Политика обработки персональных данных
Обновлено 4 сентября 2026 года. Документ описывает, какие данные REELOAD получает, использует, хранит, передает и удаляет при регистрации, использовании сервиса и подключении социальных платформ, включая Google и YouTube.
1. Оператор и назначение обработки
Оператор персональных данных — Индивидуальный предприниматель Мамырин Дмитрий Михайлович, ИНН 550144569650, ОГРНИП 318554300071001. Контакт для вопросов о данных: support@reelo.ad.
REELOAD помогает создавать, организовывать, планировать и публиковать контент. Публикация выполняется только после действия пользователя в сервисе; подключение аккаунта само по себе не публикует видео.
2. Какие данные мы обрабатываем
В зависимости от использования REELOAD может обрабатывать данные аккаунта и рабочей области, контактные данные, технические журналы, загруженные материалы, настройки публикации, платежные события и обращения в поддержку.
3. Данные Google и YouTube
Когда пользователь подключает YouTube, REELOAD получает через Google OAuth только данные, необходимые для подключения выбранного канала и публикации видео по явному запросу пользователя:
https://www.googleapis.com/auth/youtube.readonly— идентификатор и основные метаданные аутентифицированного YouTube-канала, чтобы показать его пользователю и выбрать правильное назначение публикации;https://www.googleapis.com/auth/youtube.upload— загрузка видео на аутентифицированный YouTube-канал при публикации или планировании из REELOAD;- OAuth access token, refresh token, срок действия и выданные области доступа — для поддержания подключения и выполнения разрешенной операции;
- идентификатор, название, адрес и изображение канала, а также технические сведения о публикации: файл видео, заголовок, описание, теги, видимость, идентификатор и ссылка опубликованного видео.
Данные Google и YouTube используются только для подключения канала, отображения его в REELOAD, публикации выбранного пользователем контента, диагностики и защиты сервиса. Мы не используем их для продажи данных, таргетированной рекламы, независимого профилирования или обучения обобщенных моделей ИИ.
Использование и передача полученной от Google информации соответствуют Google API Services User Data Policy, включая требования Limited Use.
4. С кем мы делимся данными
Мы не продаем данные пользователей и не передаем данные Google и YouTube сторонним рекламным сетям или брокерам данных. Передача, раскрытие или доступ возможны только следующим получателям и для указанных целей:
| Получатель | Какие данные и зачем |
|---|---|
| Google и YouTube | OAuth-авторизация, данные канала и видео для подключения выбранного канала и загрузки публикации в YouTube. |
| Supabase и провайдеры инфраструктуры REELOAD | Защищенное хранение учетных записей, OAuth-учетных данных, метаданных, материалов и журналов; техническая работа backend, базы данных и объектного хранилища. |
| Провайдеры авторизации, поддержки, аналитики и платежей | Только данные, необходимые для входа, поддержки, измерения работы продукта и проведения платежа, при наличии соответствующего правового основания. |
| Участники рабочей области | Данные и материалы, которые пользователь сделал доступными внутри общей рабочей области для совместной работы. |
| Государственные органы и профессиональные консультанты | Только когда раскрытие необходимо по закону, для безопасности, предотвращения мошенничества, защиты прав или разрешения спора. |
Если пользователь выбирает публикацию на другую поддерживаемую платформу, необходимые для этой публикации данные передаются соответствующей платформе по его явному действию. Мы не передаем Google-данные независимым третьим лицам для целей, не связанных с работой выбранной интеграции.
5. Защита чувствительных данных
OAuth-токены и другие чувствительные данные защищаются следующими мерами:
- передача данных между браузером, backend и внешними API выполняется по HTTPS/TLS;
- access token и refresh token хранятся в базе в зашифрованном виде с аутентифицированным шифрованием и не публикуются во frontend;
- доступ к токенам ограничен backend-компонентами и уполномоченными сотрудниками, которым он нужен для эксплуатации, поддержки или безопасности, по принципу минимально необходимого доступа;
- секреты OAuth хранятся в защищенных переменных окружения, а журналы и ответы API очищаются от токенов;
- мы применяем разграничение ролей, журналирование событий безопасности, резервное копирование и мониторинг ошибок.
6. Срок хранения
Мы храним персональные данные только столько, сколько необходимо для предоставления REELOAD, поддержания подключения, выполнения пользовательской публикации, безопасности, разрешения споров и соблюдения закона.
Пока подключение YouTube активно, OAuth-токены могут храниться для обновления авторизации и выполнения следующих действий публикации. После отключения канала, отзыва доступа или прекращения необходимости REELOAD прекращает использовать токены; backend очищает access token и refresh token и деактивирует подключение. Минимальная запись о подключении и журналы могут сохраняться ограниченный срок для безопасности, бухгалтерского учета, предотвращения мошенничества и исполнения закона.
7. Удаление данных и отзыв доступа
Пользователь может:
- отключить YouTube в разделе подключенных аккаунтов REELOAD;
- отозвать доступ REELOAD в настройках Google-аккаунта;
- направить запрос на support@reelo.ad с адресом аккаунта и данными подключенного канала.
После подтвержденного запроса мы удаляем или обезличиваем OAuth-токены, данные подключения и связанные персональные данные без неоправданной задержки и стремимся завершить процедуру в течение 30 дней. Отдельные данные могут быть сохранены только на ограниченный срок, если это необходимо для безопасности, предотвращения мошенничества, бухгалтерского учета, разрешения спора или исполнения закона. Подробные шаги приведены на странице удаления данных.
Отзыв доступа в Google запрещает REELOAD получать новые данные через Google API. Google может продолжать хранить данные в соответствии со своей собственной политикой конфиденциальности и настройками аккаунта пользователя.
8. Cookies и аналитика
Необходимые cookies поддерживают работу сайта, вход и безопасность. Аналитические и рекламные cookies используются с учетом выбранного согласия пользователя. Подробнее: политика cookies.
9. Контакты
По вопросам обработки, защиты или удаления данных напишите на support@reelo.ad или воспользуйтесь страницей контактов.