Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса posbe (далее — Сервис), доступного по адресу posbe.app.

Оператором персональных данных является администрация Сервиса (далее — Оператор). Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Регистрация в Сервисе и/или его использование означает безусловное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса и удалить свой аккаунт.

2. Категории собираемых данных

Оператор собирает и обрабатывает следующие категории данных:

2.1. Данные учётной записи

• Адрес электронной почты — используется для регистрации, входа в аккаунт и идентификации Пользователя
• Пароль — хранится исключительно в хешированном виде (bcrypt) и не может быть восстановлен в исходном виде
• Имя пользователя — указывается по усмотрению Пользователя в настройках профиля
• Аватар — изображение профиля, загружаемое Пользователем добровольно
• Имя пользователя Telegram — указывается добровольно для связи аккаунта с Telegram

2.2. Данные Telegram-каналов

• Название канала, username и числовой идентификатор канала (chatId)
• Тип канала и количество подписчиков (если доступно через Telegram)
• Аватар канала (если доступно или предоставлено Пользователем)
• Токен Telegram-бота — хранится в зашифрованном виде (AES-256-GCM) и используется исключительно для публикации контента от имени Пользователя
• Настройки часового пояса канала
• Расписание публикаций (временные слоты)

2.3. API-ключи сторонних AI-провайдеров (BYOK)

• API-ключи доступа к провайдерам OpenAI, Anthropic, Groq и DeepSeek, предоставляемые Пользователем самостоятельно (модель BYOK — Bring Your Own Key)
• API-ключи хранятся исключительно в зашифрованном виде (AES-256-GCM) и расшифровываются только на момент выполнения запроса к соответствующему провайдеру

2.4. Контент и данные заданий

• Конфигурации промптов и настройки генерации (тематика, тональность, аудитория и иные параметры)
• Сгенерированные тексты постов и их редакции
• Сгенерированные и/или загруженные изображения
• Оценки качества постов и примеры, предоставленные Пользователем (если такая функция доступна) для улучшения результата генерации
• Данные о бронировании слотов и планировании публикаций

2.5. Технические данные

• Сессионные cookies (JWT-токен) — используются для поддержания авторизованной сессии
• Пользовательские настройки интерфейса (например, тема оформления)

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Регистрация, аутентификация и авторизация Пользователя в Сервисе
2. Предоставление функциональности Сервиса, включая генерацию контента с использованием AI-моделей
3. Публикация одобренного Пользователем контента в указанные им Telegram-каналы
4. Отправка уведомлений о статусе заданий и публикаций (если предусмотрено функциональностью)
5. Обеспечение безопасности аккаунтов и защита от несанкционированного доступа
6. Улучшение качества генерации на основе пользовательских оценок и примеров (если Пользователь использует эти функции)
7. Техническое обеспечение работоспособности и устранение неисправностей Сервиса

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного путём акцепта настоящей Политики при регистрации в Сервисе (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также в целях исполнения договора (Пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5. Хранение и защита данных

Оператор применяет организационные и технические меры для защиты персональных данных, включая:

• Пароли хешируются с использованием bcrypt и не подлежат обратному восстановлению
• Токены Telegram-ботов и API-ключи AI-провайдеров шифруются алгоритмом AES-256-GCM
• Сессии реализованы на основе JWT-токенов (HS256), передаваемых через httpOnly-cookies с флагами Secure и SameSite
• Применяется ограничение частоты запросов (rate limiting) для защиты от подбора учётных данных
• Доступ к базе данных ограничен и осуществляется через защищённые соединения

Локализация хранения. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

Сроки хранения. Данные хранятся в течение срока существования аккаунта Пользователя. При удалении аккаунта персональные данные, включая контент, каналы, ключи и задания, удаляются каскадно и безвозвратно (в пределах технически доступного для удаления объёма).

6. Передача данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в рекламных, маркетинговых или иных коммерческих целях. Передача данных третьим сторонам возможна исключительно в следующих случаях:

6.1. AI-провайдеры. Для выполнения запросов на генерацию контента Оператор передаёт соответствующему AI-провайдеру текст промптов, настройки задания и необходимые примеры (если они используются) через API. Передача осуществляется с использованием персонального API-ключа Пользователя. Обработка данных AI-провайдерами регулируется их собственными политиками конфиденциальности и условиями использования.

6.2. Telegram Bot API. Для публикации контента в Telegram-каналы Пользователя передаются тексты постов и изображения через Telegram Bot API. Передаются только данные, необходимые для отправки конкретного сообщения в канал, указанный Пользователем.

6.3. Требования законодательства. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных действующим законодательством.

7. Файлы cookie

Сервис использует исключительно функциональные сессионные cookies для поддержания авторизованной сессии Пользователя. Cookies содержат JWT-токен, устанавливаются с флагами httpOnly, Secure и SameSite=Lax и не могут быть прочитаны сторонними скриптами.

Сервис не использует аналитические, рекламные или отслеживающие cookies. Сторонние tracking-системы в Сервисе не применяются.

8. Права Пользователя

Пользователь вправе:

• Получить информацию об обработке персональных данных, включая перечень обрабатываемых данных и цели обработки
• Изменить и дополнить персональные данные (имя, email, пароль, аватар) через настройки профиля
• Удалить свои API-ключи, каналы, задания и любой сгенерированный контент в любое время (если предусмотрено функциональностью)
• Удалить аккаунт, что влечёт каскадное удаление связанных данных
• Отозвать согласие на обработку персональных данных путём удаления аккаунта
• Обратиться к Оператору с запросом, касающимся обработки персональных данных, через контактные каналы, указанные в разделе 11 настоящей Политики

9. Ответственность Пользователя

Пользователь самостоятельно несёт ответственность за содержание контента, публикуемого в своих Telegram-каналах с использованием Сервиса, а также за законность использования предоставленных им API-ключей и токенов Telegram-ботов.

Пользователь обязуется не загружать в Сервис контент, нарушающий права третьих лиц, и обеспечивать законность публикуемых материалов.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты вступления в силу. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой Политикой.

При существенных изменениях условий обработки персональных данных Оператор уведомит Пользователей через внутреннюю систему уведомлений Сервиса (если она предусмотрена функциональностью).

11. Контакты

По вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору через официальный Telegram-канал.