Политика конфиденциальности

Действует с 14 ноября 2026 года.

Кто мы

Сервисом Tarat (https://tarat.app) управляет ИП Gazzilion, ИИН 991120350442, Республика Казахстан, г. Костанай, ул. Гоголя, 61. С любыми вопросами о данных пишите на support@aicases.io.

Что мы собираем

• Почту и пароль при регистрации. Пароль храним только в виде хеша scrypt, сам пароль мы не знаем.
• По каждому подключённому аккаунту Instagram: идентификатор, имя пользователя, отображаемое имя, ссылку на фото профиля, идентификатор бизнес-портфолио Meta, которое вы выбрали при подключении, и токен доступа, который выдаёт Meta.
• По каждому подключённому аккаунту TikTok: идентификатор аккаунта (open_id), имя пользователя, ник, ссылку на фото профиля, токены доступа и обновления, которые выдаёт TikTok.
• По каждому подключённому каналу YouTube: идентификатор канала, его название и адрес, ссылку на фото канала, токены доступа и обновления, которые выдаёт Google.
• Файлы, которые вы загружаете для публикации, подписи и названия, настройки каждого поста (кому виден, комментарии, отметки о рекламе), выбранное время и результат: идентификатор поста на площадке, ссылку на него и текст ошибки, если публикация не прошла.
• Если вы выпустили ключ API — его хеш и последние четыре символа.
• Технические данные в журналах сервера: IP-адрес, тип браузера и время запросов. Они нужны, чтобы защищать сервис и разбирать сбои.

Все токены храним в зашифрованном виде. Пароли от Instagram, TikTok и Google мы не получаем: вы входите в окне самой площадки.

Зачем

• Чтобы публиковать ваши фото и ролики в аккаунты, которые вы сами подключили, с выбранными настройками и в выбранное время.
• Чтобы показывать, в какой аккаунт уходит пост, историю публикаций и статус каждой.
• Чтобы защищать сервис от взлома и злоупотреблений.

Мы не продаём данные, не показываем рекламу и не обучаем модели ИИ на ваших файлах, подписях и данных из соцсетей.

Что сервис делает в ваших аккаунтах

Без вашей команды мы ничего не публикуем. Ваши сообщения, комментарии, подписчиков и другие посты мы не читаем.

• Instagram. Читаем имя и фото профиля (instagram_basic) и публикуем фото и Reels, которые вы отправили (instagram_content_publish). Ещё Meta обязывает все приложения с таким входом запрашивать instagram_manage_messages: ваши сообщения мы не читаем и не отправляем.
• TikTok. Читаем имя и фото профиля (user.info.basic) и публикуем ролики, которые вы отправили (video.publish). Перед каждой публикацией спрашиваем у TikTok, какие настройки приватности и взаимодействия доступны вашему аккаунту, а выбираете их вы сами на экране публикации.
• YouTube. Читаем название и фото канала (youtube.readonly) и загружаем ролики, которые вы отправили (youtube.upload). Уже опубликованные видео на канале не меняем и не удаляем.

Сервисы YouTube API

Tarat загружает ролики на YouTube через сервисы YouTube API. Подключая канал YouTube, вы соглашаетесь соблюдать Условия использования YouTube. Как Google обращается с вашими данными, описано в Политике конфиденциальности Google. Отозвать у Tarat доступ к аккаунту Google можно в любой момент на странице настроек безопасности Google или отключив канал в кабинете.

Tarat использует и передаёт информацию, полученную через API Google, в соответствии с Правилами использования данных пользователей в сервисах Google API, включая требования об ограниченном использовании (Limited Use).

Где хранятся данные и кто их видит

Серверы находятся в Казахстане, у хостинг-провайдера Hoster.KZ. Когда вы публикуете пост, файл, подпись, название и настройки поста передаются на выбранную площадку: в Instagram (Meta Platforms), TikTok или YouTube (Google). Так устроена публикация, дальше на них действуют правила площадки. Других получателей нет. Госорганам раскрываем данные только по требованию закона.

Файлы cookie

В браузере храним два файла cookie: один, чтобы вы оставались в кабинете, другой запоминает язык. Рекламных и следящих cookie нет, и от имени Instagram, TikTok или Google мы ничего на ваше устройство не записываем.

Сколько храним

• Загруженные файлы удаляем с сервера через 7 дней после загрузки, а если публикация запланирована позже — после её выхода.
• Данные аккаунта, подключения и историю — пока вы пользуетесь сервисом.
• Название и фото канала YouTube и профиля TikTok обновляем раз в сутки.
• Если площадка сообщила, что доступ отозван, токены удаляем сразу, остальные данные этого подключения — в течение 7 дней для YouTube и 30 дней для других площадок.
• Журналы сервера — до 90 дней.
• После удаления аккаунта его данные стираются из базы сразу.

Ваши права

Свои данные вы видите в кабинете. Любой аккаунт можно отключить: токены удалим сразу, а у TikTok и YouTube ещё и отзовём их на стороне площадки. Весь аккаунт удаляется в настройках, можно и написать нам на почту. Доступ можно отозвать и в настройках бизнес-портфолио Meta, в TikTok или в аккаунте Google. Подробно — на странице «Удаление данных».

Согласие

Регистрируясь, вы даёте согласие на сбор и обработку персональных данных по этой политике в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Отозвать согласие можно, удалив аккаунт.

Возраст

Сервис предназначен для людей старше 18 лет.

Изменения

О существенных изменениях политики заранее напишем на почту аккаунта.