанії Anthropic

7.7 Fal.ai (моделі генерації зображень)

  • Постачальник: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, Сан-Франциско, CA 94114, США
  • Використання: розширене створення зображень за допомогою різних моделей штучного інтелекту (зокрема, FLUX)
  • Передані дані: описи зображень, параметри стилю, зразки зображень
  • Захист даних: fal.ai обробляє дані для генерації зображень
  • Місцезнаходження: США. fal.ai не має сертифікації за Рамками захисту даних між ЄС та США; передача даних здійснюється на підставі стандартних договірних умов ЄС (ст. 46, п. 2, літ. c Загального регламенту про захист даних).
  • Примітка щодо маркування: наскільки нам відомо, fal.ai не додає власних водяних знаків. Тому для результатів роботи цих моделей ми повністю самостійно встановлюємо маркування (метадані та Content Credentials, див. розділ 8.2).
  • Окрім генерації зображень, fal.ai також використовується для автоматичного виділення об’єкта з фону (моделі «BiRefNet v2» та «Pixelcut», обидві розміщені на платформі fal.ai), наприклад, під час автоматичного створення попередніх зображень товарів.
  • Додаткова інформація: https://fal.ai/legal/privacy-policy

Правова основа: ст. 6, ч. 1, п. b Загального регламенту про захист даних (виконання договору); Передача даних до третіх країн на підставі ст. 28 Загального регламенту про захист даних (GDPR) (договір про обробку даних на замовлення) у поєднанні зі ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR) (стандартні договірні умови ЄС)

Політика конфіденційності Fal.ai

7.8 Creatomate (створення відео та мініатюр)

  • Постачальник: Creatomate BV, Нідерланди
  • Використання: Автоматичне створення мініатюр відео, графіки для соціальних мереж, слайд-шоу
  • Передані дані: Ваші зображення, тексти, шаблони дизайну
  • Захист даних: Creatomate базується в ЄС і відповідає вимогам GDPR
  • Місцезнаходження: ЄС (Нідерланди)
  • Додаткова інформація: https://creatomate.com/privacy-policy

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Політика конфіденційності Creatomate

7.9 DeepL (переклад контенту)

  • Постачальник: DeepL SE, Maarweg 165, 50825 Кельн, Німеччина
  • Використання: автоматичний переклад текстів публікацій, дописів у блогах, розсилок, повідомлень та системних електронних листів на інші мови
  • Надіслані дані: тексти, що підлягають перекладу (наприклад, вміст повідомлень), а також мова оригіналу та мова перекладу
  • Захист даних: DeepL — це німецька/європейська компанія, обробка даних здійснюється в межах ЄС
  • Місцезнаходження: ЄС (Німеччина)
  • Додаткова інформація: https://www.deepl.com/de/privacy

Правова основа: ст. 6, ч. 1, п. b Загального регламенту про захист даних (виконання договору), ст. 28 Загального регламенту про захист даних (обробка даних на замовлення)

Політика конфіденційності DeepL

7.10 LangSmith / LangChain (забезпечення якості ШІ та відстеження)

  • Постачальник: LangChain, Inc., США
  • Використання: Якщо ця функція активована на стороні сервера, LangSmith реєструє процеси роботи наших агентів штучного інтелекту (наприклад, багаторівневі робочі процеси генерації контенту) з метою забезпечення якості, аналізу помилок та моніторингу продуктивності
  • Передані дані: запити, проміжні кроки та відповіді відповідних робочих процесів ШІ — вони можуть містити дані про контент та бренд
  • Захист даних: доступ до проекту LangSmith обмежений лише уповноваженими співробітниками
  • Місцезнаходження: США (або кінцева точка в ЄС, якщо вона налаштована)
  • Додаткова інформація: https://www.langchain.com/privacy-policy

Правова основа: ст. 6, п. 1, літ. b та f Загального регламенту про захист даних (виконання договірних зобов’язань щодо функцій штучного інтелекту, законний інтерес у забезпеченні якості); Передача даних до третіх країн на підставі ст. 28 Загального регламенту про захист даних (GDPR) (договір про обробку даних на замовлення) у поєднанні зі ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR) (стандартні договірні умови ЄС)

Політика конфіденційності LangChain

7.11 Tesseract.js (OCR для зображень та сканованих документів)

  • Використання: Розпізнавання тексту на завантажених зображеннях, скріншотах і сканах з відкритим вихідним кодом
  • Обробка: відбувається локально в браузері або на наших серверах в ЄС
  • Передані дані: Файли зображень для розпізнавання тексту
  • Захист даних: Tesseract має відкритий вихідний код, без передачі даних третім особам
  • Розташування: Локальна обробка / сервер ЄС

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

7.12 Обробка документів (файли Office, PDF тощо)

  • Ми використовуємо різні інструменти для обробки завантажених документів:
  • - Офісний аналізатор: читання файлів Word (.docx), Excel (.xlsx), PowerPoint (.pptx)
  • - Mammoth: Перетворення документів Word
  • - PDF-Parse: Вилучення тексту з PDF-документів
  • - XLSX: Обробка файлів Excel
  • - CSV-Parse: читання даних у форматі CSV
  • - Cheerio: Веб-скрепінг для аналізу веб-сайтів (Brand Analyser)
  • Мета: Аналіз керівних принципів, документів і веб-сайтів вашого бренду для Аналізатора бренду
  • Обробка: відбувається на наших серверах в ЄС (AWS)
  • Захист даних: всі інструменти мають відкритий вихідний код або працюють на наших власних серверах

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

7.13 API Google (інтеграція з YouTube та Gmail)

  • Використання: Інтеграція з сервісами Google (YouTube для відеопостів, Gmail для сповіщень електронною поштою)
  • Передані дані: Токени OAuth для авторизації, дані постів для YouTube
  • Захист даних: Google обробляє дані відповідно до Політики конфіденційності Google
  • Місцезнаходження: США/ЄС
  • Додаткова інформація: https://policies.google.com/privacy
  • Статус: У розробці для інтеграції з YouTube

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

7.14 Важливе зауваження щодо обробки даних штучним інтелектом

Ваші дані передаються відповідним постачальникам лише під час активного використання відповідної функції штучного інтелекту.

Постачальники послуг штучного інтелекту обробляють ваші дані виключно з метою надання запитуваної послуги (створення контенту, переклад, розпізнавання тексту, пошук інформації).

З усіма постачальниками послуг у сфері штучного інтелекту укладено договори про обробку даних відповідно до ст. 28 Загального регламенту про захист даних (GDPR); у випадку постачальників із третіх країн додатково застосовуються стандартні договірні умови ЄС відповідно до ст. 46, абз. 2, п. c Загального регламенту про захист даних (GDPR) (див. розділ 16).

Ми обмежуємо передачу персональних даних постачальникам послуг штучного інтелекту лише тим обсягом, який необхідний для виконання відповідної функції, і не передаємо контактні дані, платіжні дані чи дані доступу до вашого облікового запису. Однак повністю виключити передачу персональних даних неможливо: підказки, профілі брендів, тексти для посилань, а також завантажені зображення та документи можуть містити персональні дані, якщо ви їх вводите або завантажуєте.

Тому просимо вас не вводити в запити або завантажувані файли персональні дані третіх осіб, особливі категорії персональних даних відповідно до ст. 9 GDPR, а також конфіденційну інформацію, якщо це не є необхідним для виконання бажаної функції або якщо ви не маєте необхідних прав та згод.

Для створеного медіаконтенту ми використовуємо технічні механізми розкриття інформації та маркування, такі як метадані, Content Credentials, водяні знаки та видимі позначки. Детальну інформацію та розподіл обов’язків відповідно до статті 50 Закону ЄС про штучний інтелект (EU AI Act) наведено в розділі 8.

Використовувані моделі та постачальники можуть змінюватися в міру подальшого розвитку. Про істотні зміни ми повідомляємо в цій Політиці конфіденційності (див. розділ 20).

08 Прозорість та маркування штучного інтелекту (стаття 50 Закону ЄС про штучний інтелект)

PostMaestro.ai — це система штучного інтелекту, яка генерує синтетичний контент: тексти, зображення, відео, графіку та — за наявності такої функції — синтетичні голоси. До таких систем застосовуються вимоги щодо прозорості, передбачені статтею 50 Регламенту (ЄС) 2024/1689 про штучний інтелект («Закон ЄС про ШІ»). У цьому розділі пояснюється, які обов’язки ми виконуємо як постачальник, а які обов’язки покладаються на вас як оператора, коли ви публікуєте створений контент.

8.1 Розкриття інформації про взаємодію з системою штучного інтелекту

  • У PostMaestro.ai ви безпосередньо взаємодієте з системами штучного інтелекту. Усі функції, що створюють, оцінюють, узагальнюють, перекладають або перефразовують контент, працюють на основі штучного інтелекту та позначені як такі в інтерфейсі користувача.
  • Повідомлення має з’являтися перед першою взаємодією, бути чітким, зрозумілим та чітко відрізнятися від інших елементів управління (ст. 50, ч. 1 Закону ЄС про штучний інтелект).
  • Ми надаємо ці вказівки у форматі, доступному для людей з обмеженими можливостями, та приводимо їх у відповідність до визнаних вимог щодо доступності (ст. 50, ч. 5 Закону ЄС про інвалідність).
  • Відповіді та пропозиції штучного інтелекту можуть бути неповними, застарілими або фактично невірними. Вони не є юридичною, податковою, медичною чи фінансовою консультацією.

8.2 Машиночитане маркування створеного контенту

  • Відповідно до ст. 50, ч. 2 Закону ЄС про штучний інтелект (EU AI Act), матеріали, створені системами штучного інтелекту, що генерують синтетичний візуальний, аудіо-, відео- або текстовий контент, повинні бути позначені у машиночитаному форматі як штучно створені або оброблені. Таке маркування має бути ефективним, сумісним, стійким та надійним.
  • Ми реалізуємо цю вимогу за допомогою кількох взаємодоповнюючих методів, оскільки, з огляду на сучасний стан техніки, жоден окремий метод сам по собі не забезпечує необхідної надійності:
  • • Метадані про походження у файлі: ми вбудовуємо стандартизовані метадані безпосередньо у файли зображень та відео. Це включає поле IPTC «Digital Source Type» (зі значеннями «trainedAlgorithmicMedia» для повністю синтезованих медіа та «compositeWithTrainedAlgorithmicMedia» для реальних знімків, оброблених за допомогою штучного інтелекту), описи за стандартом Dublin Core («AI GENERATED»), дані EXIF, а також спеціальний простір імен XMP (https://postmaestro.ai/ns/ai-transparency/1.0/) з інформацією про систему штучного інтелекту, версію моделі, клас вмісту, час створення та статус маркування.
  • • Content Credentials (C2PA): зображення, відео та аудіофайли додатково отримують криптографічно підписаний сертифікат походження відповідно до стандарту C2PA (деталі — у розділі 8.2a).
  • • Водяні знаки, що додаються постачальником: якщо відповідний постачальник моделей надає невидимі водяні знаки, вони зберігаються і не видаляються. У випадку з моделями зображень від Google Gemini це технологія водяних знаків SynthID.
  • • Перевірка: Після запису ми знову зчитуємо позначку та фіксуємо статус кожного файлу (очікує обробки, дійсний, відсутній, видалений). Якщо вбудовування не вдалося, ми застосовуємо видиме маркування для класів контенту, що містять конфіденційну інформацію.
  • • Стійкість до зміни формату: якщо платформа або етап конвертації видаляє метадані, вбудований оптичний маркер залишається дієвим як основний механізм захисту (див. 8.3).
  • Стан впровадження та термін: Вимоги щодо прозорості, передбачені статтею 50 Закону ЄС про штучний інтелект (EU AI Act), набирають чинності з 2 серпня 2026 року. Для систем штучного інтелекту, які — як, наприклад, PostMaestro.ai — вже були на ринку до цієї дати, діє перехідний період до 2 грудня 2026 року. Ми повністю впровадимо описані вище процедури протягом цього терміну та задокументуємо стан впровадження всередині компанії.
  • Сама лише згадка в цій політиці конфіденційності не відповідає вимогам ст. 50, ч. 2 Закону ЄС про штучний інтелект. Вирішальне значення має машиночитана позначка безпосередньо у самому файлі.

8.2a Підписані підтвердження походження (C2PA Content Credentials)

  • На додаток до метаданих, зазначених у розділі 8.2, ми додаємо до зображень (JPEG, PNG, WebP), відео (MP4) та аудіофайли (MP3, WAV) криптографічно підписаним підтвердженням походження відповідно до відкритого стандарту Coalition for Content Provenance and Authenticity (C2PA). Платформи та інструменти перевірки можуть зчитувати цей доказ і, наприклад, відображати його у вигляді символу «CR» (Content Credentials).
  • 18 жовтня 2026 року C2PA підтвердила у своїй Програмі відповідності, що PostMaestro.ai є продуктом-генератором, який відповідає вимогам (рівень гарантії 1).
  • Зміст підтвердження: Назва та версія програмного забезпечення («PostMaestro.ai»), спосіб створення (повністю згенеровано ШІ або оброблено ШІ), назва використаної системи або моделі ШІ, час створення, інформація про те, чи було додано видиме позначення ШІ, а також цифровий підпис. У разі редагування та для медіафайлів, які були передані як шаблон до моделі штучного інтелекту (наприклад, довідкові фотографії, фотографії продуктів або осіб, логотип), підтвердження містить їхні імена файлів, формат файлів та криптографічне хеш-значення. Якщо сам шаблон містить підтвердження C2PA, воно переймається. Ескізи шаблонів не вбудовуються.
  • Не вказуйте ім’я, адресу електронної пошти або ідентифікатори облікового запису користувача чи його компанії. Імена файлів шаблонів ми переносимо так, як вони були завантажені; не присвоюйте файлам імен, що містять персональні дані (наприклад, «max-mustermann.jpg»), якщо вони не повинні з’являтися в опублікованому матеріалі.
  • Підпис здійснюється за допомогою сертифіката компанії Nexaluna AI Solutions UG (з обмеженою відповідальністю). Приватний ключ підпису зберігається в AWS Key Management Service (регіон Франкфурт), де він захищений апаратними модулями безпеки та не залишає меж цієї служби. Те, чи покаже інструмент перевірки, що сертифікат є надійним, залежить від того, чи знає він сертифікаційний центр, що його видав (наприклад, через список довіри C2PA).
  • Часовий штамп: щоб підпис залишався перевіреним навіть після закінчення терміну дії сертифіката, його можна доповнити часовим штампом від служби часового штампування. При цьому передається виключно хеш-значення, ані файл, ані персональні дані.
  • Підтвердження є частиною файлу та публікується разом із ним. На рівні «Без маркування ЄС» підтвердження походження не вбудовується. Платформи, які під час завантаження перекодують або перетворюють файли, можуть видалити підтвердження; це не впливає на вбудований видимий маркер (див. 8.3).

Правова основа: ст. 6, п. 1, літ. c Загального регламенту про захист даних (GDPR) у поєднанні зі ст. 50, п. 2 Регламенту (ЄС) 2024/1689 (маркування контенту, створеного штучним інтелектом, у форматі, придатному для машинного зчитування), а також ст. 6, п. 1, підпункт b Загального регламенту про захист даних (GDPR) (надання функції маркування, узгодженої в договорі).

8.3 Ваші обов’язки як оператора щодо «діпфейків» та видимого маркування ЄС

  • Якщо ви публікуєте контент, створений PostMaestro.ai, відповідно до Закону ЄС про штучний інтелект (EU AI Act) ви вважаєтеся «оператором» (Operator). Обов’язок розкриття інформації, передбачений статтею 50, абзац 4 Закону ЄС про штучний інтелект, щодо зображень, відео та аудіоматеріалів, які оманливо схожі на реальних осіб, місця або події («діпфейки»), безпосередньо стосується вас.
  • Офіційні знаки ЄС: Для виконання цього обов’язку PostMaestro.ai надає офіційні знаки Європейської комісії, які у вигляді векторної графіки вбудовуються безпосередньо в ілюстративний матеріал:
  • 1. «AI GENERATED» (значок у вигляді пігулки): для зображень та медіа-контенту, повністю створених штучним інтелектом.
  • 2. «AI MODIFIED» (значок у вигляді пігулки): для існуючих реальних знімків або фотографій, які були змінені або відретушовані за допомогою генеративного ШІ.
  • 3. «AI» (кругла піктограма): для синтезованого мовного контенту, а також як запасний варіант для надзвичайно вузьких форматів зображень або невеликих попередніх переглядів, де текст був би нечитабельним.
  • Три рівні маркування: перед публікацією ви можете вибрати один із трьох рівнів для кожного засобу масової інформації в меню ЄС:
  • • Значок ШІ + метадані (стандарт для згенерованого контенту): вбудований візуальний значок ЄС, а також метадані файлів у форматі XMP/IPTC, придатні для машинного зчитування, та підписане підтвердження походження C2PA (див. 8.2a).
  • • Тільки метадані: повні метадані походження у форматі XMP/IPTC, придатні для машинного зчитування, та підтвердження походження C2PA у файлі, однак без видимого значка на зображенні.
  • • Відсутність маркування ЄС: повна відмова від видимих значків, видалення метаданих про походження ШІ з файлу та відсутність підтвердження походження за стандартом C2PA.
  • Обов’язкове блокування чутливого контенту: для фотореалістичних зображень осіб (клас контенту A1) та синтезованих голосів (клас контенту V1) наявність видимого маркування є обов’язковою згідно із законом. Поки перемикач EU-AI-Act для відповідної мови активний, система деактивує для цих класів опції «Тільки метадані» та «Без позначки ЄС» («LABEL_REQUIRED»). Якщо перемикач для певної мови вимкнено, оскільки контент не призначений для ринку ЄС, користувач може перейти на опцію «Тільки метадані»; машиночитане маркування завжди зберігається («METADATA_REQUIRED»). Користувач несе відповідальність за дотримання вимог щодо маркування на відповідному цільовому ринку.
  • Ви зобов’язані самостійно перевірити перед публікацією, чи відповідає обраний режим вимогам Закону ЄС про штучний інтелект (EU AI Act) та рекомендаціям відповідної цільової платформи.

8.3a Кольорове оформлення значків, перевірка контрасту та композиція

  • Щоб обов’язковий позначник не погіршував візуальну якість вашого допису та водночас залишався читабельним, PostMaestro.ai пропонує гнучкі можливості оформлення:
  • • Доступні варіанти кольорів: у меню «EU» можна вибрати один із п’яти варіантів: «Авто» (стандарт), «Чорний», «Білий», «Чорний, 50 % прозорий» та «Білий, 50 % прозорий».
  • • Стандартний режим «Авто»: автоматично обирає напівпрозору наклейку з прозорістю 50 %, яка має оптимальний контраст із фоном — білий колір із прозорістю 50 % на темних ділянках, чорний колір із прозорістю 50 % на світлих ділянках.
  • • Планування композиції за допомогою ШІ: Наші агенти-промпти (Visual Agent, Thumbnail Agent, Visual Creator) під час створення промптів заздалегідь планують спокійний куточок зображення (disclosureCorner) з мінімальною кількістю деталей, вільний від тексту, облич чи логотипів, та пропонують відповідний колір (disclosureStyle).
  • • Алгоритмічна перевірка контрасту: під час рендерингу система вимірює фактичну яскравість та стандартне відхилення цільового кута. Якщо фактична яскравість зображення відрізняється від пропозиції агента, рендерер автоматично коригує колір, щоб уникнути нечитабельних зображень (наприклад, темний значок на темній тіні).

8.3b Власні завантаження («Не зображення, створене ШІ») та життєвий цикл версій без позначок

  • Відсутність помилкової класифікації реальних медіафайлів: файли, завантажені вами самостійно, або реальні медіафайли з бібліотеки контенту система розпізнає як такі, що не були створені за допомогою ШІ (aiOrigin: false), і позначає їх у інтерфейсі нейтральним сірим статусом «Не ШІ-зображення». Для цих медіафайлів за замовчуванням не встановлюється позначка ШІ.
  • Добровільне маркування за допомогою штучного інтелекту: за бажанням ви також можете добровільно додавати позначку ЄС та метадані до власних завантажених матеріалів (наприклад, у разі дотримання внутрішніх корпоративних політик або гібридної обробки). Цю добровільну позначку можна видалити в будь-який час.
  • Тимчасова версія без міток (Clean Source): Щоб до моменту публікації ви могли гнучко перемикатися між рівнями («Значок + метадані», «Тільки метадані», «Без позначення»), PostMaestro.ai під час етапу створення чернетки зберігає немарковану сиру версію зображення у захищеному сховищі.
  • Незворотне видалення після публікації: щойно матеріал публікується (статус «published»), запускається наша автоматична очистка даних (post-media-cleanup): усі немарковані чернетки безповоротно видаляються з наших серверів. Статус публікації допису фіксується назавжди, тому згодом неможливо непомітно видалити будь-які позначки.

Термін зберігання: Непозначені чернетки зберігаються в наших системах лише до моменту публікації або до видалення чернетки допису.

8.4 Тексти, створені за допомогою штучного інтелекту, та редакційна відповідальність

  • Що стосується текстів, стаття 50 Закону ЄС про штучний інтелект сформульована значно вужче, ніж щодо зображень, аудіо та відео. Обов’язок розкриття інформації виникає лише за умови одночасного виконання всіх трьох наведених нижче умов:
  • 1. Цей текст було створено або змінено за допомогою штучного інтелекту.
  • 2. Текст опубліковано.
  • 3. Публікація має на меті інформувати громадськість про питання, що становлять суспільний інтерес, — наприклад, новини, політичні чи суспільні заяви та матеріали, присвячені громадським дебатам.
  • Вимога щодо маркування не застосовується, якщо вміст пройшов перевірку людиною або редакційний контроль, а редакційну відповідальність за публікацію несе фізична або юридична особа.
  • Загального обов’язку маркування кожного тексту, створеного за допомогою штучного інтелекту, не існує. Той, хто використовує штучний інтелект як допоміжний інструмент, перевіряє тексти з редакційної точки зору та несе за них відповідальність, як правило, не підпадає під додатковий обов’язок маркування.
  • PostMaestro.ai саме для цього і призначений: згенеровані тексти є лише пропозиціями. Перед плануванням або публікацією ми вимагаємо чіткого підтвердження того, що ви перевірили текст і берете на себе редакційну відповідальність. Це підтвердження ми фіксуємо із зазначенням часу, облікового запису користувача та версії тексту, щоб цей виняток залишався задокументованим.
  • У додатку міститься таке зауваження: «Цей текст є пропозицією. Будь ласка, перевірте його перед публікацією. Проводячи перевірку, ви берете на себе редакційну відповідальність».
  • Без такої перевірки ви не маєте права публікувати згенеровані тексти як контент, за який несе редакційну відповідальність; у такому випадку може бути застосовано обов’язок розкриття інформації відповідно до ст. 50, ч. 4 Закону ЄС про штучний інтелект.

8.5 Відсутність розпізнавання емоцій та біометричної класифікації

  • PostMaestro.ai не використовує системи розпізнавання емоцій і не робить висновків щодо емоцій, емоційних станів чи намірів на основі біометричних даних.
  • Ми не застосовуємо біометричну класифікацію, розпізнавання обличчя, біометричну ідентифікацію та не здійснюємо розпізнавання захищених ознак, таких як етнічне походження, політичні погляди, релігія, членство в профспілках, стан здоров’я або сексуальна орієнтація.
  • Оціночні функції, такі як «Idea Validation», «Brand Analyser» або аналіз ефективності, стосуються виключно контенту, даних про бренди та охоплення аудиторії — а не осіб і не біометричних ознак.
  • Отже, вимоги щодо інформування, передбачені статтею 50, абзац 3 Закону ЄС про штучний інтелект (EU AI Act) стосовно систем розпізнавання емоцій та біометричної класифікації, до нас не застосовуються.

8.6 Заборонене використання: зображення інтимного характеру без згоди та зображення сексуального насильства над дітьми

  • Стаття 5 Закону ЄС про штучний інтелект забороняє системи штучного інтелекту, результатом використання яких, як можна обґрунтовано передбачити, є зображення інтимного характеру без згоди учасників (NCII) або зображення сексуального насильства над дітьми (CSAM). Як постачальник універсального інструменту для створення зображень та відео, ми оцінюємо цей ризик зловживання ще на етапі розробки та передбачаємо технічні заходи захисту.
  • Вжиті заходи безпеки:
  • • Фільтри вхідних даних, які блокують відповідні підказки ще до виклику моделей обробки зображень та відео
  • • Фільтри виводу, а також налаштування безпеки використовуваних постачальників моделей
  • • Блокування матеріалів, що стосуються неповнолітніх у сексуальному контексті або містять інтимні зображення осіб, яких можна впізнати
  • • Блокування функцій «Персона» та «Голос» без задокументованої згоди відповідної особи (див. розділ 5.9)
  • • Реєстрація заблокованих запитів для виявлення зловживань, а також можливість блокування відповідних облікових записів
  • Будь-яке використання платформи з цією метою суворо заборонено і призводить до негайного блокування облікового запису, а також, у разі наявності підстав для підозри у вчиненні злочину, до звернення до відповідних органів.
  • Повідомити про зловживання: Ви та треті особи можете в будь-який час повідомити про порушення на адресу info@nexaluna.ai, вказавши в темі листа «Повідомити про зловживання ШІ». Ми розглядаємо отримані повідомлення в першу чергу та підтверджуємо їх отримання.
  • Ми ведемо внутрішню документацію щодо нашої оцінки ризиків, проведеної на етапі проектування, використовуваних фільтрів та обробки повідомлень, і надаємо її на запит відповідних органів влади.

8.7 Розподіл ролей: постачальники та оператори

  • Постачальником у розумінні Закону ЄС про штучний інтелект (EU AI Act) є компанія Nexaluna AI Solutions UG (з обмеженою відповідальністю) щодо системи штучного інтелекту PostMaestro.ai. На нас поширюються обов’язки постачальника, зокрема щодо маркування видань у форматі, придатному для машинного зчитування, відповідно до ст. 50, ч. 2, та розкриття інформації про взаємодію зі штучним інтелектом відповідно до ст. 50, ч. 1.
  • Ви вважаєтеся оператором, щойно починаєте користуватися платформою під власну відповідальність та публікуєте створений контент. Ви несете обов’язки оператора, зокрема щодо розкриття інформації відповідно до ст. 50, ч. 4, у випадках з «діпфейками» та текстами, що становлять суспільний інтерес.
  • Використовувані базові моделі належать третім сторонам (див. розділ 7). Їхні постачальники є розробниками відповідних моделей штучного інтелекту; ми ж є розробниками системи штучного інтелекту, створеної на їхній основі.
  • Ми ведемо внутрішній реєстр усіх використовуваних моделей із зазначенням відповідних ролей та оновлюємо його у разі змін.
  • Щодо компетентності у сфері штучного інтелекту відповідно до ст. 4 Закону ЄС про штучний інтелект (EU AI Act) ми проводимо навчання наших співробітників щодо роботи з використовуваними системами штучного інтелекту та документуємо ці тренінги.

8.8 Нагляд та скарги

  • З 29 липня 2026 року компетентним органом з нагляду за ринком, центральним контактним пунктом та органом для розгляду скарг щодо Закону ЄС про штучний інтелект у Німеччині є Федеральне агентство з питань мереж.
  • Федеральне агентство з питань мереж, Tulpenfeld 4, 53113 Бонн, https://www.bundesnetzagentur.de
  • Скарги щодо прозорості штучного інтелекту ви можете подати там у будь-який час. Просимо вас попередньо зв’язатися з нами за адресою info@nexaluna.ai, щоб ми могли негайно розібратися у вашому запиті.

09 Обробка платежів (смужка)

Ми використовуємо Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) для обробки платежів.

Наступні дані передаються в Stripe для проведення платежів:

- Ім'я та адреса електронної пошти

- Платіжні дані (номер кредитної картки, термін дії, CVV)

- Адреса для виставлення рахунку (якщо вказано)

- Сума та дані про транзакцію

Ми не зберігаємо повні платіжні дані (номери кредитних карток, CVV) самостійно. Їх зберігає виключно Stripe.

Ми отримуємо тільки від Stripe:

- Ідентифікатор транзакції

- Статус платежу (успішно/неуспішно)

- Останні 4 цифри способу оплати (для ознайомлення)

- Смугастий ідентифікатор клієнта (для регулярних платежів)

Правова основа: ст. 6 п. 1 літ. b GDPR (виконання договору)

Третя країна: Stripe має сертифікат EU-US Data Privacy Framework і пропонує сервери ЄС.

Термін зберігання: даних про транзакції 10 років (обов'язкове зберігання за законом), способів оплати до моменту скасування вами

Додаткова інформація: https://stripe.com/de/privacy

10 Зберігання даних та база даних

10.1 Система адміністрування Strapi

  • Всі дані вашого облікового запису, контент і налаштування зберігаються в нашій внутрішній системі:
  • - Фреймворк бекенд: Strapi CMS (Open Source)
  • - База даних: PostgreSQL
  • - Хостинг: AWS (регіон ЄС)
  • • Шифрування: SSL/TLS для передачі даних, шифрування бази даних у стані спокою, bcrypt для паролів
  • Доступ мають лише авторизовані співробітники та системи.

10.2 Хостинг на AWS та доставка контенту

  • Наші регіональні ресурси AWS розміщені в регіонах ЄС:
  • • Основне місце розташування серверів та сховищ: Франкфурт (eu-central-1); інші регіони ЄС — лише в тому випадку, якщо це відповідним чином налаштовано для окремих послуг
  • • Контейнери S3: для статичних ресурсів та мультимедійних файлів
  • • RDS PostgreSQL: для хостингу баз даних
  • • CloudFront: глобальна мережа доставки контенту; під час доставки контент та технічні дані про з’єднання можуть оброблятися через периферійні вузли за межами ЄС або ЄЕЗ
  • AWS обробляє дані клієнтів як обробник даних відповідно до статті 28 Загального регламенту про захист даних (GDPR) на підставі Додатку про обробку даних AWS (AWS DPA).
  • У разі передачі даних до третіх країн автоматично застосовуються стандартні договірні умови ЄС, включені до Умов надання послуг AWS. Відповідно до моделі розділеної відповідальності, вибір та безпечна конфігурація регіонів і послуг покладаються на нас.
Центр AWS з питань GDPR Умови надання послуг AWS, включаючи умови обробки даних та стандартні договірні положення

Правова основа: ст. 6 п. 1 літ. b, f GDPR (виконання договору, законний інтерес)

Термін зберігання: див. відповідні типи даних (дані облікового запису до видалення, білінгові дані 10 років і т.д.)

11 Безпека даних

Ми застосовуємо комплексні технічні та організаційні заходи для захисту ваших даних:

  • • Шифрування SSL/TLS для всіх передач даних (HTTPS)
  • • Шифрування паролів за допомогою алгоритму Bcrypt (з використанням солі)
  • • Двофакторна автентифікація (2FA) доступна за бажанням
  • • Перевірки безпеки додатка (зокрема, автоматизоване сканування вразливостей) та перевірка програмних залежностей під час кожного розгортання, із встановленими термінами усунення відомих вразливостей
  • • Контроль доступу та автентифікація для всіх систем
  • • Шифрування бази даних та її автоматичних резервних копій у режимі спокою (управління здійснюється AWS)
  • • Брандмауер; база даних не є загальнодоступною через Інтернет
  • • Регулярні оновлення програмного забезпечення та виправлення з безпеки
  • • Контроль доступу на основі ролей (RBAC) для облікових записів команд
  • • Журнали аудиту для дій, пов’язаних із безпекою
  • • Шифрування AES-256-GCM для збережених токенів доступу до соціальних мереж (токенів доступу та оновлення)
  • • Підписані параметри стану OAuth з обмеженим терміном дії (HMAC-SHA256), а також PKCE (S256) у X/Twitter для захисту від атак типу CSRF та перехоплення коду
  • • Захист від ботів та спаму під час реєстрації/входу за допомогою Cloudflare Turnstile

Незважаючи на всі заходи безпеки, абсолютна безпека передачі даних через Інтернет не може бути гарантована. Будь ласка, захищайте свої дані доступу самостійно.

12 Послуги з технічної підтримки, безпеки та автоматизації

Для забезпечення безпеки облікових записів, захисту від зловживань, технічної підтримки та внутрішньої автоматизації ми також використовуємо послуги таких сторонніх постачальників:

12.1 ipinfo.io (геолокація за IP-адресою для рекомендацій щодо безпеки входу)

  • Постачальник: ipinfo.io / IPinfo LLC, США
  • Використання: якщо повідомлення про вхід у систему увімкнені, під час кожного входу ми визначаємо приблизне місцезнаходження (країну, континент, оператора мобільного зв’язку) на основі IP-адреси. На основі цих даних та ідентифікатора браузера ми формуємо «відбиток» пристрою, щоб розпізнавати входи з нових пристроїв або з нових країн. У цьому випадку ми повідомляємо вас у додатку, за допомогою push-повідомлень та електронною поштою про пристрій та приблизне місце входу.
  • Передані дані: ваша IP-адреса на момент реєстрації. Приватні/локальні IP-адреси попередньо фільтруються і не передаються
  • Ми зберігаємо не IP-адресу, а незворотний хеш-значення для не більше ніж 20 останніх використаних пристроїв, що формується на основі даних про браузер, операційну систему, тип пристрою та країну, а також час останнього входу в систему
  • Під час першого входу після увімкнення ми не надсилаємо повідомлення
  • Примітка: сповіщення про вхід за замовчуванням вимкнені. Ви можете вмикати та вимикати їх у налаштуваннях безпеки. У разі корпоративних облікових записів власник облікового запису може ввімкнути їх обов’язково для всіх учасників; без активних сповіщень про вхід запит не відбуватиметься
  • Місцезнаходження: США
  • Додаткова інформація: https://ipinfo.io/privacy-policy

Правова основа: ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) (законний інтерес щодо безпеки облікового запису) та ст. 32 GDPR (безпека обробки даних). Для передачі даних до США застосовуються стандартні договірні умови ЄС відповідно до ст. 46, ч. 2, п. c Загального регламенту про захист даних (GDPR).

Політика конфіденційності ipinfo.io

12.2 Cloudflare Turnstile (захист від ботів та спаму)

  • Постачальник: Cloudflare, Inc., США
  • Використання: захист реєстрації та входу в додаток, а також форм підписки на розсилку та скасування підписки на цьому веб-сайті від автоматизованих запитів (ботів) за допомогою неінтрузивної процедури CAPTCHA
  • Передані дані: сигнали взаємодії та браузера для виявлення ботів, а також ваша IP-адреса
  • Політика конфіденційності: Cloudflare має сертифікат відповідності Рамкам захисту даних ЄС-США
  • Місцезнаходження: США/ЄС
  • Додаткова інформація: https://www.cloudflare.com/privacypolicy/

Правова основа: ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) (законний інтерес у забезпеченні ІТ-безпеки та запобіганні зловживанням)

Політика конфіденційності Cloudflare

12.3 Linear (система квитків для зворотного зв’язку та підтримки)

  • Виробник: Linear Orbit, Inc., США
  • Використання: внутрішня обробка відгуків, повідомлень про помилки («Повідомити про проблему») та звернень до служби підтримки у вигляді квитків
  • Надіслані дані: ваша електронна адреса, текст відгуку чи повідомлення про проблему, який ви написали, відповідна сторінка/функція, а також, за необхідності, додані вами скріншоти
  • Примітка: коментарі та оновлення статусу з Linear надсилатимуться вам електронною поштою для довідки
  • Місцезнаходження: США
  • Додаткова інформація: https://linear.app/privacy

Правова основа: ст. 6, п. 1, літ. b, f Загального регламенту про захист даних (виконання договору/технічна підтримка, законний інтерес щодо вдосконалення продукту)

Політика конфіденційності компанії Linear

12.4 GitHub (автоматизація робочих процесів)

  • Розробник: GitHub, Inc. (Microsoft), США
  • Використання: суто технічна автоматизація — під час публікації допису в блозі запускається робочий процес GitHub Actions, який, серед іншого, ініціює розсилку відповідного повідомлення в інформаційному бюлетені
  • Передані дані: метадані публікації (слаг, мова, внутрішній ідентифікатор документа) — жодних персональних даних користувачів
  • Місцезнаходження: США
  • Додаткова інформація: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

Правова основа: ст. 6, ч. 1, п. f Загального регламенту про захист даних (законний інтерес щодо технічної автоматизації)

Політика конфіденційності GitHub

13 Ваші права як суб'єкта даних

Ви маєте наступні права щодо ваших персональних даних:

11.1 Право на інформацію (ст. 15 GDPR)

Ви можете будь-коли запросити інформацію про персональні дані, які ми зберігаємо.

11.2 Право на виправлення (ст. 16 GDPR)

Ви можете запросити виправлення невірних даних або заповнення неповних даних.

11.3 Право на видалення (ст. 17 GDPR)

Ви можете вимагати видалення ваших персональних даних за умови, що не існує законодавчих зобов'язань щодо їх зберігання.

11.4 Право на обмеження (ст. 18 GDPR)

Ви можете вимагати обмеження обробки ваших даних.

11.5 Право на перенесення даних (ст. 20 GDPR)

Ви можете отримати свої дані у структурованому, загальноприйнятому та машинозчитуваному форматі та передати їх іншому провайдеру.

11.6 Право на заперечення (ст. 21 GDPR)

Ви можете заперечити проти обробки ваших даних, якщо це ґрунтується на законному інтересі (ст. 6 п. 1 літ. f GDPR).

11.7 Відкликання згоди (ст. 7, п. 3 GDPR)

Якщо обробка базується на вашій згоді, ви можете відкликати її в будь-який час. Це не впливає на законність обробки, здійсненої до моменту відкликання.

11.8 Право на подання скарги (ст. 77 GDPR)

Ви маєте право подати скаргу до наглядового органу з питань захисту даних, зокрема в державі-члені за місцем вашого постійного проживання, місцем роботи або місцем передбачуваного порушення.

Здійснення ваших прав

Щоб скористатися своїми правами, будь ласка, зверніться до нашої служби з питань захисту даних за адресою privacy@nexaluna.ai. Ми розглянемо ваш запит протягом 30 днів.

14 Автоматизовані рішення та профілювання

Ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці даних і які мають для вас юридичні наслідки або аналогічним чином суттєво обмежують ваші права (ст. 22, ч. 1 Загального регламенту про захист даних).

Функції штучного інтелекту, що здійснюють оцінку, такі як «Idea Validation», «Brand Analyser», «Content-Scoring» або прогнози ефективності, генерують виключно необов’язкові пропозиції та оцінки щодо контенту та брендів. Вони не оцінюють осіб і не впливають на прийняття рішень щодо осіб.

Автоматизовані процеси, що безпосередньо впливають на ваш обліковий запис, стосуються виключно виконання умов договору та безпеки: блокування платних операцій у разі вичерпання балансу токенів, автоматичне поповнення токенів після вашої попередньої активації, захист від ботів під час реєстрації та входу в систему, а також блокування введених даних нашими фільтрами зловживань (див. розділ 8.6).

Якщо в результаті автоматизованої перевірки безпеки або на предмет зловживань ваш обліковий запис буде обмежено, ви можете в будь-який час вимагати ручної перевірки, викласти свою позицію та оскаржити рішення. Для цього зверніться за адресою info@nexaluna.ai.

Оцінка кредитоспроможності не проводиться. Обробка платежів, включаючи запобігання шахрайству, здійснюється компанією Stripe (див. розділ 9) відповідно до її власних процедур.

15 Огляд: Використовуються всі сторонні провайдери (субпроцесори)

У наступній таблиці наведено огляд усіх сторонніх постачальників, які обробляють персональні дані від нашого імені:

Постачальник Мета Місцезнаходження Правова основа
Amazon Web Services (AWS) Хостинг, серверна інфраструктура, база даних (PostgreSQL) ЄС (первинне зберігання, зокрема у Франкфурті); глобально при доставці через CloudFront Стаття 28 GDPR (AVV)
Смуга Обробка платежів США/ЄС Стаття 28 Загального регламенту про захист даних (GDPR), Угода про захист даних між ЄС та США
SendGrid (Twilio) Розсилка електронних листів (інформаційні бюлетені, сервісні листи та повідомлення) США Стаття 28 Загального регламенту про захист даних (GDPR), Угода про захист даних між ЄС та США
OpenAI Генерація тексту (моделі GPT) США Стаття 28 Загального регламенту про захист даних (GDPR) у поєднанні зі статтею 46, абзац 2, пункт c Загального регламенту про захист даних (GDPR) (SCC)
Perplexity AI Дослідження, пошук в Інтернеті, генерація тексту США Стаття 28 Загального регламенту про захист даних (GDPR) у поєднанні зі статтею 46, абзац 2, пункт c Загального регламенту про захист даних (GDPR) (SCC)
Google Gemini Генерація зображень США/ЄС Стаття 28 Загального регламенту про захист даних (GDPR), Угода між ЄС та США щодо захисту даних (DPF)
Mistral AI OCR (розпізнавання тексту з зображень) ЄС (Франція) Стаття 28 Загального регламенту про захист даних (GDPR)
Fal.ai Генерація зображень, виділення об’єкта на тлі США Стаття 28 Загального регламенту про захист даних (GDPR) у поєднанні зі статтею 46, абзац 2, пункт c Загального регламенту про захист даних (GDPR) (SCC)
Creatomate Ескізи відео, візуальне редагування ЄС (Нідерланди) Стаття 28 Загального регламенту про захист даних (GDPR)
Anthropic Генерація тексту (Claude) США Стаття 28 Загального регламенту про захист даних (GDPR) у поєднанні зі статтею 46, абзац 2, пункт c Загального регламенту про захист даних (GDPR) (SCC)
Firebase (Google) Push-повідомлення (мобільний додаток та браузер) США/ЄС Стаття 28 Загального регламенту про захист даних (GDPR), Угода про захист даних між ЄС та США (EU-US DPF)
Tesseract.js OCR для зображень/сканів (з відкритим кодом) Місцеве перероблення / ЄС Стаття 6, пункт 1, підпункт b Загального регламенту про захист даних (GDPR)
API Google Інтеграція з YouTube та Gmail США/ЄС Стаття 28 GDPR (AVV), Угода про захист даних між ЄС та США (DPF)
OpenRouter Маршрутизація за допомогою моделі штучного інтелекту (генерація зображень) США Стаття 28 Загального регламенту про захист даних (GDPR) у поєднанні зі статтею 46, абзац 2, пункт c Загального регламенту про захист даних (GDPR) (SCC)
DeepL Переклад матеріалів ЄС (Німеччина) Стаття 28 Загального регламенту про захист даних (GDPR)
LangChain / LangSmith Забезпечення якості ШІ та відстеження США Ст. 6, ч. 1, п. f Загального регламенту про захист даних (GDPR), ст. 28 GDPR (AVV) у поєднанні зі ст. 46, ч. 2, п. c GDPR (SCC)
ipinfo.io Геолокація за IP-адресою для рекомендацій щодо безпеки при вході в систему США Ст. 6, ч. 1, п. f Загального регламенту про захист даних (GDPR), ст. 46, ч. 2, п. c Загального регламенту про захист даних (GDPR) (SCC)
Лінійний Система обробки відгуків та звернень до служби підтримки США Стаття 28 Загального регламенту про захист даних (GDPR) у поєднанні зі статтею 46, абзац 2, пункт c Загального регламенту про захист даних (GDPR) (SCC)
Cloudflare (Turnstile) Захист від ботів та спаму (CAPTCHA) США/ЄС Стаття 28 Загального регламенту про захист даних (GDPR), Угода про захист даних між ЄС та США
GitHub (Microsoft) Автоматизація робочих процесів (публікація в блозі) США Стаття 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR), Угода про захист даних між ЄС та США (Microsoft)

З усіма обробниками даних укладено договори відповідно до ст. 28 Загального регламенту про захист даних (GDPR). Щодо постачальників у третіх країнах, щодо яких не прийнято рішення про адекватність, ми додатково уклали стандартні договірні умови ЄС відповідно до ст. 46, абз. 2, п. c GDPR та задокументували оцінку наслідків передачі даних (див. розділ 16). Повні назви та адреси постачальників послуг у сфері штучного інтелекту наведено в розділі 7. Ми постійно оновлюємо цей перелік; актуальну інформацію можна перевірити за датою, вказаною на початку цієї заяви.

16 Міжнародна передача даних

Частина наших постачальників послуг має штаб-квартири або серверні центри у США чи інших третіх країнах поза межами ЄС/ЄЕЗ. Зокрема, це стосується таких компаній: OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear та GitHub.

Такі передачі здійснюються регулярно та систематично в рамках поточної діяльності. Тому ми ґрунтуємо їх не на винятках для окремих випадків, а на відповідних гарантіях:

• Договір про обробку даних відповідно до ст. 28 Загального регламенту про захист даних (GDPR) з відповідним постачальником послуг

• Типові договірні умови ЄС, затверджені Європейською комісією відповідно до ст. 46, ч. 2, п. c Загального регламенту про захист даних (GDPR), доповнені додатковими технічними та організаційними заходами захисту (шифрування, контроль доступу, мінімізація даних)

• Рішення про відповідність вимогам згідно зі ст. 45 Загального регламенту про захист даних (GDPR), якщо постачальник послуг сертифікований за програмою «EU-US Data Privacy Framework». Наразі це стосується таких компаній: Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase та Microsoft/GitHub.

Наскільки нам відомо, OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter та LangChain не сертифіковані відповідно до Рамки захисту даних між ЄС та США. Тому передача даних цим постачальникам здійснюється на підставі стандартних договірних умов ЄС відповідно до ст. 46, абз. 2, п. c Загального регламенту про захист даних (GDPR).

Для кожної передачі даних до третьої країни, щодо якої не прийнято рішення про адекватність захисту даних, ми проводимо оцінку наслідків передачі (Transfer Impact Assessment) та документуємо її. Актуальний стан договорів та оцінок ми надамо вам за запитом на адресу info@nexaluna.ai.

Ми посилаємося на ст. 49, ч. 1, п. b Загального регламенту про захист даних (GDPR) виключно у справді окремих випадках, коли передача даних необхідна для виконання конкретного договору, який Ви уклали, і не має повторюваного характеру.

Незважаючи на ці гарантії, не можна повністю виключити, що органи влади в третіх країнах можуть вимагати доступ до переданих даних відповідно до місцевого законодавства. Тому не надсилайте персональні дані третіх осіб та особливо конфіденційну інформацію у підказках або завантажених файлах (див. розділ 7.14).

Під час глобальної доставки через Amazon CloudFront AWS може обробляти технічні дані про з’єднання на периферійних локаціях за межами ЄЕЗ. У цьому випадку застосовується Додаток про обробку даних AWS; стандартні договірні умови, затверджені Європейською комісією, включені до Умов надання послуг AWS для відповідних передач даних до третіх країн і застосовуються автоматично.

17 Періоди зберігання та видалення даних

Ми зберігаємо ваші дані лише стільки, скільки це необхідно для відповідних цілей:

  • • Дані облікового запису: до моменту видалення облікового запису
  • • Дані контенту: до моменту ручного видалення або видалення облікового запису
  • • Дані розсилки: до моменту скасування підписки; непідтверджені реєстрації — 30 днів; підтвердження згоди — 3 роки після скасування підписки (див. розділ 6.2)
  • • Повідомлення у вхідній пошті: прочитані — 30 днів, непрочитані — 90 днів, якщо їх раніше не було видалено (див. розділ 5.7)
  • • Токен пристрою для push-повідомлень: деактивація через 60 днів без використання, видалення — через 30 днів після цього
  • • Дані про розрахунки: 10 років (законодавчий обов’язок зберігання згідно з § 147 AO)
  • • Запити до служби підтримки: 3 роки після завершення
  • • Файли журналів сервера: 7 днів, після чого відбувається автоматична анонімізація (див. розділ 4.1)
  • • Дані про персону та голос: до моменту їх видалення вами або до відкликання згоди (див. розділ 5.9)
  • • Документація щодо маркування ШІ (статус маркування, підтвердження перевірок, задокументовані відхилення): 3 роки з моменту створення, для виконання вимог щодо надання доказів відповідно до Закону ЄС про ШІ

Видалення облікового запису

Ви можете видалити свій обліковий запис у будь-який час у налаштуваннях.

Після видалення облікового запису всі персональні дані будуть видалені протягом 30 днів.

Виняток: Дані про розрахунки зберігаються протягом 10 років відповідно до встановлених законом вимог щодо зберігання документів.

Опубліковані дописи в соціальних мережах залишаються на відповідних платформах і їх потрібно видаляти там окремо.

Для підключень до Meta (Facebook/Instagram) ми також підтримуємо автоматичний зворотний виклик Meta щодо видалення даних: якщо ви від’єднаєте додаток у налаштуваннях свого облікового запису Facebook, ми автоматично отримаємо запит на видалення та надамо інформацію про стан обробки за посиланням, наданим Meta.

18 Файли cookie та відстеження

18.1 Технічно необхідні файли cookie

  • Ми використовуємо технічно необхідні файли cookie та, за вашою згодою, необов'язкові файли cookie:
  • - Сесійний файл cookie (налаштування мови)
  • - Вподобання щодо теми (темний/світлий режим)
  • - Сеанс входу (після входу в додаток)
  • - Локальне сховище (мова/країна, без зазначення місцезнаходження)
  • Ці технічно необхідні дані потрібні для функціонування веб-сайту.

18.2 Необов’язкові файли cookie (аналітика та маркетинг)

Ми використовуємо Google Analytics та інші інструменти для аналізу поведінки користувачів і в маркетингових цілях:

- Аналітичні файли cookie (наприклад, Google Analytics): Для аналізу поведінки користувачів

- Маркетингові файли cookie: для показу персоналізованої реклами

- Файли cookie соціальних мереж: для функцій соціальних мереж

Ви можете дати згоду або відмовитися від неї за допомогою банера з файлами cookie.

Без вашої згоди не буде встановлено жодних додаткових файлів cookie.

18.3 Управління файлами cookie

Ви можете керувати та видаляти файли cookie в налаштуваннях вашого браузера.

Зверніть увагу, що деактивація технічно необхідних файлів cookie може обмежити функціональність веб-сайту.

Ви можете будь-коли змінити налаштування файлів cookie за посиланням у нижньому колонтитулі або за допомогою банера з файлами cookie.

Правова основа: для технічно необхідних файлів cookie — § 25, абз. 2, п. 2 TDDDG у поєднанні зі ст. 6, абз. 1, літ. f GDPR; для необов’язкових файлів cookie, що використовуються для аналітики та маркетингу, — § 25 абз. 1 TDDDG у поєднанні зі ст. 6 абз. 1 літ. a GDPR (згода). Без вашої згоди необов’язкові файли cookie не встановлюються.

19 Діти та молодь

PostMaestro.ai не призначений для осіб молодше 16 років.

Особи молодше 16 років не можуть користуватися платформою.

Якщо нам стане відомо, що обліковий запис створила особа молодше 16 років, ми негайно видалимо його.

Якщо ви підозрюєте, що неповнолітня особа створила обліковий запис без згоди батьків, будь ласка, зв'яжіться з нами за адресою info@nexaluna.ai.

20 Зміни до цієї Політики конфіденційності

Ми залишаємо за собою право вносити зміни до цієї Політики конфіденційності у разі необхідності, щоб привести її у відповідність до змін у законодавстві або змін у наших послугах.

Про істотні зміни ми повідомлятимемо вас електронною поштою або шляхом розміщення чіткого повідомлення на веб-сайті.

Ця заява має версію 3.9 станом на 18 жовтня 2026 року. Актуальну версію завжди можна знайти за адресою postmaestro.ai/privacy.

Ця Політика конфіденційності надається кількома мовами. Переклади наводяться виключно для вашої інформації; у разі розбіжностей вирішальним є німецька версія.

20.1 Історія змін

  • Версія 3.9 (18.10.2026): Новий розділ 8.2a щодо підписаних підтверджень походження (C2PA Content Credentials): Зміст сертифіката, підпис за допомогою ключа в AWS Key Management Service у Франкфурті, часовий штамп лише з хеш-значенням, відсутність даних користувачів, підтвердження як продукту-генератора, що відповідає стандарту C2PA (рівень гарантії 1). Відповідно доповнено розділи 8.2 та 8.3. Уточнено розділи 10 та 11: керована база даних PostgreSQL, яка не є загальнодоступною, а її дані та резервні копії в режимі спокою зашифровані; конкретизовано відомості щодо перевірок безпеки.
  • Версія 3.8 (01.10.2026): WhatsApp Business більше не підключається; попередній розділ 5.5.5 скасовано, наступні розділи про платформи переміщено вище. Функція «Менеджер спільноти» тимчасово вимкнена: розділ 5.5a тепер називається «Статистика та коментарі». Прямі повідомлення не завантажуються, коментарі до публікацій у LinkedIn та X відображаються лише в режимі реального часу й не зберігаються. Розділи 5.5.1–5.5.3 відповідно скориговано. Додано розділ 8.3: блокування для категорій чутливого контенту діє доти, доки для відповідної мови активним є перемикач EU-AI-Act бренду; машиночитане маркування завжди зберігається.
  • Версія 3.7 (28.09.2026): Уточнено розділ 5.5a. У LinkedIn ми зберігаємо лише узагальнені показники щодо публікацій та сторінок без даних про окремих учасників, не довше ніж один рік. Згадки про користувачів або інші сторінки ми видаляємо з імпортованих дописів на сторінках перед збереженням. Коментарі, які ви відкриваєте у статистиці допису, ми завантажуємо безпосередньо з LinkedIn і не зберігаємо їх. Термін у 48 годин також поширюється на коментарі інших сторінок компаній.
  • Версія 3.5 (28.09.2026): розділи 5.5 та 5.5a адаптовано до інтеграції з LinkedIn та впровадження функції «Менеджер спільноти». Підключаються лише сторінки компаній. Текст коментарів, час публікації та кількість лайків від користувачів, які залишили коментарі, видаляються через 48 годин; відповіді та імпортовані публікації сторінки — через 6 місяців; назви сторінок у статистиці — через вісім тижнів; а ключові показники — через рік. При розриві з’єднання дані для входу, дані сторінки та всі отримані через них коментарі, чернетки відповідей і статистичні дані негайно видаляються. Дані LinkedIn не передаються постачальникам штучного інтелекту; Community Manager не використовує штучний інтелект. Часові пояси в першу чергу запитуються безпосередньо у платформи (наприклад, Meta, Wix, WordPress, YouTube) або визначаються на основі країни, в якій зареєстровано профіль бренду. Додано детальні права доступу для підключень до соціальних мереж та цільові попередження про закінчення терміну дії.
  • Версія 3.2 (23.09.2026): Уточнено розділ 12.1 (додаткове повідомлення в додатку та у вигляді push-повідомлення, лише у разі зміни пристрою або країни, «відбиток» пристрою, обов’язкове увімкнення власником компанії). Розділ 4.4: Через вікно «Скоро» можна підписатися на розсилку новин, яка також інформує про запуск. Розширено розділ 5.7 «Сповіщення (у додатку, push-повідомлення та електронна пошта)» (push-повідомлення в браузері, ідентифікатор пристрою, сигнал видимості, папка «Вхідні», сервісні сповіщення, повідомлення, позначені як «Важливі»). Розділ 6 перероблено: способи реєстрації, подвійне підтвердження (double-opt-in) на веб-сайті та під час реєстрації, підтвердження згоди (новий розділ 6.2), обробка подій доставки через SendGrid, відмова від підписки через форму та поштову програму, термін зберігання без правила неактивності. Розділ 12.2 доповнено формами цього веб-сайту. Додано огляд DeepL та сторонніх постачальників, а також терміни зберігання даних.
  • Версія 3.1 (14.09.2026): Правила щодо використання завантаженого та створеного контенту в маркетингових цілях були приведені у відповідність до налаштувань доступу, які за замовчуванням увімкнені, але можуть бути вимкнені в будь-який момент, та узгоджені з розділом 7.2 Загальних умов користування. Інформація щодо хостингу AWS була уточнена стосовно основного зберігання даних у ЄС, глобальної доставки через CloudFront, а також Угоди про обробку даних (DPA) AWS та стандартних договірних умов ЄС.
  • Версія 3.0 (10.08.2026): Новий розділ 8 щодо прозорості ШІ та маркування відповідно до ст. 50 Закону ЄС про ШІ — розкриття інформації про взаємодію з ШІ, маркування згенерованого контенту у форматі, придатному для машинного зчитування, обов’язки операторів щодо «діпфейків», тексти, створені ШІ, та редакційна відповідальність, заборона розпізнавання емоцій, заборонене використання згідно зі ст. 5 Закону ЄС про ШІ, розподіл ролей між постачальниками та операторами, компетентний наглядовий орган. Новий розділ 5.9 щодо даних про клонування особистості, аватарів та голосу. Новий розділ 14 щодо автоматизованих рішень згідно зі ст. 22 Загального регламенту про захист даних (GDPR).
  • Версія 3.0 (продовження): Правова основа для передачі даних до третіх країн змінено зі ст. 49, ч. 1, п. b GDPR на ст. 28 GDPR у поєднанні зі ст. 46, ч. 2, п. c GDPR (Стандартні договірні умови ЄС) та виправлено інформацію щодо сертифікації OpenAI в рамках Рамки захисту даних ЄС-США. Згадку про згоду, що випливає з самого факту використання, було вилучено. Використання контенту клієнтів у маркетингових цілях переведено на режим явної згоди (opt-in). Правову основу щодо файлів cookie доповнено § 25 TDDDG. Додано адреси fal.ai та Perplexity AI. Усунуто суперечливі відомості щодо файлів журналів та банера про файли cookie, розділ «Уповноважений з питань захисту даних» перейменовано на «Контактна особа з питань захисту даних», а також повністю переглянуто зміст та нумерацію розділів.
  • Версія 2.0 (09.07.2026): Додано функцію входу через соціальні мережі, специфічні для платформ повноваження OAuth, OpenRouter, DeepL і LangSmith, а також служби підтримки, безпеки та автоматизації (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • Версія 1.0 (15.03.2026): Перше видання.

21 Контакти та запитання щодо захисту даних

Якщо у вас виникли питання щодо захисту даних, реалізації ваших прав або якщо ви хочете подати скаргу, будь ласка, звертайтеся до нашої команди з питань захисту даних:

Електронна пошта: privacy@nexaluna.ai

Телефон: +49 151 28858234

Поштова адреса: Nexaluna AI Solutions UG (з обмеженою відповідальністю) (Nexaluna AI Solutions), Renkenweg 23, 83209 Прієн, Німеччина

Ми розглянемо ваш запит протягом 30 днів.

Відповідний наглядовий орган

Баварське земельне управління з нагляду за захистом даних (BayLDA)

Променад, 18, 91522 Ансбах

Телефон: +49 (0)981 180093-0

Електронна пошта: poststelle@lda.bayern.de

Веб-сайт: https://www.lda.bayern.de/

Умови використання Видавча інформація