Что мы собираем, как используем, с кем делимся, сколько храним и какие у вас права. Коротко: мы собираем то, что нужно Сервису для работы, и не продаём, не сдаём в аренду и не передаём ваши данные для рекламы.
Действует с 27 июля 2026 г.
Это перевод, предоставленный для удобства. Юридическую силу имеет английская версия.
Настоящая Политика конфиденциальности («Политика») распространяется на postmill.ai и на приложение Postmill Cloud (вместе — «Сервис»), которыми управляет REAA Technologies Inc («REAA», «мы», «нас» или «наш»). Она объясняет, какую персональную информацию мы собираем при использовании Сервиса, зачем мы её собираем, с кем делимся, сколько храним и какие права у вас есть в отношении неё. Используя Сервис, вы соглашаетесь с описанными здесь практиками обработки данных.
Сразу — чтобы вы могли не читать дальше, если вас беспокоит именно это:
Данные аккаунта. При регистрации мы собираем ваше имя, адрес электронной почты, хеш пароля, а также сведения о вашей организации, участии в командах, ролях и настройках.
Платёжные данные. Ваш тариф, дополнительные пакеты, счета и история платежей. Реквизиты карты вводятся напрямую в Stripe, нашем платёжном провайдере; REAA получает только тип карты, последние четыре цифры и срок действия — то, что нужно для отображения способа оплаты.
Подключения каналов. При подключении канала (соцсети, чат-платформы, блога или почтового сервиса) мы получаем OAuth-токены доступа, необходимые для публикации, планирования и получения аналитики от вашего имени, а также публичные метаданные профиля для отображения подключения (например, имя аккаунта и аватар). Токены хранятся в зашифрованном виде.
Ключи ИИ-провайдеров. При подключении ИИ-провайдера мы храним введённый вами API-ключ в зашифрованном виде вместе с вашей конфигурацией (например, лимитами расходов) и метаданными использования, нужными для отображения расходов и журналов аудита. Значения ключей мы никогда не логируем.
Ваш контент. Черновики, запланированные и опубликованные посты, данные кампаний, бренд-киты и настройки голоса бренда, планировочные заметки и медиафайлы, которые вы загружаете в свою библиотеку.
Активность в продукте. Снимки аналитики, полученные из ваших каналов, ветки ответов в инбоксе и журналы аудита действий в вашем рабочем пространстве.
Серверные логи. Наши хостинг-провайдеры ведут стандартные логи веб-сервера, содержащие IP-адрес, путь запроса, user-agent, referer и метку времени.
Телеметрия ошибок. Когда в Сервисе возникает необработанная ошибка, мы отправляем отчёт в Sentry со стеком вызовов, URL, на котором произошла ошибка, и базовым контекстом браузера и устройства. Секреты и персональные данные вычищаются в источнике до того, как отчёт будет зафиксирован.
Собранную информацию мы используем, чтобы:
Мы работаем с небольшим числом проверенных сторонних поставщиков, которые помогают нам обеспечивать работу Сервиса; каждый из них обязан по договору использовать передаваемую информацию исключительно для оказания той услуги, ради которой мы его привлекли (см. раздел «Субобработчики» ниже).
По вашему указанию информация также поступает ещё двум группам, в рамках ваших собственных соглашений с ними: подключённым вами каналам (ваш контент и токены подключения проходят через их API и подчиняются их политикам конфиденциальности) и ИИ-провайдерам, чьи ключи вы подключили (запросы и контент, которые вы через них отправляете).
Мы можем раскрыть вашу персональную информацию без предварительного уведомления, если этого требует закон, правовая процедура или запрос государственного органа, либо при добросовестном убеждении, что раскрытие необходимо, чтобы (a) выполнить требования закона, (b) защитить и отстоять наши права или имущество, либо (c) действовать в неотложных обстоятельствах для защиты личной безопасности наших пользователей или общества.
На маркетинговом Сайте мы используем Plausible Analytics — уважающий приватность, размещённый в ЕС сервис аналитики без файлов cookie. Plausible считает уникальных посетителей с помощью ежедневно меняющегося хеша IP-адреса и user-agent (исходные значения не сохраняются) и фиксирует просмотры страниц плюс два пользовательских события: клики по кнопке пробного периода и отправки формы обратной связи. Для аналитики не устанавливаются cookie, рекламные профили не строятся, межсайтовое отслеживание не ведётся.
Внутри продукта мы измеряем совокупное использование функций, чтобы улучшать Postmill, — также без построения рекламных профилей.
Сервис использует небольшое число функциональных cookie: сессионные cookie, которые сохраняют ваш вход, и краткоживущие CSRF-токены, устанавливаемые во время OAuth-подключений (удаляются по завершении обратного вызова). Рекламные cookie Сервис не устанавливает. Вы можете отклонить или удалить cookie в настройках браузера; без функциональных cookie вход в систему работать не будет.
Мы поддерживаем разумные административные, технические и физические меры защиты персональной информации от несанкционированного доступа, использования или раскрытия. Трафик к Сервису и от него передаётся по HTTPS (TLS). Токены доступа к каналам и ключи ИИ-провайдеров хранятся зашифрованными с использованием AES-256-GCM, а доступ к данным рабочего пространства ограничен рамками организации.
Ни одна передача данных через Интернет или беспроводную сеть не может быть гарантированно защищена на 100%. Принимая разумные меры, мы тем не менее просим вас учитывать, что (a) Интернету присущи ограничения безопасности и приватности, находящиеся вне нашего контроля, и (b) безопасность, целостность и конфиденциальность любой информации, которой вы обмениваетесь с нами через Сервис, не могут быть гарантированы.
Данные аккаунта и рабочего пространства хранятся, пока ваш аккаунт активен. При удалении аккаунта или по вашему запросу на удаление мы удаляем вашу персональную информацию и содержимое рабочего пространства в течение 30 дней; исключение — зашифрованные резервные копии, которые выбывают из ротации в течение следующих 30 дней. Серверные логи удаляются по графику наших хостинг-провайдеров (обычно 30 дней). Отчёты об ошибках подчиняются стандартным срокам хранения Sentry для нашего тарифа. Платёжные документы хранятся столько, сколько требуют налоговое и бухгалтерское законодательство.
Независимо от страны проживания вы можете:
Мы не «продаём» и не «передаём» персональную информацию для межконтекстной поведенческой рекламы в том значении, которое этим терминам придают California Consumer Privacy Act of 2018 с изменениями, внесёнными California Privacy Rights Act. Поскольку мы не продаём и не передаём такие данные, механизма отказа с нашей стороны не требуется, — но за вами сохраняются все прочие права по CCPA/CPRA (доступ, исправление, удаление, переносимость, ограничение использования чувствительной информации, недопустимость дискриминации за реализацию этих прав), которые вы можете реализовать по контактному адресу ниже.
Правовые основания обработки персональной информации для нас — договор (предоставление Сервиса, на который вы подписались), законные интересы (обеспечение работы Сервиса, его защита от злоупотреблений и измерение совокупного использования), а также ваше согласие там, где оно применимо. Права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение вы можете реализовать по контактному адресу ниже; у вас также есть право подать жалобу в надзорный орган вашей страны.
С учётом отдельных исключений, получив от вас проверяемый запрос, мы удалим вашу персональную информацию из наших записей и поручим сделать то же нашим поставщикам услуг. Мы можем отказать в выполнении запроса на удаление или выполнить его частично, если это необходимо нам или нашим поставщикам услуг, чтобы:
В случае инцидента безопасности, затрагивающего персональную информацию, мы незамедлительно проведём расследование и уведомим затронутых лиц и соответствующие надзорные органы в порядке и в сроки, установленные применимым законодательством.
Письма, которые мы отправляем, носят транзакционный характер: уведомления о платежах и аккаунте, оповещения безопасности и включённые вами продуктовые уведомления (переключатели по категориям находятся в настройках уведомлений). Массовых маркетинговых и рекламных рассылок мы не делаем. Если вы получили от нас письмо и хотите прекратить такие письма, воспользуйтесь ссылкой отписки в нём или напишите на контактный адрес ниже.
Вы можете отключить канал в любой момент в настройках рабочего пространства или отозвать доступ Postmill напрямую в настройках приложений самого канала (например, в разделе «Авторизованные приложения»). Ключ ИИ-провайдера можно удалить в любой момент — это остановит все запросы через него. Отключение не удаляет данные, уже полученные в рамках этого подключения; для этого воспользуйтесь описанной выше процедурой запроса на удаление.
Сервис содержит ссылки на другие сайты — прежде всего на каналы и ИИ-провайдеров, которых вы подключаете. Мы не отвечаем за содержание и практики конфиденциальности этих сайтов. Переходя по ссылке за пределы нашего Сервиса, ознакомьтесь с политикой конфиденциальности сайта назначения.
REAA сознательно не собирает персонально идентифицируемую информацию у детей младше 13 лет. Если вам меньше 13, пожалуйста, не пользуйтесь Сервисом и не отправляйте никакую персональную информацию. Если мы узнаем, что случайно собрали персональную информацию ребёнка младше 13 лет, мы незамедлительно её удалим. Если вам от 13 до 18 лет, пользуйтесь Сервисом только с разрешения родителя или опекуна.
REAA находится в США, а ряд наших поставщиков услуг работает по всему миру. При использовании Сервиса ваша информация может обрабатываться в США или в другой стране, где работает один из наших поставщиков услуг. Используя Сервис, вы подтверждаете и соглашаетесь с передачей вашей информации в юрисдикции, законодательство которых о защите данных может отличаться от законодательства вашей страны.
Мы оставляем за собой право время от времени изменять эту Политику — например, при изменении наших услуг, наших практик защиты данных или требований закона. О существенных изменениях мы уведомим вас (письмом на имеющийся у нас адрес, заметным уведомлением в Сервисе или обоими способами). Продолжение использования Сервиса после таких изменений означает (a) ваше подтверждение изменения и (b) ваше согласие соблюдать изменённую Политику.
По вопросам и замечаниям к этой Политике, а также для реализации любых ваших прав пишите на support@postmill.ai. Мы ответим в течение 30 дней или раньше, если этого требует применимое законодательство.