Безопасность Security

Минимум доступа, максимум контроля у пользователя

Minimum access, maximum user control

Сервис запрашивает только те разрешения, без которых отчёт не построить, и хранит только те данные, которые в этот отчёт попадают. Отключить доступ и удалить данные можно в любой момент.

The service requests only the permissions a report cannot be built without, and stores only the data that goes into that report. Access can be revoked and data deleted at any time.

Как устроен доступ к данным

How data access works

Шифрование токенов

Token encryption

OAuth-токены хранятся в базе только в зашифрованном виде (AES-256). Ключ шифрования хранится отдельно от базы данных.

OAuth tokens are stored in the database in encrypted form only (AES-256). The encryption key is kept separately from the database.

Только чтение

Read-only

Ни одна интеграция не запрашивает права на запись. Сервис не может опубликовать, изменить или удалить контент.

No integration requests write access. The service cannot publish, modify or delete content.

Разграничение по владельцу

Owner-scoped access

Метрики аккаунта доступны тому, кто его подключил. В командную сводку попадают только те аккаунты, чьи владельцы явно согласились участвовать.

Account metrics are available to whoever connected the account. Team summaries include only accounts whose owners explicitly opted in.

Минимизация данных

Data minimization

Сервис не сохраняет сами видео, комментарии, тексты сообщений и списки подписчиков. Хранятся числовые метрики, идентификаторы и заголовки публикаций.

The service does not store videos, comment texts, message contents or follower lists. It keeps numeric metrics, identifiers and post titles.

Без передачи третьим лицам

No third-party sharing

Данные не продаются, не передаются рекламным сетям и не используются для обучения моделей.

Data is not sold, not shared with ad networks, and not used to train models.

Защита канала связи

Transport security

Все обращения к API и к сайту идут по HTTPS. Доступ к серверу — по ключам, с ограничением по IP.

All API and website traffic goes over HTTPS. Server access is key-based and IP-restricted.

Отключение аккаунта и удаление данных

Disconnecting an account and deleting data

Два независимых способа прекратить работу сервиса с вашими данными. Оба доступны в любой момент и не требуют объяснения причин.

Two independent ways to stop the service from working with your data. Both are available at any time and require no explanation.

1

Отключить в боте

Disconnect in the bot

Меню «Мои аккаунты» → «Отключить». Токен немедленно удаляется, сбор данных прекращается.

“My accounts” → “Disconnect”. The token is deleted immediately and data collection stops.

2

Отозвать на платформе

Revoke on the platform

В настройках безопасности TikTok, YouTube, Instagram или Pinterest можно отозвать доступ приложению. Результат тот же.

You can revoke app access in the security settings of TikTok, YouTube, Instagram or Pinterest. The result is the same.

3

Запросить удаление

Request deletion

Команда /delete_my_data в боте или письмо на почту оператора. Запрос исполняется в течение 30 дней.

Use /delete_my_data in the bot or email the operator. The request is fulfilled within 30 days.

4

Подтверждение

Confirmation

После удаления вы получаете подтверждение. В системе не остаётся ни токенов, ни собранных метрик по вашим аккаунтам.

You receive a confirmation once deletion is complete. No tokens and no collected metrics for your accounts remain in the system.

Что хранится и как долго

What is stored, and for how long

КатегорияCategory ПримерыExamples Срок храненияRetention period
Профиль пользователяUser profile Telegram ID, имя, язык интерфейсаTelegram ID, name, interface language Пока аккаунт активенWhile the account is active
Токены доступаAccess tokens Зашифрованные OAuth-токены платформEncrypted platform OAuth tokens До отключения аккаунтаUntil the account is disconnected
Метрики публикацийPost metrics Просмотры, лайки, комментарии, репосты, дата публикацииViews, likes, comments, shares, publication date До 24 месяцев или до запроса на удалениеUp to 24 months, or until a deletion request
Данные продажSales data Обезличенные суммы и количества по артикуламAnonymized amounts and quantities by product article До 24 месяцев или до запроса на удалениеUp to 24 months, or until a deletion request
Технические логиTechnical logs Записи об ошибках и обращениях к APIError records and API call logs До 90 днейUp to 90 days

Полное описание обработки данных — в Политике конфиденциальности. Правила использования сервиса — в Условиях использования. A full description of data processing is in the Privacy Policy. Usage rules are in the Terms of Service.