Политика конфиденциальности

Редакция от 2026-06-12. Действует для сервиса postim.life, Telegram-бота и сайтов-лендингов.

1. Оператор и контакты

Оператором персональных данных является [ЗАПОЛНИТЬ: ИП Ф.И.О. / ООО «…»] (ИНН [ЗАПОЛНИТЬ: ИНН], ОГРН/ОГРНИП [ЗАПОЛНИТЬ: ОГРН/ОГРНИП], адрес [ЗАПОЛНИТЬ: адрес]), далее - «Оператор», «мы». По любым вопросам обработки данных и для реализации ваших прав пишите на dk@postim.life.

Настоящая Политика подготовлена в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» и Регламентом (ЕС) 2016/679 (GDPR) для пользователей из ЕС/ЕЭЗ.

2. Какие данные мы обрабатываем

Аккаунт: email, имя, хеш пароля (пароль в открытом виде не хранится), роль, дата согласия с условиями.
Telegram: идентификатор и username Telegram при входе через бота/Mini App.
Подключённые соцсети: идентификаторы каналов/аккаунтов и токены доступа, которые вы добровольно привязываете для публикации.
Контент: тексты, изображения, видео и метаданные, которые вы загружаете, планируете и публикуете.
Сообщения и заявки: данные форм (email, текст), переписка с поддержкой.
Техданные и аналитика: IP-адрес, тип устройства/браузера, действия в интерфейсе, cookies и аналогичные технологии (см. раздел 7).

Мы не запрашиваем специальные категории данных (здоровье, религия и т. п.) и просим не загружать их в сервис.

3. Цели и правовые основания

Предоставление сервиса (регистрация, публикация, автоматизация) - исполнение договора (оферты); ст. 6(1)(b) GDPR.
Связь с вами (сервисные уведомления, поддержка) - исполнение договора / законный интерес.
Аналитика и улучшение продукта - ваше согласие (cookies) и законный интерес; ст. 6(1)(a),(f) GDPR.
Персонализация ИИ-ассистента - ваши запросы к ассистенту и его ответы сохраняются и используются для улучшения качества ответов и персонализации сервиса (обучение на агрегированных взаимодействиях); законный интерес, ст. 6(1)(f) GDPR. Удаление - по запросу (раздел 8).
Маркетинг (рассылки, бета-приглашения) - только с вашего согласия; ст. 6(1)(a) GDPR.
Соблюдение закона - выполнение требований законодательства.

4. Передача третьим лицам (обработчики)

Для работы сервиса мы используем сторонних поставщиков, которые обрабатывают данные по нашему поручению:

Хостинг/инфраструктура: Railway, Vercel (серверы и доставка приложения).
Аналитика: PostHog (регион США) - продуктовая аналитика, только при вашем согласии на cookies.
Мессенджер: Telegram - при использовании бота/Mini App.
ИИ-функции: провайдеры LLM (напр. OpenAI) - для генерации/обработки контента по вашему запросу.
Соцсети: API площадок (Instagram/Meta, VK, Telegram, и др.) - для публикации в привязанные аккаунты.

Мы не продаём ваши персональные данные.

5. Трансграничная передача

Часть поставщиков расположена за пределами РФ/ЕЭЗ. Передача осуществляется на основании вашего согласия и/или стандартных договорных условий, обеспечивающих надлежащий уровень защиты. Используя сервис, вы соглашаетесь с такой передачей в объёме, необходимом для оказания услуги.

6. Сроки хранения

Данные аккаунта и контент хранятся, пока существует ваш аккаунт и в течение разумного срока после удаления (для резервных копий и выполнения требований закона), после чего удаляются или обезличиваются. Аналитические данные хранятся ограниченный срок. Вы можете запросить удаление в любой момент (раздел 8).

7. Cookies и трекинг

Мы используем строго необходимые cookies (вход, безопасность) и - только с вашего согласия - аналитические (PostHog). Баннер согласия позволяет принять или отклонить аналитику; без согласия трекинг не запускается. Отозвать согласие можно, очистив данные сайта в браузере или написав нам.

8. Ваши права

По 152-ФЗ и GDPR вы вправе:

получить доступ к своим данным и их копию;
исправить неточные данные;
удалить данные («право на забвение») и отозвать согласие;
ограничить или возразить против обработки;
получить данные в переносимом формате (портируемость, GDPR);
подать жалобу в надзорный орган (в РФ - Роскомнадзор; в ЕС - местный орган по защите данных).

Для реализации прав напишите на dk@postim.life. Мы ответим в срок, установленный законом.

9. Безопасность

Мы применяем технические и организационные меры: шифрование соединений (TLS), хеширование паролей (argon2id), разграничение доступа, изоляцию данных между рабочими пространствами. Абсолютной безопасности в интернете не существует - вы также отвечаете за сохранность своего пароля.

10. Дети

Сервис не предназначен для лиц младше 18 лет (для ЕС - младше 16 лет без согласия родителей). Мы сознательно не собираем данные детей; при обнаружении таких данных мы их удалим.

11. Изменения Политики

Мы можем обновлять Политику. Существенные изменения публикуются на этой странице с новой датой редакции; при необходимости мы запросим повторное согласие.