Политика конфиденциальности
Действует с 21 сентября 2026 года. Сервис: aismmmain.ru и app.aismmmain.ru.
Документ описывает, какие данные обрабатывает сервис публикации видео AISMM Main (далее — сервис), зачем, где они хранятся и как их удалить. Сервис предназначен для владельцев аккаунтов социальных сетей и их операторов: пользователь подключает собственные аккаунты и публикует в них собственный контент.
1. Какие данные обрабатываются
| Категория | Состав | Зачем |
|---|---|---|
| Учётные записи сервиса | адрес электронной почты, хеш пароля, роль (администратор или оператор) | вход в сервис и разграничение прав |
| Данные подключённых аккаунтов | идентификатор аккаунта на площадке, имя пользователя, отображаемое имя, тип аккаунта, число подписчиков и публикаций | публикация от имени аккаунта и показ статистики |
| Токены доступа | access-токен и refresh-токен площадки, срок их действия, выданные разрешения | вызовы API площадок от имени аккаунта |
| Контент | загруженные видеофайлы и обложки, их технические параметры, тексты публикаций, хештеги, расписание | подготовка и публикация материала |
| Статистика публикаций | просмотры, лайки, комментарии, репосты, сохранения, охват, удержание — срезами на момент опроса | дашборд и выгрузка отчётов |
| Технические журналы | обращения к API площадок: адрес метода, код ответа, текст ошибки, длительность | разбор отказов площадок и диагностика сбоев |
2. Чего сервис не собирает
- Пароли от аккаунтов площадок. Авторизация идёт через OAuth самой площадки, сервис пароль не видит и не запрашивает.
- Данные подписчиков, зрителей и авторов комментариев. Сервис читает только агрегированные счётчики собственных публикаций.
- Платёжные данные.
- Данные о поведении на сторонних сайтах. Трекеров, рекламных пикселей и сторонней аналитики на сайте нет.
- Cookie сервис использует только технические — для сохранения сессии входа.
3. Токены доступа
Токены площадок шифруются на уровне приложения алгоритмом AES-256-GCM. Ключ шифрования хранится в переменной окружения сервера и в базу данных не попадает: копия базы без ключа не даёт доступа к аккаунтам. В журналы токены не записываются ни целиком, ни частично.
Токены используются исключительно для операций, которые инициирует пользователь: публикация подготовленного им материала и чтение статистики его публикаций. Сервис не публикует ничего по собственной инициативе.
4. Где хранятся данные
Данные размещаются на выделенном сервере в дата-центре Амстердама, Нидерланды (провайдер Timeweb). Доступ к серверу ограничен владельцем сервиса. Соединение с сервисом защищено TLS.
5. Кому передаются данные
| Получатель | Что передаётся | Основание |
|---|---|---|
| Meta Platforms (Instagram) | видеофайл, текст публикации, запросы статистики | исполнение действия, которое запросил пользователь |
| Google (YouTube) | видеофайл, заголовок и описание, запросы статистики | то же |
| TikTok | видеофайл, подпись, запросы статистики | то же |
| Хостинг-провайдер | размещение сервера и хранение данных | техническая инфраструктура |
Третьим лицам для собственных целей данные не передаются и не продаются. Рекламных и аналитических партнёров у сервиса нет.
6. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Токены доступа | до отключения аккаунта в сервисе; стираются немедленно при отключении |
| Данные аккаунта, публикации, статистика | пока аккаунт подключён или до запроса на удаление |
| Видеофайлы и обложки | до удаления пользователем или до запроса на удаление |
| Журналы обращений к API площадок | 90 дней, затем удаляются автоматически |
| Резервные копии базы данных | 30 дней, затем перезаписываются |
7. Права пользователя
Пользователь вправе получить копию своих данных, потребовать их исправления или удаления, а также в любой момент отозвать доступ сервиса к аккаунту площадки. Отзыв доступа доступен двумя способами: кнопкой «Отключить» в разделе «Аккаунты» сервиса и в настройках приложений на стороне площадки.
Порядок полного удаления данных описан на отдельной странице: удаление данных.
8. Защита данных
- Доступ к сервису — по паролю, пароли хранятся в виде хеша с индивидуальной солью.
- Токены площадок зашифрованы, ключ шифрования хранится отдельно от базы.
- Права разделены: оператор публикует контент, но не имеет доступа к токенам.
- База данных и очередь задач недоступны из интернета.
- Весь внешний трафик идёт по HTTPS.
9. Изменения политики
При изменении условий обработки данных новая редакция публикуется на этой странице с указанием даты вступления в силу. Существенные изменения дополнительно сообщаются пользователям сервиса по электронной почте.
10. Контакты
Вопросы об обработке данных и запросы на удаление: privacy@aismmmain.ru
Ответ направляется в течение 30 дней с момента обращения.