Политика конфиденциальности
Дата последнего обновления:
Настоящая Политика объясняет, как MediaBand («MediaBand», «мы») получает, использует, хранит, передаёт и удаляет информацию, когда вы пользуетесь AI-платформой MediaBand по адресу studio.mediaband.ai («Сервис»).
Оператор Сервиса — Пётр Фадеев, физическое лицо (далее — «Оператор»). Связь по любым вопросам о данных: studio@mediaband.ai.
1. Что делает MediaBand
MediaBand — платформа производства контента для авторов и команд, которые им помогают. Пользователи планируют контент, пишут сценарии, загружают и согласуют видео, публикуют их в свои соцсети и смотрят результаты. Пользователь может подключить свои аккаунты YouTube, Instagram*, Facebook*, TikTok, ВКонтакте и Telegram. Подключение всегда добровольное, его делает владелец аккаунта.
2. Какие данные мы получаем
2.1. Данные, которые вы передаёте сами
- Учётные данные: имя, адрес почты, роль в проекте, фото профиля (по желанию).
- Ваш контент: сценарии, заметки, комментарии, задачи, видео- и графические файлы, подписи, названия, описания, расписание публикаций.
- Сообщения AI-помощнику MediaBand внутри платформы.
2.2. Данные подключённых площадок
Только после вашего разрешения и только по подключённым аккаунтам.
| Площадка | К чему получаем доступ | Зачем |
|---|---|---|
| YouTube (сервисы YouTube API) | название и ID канала, список ваших видео (в том числе закрытых и запланированных), их данные, комментарии к вашим видео, отчёты YouTube Analytics (просмотры, время просмотра, удержание, подписки с видео) и, если вы разрешите, оценочный доход | публиковать ваши видео, обновлять их данные, отвечать на комментарии и модерировать их, показывать аналитику канала |
| Instagram* | ID профессионального аккаунта, имя, фото профиля, ваши публикации, статистика (просмотры, охват, лайки, комментарии, сохранения, репосты, подписки); для Instagram*-бота — см. раздел 2.3 | публиковать ваши рилсы и посты, показывать их результаты и, если вы включили Instagram*-бота, отвечать на комментарии и сообщения с вашим кодовым словом (раздел 2.3) |
| Facebook* | страницы, которыми вы управляете, их публикации и статистика | публиковать на вашу страницу, показывать результаты |
| TikTok | имя и аватар, число подписчиков, лайков и видео, список ваших видео с просмотрами, лайками, комментариями и репостами | публиковать ваши видео, показывать их результаты |
| ВКонтакте | сообщества, которые вы администрируете, их видео, записи и статистика | публиковать видео и записи в ваше сообщество, показывать статистику |
| Telegram | ID чата с ботом MediaBand; для подключённых каналов — статистика канала | присылать уведомления, показывать статистику канала |
Кроме Instagram*-бота из раздела 2.3, мы не получаем доступ к вашим личным сообщениям, спискам друзей и контактов, платёжным данным на площадках и к аккаунтам, которые вы не подключали.
2.3. Instagram*: комментарии и директ (Instagram*-бот)
Это относится только к случаю, когда владелец профессионального аккаунта Instagram* включил в MediaBand правило бота и выдал права instagram_business_basic, instagram_business_manage_messages и instagram_business_manage_comments. Бот работает так: человек пишет кодовое слово под публикацией аккаунта (или в директ ему); MediaBand присылает ему в директ материал, который владелец привязал к этому слову (например, PDF или ссылку), при желании сначала проверив, что человек подписан на аккаунт, и может ответить коротким публичным комментарием под его комментарием. Первым бот не пишет никогда: он отвечает только на действие человека. Остальные переписки аккаунта мы не читаем.
| Что мы получаем от Instagram* | Зачем |
|---|---|
| ID человека в Instagram*, который написал комментарий или сообщение (не имя и не username) | ответить ему в директ и выдать материал один раз на человека |
| текст комментария или сообщения — сверяется с кодовыми словами владельца аккаунта | понять, написано ли кодовое слово; сверка идёт простыми правилами, текст не отправляется в AI |
| подписан ли человек на аккаунт (ответ «да» или «нет» от Instagram*) | попросить подписаться, если владелец включил эту проверку |
| ID комментария или сообщения, его время и публикация, к которой он относится | ответить один раз, уложиться в сроки Instagram* и посчитать результаты для владельца аккаунта |
- Что хранится. Текст комментария или сообщения не хранится: остаётся только то, сработало ли правило и какое слово совпало. Человек записывается односторонним отпечатком (HMAC с секретным ключом сервера), а не ID, именем или username. Владелец аккаунта видит цифры (написали, получили, перешли) и журнал итогов, а не список имён.
- Что шифруется и до каких пор. Чтобы ответить в директ и отправить одно дополнительное сообщение, мы храним ID человека в Instagram* в зашифрованном виде (Fernet, ключ только на сервере) и только пока открыто 24-часовое окно Instagram* после его последнего сообщения. Когда окно закрывается, ID стирается автоматически (проверка раз в пять минут). Тому, кто только прокомментировал, мы отвечаем приватным ответом по ID комментария — его ID не хранится вовсе.
- Отказ. Человек может написать «стоп» в директ — больше дополнительных сообщений ему не уходит.
- Третьим лицам не передаётся. Эти данные не продаются, не используются для рекламы и обучения AI и не передаются никому, кроме самого Instagram* (Meta), которому мы отправляем ответ. Поставщики услуг из раздела 5 их не получают.
- Удаление. Когда владелец отключает Instagram* (раздел 7), в течение 7 дней удаляются весь журнал событий бота по аккаунту, база его подписчиков и записи о том, что они получили. Кроме того, по вашему запросу администратор платформы находит запись о вас по ID в Instagram* и стирает её целиком: запись подписчика, выдачи и события бота; в журнале платформы остаётся только факт стирания, без вашего ID. Как запросить удаление — в инструкции по удалению данных.
2.4. Технические данные
- Журналы (IP-адрес, тип браузера, время запроса) — для безопасности, хранятся до 30 дней.
- Только необходимые для входа файлы cookie. Рекламных и сторонних отслеживающих cookie нет.
3. Как мы используем данные
Только чтобы оказывать Сервис, о котором вы попросили:
- публиковать контент в ваши аккаунты, когда вы (или приглашённый вами участник команды) подтвердили публикацию;
- показывать вам и вашей команде аналитику вашего контента;
- готовить с помощью AI черновики подписей, описаний и ответов на комментарии — каждый черновик проверяет человек, если только владелец аккаунта сам не включил автоматические короткие ответы;
- присылать уведомления о ваших проектах;
- поддерживать безопасность Сервиса и исправлять ошибки.
Мы не продаём и не сдаём ваши данные, не используем их для рекламы и рекламных профилей и не используем данные YouTube, Instagram*, Facebook*, TikTok и ВКонтакте для обучения универсальных моделей AI.
4. Данные Google и YouTube
MediaBand использует сервисы YouTube API. Подключая канал YouTube, вы соглашаетесь с Условиями использования YouTube: https://www.youtube.com/t/terms.
Как Google обрабатывает ваши данные — в Политике конфиденциальности Google: https://policies.google.com/privacy.
Использование и передача MediaBand информации, полученной от API Google, в любые другие приложения соответствует Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use.
Отозвать доступ MediaBand к аккаунту Google можно в любой момент на странице настроек безопасности Google: https://security.google.com/settings/security/permissions, или кнопкой «Отключить» в MediaBand.
5. Кто видит ваши данные
- Вы и команда проекта. Данные подключённого аккаунта видят только участники проекта, к которому он относится, согласно своей роли (например, финансовые данные — только роли, которым владелец это разрешил).
- Поставщики услуг, которые обрабатывают данные по поручению Оператора и только для целей выше:
- Hetzner Online GmbH — размещение сервера (дата-центр в Финляндии, ЕС);
- Anthropic PBC — обработка AI для черновиков и сводок (Claude API; Anthropic не обучает модели на данных API);
- сервис отправки почты — коды входа и уведомления по почте;
- Telegram — доставка уведомлений, которые вы включили.
- Требования закона. Мы раскрываем данные, если этого требует применимое право, проверив законность запроса.
Больше никому данные не передаются.
6. Хранение и защита
- Данные хранятся на серверах в Финляндии (ЕС).
- Ключи доступа к подключённым площадкам хранятся в зашифрованном виде и не показываются другим пользователям.
- Все соединения — по HTTPS. Доступ к серверу есть только у Оператора, вход защищён SSH-ключом.
7. Сроки хранения
- Учётные данные и ваш контент — пока действует ваш аккаунт.
- Данные подключённой площадки — пока аккаунт подключён. Данные YouTube мы обновляем или удаляем не реже раза в 30 дней и не реже раза в 30 дней проверяем, что ваше разрешение действует.
- Комментарии зрителей с площадок — обновляются или обезличиваются в течение 30 дней; наши ответы могут храниться как история.
- Когда вы отключаете аккаунт в MediaBand, мы сразу отзываем ключ доступа и удаляем все данные, полученные от этой площадки по этому аккаунту (комментарии зрителей, статистику и аналитику, отчёты, название и адрес аккаунта, номера публикаций на площадке), в течение 7 дней; первые 3 дня они сохраняются — на случай, если вы отключили аккаунт по ошибке и подключили его снова. Ваши собственные материалы — карточки, сценарии, файлы, подписи — это не данные площадки: они остаются, пока вы не удалите их или аккаунт MediaBand. Срок 7 дней мы применяем ко всем площадкам: он следует требованиям Google для YouTube API, а для Instagram*, Facebook*, TikTok, ВКонтакте и Telegram он укладывается в их требования удалять данные без промедления. Если вы отозвали доступ на стороне площадки (например, в настройках безопасности Google), мы узнаём об этом при ближайшей проверке доступа и удаляем данные в течение 7 дней после этого и не позднее чем через 30 дней после отзыва.
- Журналы — до 30 дней.
8. Ваши права
В любой момент вы можете:
- отключить любой подключённый аккаунт в MediaBand («Настройки → Администрирование → Отключить»);
- отозвать доступ на стороне площадки (в настройках Google, Instagram*/Facebook*, TikTok, ВКонтакте);
- запросить копию своих данных, их исправление или удаление — напишите на studio@mediaband.ai;
- удалить аккаунт MediaBand — см. Удаление данных.
Мы отвечаем на запросы в течение 30 дней и завершаем удаление в течение 7 дней после подтверждения запроса. Удаление данных в MediaBand не удаляет контент, уже опубликованный на YouTube, Instagram*, Facebook*, TikTok или ВКонтакте, — его можно удалить на самой площадке.
9. Дети
Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей.
10. Изменения
Новая редакция Политики публикуется на этой странице, дата вверху обновляется. О существенных изменениях мы сообщим в платформе или по почте.
11. Контакты
Пётр Фадеев, оператор MediaBand. Связь: studio@mediaband.ai. Сайт: studio.mediaband.ai.
* Instagram и Facebook принадлежат компании Meta Platforms Inc., которая признана экстремистской организацией и запрещена на территории Российской Федерации.