Политика конфиденциальности

Оператор персональных данных сервиса Content OK — Go and Study LLC (Грузия), идентификационный номер 445718331, юридический адрес: Georgia, Batumi city, Davit Mamuladze Street, N 13. По вопросам о ваших данных пишите на support@contentok.ai.

Data controller. Content OK is operated by Go and Study LLC (Georgia), Identification Number 445718331, legal address: Georgia, Batumi city, Davit Mamuladze Street, N 13. For questions about your data, contact support@contentok.ai.

Мы собираем то, без чего сервис не работает: аккаунт, ваши материалы и запросы, историю операций. Материалы уходят поставщику модели, потому что генерацию выполняет он. Мы не продаём ваши данные и не обучаем на ваших материалах модели — собственных моделей у нас нет. Что делает с переданными материалами поставщик модели, определяют его условия.

• Аккаунт: адрес почты, имя, название организации, часовой пояс. Пароль хранится только в виде необратимого хэша у поставщика авторизации.
• Устройства и сессии: чтобы вы могли увидеть свои входы и закрыть чужой.
• Отметка последнего посещения — одна дата, не журнал переходов.
• Ваши материалы: фотографии и видео, которые вы загружаете, тексты запросов и параметры генерации.
• Результаты генераций и их история.
• Операции с кредитами и записи о платежах.
• Обращения в поддержку и жалобы на контент.
• Технические записи: адреса запросов, коды ошибок, идентификатор трассировки. Служебный журнал действий в аккаунте.
• Если включены уведомления — токен push-уведомлений устройства.

IP-адрес и идентификатор учётной записи магазина мы храним не целиком, а необратимым отпечатком с секретом — его хватает, чтобы отличить повторную попытку получить бесплатную пробу, и не хватает, чтобы восстановить исходное значение.

• Выполнить вашу генерацию и показать результат.
• Списать и вернуть кредиты, показать историю расходов.
• Не дать одному человеку получить бесплатную пробу многократно.
• Проверить запрос и результат на запрещённое содержание.
• Ответить на обращение в поддержку.
• Найти причину сбоя и починить.

Запрос и приложенные материалы проверяются автоматически до списания кредитов, а результат — перед выдачей. Уверенный отказ означает, что генерация не запустится, а кредиты не спишутся или вернутся.

Спорные случаи попадают в очередь, где их смотрит сотрудник. Это означает, что ваш запрос и результат в таком случае увидит человек.

• Поставщикам моделей — материалы и текст запроса, ровно чтобы выполнить генерацию. Основной поставщик — fal.ai, через него работают модели сторонних разработчиков. Часть моделей генерации видео работает у другого поставщика (США), который получает ваше видео и фотографии напрямую. Отдельно: ElevenLabs (синтез и клонирование голоса) и HeyGen (видео с аватаром) получают ваш голос и фотографии напрямую.
• Поставщику инфраструктуры базы данных и файлового хранилища (Supabase, регион Франкфурт).
• Сервису сбора ошибок (Sentry) — текст ошибки, адрес запроса и служебные идентификаторы. Файлы туда не отправляются; текст ошибки, пришедший от поставщика модели, может содержать фрагмент запроса.
• Платёжному сервису CloudPayments — сумма, номер заказа и идентификатор аккаунта. Данные карты вы вводите у него, к нам номер карты не попадает.
• Государственным органам — если этого требует закон.

В поддержку ваши фотографии и тексты запросов автоматически НЕ уходят: к обращению прикладывается только номер работы. Вы можете приложить материалы сами, если считаете нужным.

Когда вы подключаете соцсеть для публикации (Telegram, ВКонтакте, Instagram, YouTube, Buffer), мы храним ключ или токен доступа — только в зашифрованном виде — и имя или номер аккаунта либо канала. Они нужны, чтобы опубликовать то, что вы сами отправили в публикацию или поставили в расписание.

Instagram. Подключение идёт через вход Instagram (Meta). Мы запрашиваем два права: instagram_business_basic — имя пользователя и номер аккаунта, и instagram_business_content_publish — публикация ваших постов, каруселей и Reels. Мы не читаем ваши сообщения, комментарии, подписчиков и статистику, не передаём данные Instagram третьим лицам и не используем их для рекламы. При публикации Instagram получает подпись и файл, которые вы одобрили: файл он забирает по ссылке, которую мы ему передаём.

Данные Instagram хранятся, пока подключение активно. Чтобы их удалить, уберите Content OK в Instagram («Настройки» → «Приложения и сайты»): Meta сообщит нам, и мы автоматически удалим токен, номер и имя аккаунта. Инструкция и статус запроса — страница удаления данных Instagram.

Instagram (English). We connect Instagram through Instagram Login (Meta) and request two permissions: instagram_business_basic (username and account ID) and instagram_business_content_publish (publishing your posts, carousels and Reels). We store the access token encrypted, plus the account ID and username, only to publish content you approved or scheduled. We do not read your messages, comments, followers or insights, we do not share Instagram data with third parties, and we do not use it for advertising. When we publish, Instagram receives the caption and the media file you approved; it downloads the file from a link we provide. We keep this data while the connection is active. To delete it, remove Content OK in Instagram (Settings → Apps and websites): Meta notifies us and we delete the token, account ID and username automatically. Instructions and request status are on the Instagram data deletion page.

База данных и файлы размещены в Европейском союзе (Франкфурт). Поставщики моделей могут обрабатывать переданные им материалы в других странах.

• Ваши материалы, результаты и история генераций — бессрочно, пока вы не попросите их удалить (раздел 10).
• Служебные записи о запусках генераций — 60 дней.
• Журнал действий в аккаунте — 180 дней.
• Записи об операциях с кредитами и платежах — дольше: это бухгалтерский журнал, и по замыслу он не редактируется и не удаляется.
• Отпечаток выдачи бесплатной пробы хранится бессрочно.

Удалить аккаунт можно в настройках приложения. Доступ закрывается сразу: сессии гасятся, войти больше нельзя. Учётная запись удаляется в течение 30 дней. До конца этого срока решение можно отменить, написав в поддержку.

Что не удаляется автоматически и почему:

• записи об операциях с кредитами и платежах — бухгалтерский журнал, он не подлежит правке задним числом;
• отпечаток выдачи бесплатной пробы — иначе повторную пробу можно было бы получить удалением аккаунта и новой регистрацией;
• ваши материалы, результаты и история генераций. Мы называем это прямо: удаление рабочего пространства сегодня упирается в тот самый неудаляемый финансовый журнал, и автоматическая уборка их не трогает. Напишите на support@contentok.ai — удалим по запросу. Мы это чиним.

Вы можете запросить копию своих данных, исправление неточных сведений или удаление аккаунта. Напишите на support@contentok.ai — ответим в течение 30 дней.

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если такие данные попали к нам — сообщите, удалим.

На сайте cookie используются только для входа и сохранения сессии. Рекламных и сторонних отслеживающих cookie нет. Мобильное приложение cookie не использует — оно авторизуется токеном.

Политика может меняться. Действующая редакция — на этой странице, дата обновления вверху. О существенных изменениях сообщим в продукте.