Политика конфиденциальности

Welder (weldergtm.com) управляется Владиславом Смирновым из Великобритании, который является контролером персональных данных, обрабатываемых через Welder. Вы можете связаться с нами по адресу hello@weldergtm.com ни для чего, указанного в этой политике.

Эта политика распространяется на веб-сайт Welder, веб-приложение и сервер Welder MCP, к которым подключаются ваши агенты.

• Детали аккаунта: ваш адрес электронной почты и, если вы входите в систему через Google, ваше имя и изображение профиля. Чтобы войти в систему, вы подтверждаете, что вам 13 лет или больше, а если вам меньше 18 лет, что родитель или опекун согласился с нашими Условиями и дал вам разрешение. Мы не запрашиваем дату вашего рождения, документы, удостоверяющие личность, или контактные данные родителей.
• Детали рабочего пространства: имя вашего рабочего пространства, параметры публикации по умолчанию, варианты уведомлений, ход настройки, план и ежемесячное использование.
• Подключенные социальные аккаунты: идентификатор каждой учетной записи, имя пользователя, отображаемое имя и аватар, а также токены доступа и обновления, которые выдает сеть (для Bluesky — вводимый вами пароль приложения). Токены шифруются с помощью AES-256-GCM и никогда не отображаются вашему агенту.
• Что вы публикуете: медиафайлы, которые ваш агент загружает или импортирует, подписи, заголовки, параметры для каждой сети и время расписания, а также то, что возвращает каждая сеть (идентификаторы сообщений, ссылки и ошибки).
• Доступ агента: имена клиентов MCP, которые вы утверждаете, имена и префиксы ключей API (сами ключи хранятся только в виде хешей), а также имя и версию клиента, о которых сообщает ваш агент при подключении, с указанием времени последнего использования.
• Оплата: Оплата проходит через ЮKassa или Stripe — в зависимости от выбранной карты. Мы храним идентификаторы платежей, клиента и подписки у провайдера, тариф, статус и даты списаний. Полный номер вашей карты нам недоступен и не хранится в Welder.
• Записи электронной почты: какие транзакционные электронные письма мы отправили вам и были ли они доставлены.
• Технические данные: IP-адрес и данные запроса в журналах сервера, используемые для обеспечения безопасности, ограничения скорости и устранения проблем. Журналы никогда не содержат ваших токенов или подписей. С вашего разрешения Яндекс Метрика использует идентификаторы браузера и файлы cookie для измерения посещений общедоступных страниц и успешных новых регистраций по нашей рекламе. Он не записывает экраны, входные данные форм, подписи, идентификаторы учетных записей или токены аутентификации. Вы можете отказаться от дополнительной аналитики или изменить свой выбор, используя настройки файлов cookie на этой странице.

• Предоставить Welder (выполнение нашего с вами договора): вход в систему, подключение ваших учетных записей, хранение медиафайлов, публикация в выбранных вами сетях и показ вам результатов.
• Чтобы выставить вам счет (контракт и юридическое обязательство): подписки, счета и налоги.
• Чтобы Welder был в безопасности (наши законные интересы): ограничение ставок, предотвращение злоупотреблений и защита ваших учетных записей.
• Чтобы отправить вам электронное письмо с информацией о вашей учетной записи. (контракт): коды входа, уведомления о пробной версии и оплате, запросы на повторное подключение и, если вы их сохраните, ежедневные сводки неудачных публикаций. Вы можете отключить сводку ошибок в настройках.
• Чтобы сделать Welder более надежным (наши законные интересы): совокупные, не содержащие контента показатели, такие как количество неудачных публикаций в каждой сети.

Для дополнительного измерения рекламы используется ваше согласие, которое вы можете отозвать в любое время, используя настройки файлов cookie.

Мы не продаем и не арендуем персональные данные, не используем ваш контент для обучения моделей искусственного интеллекта и не рассылаем маркетинговые электронные письма.

Мы пользуемся услугами небольшой группы поставщиков услуг, каждый из которых связан соглашением об обработке данных:

• Supabase: база данных, вход в систему и хранилище файлов (ЕС и США).
• Vercel: хостинг и бессерверные вычисления (регион Франкфурта, часть сети которого находится в США).
• Stripe: оплата иностранной картой, счета и расчёт применимых налогов.
• ЮKassa: обработка платежей российской картой и сохранённых способов оплаты для продлений.
• Resend: доставка транзакционной электронной почты.
• Google: войдите в систему, если выберете «Продолжить с Google».

С вашего согласия Яндекс Метрика предоставляет опциональное измерение рекламы. Он загружается только после того, как вы разрешите использование аналитических файлов cookie. Политика конфиденциальности Яндекса.

Когда вы публикуете, мы отправляем ваш контент и необходимый токен в каждую выбранную вами сеть (TikTok, Instagram, YouTube, Threads, Bluesky или X) через ее официальный API. С этого момента к тому, что она получает, применяется собственная политика конфиденциальности этой сети. Мы также можем раскрывать информацию, если этого требует закон.

Для ограниченного доступа для проверки провайдерами, описанного ниже, запросы получают Instagram, Facebook (для страницы Facebook), TikTok и YouTube — каждая сеть через свой официальный API.

Одобренные вами публикации могут быть общедоступными. По умолчанию Welder публикует настолько публично, насколько позволяет каждая учетная запись: публикации TikTok видны всем (или настолько широко, насколько это позволяет частная учетная запись), видео на YouTube являются общедоступными, а публикации в Instagram, Threads, Bluesky и X видны так же, как и учетная запись, из которой они опубликованы. Вы можете изменить настройки TikTok и YouTube по умолчанию в настройках или запросить другие настройки для одной публикации.

Любой может видеть, делиться, сохранять или комментировать общедоступную публикацию, и собственные настройки и политики каждой сети решают, кто ее увидит. Уже опубликованные сообщения остаются в сети до тех пор, пока не будут удалены там, даже если вы удалите свое рабочее пространство Welder. Прежде чем одобрить публикацию, проверьте, что в ней показано и о чем говорится, включая лица, имена и места, а также кто сможет ее увидеть. Если вам меньше 18 лет, будьте особенно осторожны с личными данными, такими как ваше полное имя, школа или место проживания.

Welder использует отдельное рабочее пространство для проверки провайдерами по адресу /app/provider-review. Оно доступно только владельцам рабочих пространств, которых мы назначили проверяющими, и людям с отдельно одобренным тестовым доступом. Оно не входит в обычный сервис Welder, и другие клиенты не могут им пользоваться. Обычная публикация, её настройки по умолчанию и запрашиваемые ею доступы от него не меняются. То, что действие показано в этом пространстве, не означает, что сеть одобрила соответствующее разрешение.

Оно подключается через собственные приложения Welder для проверки в Instagram, страницах Facebook, TikTok и YouTube. Когда проверяющий подключает аккаунт через одно из них, Welder использует — только в этом сеансе браузера:

• Идентификация аккаунта: фактический ID аккаунта, страницы или канала, его название, имя пользователя и изображение.
• Профиль, контент и аналитика: данные профиля, опубликованные посты или видео и их аналитика. Данные о доходах YouTube читаются, только если проверяющий явно их выбрал.
• Комментарии: чтение комментариев, ответы на них и их модерация.
• Сообщения (только Instagram и Facebook): чтение входящих переписок и ответы в пределах 24-часового окна, которое допускают эти сети. Сообщений в TikTok и YouTube нет.
• Публикация: медиафайлы, выбранные проверяющим, с введённой им подписью и параметрами.
• Управление контентом (только страницы Facebook и YouTube): изменение текста поста страницы Facebook или его удаление; изменение названия и описания видео YouTube и видимости, которую проверяющий явно выбрал, или удаление видео; редактирование комментариев, написанных самой подключённой страницей или каналом. Welder сначала проверяет, что пост, видео или комментарий принадлежат этой странице или каналу. Посты Instagram и TikTok здесь нельзя изменить или удалить.
• Обновления страницы (только страницы Facebook): подписка страницы на вебхуки Meta. Welder проверяет подпись каждого обратного вызова от Meta, а затем отбрасывает его содержимое. Он не хранит ни само событие, ни его содержимое, ни запись о его получении, ни счётчик событий.

Ничего не публикуется, не отправляется в ответ, не модерируется, не изменяется, не удаляется и не подписывается автоматически. Проверяющий видит предпросмотр и вручную подтверждает каждое действие, включая каждое изменение контента, удаление, правку комментария и подписку страницы. Перед удалением проверяющий видит предупреждение, что оно окончательно и его нельзя отменить, и должен отдельно это подтвердить. Для TikTok и YouTube проверяющий сам выбирает видимость каждого тестового поста; значения по умолчанию нет.

Как обрабатываются эти данные:

• Всё, что читает Welder (профили, контент, аналитика, комментарии и переписки), показывается в браузере проверяющего и не сохраняется сервером проверки.
• Токены доступа для проверки хранятся в зашифрованном виде и действуют не более 2 часов. Welder не хранит refresh-токены для подключений проверки. Истёкшие токены удаляются ежечасно, обычно в течение 3 часов после выдачи. Повторное согласие создаёт новый сеанс, а не продлевает старый.
• Отключение сразу удаляет выбранные учётные данные проверки из Welder. Оно ничего не удаляет в самой сети и не влияет на другие подключения и приложения Welder.
• Записи о действиях: для каждой публикации, ответа, действия модерации, изменения или удаления контента, правки комментария и подписки страницы Welder хранит только ID операции, статус, ID в сети и хеш запроса — не дольше 7 дней; ежечасная очистка удаляет их. Эти записи не содержат тела запроса: ни подписей, ни названий, ни описаний, ни текста комментариев или сообщений.
• Загруженные файлы и их превью подчиняются тем же правилам, что и другие медиафайлы рабочего пространства (см. Как долго мы будем это хранить).

Этим пространством пользуется только его владелец в браузере; данные проверки не передаются ИИ-агентам и MCP-клиентам. Мы не используем их для обучения моделей ИИ, не продаём их, а подписи и сообщения никогда не записываются в наши журналы. Вы также можете в любой момент отозвать доступ в настройках каждой сети; см. Удаление данных.

Некоторые провайдеры обрабатывают данные в США. В тех случаях, когда они это делают, передача регулируется Дополнением Великобритании о международной передаче данных или Стандартными договорными условиями ЕС, или решением об адекватности, таким как расширение Великобритании к Рамочной программе конфиденциальности данных ЕС-США, где поставщик сертифицирован.

• Оригинальные медиафайлы: удаляется автоматически через 7 дней после загрузки или через 7 дней после запланированного времени публикации запланированных сообщений. Исходный код можно ненадолго сохранить, пока сохраняется его небольшой предварительный просмотр.
• Посты, результаты и превью: подписи, результаты публикаций, метаданные файлов и одно небольшое изображение для каждого сообщения в СМИ сохраняются, пока существует ваше рабочее пространство, поэтому вы можете видеть свою историю; удален вместе с рабочей областью. Полные видео и фотографии не сохраняются в этой истории.
• Токены социальных аккаунтов: до тех пор, пока вы не отключите учетную запись (при этом они будут удалены) или не удалите рабочую область.
• После окончания подписки: мы сохраняем ваше рабочее пространство в течение 30 дней на случай вашего возвращения, а затем удаляем сохраненный исходный носитель. Ваши подключения, сохраненные предварительные просмотры и история сохраняются до тех пор, пока вы не удалите рабочую область.
• Платежные записи: до тех пор, пока этого требует налоговое законодательство (в Великобритании — до шести лет).
• Журналы сервера: кратковременный, обычно до 30 дней.

В соответствии с законодательством Великобритании и ЕС о защите данных вы можете запросить доступ, исправление, удаление, ограничение или перенос ваших личных данных, а также вы можете возражать против обработки на основании законных интересов. электронная почта hello@weldergtm.com с адреса, указанного в вашей учетной записи, и мы ответим в течение одного месяца. Вы можете удалить все самостоятельно в любой момент; видеть Удаление данных.

Этими правами обладают все, кто использует Welder, включая подростков в возрасте от 13 до 17 лет, которые могут связаться с нами самостоятельно.

Если вы недовольны тем, как мы обрабатываем ваши данные, вы можете подать жалобу в Управление комиссара по информации Великобритании (ico.org.uk) или в местный орган по защите данных.

Использование и передача информации, полученной от API Google, компанией Welder соответствует требованиям Политика использования данных пользователей служб API Google, включая требования ограниченного использования.

Welder использует API-сервисы YouTube для загрузки видео, которые вы просите его опубликовать. Подключая канал YouTube, вы соглашаетесь с Условия использования YouTubeи Google Политика конфиденциальности относится к обработке ваших данных компанией Google. Вы можете отозвать доступ Welder в любое время на Настройки безопасности Google.

Только в рабочем пространстве для проверки провайдерами назначенный проверяющий может по желанию подключить канал через приложение Welder для проверки YouTube. Тогда Welder использует YouTube API Services, чтобы показать ID и данные канала, его видео, YouTube Analytics (данные о доходах — только если проверяющий явно их выбрал) и комментарии, публиковать ответы и модерировать комментарии, подтверждённые проверяющим, загрузить видео с выбранной проверяющим видимостью, а также — если проверяющий подтверждает каждое изменение — изменить название, описание и явно выбранную видимость собственного видео, окончательно удалить собственное видео или отредактировать комментарий, написанный самим каналом. Эти данные показываются в браузере и не сохраняются сервером проверки, не используются для рекламы или обучения моделей ИИ, не продаются и никому не передаются, кроме как для работы этих функций проверки, — всё в рамках требований Limited Use, указанных выше.

Удаление доступа в настройках безопасности Google отзывает разрешение для удалённого вами приложения. Отключение подключения проверки в Welder удаляет эти учётные данные из Welder, но не отзывает доступ других приложений Welder в Google.

Трафик шифруется при передаче (TLS). Токены социальных сетей и токены обновления шифруются в неактивном состоянии, ключи API и токены OAuth хранятся только в виде хешей, доступ к производственным системам ограничен, а изменения учетной записи, такие как подключения, ключи и утверждения агентов, записываются в журнал аудита.

• До 13 лет: «Welder» не предназначен для детей до 13 лет. Мы сознательно не предоставляем им его и не собираем их личные данные. Если мы узнаем, что у нас есть, мы закроем учетную запись и удалим эти данные в течение 30 дней, за исключением записей, которые требует от нас закон; уже опубликованные сообщения остаются в каждой сети до тех пор, пока не будут там удалены. Если вы считаете, что ребенок младше 13 лет использует Welder, отправьте электронное письмо по электронной почте. hello@weldergtm.com.
• с 13 до 17: подростки могут использовать Welder с разрешения родителей или опекунов, как Условия объясните. Они имеют те же права на конфиденциальность, что и все остальные, и могут связаться с нами самостоятельно. Родитель или опекун также может связаться с нами и задать вопросы об использовании Welder подростком.
• Подтверждение возраста: мы полагаемся на подтверждение, данное при входе в систему. Мы не проверяем возраст и не проверяем, кто является родителем или опекуном.

Если мы изменим эту политику важным образом, мы отправим вам электронное письмо до того, как изменения вступят в силу. Дата вверху показывает последнюю версию.