Ця Політика конфіденційності описує, як Easy Post («ми», «нас», «наш»), доступний за адресою easy-post.app, збирає, використовує та захищає вашу інформацію під час користування нашою платформою.
Контролер даних
Контролером даних цього сайту є:
TECH BUDDIES LTD
Зареєстровано в Англії та Уельсі
Номер компанії: 15175545
Юридична адреса: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Контакт: hello@techbuddies.pro
1. Інформація, яку ми збираємо
1.1 Дані акаунта
- Ім'я та email — отримуємо з вашого акаунта Google під час авторизації через Google SSO.
- Telegram chat_id і username — під час прив'язки Telegram-акаунта до профілю для отримання сповіщень.
- Дані підписки — інформація про тариф і статус підписки від Stripe. Дані картки вводяться на боці Stripe і до наших серверів не потрапляють; ми їх не зберігаємо.
1.2 Дані проєктів і каналів
- Назви проєктів, налаштування каналів і конфігурації
- Бот-токени (BYO) — зберігаються з обмеженим доступом
- Налаштування форм і дій
- Вебхук-URL, налаштовані вами для отримання даних
1.3 Дані заявок
Коли користувачі взаємодіють з вашим ботом, ми збираємо дані, надіслані через форми:
- Текстові поля (імена, описи тощо)
- Фотографії та зображення
- Номери телефонів
- Дані геолокації
- Оцінки та вибір із кнопок
1.4 Дані маркетплейсу
Якщо увімкнено доповнення маркетплейсу: заголовки оголошень, описи, ціни, фотографії та контактні дані продавців.
1.5 Логи та аналітика
- Логи активності користувачів (дії на платформі)
- Логи виконання дій
- Логи модерації контенту
- Задачі генерації контенту та результати
2. Як ми використовуємо дані
- Надання й обслуговування платформи
- Обробка заявок і публікація контенту в канали
- Надсилання сповіщень про нові заявки через Telegram
- Обробка платежів і керування підписками
- Моніторинг працездатності та усунення помилок
- Покращення платформи на основі патернів використання
3. Треті сторони
Ми передаємо дані наведеним нижче стороннім сервісам виключно для функціонування платформи:
- Telegram Bot API — надсилання й отримання повідомлень, публікація контенту, сповіщення
- Google — автентифікація через Google SSO (ім'я, email)
- Stripe — обробка платежів і керування підписками. Stripe отримує ваші платіжні дані напряму й виступає самостійним контролером щодо них
- n8n вебхуки — генерація контенту, якщо ви налаштували відповідні робочі процеси
- Власні вебхуки — дані заявок надсилаються на URL, які ви налаштували в діях
Ми не продаємо ваші дані третім особам.
4. Безпека даних
- Весь трафік шифрується через HTTPS/TLS
- Вебхуки білінгу верифікуються через HMAC-SHA256
- Рольова модель доступу (адміністратор, власник, учасник, користувач)
- Бот-токени зберігаються з обмеженим доступом
- OAuth-токени мають обмежені області видимості (read/write)
- MCP API захищено bearer-автентифікацією та перевіркою тарифів
5. Зберігання даних
- Дані акаунта зберігаються до видалення акаунта
- Заявки й пости зберігаються до видалення каналу або проєкту
- Задачі генерації контенту автоматично видаляються через 30 днів
- При видаленні проєкту або каналу всі пов'язані дані видаляються каскадно
- Логи активності зберігаються для аудиту операцій
6. Ваші права
Ви маєте право на:
- Доступ — переглядати свої дані через панель керування
- Видалення — видалити проєкти, канали та всі пов'язані дані через інтерфейс. Каскадне видалення забезпечує повне видалення
- Відв'язку — відв'язати Telegram-акаунт будь-коли в налаштуваннях профілю
- Експорт — звернутися до нас по експорт ваших даних
- Відмову — вимкнути сповіщення, відв'язавши Telegram-акаунт
7. Файли cookie
Ми використовуємо сесійні cookie (Laravel), потрібні для роботи автентифікації та платформи — вони встановлюються завжди, бо без них сайт не працює.
Крім них, на публічних сторінках ми можемо використовувати аналітичні та рекламні cookie (Google Analytics, Google Ads), щоб розуміти, як користуються сайтом і як працює наша реклама. Вони вимкнені за замовчуванням: жоден такий cookie не встановлюється й жодні дані не надсилаються, доки ви не натиснете «Прийняти» в банері згоди. Натиснувши «Відхилити» або просто не відповівши, ви залишаєте їх вимкненими — сайт працює так само. Свій вибір можна змінити будь-коли.
8. Користувачі ботів
Коли хтось взаємодіє з Telegram-ботом, підключеним до Easy Post:
- Ми зберігаємо їхній Telegram chat_id і username для роботи бота
- Дані форм зберігаються як заявки
- Фотографії та медіафайли зберігаються для обробки заявок
- Власник каналу вирішує, схвалити чи відхилити заявку
- Схвалені заявки можуть бути опубліковані в канал або надіслані на вебхуки
Користувачі ботів не створюють акаунт на Easy Post. Їхніми даними керує власник каналу.
9. API та MCP
Якщо ви використовуєте MCP API або OAuth-інтеграції:
- OAuth-токени мають обмежені області видимості (mcp:read, mcp:write)
- Доступ до API обмежено вашим тарифним планом
- Усі запити до API проходять автентифікацію
- Ви відповідаєте за безпеку своїх токенів
10. Діти
Easy Post не призначений для осіб віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, зверніться до нас для їх видалення.
11. Міжнародна передача даних
Ваші дані можуть оброблятися на серверах за межами вашої країни. Користуючись Easy Post, ви погоджуєтеся з такою передачею даних. Ми вживаємо розумних заходів для захисту ваших даних відповідно до цієї політики.
12. Зміни політики
Ми можемо оновлювати цю політику. У разі істотних змін ми повідомимо вас через платформу або email. Продовження користування після публікації змін означає вашу згоду з оновленою політикою.
13. Контакти
З питань конфіденційності:
- Email: hello@techbuddies.pro
- Telegram: @grulx
- Платформа: easy-post.app