Политика конфиденциальности

1. Область действия

Политика применяется к работе веб-интерфейса AutoPilot по адресу https://av-helper.store. Используя сервис, вы подтверждаете, что ознакомились с настоящей политикой.

2. Какие данные могут обрабатываться

• учётные данные для входа в панель (логин, хеш пароля и связанные с сессией технические данные);
• данные, которые вы или администратор вносите в систему: настройки аккаунтов, расписания, контент-модерация, контакты, сообщения и аналогичные сведения в рамках функционала приложения;
• технические данные запросов: IP-адрес, User-Agent, время обращения, журналы ошибок — в объёме, необходимом для безопасности и стабильной работы;
• данные, получаемые при подключении сторонних сервисов (например, социальных сетей и мессенджеров) в соответствии с разрешениями OAuth или API: идентификаторы, токены доступа (в защищённом хранении), метаданные и контент, которые вы направляете через интеграции.

3. Цели обработки

Данные обрабатываются для предоставления функций приложения, администрирования, обеспечения безопасности, технической поддержки и выполнения требований закона.

4. Cookies и сессии

Для сохранения сеанса входа и защиты от подделки запросов могут использоваться cookie и аналогичные механизмы. Отключение cookie в браузере может ограничить доступ к части функций.

5. Передача и хранение

Данные хранятся на инфраструктуре, на которой развёрнуто приложение (серверы и база данных администратора). Передача третьим лицам возможна, если это необходимо для работы интеграций (платформы соцсетей, облачные сервисы, указанные в настройках), либо по требованию уполномоченных органов.

6. Срок хранения

Сроки определяются настройками развёртывания и договорённостями с администратором. Устаревшие технические журналы могут удаляться по мере необходимости.

7. Права субъектов данных

В пределах, установленных применимым законодательством, вы можете запросить уточнение, копию, исправление или удаление персональных данных, а также ограничение обработки. Запрос направляется администратору конкретного развёртывания AutoPilot. Пошаговая инструкция по удалению данных опубликована на странице «Удаление данных».

8. Пользовательские данные Google и YouTube

Настоящий раздел подробно описывает, как приложение AutoPilot получает доступ к пользовательским данным Google, использует, хранит, защищает и при необходимости передаёт их, в соответствии с Политикой использования пользовательских данных сервисов Google API и Условиями использования Google API. AutoPilot использует Google OAuth 2.0 и YouTube Data API v3 только для привязки канала YouTube пользователя и публикации видео на этот канал по его явному разрешению.

8.1. Доступ к данным

При подключении YouTube через вход в аккаунт Google приложение запрашивает следующие области доступа (OAuth scopes):

• https://www.googleapis.com/auth/youtube.readonly — чтение сведений о вашем собственном канале YouTube;
• https://www.googleapis.com/auth/youtube.upload — загрузка видео на ваш авторизованный канал YouTube.

Конкретные типы пользовательских данных Google, к которым приложение получает доступ или которые сохраняет:

• метаданные канала YouTube: идентификатор канала (channel_id), название канала, пользовательский URL (handle);
• OAuth 2.0 refresh_token — для поддержания авторизованного доступа без повторного входа (хранится в зашифрованном виде);
• OAuth 2.0 access_token — краткосрочный токен для обращений к API Google/YouTube (не сохраняется постоянно);
• при включённой публикации — видеофайл и сопутствующие метадные (заголовок, описание и т.п.), которые вы или администратор направляете на загрузку;
• после публикации — идентификатор загруженного видео на YouTube (youtube_video_id) и служебный статус операции в журнале приложения.

Приложение не получает и не хранит пароль от аккаунта Google, не запрашивает доступ к чужим каналам YouTube, а также не обращается к Gmail, Google Drive, Google Calendar, Google Contacts и иным сервисам Google, не указанным выше.

8.2. Использование данных

Данные Google используются исключительно для следующих целей:

• привязка выбранного канала YouTube к записи аккаунта в панели AutoPilot и отображение названия/ссылки на канал в интерфейсе;
• проверка действительности авторизации (обновление access token через refresh token);
• загрузка видео на ваш канал
• ведение операционного журнала (статус публикации, идентификатор видео, сообщения об ошибках) для контроля работы сервиса.

Данные Google не используются для таргетированной или контекстной рекламы, профилирования пользователей, продажи или передачи брокерам данных, а также для целей, не связанных с описанным функционалом приложения.

8.3. Обмен данными

Пользовательские данные Google могут передаваться только в следующих случаях:

• Google / YouTube — прямое взаимодействие с официальными API Google (OAuth 2.0, YouTube Data API v3) для авторизации, чтения метаданных канала и загрузки видео;

AutoPilot не продаёт пользовательские данные Google и не передаёт их третьим лицам для рекламы, аналитики аудитории или иных целей, не связанных с работой приложения.

8.4. Хранение и защита данных

• данные хранятся в базе данных PostgreSQL на инфраструктуре, где развёрнут экземпляр AutoPilot (серверы администратора организации);
• OAuth refresh_token хранится в зашифрованном виде;
• веб-интерфейс и API обслуживаются по HTTPS; пароли пользователей панели хранятся в виде хешей;
• доступ к панели ограничен аутентификацией; OAuth-токены не передаются в браузер пользователя после завершения авторизации;
• технические журналы могут содержать служебные идентификаторы операций без избыточного копирования содержимого видео.

8.5. Хранение и удаление данных

Данные Google/YouTube хранятся, пока активна привязка канала в AutoPilot или пока они необходимы для описанных выше целей. После отключения интеграции или отзыва доступа данные удаляются сразу.

Вы можете запросить удаление данных следующими способами:

1. отключить или удалить привязку YouTube в разделе «Аккаунты» панели AutoPilot;
2. отозвать доступ приложения в настройках безопасности Google;
3. направить запрос администратору

Подробная пошаговая инструкция опубликована на странице «Удаление данных». Удаление на сервере AutoPilot, как правило, выполняется в течение 30 календарных дней с момента подтверждённого запроса, если иной срок не согласован с администратором. После удаления OAuth-токенов и привязки канала приложение теряет возможность обращаться к вашим данным YouTube от вашего имени.

8.6. Google API Services User Data Policy (English summary)

AutoPilot's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We request youtube.readonly and youtube.upload scopes only. We access the authorized user's own YouTube channel metadata, OAuth tokens, and video content submitted for upload. Data is used solely to link the channel in our dashboard and publish videos when enabled by the user's organization. We do not sell Google user data. Tokens are encrypted at rest. Users may revoke access in Google Account settings or via our data deletion page.

9. Изменения

Администратор вправе обновлять политику; актуальная версия публикуется на странице «Политика конфиденциальности» по тому же базовому адресу сервиса.