Политика конфиденциальности

Сервис обрабатывает данные аккаунта пользователя, токены доступа к соцсетям (Pinterest, Telegram), тексты постов и медиафайлы исключительно для планирования и публикации контента.

Хранение. Токены в production шифруются на диске (конверт AES-256-GCM), медиа — в объектном хранилище, метаданные — в базе. В локальной разработке допускается SQLite.

Файлы cookie. Используется httpOnly-cookie для обновления сессии; access-токен хранится в браузере для работы кабинета.

Права пользователя. Экспорт или удаление данных — по запросу в поддержку или через администратора платформы. Журнал аудита хранится 365 дней.

Передача третьим лицам. Данные передаются только API соцсетей, которые вы сами подключили, и инфраструктурным провайдерам (хостинг, почта) по необходимости оказания услуги.