Политика конфиденциальности

1. Кто мы и как с нами связаться

Оператор персональных данных — Администрация платформы AVTOSHOT.BY (далее — «Администрация», «мы»), действующая на территории Республики Беларусь. Контакт для всех запросов, связанных с обработкой персональных данных:

• Email: avtoshotby@gmail.com
• Форма поддержки: avtoshot.by/support

Запросы рассматриваются в течение 30 (тридцати) календарных дней с момента получения.

2. Какие данные мы собираем

Данные регистрации: имя, адрес электронной почты, номер телефона, город, выбранные способы связи, пароль (хранится в виде криптографического хеша).

Контент объявления: марка, модель, год выпуска и иные характеристики автомобиля; цена; фотографии; текстовое описание; сгенерированный платформой видеоролик и его озвучка.

Технические данные: IP-адрес, тип устройства и браузера, идентификаторы cookies, действия в интерфейсе платформы, время входов, журналы ошибок.

Данные, полученные от Telegram (при использовании бота): числовой идентификатор Telegram, никнейм (если установлен пользователем как публичный).

Данные, полученные от соцсетей (только для пользователей с ролью «Автохаус» и администраторов): при добровольном подключении аккаунта TikTok / Instagram / YouTube через OAuth-флоу мы получаем access-токен, refresh-токен (если предусмотрен платформой), публичный идентификатор аккаунта и публичный handle (имя или ник). Мы НЕ запрашиваем доступ к личным сообщениям, ленте, аналитике подписчиков, контактам или каким-либо иным данным, не относящимся к публикации видеороликов.

3. Зачем мы используем эти данные

• авторизация и поддержание сессии пользователя;
• генерация видеоролика на основании загруженных фотографий и описания автомобиля;
• отображение объявления в каталоге avtoshot.by для других пользователей;
• публикация ролика в подключённых соцсетях — только и исключительно по явной команде пользователя в Мастере публикации;
• связь между продавцом и заинтересованным покупателем через встроенный чат или указанные пользователем способы связи;
• отправка транзакционных email-уведомлений (активация аккаунта, сброс пароля, статус объявления);
• обеспечение безопасности платформы, защита от автоматизированных запросов и мошенничества;
• исполнение требований законодательства.

Мы не используем данные для рекламного таргетинга, не продаём их третьим лицам, не передаём в маркетинговые сети.

4. Передача данных третьим лицам (обработчикам)

Для оказания услуг платформы мы передаём ограниченный набор данных следующим обработчикам:

• Yandex Cloud (YandexGPT, Yandex SpeechKit) — обрабатываются текстовые описания автомобилей для генерации сценария ролика и его озвучки. Персональные данные продавца (имя, телефон, email) в эти запросы не передаются.
• OpenAI (опционально) — те же цели, если выбран альтернативный провайдер генерации.
• Resend — доставка транзакционных писем (передаётся адрес электронной почты и содержимое письма).
• Cloudflare — защита от автоматизированных запросов и доставка статического контента (передаются IP-адрес и технические заголовки браузера).
• Telegram — отправка уведомлений о статусе объявлений (только пользователям, добровольно привязавшим Telegram).
• TikTok, Meta (Facebook / Instagram), Google (YouTube) — публикация роликов из подключённых аккаунтов автохаусов и официальных каналов AVTOSHOT. Передаётся сам видеофайл, описание и название (для YouTube). См. отдельный раздел ниже.

Все обработчики связаны с нами договорами или публичными офертами, обязывающими их соблюдать конфиденциальность и применимое законодательство о защите персональных данных.

5. Интеграции с социальными сетями

Интеграции являются опциональными и предназначены только для пользователей с ролью «Автохаус» и администраторов платформы. Подключение каждого аккаунта — добровольное действие пользователя. Отключить интеграцию можно в любой момент на странице /my/integrations — токены сразу удаляются с серверов AVTOSHOT.

TikTok (Login Kit + Content Posting API)

• Запрашиваемые scope: user.info.basic, user.info.profile, video.publish.
• Зачем: отобразить имя и @-handle подключённого аккаунта на странице интеграций; собрать прямую ссылку на опубликованный ролик; публиковать видеоролики, инициированные пользователем в Мастере публикации.
• Что НЕ запрашиваем: доступ к личным сообщениям, списку подписчиков, аналитике, чужому контенту.

Instagram (Meta Graph API)

• Запрашиваемые разрешения: instagram_basic, instagram_content_publish, pages_show_list, pages_read_engagement.
• Зачем: определить связанный с Facebook Page бизнес-аккаунт Instagram; опубликовать Reels по команде пользователя.
• Что НЕ запрашиваем: чтение комментариев, личных сообщений, данных подписчиков, инсайтов рекламы.

YouTube (Google API)

• Запрашиваемые scope: youtube.upload, youtube.readonly.
• Зачем: загрузить ролик-Short на канал пользователя; прочитать название канала для отображения на странице интеграций.
• Что НЕ запрашиваем: чтение писем, файлов на Google Drive, календаря, контактов или любых иных продуктов Google.

Соответствие политике Google API: Использование AVTOSHOT.BY данных, полученных от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Данные YouTube не используются для рекламы, не передаются третьим лицам и не используются для обучения моделей машинного обучения.

6. Сроки хранения

• данные аккаунта и объявлений — до удаления аккаунта или объявления пользователем;
• OAuth-токены социальных сетей — до явного отключения интеграции пользователем либо до истечения срока действия токена;
• временные файлы рендеринга роликов для соцсетей — удаляются автоматически после публикации (обычно в течение 5 минут);
• технические логи и журналы безопасности — до 12 месяцев;
• резервные копии базы данных — стандартный цикл ротации до 90 дней.

7. Ваши права

В отношении ваших персональных данных вы вправе:

• получить подтверждение факта обработки и копию данных;
• исправить неточные данные через личный кабинет или по запросу;
• удалить аккаунт со всеми связанными данными — см. Инструкции по удалению;
• отозвать ранее данное согласие на обработку;
• отключить интеграции с соцсетями в один клик;
• подать жалобу в уполномоченный по защите персональных данных в Республике Беларусь.

8. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных: шифрование передачи (HTTPS / TLS), хеширование паролей, изоляцию рабочих окружений, ограничение доступа к продакшен-системам. Несмотря на это, передача данных через интернет не может быть гарантированно безопасной — пользователь принимает остаточные риски при использовании платформы.

9. Дети

Платформа не предназначена для использования лицами младше 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что несовершеннолетний зарегистрировался на платформе, сообщите нам по адресу avtoshotby@gmail.com — мы удалим аккаунт и данные.

10. Изменения политики

Мы можем обновлять настоящую Политику. Существенные изменения публикуются на странице avtoshot.by/privacy не менее чем за 30 (тридцать) календарных дней до вступления в силу. Зарегистрированные пользователи получают уведомление на email. Несущественные правки (опечатки, форматирование) применяются с момента публикации.