Политика конфиденциальности

Обновлено: 25 августа 2026 · Действует для сайта xproai.ru и сервиса «Контент Фабрика»

Настоящая Политика описывает, какие персональные данные собирает и обрабатывает сервис «Контент Фабрика» (далее — Сервис), доступный на домене xproai.ru, и как мы соблюдаем требования Федерального закона №152-ФЗ «О персональных данных», а также правила платформ Meta Platforms, Inc. (Instagram, Threads).

1. Оператор персональных данных

Оператор: владелец сервиса «Контент Фабрика».
Контактный e-mail: privacy@xproai.ru.

2. Какие данные мы собираем

Учётная запись: e-mail, имя, хеш пароля (пароль хранится только в виде необратимого хеша).
Данные подключённых социальных аккаунтов: идентификаторы профилей Instagram/Threads, имена пользователей, access-токены (шифруются по стандарту AES-256-GCM перед сохранением).
Контент: тексты, изображения и медиа, которые вы создаёте или загружаете в Сервис.
Технические данные: IP-адрес, User-Agent, журналы действий; cookie-файлы сессии.

3. Как мы используем данные

Предоставление доступа к Сервису и его функциям.
Публикация контента от вашего имени в подключённые социальные сети строго по вашему запросу.
Безопасность: защита аккаунтов, предотвращение злоупотреблений.
Исполнение договора оказания услуг и требований законодательства РФ.

4. Правовые основания

Согласие субъекта персональных данных (при регистрации и подключении соцсетей), исполнение договора, требования законодательства РФ (в том числе ФЗ-152).

5. Instagram и Threads — разрешения и данные

При подключении аккаунта Instagram или Threads вы предоставляете Сервису следующие разрешения:

instagram_business_basic — чтение профиля Instagram (имя, ID, кол-во подписчиков).
instagram_content_publish — публикация каруселей и публикаций от вашего имени.
instagram_manage_comments — чтение и управление комментариями к вашим публикациям.
instagram_manage_messages — чтение входящих сообщений Direct.
instagram_manage_insights — сбор агрегированной аналитики (охват, охват аудитории).
threads_basic — чтение профиля Threads (имя, ID).
threads_content_publish — публикация постов в Threads от вашего имени.

Сервис не использует данные Instagram/Threads в рекламных целях, не продаёт их третьим лицам и не публикует что-либо без вашего явного запроса.

6. Передача данных третьим лицам

Мы передаём данные только следующим получателям и только в объёме, необходимом для работы:

Meta Platforms, Inc. — токены авторизации и публикуемый контент (для публикации в Instagram/Threads по вашему поручению).
Провайдеры AI-моделей (OpenRouter и аналогичные) — текстовые запросы для генерации контента; данные не сохраняются провайдерами после обработки.
Государственные органы — в случаях, предусмотренных законом.

Мы не продаём и не передаём персональные данные в рекламных целях.

7. Сроки хранения данных

Аккаунт активен: данные хранятся на серверах в защищённом контуре в течение всего срока действия учётной записи.
После удаления аккаунта: все персональные данные, включая e-mail, access-токены, привязанные профили и созданный контент, удаляются не позднее 30 календарных дней с момента запроса на удаление.
Логи безопасности (IP, User-Agent, временные метки) хранятся не более 90 дней и автоматически удаляются.

8. Ваши права

Получать информацию об обработке ваших данных.
Требовать уточнения, блокирования или уничтожения данных.
Отозвать согласие и удалить учётную запись.

9. Как отозвать доступ к Instagram / Threads

Вы можете отозвать разрешения в любое время, не удаляя аккаунт Сервиса:

Instagram: Откройте Instagram → Настройки и конфиденциальность → Центр приложений и веб-сайтов → найдите «Контент Фабрика» → Нажмите «Удалить» или «Отозвать доступ».
Threads: Откройте Threads → Настройки → Конфиденциальность и безопасность → Приложения → найдите «Контент Фабрика» → Отзовите доступ.

После отзыва доступа Сервис не сможет публиковать контент от вашего имени. Ранее опубликованный контент не удаляется из соцсетей.

10. Cookie-файлы

Сервис использует строго необходимые cookie (JWT-сессия) и localStorage для хранения настроек интерфейса (тема, язык). Аналитических и рекламных трекеров нет.

11. Безопасность данных

Данные передаются по защищённому каналу (TLS 1.2+). Access-токены социальных сетей шифруются на сервере алгоритмом AES-256-GCM. Сервер размещается в защищённом контуре с ограниченным доступом.

12. Дети до 13 лет

Сервис не предназначен для лиц младше 13 лет. Мы не собираем данные детей до 13 лет. Если вам известно, что ребёнок предоставил нам данные, свяжитесь с нами для удаления.

13. Изменения политики

Актуальная редакция всегда доступна на этой странице. Существенные изменения публикуются с указанием новой даты.

14. Контакты

По вопросам конфиденциальности: privacy@xproai.ru

Privacy Policy (English)

Last updated: August 25, 2026

The Content Factory service (xproai.ru) collects and processes the following personal data:

Account data: email, name, hashed password (irreversible hash only).
Connected social accounts: Instagram/Threads profile IDs, usernames, and access tokens (encrypted with AES-256-GCM at rest).
User-generated content: texts, images, and media you create or upload.
Technical data: IP address, User-Agent, session logs, and session cookies.

Instagram & Threads permissions: We request the following permissions: instagram_business_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_messages, instagram_manage_insights, threads_basic, threads_content_publish. These are used solely to publish your content on your behalf and provide analytics. We do not sell or share this data with third parties for advertising.

Data sharing: Data is shared only with Meta Platforms Inc. (for publishing to Instagram/Threads), AI model providers (OpenRouter — for text generation; data is not retained), and government authorities where required by law.

Data retention: Data is stored while your account is active. Within 30 calendar days of account deletion, all personal data (email, tokens, profiles, content) is permanently removed. Security logs are retained for no more than 90 days.

Revoke access: You may revoke Instagram/Threads permissions at any time via Instagram Settings → Apps and Websites → remove "Content Factory", or Threads Settings → Privacy → Apps → revoke access.

Contact: privacy@xproai.ru