Ця Політика конфіденційності описує, як Easy Post («ми», «нас», «наш»), доступний за адресою easy-post.app, збирає, використовує та захищає вашу інформацію під час користування нашою платформою.
Контролер даних
Контролером даних цього сайту є:
TECH BUDDIES LTD
Зареєстровано в Англії та Уельсі
Номер компанії: 15175545
Юридична адреса: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Контакт: hello@techbuddies.pro
1. Інформація, яку ми збираємо
1.1 Дані акаунта
- Ім'я та email — отримуємо з вашого акаунта Google під час авторизації через Google SSO.
- Telegram chat_id і username — під час прив'язки Telegram-акаунта до профілю для отримання сповіщень.
- Дані підписки — інформація про тариф і статус підписки від Stripe. Дані картки вводяться на боці Stripe і до наших серверів не потрапляють; ми їх не зберігаємо.
1.2 Дані проєктів і каналів
- Назви проєктів, налаштування каналів і конфігурації
- Бот-токени (BYO) — зберігаються з обмеженим доступом
- Налаштування форм і дій
- Вебхук-URL, налаштовані вами для отримання даних
1.3 Дані заявок
Коли користувачі взаємодіють з вашим ботом, ми збираємо дані, надіслані через форми:
- Текстові поля (імена, описи тощо)
- Фотографії та зображення
- Номери телефонів
- Дані геолокації
- Оцінки та вибір із кнопок
1.4 Дані маркетплейсу
Якщо увімкнено доповнення маркетплейсу: заголовки оголошень, описи, ціни, фотографії та контактні дані продавців.
1.5 Логи та аналітика
- Логи активності користувачів (дії на платформі)
- Логи виконання дій
- Логи модерації контенту
- Задачі генерації контенту та результати
2. Як ми використовуємо дані
- Надання й обслуговування платформи
- Обробка заявок і публікація контенту в канали
- Надсилання сповіщень про нові заявки через Telegram
- Обробка платежів і керування підписками
- Моніторинг працездатності та усунення помилок
- Покращення платформи на основі патернів використання
3. Треті сторони
Ми передаємо дані наведеним нижче стороннім сервісам виключно для функціонування платформи:
- Telegram Bot API — надсилання й отримання повідомлень, публікація контенту, сповіщення
- Google — автентифікація через Google SSO (ім'я, email)
- Stripe — обробка платежів і керування підписками. Stripe отримує ваші платіжні дані напряму й виступає самостійним контролером щодо них
- n8n (наш сервер автоматизації) — генерація контенту, якщо ви налаштували відповідні робочі процеси, і передавання тексту мовній моделі для функцій із наступного пункту
- Провайдери мовних моделей (наприклад, OpenAI або xAI) — отримують текст, лише поки використовується функція, якій він потрібен. Якщо для каналу ввімкнено доповнення «Автокоректор тексту» або «Допис двома мовами», поля заявки, вибрані в його налаштуваннях, надсилаються на виправлення або переклад разом із вказівками, які для нього написав власник каналу. Доки власник не вибрав поля сам, автокоректор надсилає лише поля для довгого тексту, наприклад опис, а «Допис двома мовами» — усі текстові поля, зокрема короткі. Якщо під час реєстрації ви описуєте завдання словами, цей опис, ваші уточнення та назви й посилання ваших каналів надсилаються, щоб зібрати потік. Ми надсилаємо текст, а не дані Telegram-акаунта автора заявки
- Власні вебхуки — дані заявок надсилаються на URL, які ви налаштували в діях
Ми не продаємо ваші дані третім особам.
4. Безпека даних
- Весь трафік шифрується через HTTPS/TLS
- Вебхуки білінгу верифікуються через HMAC-SHA256
- Рольова модель доступу (адміністратор, власник, учасник, користувач)
- Бот-токени зберігаються з обмеженим доступом
- OAuth-токени мають обмежені області видимості (read/write)
- MCP API захищено bearer-автентифікацією та перевіркою тарифів
5. Зберігання даних
- Дані акаунта зберігаються до видалення акаунта
- Заявки й пости зберігаються до видалення каналу або проєкту
- Задачі генерації контенту автоматично видаляються через 30 днів
- При видаленні проєкту або каналу всі пов'язані дані видаляються каскадно
- Логи активності зберігаються для аудиту операцій
6. Ваші права
Ви маєте право на:
- Доступ — переглядати свої дані через панель керування
- Видалення — видалити проєкти, канали та всі пов'язані дані через інтерфейс. Каскадне видалення забезпечує повне видалення
- Відв'язку — відв'язати Telegram-акаунт будь-коли в налаштуваннях профілю
- Експорт — звернутися до нас по експорт ваших даних
- Відмову — вимкнути сповіщення, відв'язавши Telegram-акаунт
7. Файли cookie
Ми використовуємо сесійні cookie (Laravel), потрібні для роботи автентифікації та платформи — вони встановлюються завжди, бо без них сайт не працює.
Крім них, на публічних сторінках ми можемо використовувати аналітичні та рекламні cookie (Google Analytics, Google Ads), щоб розуміти, як користуються сайтом і як працює наша реклама. Вони вимкнені за замовчуванням: жоден такий cookie не встановлюється, доки ви не натиснете «Прийняти» в банері згоди. Натиснувши «Відхилити» або просто не відповівши, ви залишаєте їх вимкненими — сайт працює так само. Свій вибір можна змінити будь-коли.
Навіть без вашої згоди ваш браузер завантажує на цих сторінках тег Google, тому Google отримує сам запит (наприклад, вашу IP-адресу та відомості про браузер) і сигнал без cookie (Google Consent Mode): адресу сторінки та, якщо ви прийшли з нашої реклами, ідентифікатор кліку й мітки кампанії (gclid, utm_*). Він не встановлює cookie і не пов’язує візит із вашим акаунтом Easy Post; він потрібен, щоб оцінювати роботу нашої реклами. Решта з адреси — email, токен із посилання — не надсилається.
8. Користувачі ботів
Коли хтось взаємодіє з Telegram-ботом, підключеним до Easy Post:
- Ми зберігаємо їхній Telegram chat_id і username для роботи бота
- Дані форм зберігаються як заявки
- Фотографії та медіафайли зберігаються для обробки заявок
- Власник каналу вирішує, схвалити чи відхилити заявку
- Схвалені заявки можуть бути опубліковані в канал або надіслані на вебхуки
Користувачі ботів не створюють акаунт на Easy Post. Їхніми даними керує власник каналу.
9. API та MCP
Якщо ви використовуєте MCP API або OAuth-інтеграції:
- OAuth-токени мають обмежені області видимості (mcp:read, mcp:write)
- Доступ до API обмежено вашим тарифним планом
- Усі запити до API проходять автентифікацію
- Ви відповідаєте за безпеку своїх токенів
10. Діти
Easy Post не призначений для осіб віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, зверніться до нас для їх видалення.
11. Міжнародна передача даних
Ваші дані можуть оброблятися на серверах за межами вашої країни. Користуючись Easy Post, ви погоджуєтеся з такою передачею даних. Ми вживаємо розумних заходів для захисту ваших даних відповідно до цієї політики.
12. Зміни політики
Ми можемо оновлювати цю політику. У разі істотних змін ми повідомимо вас через платформу або email. Продовження користування після публікації змін означає вашу згоду з оновленою політикою.
13. Контакти
З питань конфіденційності:
- Email: hello@techbuddies.pro
- Telegram: @grulx
- Платформа: easy-post.app