Политика конфиденциальности

Оператор и контакты

Оператор сервиса — Цикунова Ксения Вячеславовна, плательщик налога на профессиональный доход (самозанятая), Российская Федерация. По вопросам обработки данных используйте контактную форму. Публичный адрес электронной почты не используется.

Какие данные и зачем обрабатываются

• Учётная запись CTOSRM Social: имя, email, рабочее пространство и параметры доступа — для входа, совместной работы и поддержки.
• Публикации и каналы: подготовленные материалы, расписание, идентификаторы подключённых каналов и результаты публикаций — для функций, выбранных пользователем.
• Instagram и аналитика: идентификатор выбранного профессионального аккаунта, разрешения и токены официальной авторизации, данные его медиа и доступные показатели — для подключения, публикации и показа аналитики.
• Комментарии и ответы: текст и идентификатор комментария, имя/идентификатор автора комментария, соответствующая кампания и статус — для проверки кодового слова и отправки настроенного владельцем приватного ответа.
• Обращение через контактную форму: email для ответа, необязательное имя, тема, текст и версия согласия — для рассмотрения вопроса или запроса о данных.
• Технические сведения: необходимые для работы и защиты сервиса журналы и метаданные запросов. Их состав зависит от журналирования инфраструктуры.

Пароль от Instagram сервис не запрашивает. Авторизация Instagram выполняется через официальный интерфейс Meta.

Инфраструктура и передача данных

Сервис состоит из отдельных частей. Публичные страницы и закрытый inbox контактных обращений размещены на VDS в Российской Федерации, согласно сведениям оператора. Текст обращения сохраняется в базе inbox на этом сервере; отдельная автоматическая пересылка обращения по email или во внешнюю CRM не выполняется.

Домен ctosrm.ru обслуживается фронтовым HTTPS-сервером, который принимает запросы и передаёт обращения к публичным страницам и inbox на российский VDS. Технические метаданные запроса и его временная обработка могут проходить через этот фронтовой сервер; его физическое местонахождение оператором не подтверждено. Для маршрутов страниц и формы отключено обычное журналирование доступа, но техническая обработка при передаче и диагностика ошибок возможны.

Основное рабочее приложение Postiz, подключённые социальные каналы, токены авторизации, контент, аналитика и события Instagram-автоматизации остаются на отдельном VDS. Физическое размещение этого VDS оператором не подтверждено, поэтому соответствующие данные могут обрабатываться за пределами РФ. Публичные страницы и inbox не переносят эти данные на российский VDS.

Данные, необходимые для выбранных функций Instagram, передаются Meta через официальные API; Meta обрабатывает их по собственным правилам. Пользователь также может подключить другие платформы — в этом случае данные передаются выбранной платформе для соответствующей функции. Хостинг-провайдеры предоставляют вычислительную и сетевую инфраструктуру; доступ и обработка технических данных могут зависеть от их условий и технической эксплуатации.

Основание и сроки

Данные используются для предоставления запрошенных функций, исполнения настроек владельца аккаунта, ответа на обращения, защиты сервиса и выполнения применимых обязанностей. Отправка контактной формы требует отдельного согласия, которое сохраняется вместе с обращением и его версией.

Для событий Instagram-автоматизации фиксированный календарный срок удаления не гарантируется: приложение очищает записи старше 90 дней при обработке следующего входящего вебхука, поэтому при отсутствии новых событий очистка может произойти позже. Отключение Instagram-канала в рабочем приложении помечает запись как удалённую, но само по себе не гарантирует немедленного физического удаления сохранённых данных. Запросить удаление данных можно через контактную форму. После проверки оператор удалит данные, если их дальнейшее хранение не требуется по применимому основанию. Контактные обращения хранятся до завершения рассмотрения и необходимого последующего взаимодействия; фиксированный срок не установлен.

Права и безопасность

Можно запросить сведения об обработке, исправление или удаление данных и отозвать согласие на обработку обращения. Для этого укажите в сообщении email и сведения, позволяющие найти запись. Для защиты данных оператор может попросить разумно подтвердить, что запрос относится к вам.

Доступ к inbox ограничен отдельной учётной записью администратора. Соблюдайте правила Meta/Instagram и используйте автоматизацию только для аккаунтов и материалов, которыми вправе управлять.

Запросы государственных органов

По информации оператора, за 12 месяцев до 25 сентября 2026 года запросов государственных органов о данных пользователей не поступало.

Изменения

При изменении целей, состава данных или инфраструктуры оператор обновит эту страницу и дату редакции. Редакция: 25 сентября 2026 года.