Политика конфиденциальности

Последнее обновление: 24 августа 2026

1. Кто мы

ContentFlow («ContentFlow», «мы») — AI-платформа для создания, планирования и публикации контента в социальных сетях, доступная по адресу https://contentflow.fyi. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, зачем, как их обрабатываем и храним, кому передаём и как вы можете добиться их удаления. Это наша собственная политика; она распространяется на веб-приложение ContentFlow и его API.

Мы являемся оператором описанных здесь данных. По любым вопросам конфиденциальности, включая запросы на удаление, пишите на aitkalirassul@gmail.com.

Создавая аккаунт или подключая социальную сеть к ContentFlow, вы соглашаетесь с обработкой данных, описанной в этой политике.

2. Данные, которые вы предоставляете

Данные аккаунта — адрес электронной почты, пароль (хранится только в виде bcrypt-хеша) и отображаемое имя. При входе через Google вместо пароля мы получаем идентификатор Google-аккаунта, email, имя и фото профиля.
Профиль и настройки бренда — название бренда, ниша, описание бренда, аватар, тон общения, языки контента, настройки эмодзи и хештегов, платформы по умолчанию и заданный вами системный промпт.
Входные данные для генерации — текст, ссылки или идеи, которые вы отправляете, а также голосовые записи при использовании голосового ввода.
Материалы базы знаний — документы, заметки и файлы, которые вы загружаете, чтобы AI использовал их как контекст.
Медиафайлы — изображения и другие файлы, загружаемые для публикации, а также ваш аватар.
Сгенерированный контент — посты, хештеги, призывы к действию, время публикации и AI-обоснование для каждого сгенерированного поста.
Источники, которые вы просите отслеживать, — публичные Telegram-каналы и Instagram-аккаунты, добавленные вами как источники трендов или конкуренты.

3. Данные, получаемые от подключённых платформ

Подключение социальной сети всегда добровольно и всегда инициируется вами. При подключении аккаунта мы получаем и храним только то, что необходимо для работы запрошенных вами функций:

Instagram (Meta) — идентификатор пользователя Instagram, имя пользователя и токен доступа, выданные через Instagram Login с разрешениями instagram_business_basic, instagram_business_content_publish, instagram_business_manage_comments, instagram_business_manage_messages и instagram_business_manage_insights. Для опубликованного через ContentFlow контента мы также храним идентификатор медиа, permalink, тип медиа и статистику, возвращаемую Meta (лайки, комментарии, показы, охват и сохранения).
Threads (Meta) — идентификатор пользователя Threads, имя пользователя и токен доступа с разрешениями threads_basic, threads_content_publish и threads_profile_discovery, а также идентификатор и permalink опубликованных через ContentFlow постов.
Telegram — предоставленный вами токен бота, идентификатор и название подключённого канала, идентификаторы опубликованных сообщений и их публичная статистика (просмотры, пересылки, реакции).
LinkedIn — идентификатор участника LinkedIn, имя и фото профиля, токен доступа с разрешениями openid, profile и w_member_social, а также URN и permalink опубликованных через ContentFlow постов и число лайков и комментариев к ним.
TikTok — ваш open ID в TikTok, имя пользователя, отображаемое имя и аватар, токен доступа с разрешениями user.info.basic, user.info.profile и video.publish, а также идентификатор загрузки, идентификатор видео и permalink опубликованных через ContentFlow роликов и выбранные для них настройки видимости и взаимодействий.
Google — идентификатор Google-аккаунта, email, имя и фото профиля; используются только для входа в сервис.
Публичный контент добавленных вами источников — посты, подписи, показатели вовлечённости, превью, имена авторов и даты публикаций из публичных Telegram-каналов и Instagram-аккаунтов, которые вы выбрали для отслеживания трендов.

Мы запрашиваем минимально необходимый набор разрешений. Мы не используем данные платформ Meta для рекламы, не продаём их и не передаём брокерам данных или кому-либо, кто формирует независимые профили пользователей. Использование нами данных платформ Meta соответствует Meta Platform Terms и Developer Policies.

4. Данные, собираемые автоматически

Технические данные — IP-адрес, тип браузера и устройства, страница перехода, дата и время запросов; фиксируются в журналах сервера.
Наши собственные cookie — HttpOnly-cookie сессии «cf-token», которая держит вас в системе 7 дней, и кратковременные служебные cookie OAuth («cf-ig-oauth-state», «cf-ig-oauth-from») со сроком жизни 5 минут. Выбранный язык интерфейса хранится в локальном хранилище браузера, а не на наших серверах.
Аналитика использования — собственный экземпляр Umami считает просмотры страниц, а после входа связывает сессию с внутренним идентификатором аккаунта и свойствами профиля (email, имя, тариф, язык, дата регистрации, состояние онбординга и названия подключённых платформ). Umami не ставит трекинговых cookie.
Продуктовая аналитика — PostHog фиксирует, с какими частями интерфейса вы взаимодействуете и какие действия завершаются успехом или ошибкой, в привязке к вашей учётной записи: это нужно, чтобы видеть, где продукт мешает вам работать. Используются cookie и локальное хранилище. Мы передаём внутренний идентификатор аккаунта и те же свойства профиля, которые перечислены для Umami. Мы не передаём содержимое, которое вы создаёте: тексты постов, промпты, загруженные файлы и токены доступа не покидают наши системы. Мы передаём измерения этого содержимого — длину поста, количество хэштегов и медиафайлов, платформу и формат публикации, длительность генерации и причину ошибки, — по которым нельзя восстановить то, что вы написали. Запись экрана не ведётся.
Данные об ошибках и производительности — при сбоях фиксируется диагностическая информация, чтобы мы могли устранить проблему.

Мы не используем рекламные cookie и не размещаем на сайте рекламные или социальные трекинг-пиксели. PostHog — поставщик продуктовой аналитики, он обрабатывает эти данные по нашему поручению и не используется для рекламы.

5. Как и зачем мы используем данные

Мы обрабатываем данные только в перечисленных ниже целях. Там, где применяется GDPR, правовое основание указано в скобках.

Создание и защита вашего аккаунта, поддержание сессии (исполнение договора с вами).
Генерация контента с помощью AI на основе ваших вводных, настроек бренда и базы знаний, а также расшифровка голосового ввода в текст (исполнение договора).
Обучение стилю вашего бренда: выбранные вами посты преобразуются в эмбеддинги и сохраняются как векторы, чтобы будущие генерации соответствовали вашему стилю (исполнение договора).
Публикация и планирование постов в подключённые вами аккаунты — по вашему поручению и от вашего имени (исполнение договора).
Показ статистики по опубликованному контенту на основе данных, которые платформа возвращает по этим постам (исполнение договора).
Сбор и ранжирование публичных трендов из добавленных вами источников (исполнение договора).
Обеспечение работы, отладка, защита и улучшение сервиса, включая агрегированную аналитику использования и мониторинг качества AI-ответов (наш законный интерес в стабильной работе сервиса).
Ответы на обращения в поддержку и запросы по конфиденциальности, соблюдение требований законодательства (правовая обязанность / законный интерес).

Мы не используем ваш контент и данные подключённых платформ для автоматизированного принятия решений, которые влекут для вас юридические или аналогичные существенные последствия.

6. Обработка с помощью AI

Для генерации контента ContentFlow передаёт ваши вводные данные, настройки бренда, релевантные фрагменты базы знаний и данные о трендах AI-провайдеру alem.plus, который выполняет генерацию текста, распознавание речи, построение эмбеддингов и реранкинг. Голосовые записи передаются для расшифровки и не сохраняются нами после получения текста. Запросы и ответы трассируются в Langfuse для контроля качества. Эмбеддинги стиля и базы знаний хранятся в виде векторов в нашем экземпляре Milvus и привязаны к вашему аккаунту.

Эти провайдеры обрабатывают ваш контент исключительно для выполнения ваших запросов в ContentFlow. Мы не продаём ваш контент и не публикуем его нигде, кроме тех аккаунтов, куда вы прямо поручили публиковать.

8. Сроки хранения

Аккаунт, профиль и настройки бренда — хранятся, пока существует ваш аккаунт, и удаляются при его удалении.
Сгенерированные посты, записи базы знаний и загруженные медиафайлы — хранятся, пока вы их не удалите или пока не будет удалён аккаунт.
Токены доступа Instagram, Threads, LinkedIn, TikTok и Telegram — хранятся только пока интеграция подключена; удаляются сразу при отключении интеграции, при удалении ContentFlow в настройках Instagram или Facebook, а также по истечении срока действия токена.
Голосовые записи — не сохраняются после расшифровки; хранится только полученный текст.
Данные о трендах и конкурентах — хранятся, пока источник активен в вашем аккаунте, и удаляются при его удалении.
Журналы задач и серверные логи — хранятся ограниченное время для отладки и безопасности, затем удаляются.

После запроса на удаление резервные копии, содержащие ваши данные, перезаписываются в ходе обычной ротации бэкапов.

9. Как мы защищаем данные

Пароли хранятся только в виде bcrypt-хешей и недоступны нам в открытом виде.
Весь трафик к ContentFlow шифруется по HTTPS.
Токены доступа платформ хранятся в базе данных с ограниченным доступом.
Cookie сессии имеют флаги HttpOnly и SameSite; OAuth-потоки защищены параметром state, а обратные вызовы Meta проверяются по подписи с использованием секрета приложения.
Доступ к продакшн-системам имеют только сотрудники, которым он необходим для работы сервиса.

Абсолютно защищённых систем не существует, но мы стремимся защитить ваши данные и уведомим вас и компетентный орган об утечке персональных данных, если этого требует закон.

10. Как удалить свои данные

Вы можете удалить свои данные в любой момент любым из следующих способов.

a) Удалить отдельные объекты самостоятельно. Войдите в аккаунт и удалите отдельные посты, записи базы знаний или загруженные медиафайлы прямо в приложении. Удалённые объекты стираются из нашей базы данных.

b) Отключить платформу. В разделе «Настройки» нажмите «Отключить» рядом с Instagram, Threads или Telegram. Сохранённый токен доступа, идентификатор и имя пользователя этой интеграции немедленно удаляются из нашей базы данных, и мы прекращаем запрашивать любые данные у этой платформы.

c) Удалить ContentFlow в Instagram или Facebook. Откройте Instagram → Настройки → Разрешения сайтов → Приложения и сайты (или Facebook → Настройки и конфиденциальность → Настройки → Приложения и сайты) и удалите ContentFlow. Meta уведомит наш эндпоинт деавторизации, и мы удалим хранящиеся у нас данные Instagram или Threads.

d) Удалить аккаунт целиком со всеми связанными данными. Отправьте письмо на aitkalirassul@gmail.com с адреса, указанного в аккаунте, с темой «Data deletion request». Мы проверим запрос, удалим ваш аккаунт, сгенерированный контент, базу знаний, загруженные медиафайлы, векторы стиля и все сохранённые токены платформ и подтвердим удаление по электронной почте. Удаление выполняется в течение 30 дней с момента получения запроса.

e) Запросы на удаление, инициированные через Meta. Если вы отправляете запрос на удаление данных через Instagram или Facebook, Meta направляет подписанный запрос на наш эндпоинт удаления данных — https://contentflow.fyi/api/auth/instagram/data-deletion для Instagram и https://contentflow.fyi/api/auth/threads/data-deletion для Threads. Мы удаляем связанные с вашим аккаунтом данные Meta и возвращаем код подтверждения вместе со ссылкой на статус вида https://contentflow.fyi/api/auth/instagram/data-deletion/status?code=CONFIRMATION_CODE — по ней вы в любой момент можете проверить статус запроса.

Удаление необратимо: восстановить удалённые данные мы не сможем.

11. Ваши права

В зависимости от вашей юрисдикции вам принадлежат следующие права в отношении персональных данных:

Доступ — запросить копию персональных данных, которые мы о вас храним.
Исправление — исправить неточные или устаревшие данные; большинство из них вы можете изменить сами в настройках профиля.
Удаление — добиться удаления данных в порядке, описанном в разделе 10.
Ограничение и возражение — потребовать прекратить или ограничить отдельные виды обработки, включая обработку на основании наших законных интересов.
Переносимость — получить свои данные в структурированном машиночитаемом формате.
Отзыв согласия — отключить любую интеграцию в любой момент; это не влияет на уже совершённую обработку.
Жалоба — подать жалобу в уполномоченный орган по защите персональных данных.

Для реализации любого из этих прав напишите на aitkalirassul@gmail.com. Мы отвечаем в течение 30 дней.

12. Дети

ContentFlow не предназначен для детей и не рассчитан на лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы полагаете, что ребёнок передал нам свои данные, свяжитесь с нами, и мы их удалим.

13. Международная передача данных

ContentFlow управляется из Казахстана, инфраструктура размещена в Европе. Часть перечисленных в разделе 7 поставщиков обрабатывает данные в других странах. При трансграничной передаче персональных данных мы опираемся на надлежащие гарантии, в том числе на стандартные договорные условия, предлагаемые этими поставщиками.

14. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса. Дата последнего обновления вверху страницы всегда отражает актуальную версию, а сама страница постоянно доступна по адресу https://contentflow.fyi/privacy. О существенных изменениях мы сообщим в приложении или по электронной почте до вступления их в силу.

15. Контакты

По любым вопросам об этой политике, о хранящихся данных или для запроса на удаление пишите на aitkalirassul@gmail.com. Мы стараемся ответить в течение 5 рабочих дней и в любом случае отвечаем в течение 30 дней.