1. Общие положения
Настоящая политика относится к сервису CreatorHub, доступному на creatorhub.by и через связанный Telegram-бот. Администрация CreatorHub определяет цели и способы обработки данных в пределах пилотной версии сервиса.
Политика подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных». До начала коммерческих расчётов документ должен быть проверен юристом и дополнен полным наименованием, адресом и реквизитами оператора.
2. Какие данные мы получаем
- Данные Telegram: числовой идентификатор, имя, username и фотография профиля, если они переданы Telegram при авторизации.
- Данные профиля: выбранная роль, город, описание, название компании, публичные ссылки на социальные сети и введённая пользователем статистика.
- Данные подключённых площадок: идентификатор и имя социального аккаунта, публичная ссылка, число подписчиков и статистика последних доступных публикаций, если пользователь отдельно разрешил доступ через OAuth.
- Рабочие данные: кампании, заявки, задания, ссылки на публикации, комментарии, решения модерации, ручные метрики и история тестовых операций.
- Технические данные: cookie с непрозрачными идентификаторами сессии и performance-посетителя, время запросов, IP-адрес, user-agent, referrer, UTM-параметры и диагностические записи.
CreatorHub не получает пароли Telegram или социальных сетей. Номер телефона не запрашивается, если пользователь самостоятельно не передаст его в обращении.
3. Для чего используются данные
- для авторизации, создания профиля и защиты сессии;
- для проверки пользователей и предоставления доступа к кампаниям;
- для подтверждения принадлежности социального аккаунта и обновления статистики профиля по запросу пользователя;
- для обработки заявок, публикаций, модерации и истории статусов;
- для связи через Telegram по событиям задания и обращениям в поддержку;
- для безопасности, устранения ошибок, предотвращения злоупотреблений и выполнения требований законодательства;
- для анализа работы MVP в агрегированном виде и улучшения продукта.
4. Правовые основания
Обработка выполняется с согласия пользователя, для совершения действий, которые пользователь запрашивает в сервисе, а также в иных случаях, предусмотренных законодательством. Если конкретная операция требует отдельного согласия, договора или уведомления, CreatorHub должен получить его до такой операции.
5. Cookie и внешние сервисы
CreatorHub использует необходимые cookie для авторизации и короткого процесса регистрации. В cookie хранится случайный токен; в базе данных сохраняется его SHA-256-хеш. Обычная сессия рассчитана максимум на 30 дней и может быть завершена раньше при выходе или блокировке профиля.
После перехода по партнёрской ссылке CreatorHub также устанавливает собственный случайный идентификатор performance-посетителя сроком до 90 дней. Он нужен для first/last-click attribution, определения уникальных переходов и защиты от злоупотреблений; cookie не содержит имени, email или рекламного идентификатора сторонней платформы.
Для входа и уведомлений используется Telegram. Его обработка данных регулируется собственными документами Telegram и может включать передачу данных за пределы Республики Беларусь. В текущей версии рекламные и сторонние аналитические cookie не подключены.
При добровольном подключении социальной сети CreatorHub взаимодействует с Google/YouTube, TikTok или Meta/Instagram. Перед выдачей доступа площадка показывает запрашиваемые права. CreatorHub запрашивает чтение профиля и статистики, не запрашивает право публикации и хранит выданные OAuth-токены на сервере в зашифрованном виде.
6. Передача и публичность
Доступ к данным получают только участники, которым они нужны для выполнения роли, администраторы CreatorHub и поставщики инфраструктуры в необходимом объёме. Данные могут быть раскрыты по законному требованию уполномоченного органа.
Ссылки на социальные сети и опубликованные ролики по своей природе являются публичными. Не размещайте в профиле, брифе или комментариях сведения, которые не должны быть видны другой стороне кампании.
7. Сроки хранения и безопасность
Данные хранятся, пока существует профиль и они нужны для описанных целей, а после этого — в пределах сроков, необходимых для разрешения споров, безопасности и выполнения закона. Истёкшие сессии перестают давать доступ. Резервные копии удаляются по расписанию ротации.
Пользователь может отключить площадку в профиле CreatorHub и отдельно отозвать доступ в настройках соответствующей социальной сети. После отключения OAuth-токены удаляются из рабочей базы, а последние публичные показатели сохраняются как ручные данные профиля до их изменения или удаления.
CreatorHub применяет HTTPS, проверку подписей Telegram, HTTP-only cookie, серверную авторизацию действий, хеширование токенов сессии, шифрование OAuth-токенов AES-256-GCM, ограничение доступа к базе и резервное копирование. Абсолютная безопасность передачи и хранения данных не может быть гарантирована ни одним интернет-сервисом.
8. Права пользователя
Пользователь вправе запросить информацию об обработке своих данных, потребовать исправления неточных данных, отозвать согласие, а в предусмотренных законом случаях — потребовать прекращения обработки или удаления данных. Некоторые сведения могут быть сохранены, если этого требует закон или защита прав сторон.
Порядок отключения площадки и удаления связанных данных описан на странице «Удаление данных». Обращение можно направить через Telegram-бот @CreatorHubBY_bot. Действия оператора также можно обжаловать в Национальный центр защиты персональных данных Республики Беларусь или суд.
9. Изменения политики
Актуальная редакция публикуется на этой странице. При существенных изменениях CreatorHub может уведомить зарегистрированных пользователей через интерфейс или Telegram.