Конфиденциальность Postik

1. Назначение программы

Postik («постик») — настольная программа для подготовки материалов и отправки выбранных публикаций. Подключение YouTube использует YouTube API Services. Видео передаётся с вашего компьютера в Google без промежуточного хранения на сервере разработчика. Этот сайт содержит описание и документы программы.

2. Какие данные нужны для YouTube

• Разрешение Google: токены доступа и обновления, выданные разрешения и срок действия. Они позволяют проверять доступ и выполнять выбранные вами отправки.
• Свой канал: идентификатор, название и адрес, полученные через Google API, и сохранённое место публикации в программе.
• Ваш материал: выбранный файл, название, описание, теги, аудитория, видимость и расписание. Эти данные задаёте вы.
• Результат отправки: идентификатор и ссылка видео, подтверждённые параметры, состояние обработки, объём переданных данных и записи очереди, необходимые для проверки и защиты от повторной загрузки.

Программа не запрашивает пароль Google. Вход выполняется на странице Google в обычном браузере. Подключение не запрашивает доступ к Gmail, контактам или Google Drive.

3. Для чего используются разрешения

Данные Google используются для видимых функций подключения, очереди и проверки результата. Они не продаются, не используются для рекламного профилирования и не передаются для обучения моделей. «постик» ограничивает использование и передачу полученных через Google API данных указанными здесь функциями и требованиями Google API Services User Data Policy, включая Limited Use.

4. Где хранятся данные

Материалы, файлы, настройки и история находятся в локальном профиле на вашем компьютере. Токены Google и адрес возобновляемой загрузки зашифрованы в локальной базе. Ключ хранится в профиле программы; защита компьютера и резервных копий зависит также от вашей учётной записи Windows и диска. Остальные данные плана не следует считать полностью зашифрованными.

При публикации Google получает выбранное видео и параметры. Запросы идут по HTTPS. Если выбран прокси YouTube, он участвует в соединении. Обычный браузер для входа и просмотра использует свои сетевые настройки. Сервер разработчика не получает токены Google, канал или YouTube-видео через отдельный обработчик.

Версия принятой политики и дата подтверждения сохраняются только в локальном профиле программы; это подтверждение не выполняет вход в Google и не публикует материалы. Входы других соцсетей могут сохраняться в браузере проекта на вашем компьютере. Cookies обычного браузера Google «постик» не копирует. Общие боты Telegram и MAX используют отдельные подключения: на сервере могут обрабатываться идентификаторы пользователя и канала, права бота и сведения, необходимые для привязки устройства. При отправке через общего бота сервер обрабатывает выбранный материал; пользовательские изображения и видео не предназначены для постоянного хранения на нём. Через MAX доступны отправки текста, фотографий и одного видео MP4 в подтверждённые каналы; перед отправкой проверяются права бота.

4а. Pinterest: планируемое подключение

Интеграция Pinterest разрабатывается. Автоматическое подключение аккаунта и публикация пинов пока не включены. Этот раздел описывает планируемый способ обработки данных; наличие описания не означает выдачу разрешений Pinterest, успешную авторизацию или одобрение общего выпуска.

После включения официального подключения разрешения будут запрашиваться через OAuth на странице Pinterest. Планируется одно общее приложение Postik. Пароль и коды входа пользователь будет вводить только на стороне Pinterest; программа и сервер разработчика не будут их запрашивать или копировать cookies для замены OAuth.

• Данные подключения: идентификатор и имя аккаунта, доступные доски и разделы, разрешения, токены доступа и обновления и сроки их действия.
• Материал пользователя: выбранное изображение или видео, обложка видеопина при её выборе, название, описание, ссылка, альтернативный текст, доска и расписание.
• Результат: идентификатор и ссылка созданного пина, состояние попытки и сведения, необходимые для проверки результата и защиты от повторной отправки.

Эти данные будут использоваться только для подключения выбранного аккаунта, выбора места публикации, отправки явно выбранных пользователем материалов и проверки результата. Продажа данных Pinterest, рекламное профилирование и использование данных для обучения моделей не предусмотрены.

Черновики, исходные файлы, настройки пинов, очередь и результаты будут храниться в локальном профиле на компьютере пользователя. Токены Pinterest будут сохраняться там в зашифрованном виде. Защита локального профиля и резервных копий также зависит от учётной записи Windows и диска. Изображения, видео и параметры пина планируется передавать с компьютера непосредственно Pinterest по HTTPS; выбранный пользователем прокси будет участвовать в соединении.

Для обмена кода OAuth и обновления разрешения планируется отдельный обработчик на сервере разработчика. Секрет общего приложения будет храниться только на сервере и не будет включаться в пользовательскую сборку. Обработчик будет временно получать код авторизации или токен обновления, обращаться к Pinterest и передавать ответ только тому экземпляру программы, который начал подключение или обновление. Для восстановления после потери соединения ответ с токенами будет храниться на сервере в зашифрованном виде не более 10 минут; он будет удаляться раньше после подтверждения сохранения программой либо автоматически по истечении срока. Долговременное хранение пользовательских токенов на сервере не планируется. Этот обработчик авторизации не будет принимать или хранить тексты постов, изображения и видео.

До включения подключения в программе будет предусмотрено локальное отключение Pinterest: оно остановит последующие отправки и удалит сохранённые токены и данные подключения этого профиля. Черновики и исходные файлы останутся; уже опубликованные пины не будут удаляться. Вопросы об удалении и обработке данных можно направить по адресу поддержки, указанному ниже. Правила самого Pinterest опубликованы в его политике конфиденциальности.

Для привязки экземпляра программы и защиты от повторного обмена сервер будет сохранять технические записи: внутренний ID устройства, ID аккаунта Pinterest, хеш служебного ключа устройства, контрольные отпечатки токенов обновления, номера и состояния операций и даты обращений. Сами токены Pinterest и материалы в этих записях не содержатся. Записи будут удаляться при подтверждённом отключении устройства либо автоматически после 90 дней без его авторизованных обращений к обработчику. При недоступности серверной очистки локальный доступ всё равно удаляется; серверная запись ограничена указанным сроком.

5. Срок хранения и автоматическая очистка

В версии 0.9.9 действует консервативный срок данных YouTube: 30 дней с момента самой ранней сохранённой копии данных API. При достижении срока программа очищает сведения о канале, сеансы и подтверждения загрузок и локальное подключение. После этого канал нужно подключить заново. Ваши тексты, черновики и исходные файлы сохраняются.

Срок проверяется при запуске и раз в час работы программы. При подтверждённой утрате разрешения Google данные YouTube также очищаются. Если программа выключена, она не выполняет проверки; обработка возобновляется при следующем запуске. При ошибке очистки новое подключение и отправки YouTube останавливаются до завершения действия.

Для защиты от повторной отправки остаются локальные отметки прежних заданий: внутренний номер задания, факт начала передачи и удаления данных. Они не содержат идентификатор канала, видео, ссылку или сеанс загрузки Google. После очистки для новой отправки нужно создать новый материал.

Ваши отдельные копии файлов, экспортированные документы и собственные резервные копии контролируете вы. Очистка базы программы не удаляет такие копии и уже размещённые ролики с YouTube.

6. Как отключить YouTube или отозвать доступ

1. «Отключить на этом ПК». В «Социальные сети» → YouTube подтвердите локальное отключение. Программа остановит задания YouTube и очистит сохранённые данные канала, токены, сеансы, подтверждения и копии API-данных в очереди этого профиля. Разрешение в Google остаётся.
2. «Отозвать доступ Google». Отдельная кнопка показывает предупреждение и требует подтверждения. Она отправляет запрос Google на отзыв доступа этого Google-аккаунта через общий проект «постика», включая другие его устройства, и выполняет локальную очистку. Тексты, черновики, исходные файлы и видео на канале сохраняются.
3. Если Google не подтвердил отзыв. Программа показывает незавершённое состояние. Запрос повторяется только по явному действию пользователя. Для этого прежний токен хранится отдельно в зашифрованном виде до 7 дней; по истечении срока он удаляется. Пока запрос ожидает завершения, новое подключение заблокировано. Отсутствие подтверждения не выдаётся за успешный отзыв.
4. Настройки Google. Доступ можно также отозвать на странице подключений своего аккаунта Google. Локальная программа обнаруживает утрату разрешения при следующей проверке доступа либо удаляет данные по сроку хранения.

Права и история остальных социальных сетей при очистке YouTube сохраняются. Удаление видео через API YouTube этим подключением не выполняется. Уже опубликованными роликами можно управлять в YouTube Studio.

7. Поддержка и запросы о данных

По вопросам работы с данными, удаления и исправления пишите Сергею Усачёву: usachev_ss@vk.com. В письме достаточно указать версию программы и вопрос. Не присылайте пароли, коды входа, токены или весь локальный профиль. Если вы сами отправляете сведения в поддержку, они используются для рассмотрения обращения и ответа.

8. Этот сайт и сторонние правила

Сайт не использует аналитику, рекламные скрипты, формы сбора данных, удалённые шрифты, встроенные плееры, cookies или браузерное хранилище. Для выдачи страницы сервер обрабатывает сетевой адрес и технические параметры запроса. Журнал просмотров сайта специально не ведётся; системные журналы ошибок используются для работы сервера. Переходы по внешним ссылкам обслуживают соответствующие сайты.

Для Google и YouTube действуют их собственные правила: политика конфиденциальности Google и Условия использования YouTube.

9. Изменения документа

При изменении способа получения, использования или передачи данных разработчик обновит эту страницу и необходимые уведомления в программе. Дата редакции указана в начале страницы.