Политика конфиденциальности

Действует с 6 сентября 2026 года

1. Общие положения

Сервис MyPub (далее — «Сервис», доступен по адресу mypub.diplomsite.ru) предназначен для ведения и публикации контента в социальных сетях: Telegram, MAX, VK, Instagram, YouTube и Одноклассники. Настоящая политика описывает, какие данные Сервис обрабатывает, включая данные, получаемые через API Google (YouTube Data API v3), и как эти данные используются, хранятся и защищаются.

Оператор Сервиса — администратор, использующий MyPub для ведения собственных проектов в социальных сетях. По вопросам, связанным с настоящей политикой, можно обратиться по адресу klafenmk16i@gmail.com.

2. Какие данные обрабатывает Сервис

  • Учётные данные администратора Сервиса (email, хэш пароля) — для входа в систему.
  • Контент, добавляемый администратором: тексты, заголовки, изображения, видео, даты и время публикации, настройки опросов и кнопок — то есть материалы, которые администратор сам загружает для публикации.
  • Данные подключённых аккаунтов социальных сетей: идентификатор канала/группы/ страницы, токены доступа (access/refresh token), полученные через OAuth или введённые администратором вручную (например, токен сообщества VK).
  • Статистика, получаемая по подключённым аккаунтам от самих соцсетей: число подписчиков, метрики опубликованных постов.
  • Служебные данные: время последнего использования API-токена, журналы ошибок публикации (для диагностики сбоев).

Сервис не собирает данные о посетителях, кроме указанных выше, не использует куки для рекламы или трекинга и не передаёт данные третьим лицам в маркетинговых целях.

3. Данные, получаемые через Google API (YouTube)

Когда администратор подключает канал YouTube через экран авторизации Google (OAuth 2.0), Сервис запрашивает следующие разрешения (scopes) и использует их исключительно для перечисленных ниже целей:

  • youtube.upload — загрузка на подключённый канал видеороликов и обложек к ним, добавленных администратором в MyPub, а также заполнение их названия, описания и запланированной даты публикации.
  • youtube.readonly — чтение базовой статистики канала и постов (число подписчиков, метрики просмотров) для отображения на дашборде проекта в MyPub.
  • youtube.force-ssl — изменение уже запланированного времени публикации ролика, ранее загруженного через Сервис (метод videos.update требует этого разрешения для роликов, которые ещё не опубликованы).

Все три разрешения используются только для аккаунта, который администратор сам явно подключил в MyPub, и только по действиям, которые администратор инициировал в интерфейсе Сервиса (добавление материала, изменение даты публикации). Сервис не читает и не изменяет ролики, не загруженные через MyPub, не публикует ролики без явного действия администратора и не делает видео публичными в обход настроек, заданных администратором в YouTube Studio.

Полученные от Google данные (токены доступа, идентификатор канала, статистика) не продаются, не передаются рекламным сетям и не используются для обучения моделей машинного обучения общего назначения.

Соответствие Google API Services User Data Policy. Использование и передача Сервисом MyPub информации, полученной через API Google, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.
MyPub's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Хранение и защита данных

Токены доступа и другие секреты (боты Telegram/MAX, ключи VK/Instagram/YouTube) хранятся в зашифрованном виде (libsodium secretbox). Токены собственного API MyPub хранятся только в виде хэша (SHA-256) — сам токен показывается администратору один раз при создании и повторно не восстанавливается. Доступ к данным Сервиса имеет только администратор, вошедший под своей учётной записью.

5. Срок хранения

Данные хранятся, пока существует соответствующий проект или подключённый аккаунт. Отключение аккаунта социальной сети в интерфейсе MyPub удаляет хранящиеся у Сервиса токены доступа к нему. Доступ, выданный через Google, можно отозвать в любой момент независимо от MyPub — на странице myaccount.google.com/permissions.

6. Передача данных третьим лицам

Сервис передаёт контент материалов только тем социальным сетям, для публикации в которых он предназначен (по прямому указанию администратора при создании материала), а также агрегатору отложенных публикаций Vposter — используется как транспорт для части типов материалов VK и для всей публикации в Одноклассники. Иной передачи данных третьим лицам Сервис не выполняет.

7. Изменения политики

Актуальная версия политики всегда доступна по этому адресу. При существенных изменениях дата в начале документа будет обновлена.

8. Контакты

По вопросам обработки данных: klafenmk16i@gmail.com.