Рилс Босс

    Политика конфиденциальности

    Дата последнего обновления: 28 августа 2026 г.

    Настоящая Политика конфиденциальности описывает, как Рилс Босс («мы», «наш», «сервис»), доступный по адресу reels-boss.io, собирает, использует и защищает информацию пользователей.

    1. Какие данные мы собираем

    1.1. Данные аккаунта

    • Адрес электронной почты (при регистрации)
    • Идентификатор пользователя
    • Информация о тарифном плане и кредитах

    1.2. Данные видео

    • Загруженные видеофайлы (для обработки)
    • URL видео из YouTube и других источников
    • Результаты обработки (нарезанные клипы, субтитры)
    • Для транскрибации: извлечённая аудиодорожка, распознанный текст и таймкоды; они хранятся по общим правилам хранения проектов

    1.3. Данные YouTube API Services

    При подключении YouTube-канала мы получаем доступ к следующим данным через YouTube API Services:

    • Информация о канале — идентификатор, название и аватар выбранного канала (scope: youtube.readonly)
    • Загрузка видео — загрузка выбранного ролика с указанными пользователем названием, описанием, тегами и статусом приватности (scope: youtube.upload)
    • Результат публикации — идентификатор загруженного видео, статус его обработки и фактическая видимость, чтобы показать пользователю результат и завершить публикацию (scope: youtube.readonly)

    2. Как мы используем данные

    • Обработка и нарезка видео согласно настройкам пользователя
    • Загрузка обработанных видео на подключённый YouTube-канал по запросу пользователя
    • Отображение информации о канале в интерфейсе сервиса
    • Техническая поддержка и улучшение качества сервиса

    3. Хранение и защита данных

    • Данные передаются между браузером, нашими серверами и Google только по защищённым HTTPS/TLS-соединениям
    • OAuth access- и refresh-токены YouTube шифруются на уровне приложения алгоритмом AES-256-GCM перед записью в базу данных
    • Ключ шифрования, Google Client Secret и другие серверные секреты хранятся отдельно от зашифрованных данных, не включаются в клиентский код и недоступны из браузера
    • Таблицы с OAuth-токенами закрыты для анонимных и авторизованных браузерных ролей; доступ имеют только серверные компоненты с минимально необходимыми правами
    • Каждый запрос публикации проверяет владельца аккаунта, подключённого канала и исходного видео; данные одного пользователя не используются для публикации в канал другого пользователя
    • OAuth-токены и секреты не записываются в открытом виде в клиентские или прикладные журналы
    • При отключении канала токен отзывается у Google, а сохранённые access- и refresh-токены удаляются из нашего хранилища
    • Сохранённые данные YouTube-канала обновляются через API каждые 21 день. Если обновление невозможно, данные удаляются не позднее 30 дней после последнего успешного обновления
    • Идентификатор, ссылка и фактический статус опубликованного YouTube-видео хранятся не более 29 дней, после чего автоматически удаляются
    • Обработанные видео хранятся в облачном хранилище с проверкой владельца при выдаче доступа

    4. Передача данных третьим лицам

    Мы не продаём, не передаём и не раскрываем ваши персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством. Мы используем следующие сторонние сервисы для обеспечения работы платформы:

    • Google / YouTube API Services — для интеграции с YouTube-каналом
    • PostPeer — резервная инфраструктура только для каналов, которые пользователь подключил через этого провайдера; прямые YouTube-подключения Reels Boss не передают PostPeer OAuth-токены или данные канала
    • Supabase — для хранения данных и аутентификации
    • Backblaze B2 — для хранения обработанных видеофайлов
    • Sentry — для мониторинга ошибок

    5. Использование YouTube API Services

    Использование данных, полученных через YouTube API Services, регулируется Google API Services User Data Policy, включая требования Limited Use.

    Наше приложение соответствует Google API Services User Data Policy. Мы используем данные YouTube API исключительно для предоставления функциональности, описанной в настоящей политике, и не передаём их третьим лицам для рекламных или иных целей.

    6. Ваши права

    • Вы можете отключить YouTube-канал в настройках сервиса в любое время
    • Вы можете отозвать доступ к вашему Google-аккаунту через настройки безопасности Google
    • Вы можете запросить удаление всех данных, связанных с вашим аккаунтом, написав нам на email
    • При отключении канала OAuth-токены отзываются, а полученные через YouTube API идентификатор, название и аватар канала, идентификаторы опубликованных видео, ссылки и статусы удаляются из нашего хранилища. Сохраняется только внутренняя история операций и списаний без данных канала YouTube
    • Отключение канала или удаление данных в Рилс Босс не удаляет канал и опубликованные видео на YouTube
    • При удалении аккаунта все связанные данные, включая OAuth-токены, удаляются автоматически

    7. Связанные политики

    8. Контактная информация

    По вопросам, связанным с конфиденциальностью данных, обращайтесь:

    9. Изменения в политике

    Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда доступна на этой странице. Продолжая использовать сервис после внесения изменений, вы соглашаетесь с обновлённой политикой.