по 152-ФЗ (ТЗ, фаза 4).
Политика конфиденциальности — Socialoop (Соцлуп)
Дата обновления: 15 октября 2026 (черновик)
Socialoop (socialoop.me) — ИИ-ассистент для соцсетей. Вы передаёте нам фото и видео (ссылкой на облако или через нашего Telegram-бота), Socialoop отбирает лучшее, оформляет публикации, пишет подписи, предлагает план и, если вы разрешили, публикует в ваш Instagram.
Здесь сказано, какие данные мы обрабатываем, зачем, сколько храним, кому передаём и как реализовать ваши права. Политика действует для Telegram-бота, веб-страниц Socialoop и приложения Socialoop на платформе Meta (Instagram / Facebook).
1. Кто мы
Оператор (контролёр) данных: OUTLINE, SASU (Франция), уставный капитал 1 €, RCS Nice, SIREN 924 870 298, адрес: 102 avenue Saint-Lambert, 06100 Nice, Франция. Вопросы о персональных данных: privacy@socialoop.me.
Сервис только для бизнеса и специалистов (заведения, фрилансеры, SMM-специалисты). Не предназначен для лиц младше 18 лет.
2. Две разные роли
- Мы — контролёр данных вашего аккаунта: Telegram, сведения о бизнесе, подключение Instagram, оплата, рефералы, поддержка.
- Мы — обработчик (ст. 28 GDPR) для материалов, которые вы нам доверяете (фото, видео, голосовые), где могут быть другие люди — ваши клиенты, сотрудники, гости. За эти материалы отвечаете вы (или бизнес, который вы представляете); мы действуем только по вашим указаниям — по Договору обработки данных (DPA), приложенному к Условиям.
3. Какие данные мы обрабатываем
| Категория | Примеры | Откуда |
|---|---|---|
| Telegram | ID, отображаемое имя и ник, язык | Telegram, когда вы запускаете бота |
| Сведения о бизнесе | название, отрасль, город, услуги и цены, языки, правила бренда (тон, запретные слова) | вы, в анкете |
| Подключение Instagram / Facebook | ID и имя профессионального аккаунта, связанная страница Facebook, токен доступа (хранится зашифрованным), срок действия | Meta, при подключении |
| Статистика Instagram | охваты, показы, подписчики, результаты публикаций | Meta (API Instagram), для отчётов |
| Источники материалов | ссылка на папку Google Drive, Яндекс Диска или Dropbox | вы |
| Материалы | фото, видео, голосовые, тексты и метаданные файлов (дата, устройство, иногда геопозиция) | вы или ваше облако |
| Готовый контент | карусели, сторис, рилсы, подписи, хэштеги, планы, история правок | создаёт Socialoop |
| Переписка | сообщения боту, оценки контента («опубликовать / поправить / пропустить») | вы |
| Рефералы | кто вас пригласил, кого пригласили вы, бесплатные месяцы | сервис |
| Оплата (платная фаза) | тариф, статус подписки, ID клиента в Stripe | Stripe — данных карты мы не видим и не храним |
| Технические журналы | внутренние номера, ошибки, время — без имён и содержимого | сервис |
Телефоны и почты в боте мы не собираем (кроме случаев, когда вы пишете нам на почту; платёжный сервис может запросить их для счёта).
4. Цели и правовые основания
| Цель | Основание (ст. 6 GDPR) |
|---|---|
| Оказание услуги: разбор материалов, подготовка и публикация, отчёты | исполнение договора |
| Подключение и публикация в Instagram / Facebook через официальный API Meta | исполнение договора |
| Счета и бухгалтерия | требование закона; исполнение договора |
| Реферальная программа | исполнение договора |
| Напоминания после демо (до 5 сообщений за 14 дней, затем одно через 45 дней) | законный интерес; можно отключить в любой момент |
| Безопасность, защита от злоупотреблений, поиск ошибок | законный интерес |
| Улучшение сервиса по обезличенной статистике и вашим оценкам | законный интерес |
Мы не обучаем модели ИИ на ваших материалах, и наши поставщики ИИ по договору с нами этого тоже не делают. Мы не продаём данные и не используем их для рекламы.
5. Искусственный интеллект
Материалы разбирают модели ИИ (Claude, компания Anthropic): отбор кадров, план, тексты. Решений, имеющих для вас юридические последствия, только автоматически не принимается. В режиме «С утверждением» каждая публикация ждёт вашего «да»; в режиме «Автопилот» вы утверждаете план на месяц. Socialoop не генерирует реалистичные изображения людей и мест — только ваши собственные фото и видео (Закон ЕС об ИИ, ст. 50).
6. Кому передаются данные
Доступ есть у уполномоченных сотрудников OUTLINE (поддержка, редактор, проверяющий спорный контент) и у подрядчиков по договору:
| Подрядчик | Зачем | Где данные |
|---|---|---|
| netcup GmbH | сервер, база, временное хранение | ЕС (Германия) |
| Anthropic, PBC | разбор изображений и тексты (Claude API) | США — стандартные договорные условия ЕС |
| Meta Platforms Ireland Ltd | публикация и статистика Instagram / Facebook | Ирландия / США — по политике Meta |
| Telegram (Telegram FZ-LLC) | переписка с ботом | вне ЕС — по политике Telegram |
| Cloudflare, Inc. | домен, защита, временные ссылки на публикуемые изображения | по всему миру — стандартные договорные условия |
| Stripe Payments Europe Ltd (платная фаза) | оплата картой | Ирландия / США |
| Google, Яндекс, Dropbox | чтение папок, которые вы нам открыли | зависит от выбранного вами сервиса |
Instagram забирает изображения для публикации по веб-адресу: на несколько минут копия каждого кадра доступна по случайной неопубликованной ссылке, которая удаляется сразу после публикации.
При передаче за пределы ЕС мы опираемся на решение о достаточности защиты (в том числе EU-U.S. Data Privacy Framework, если подрядчик в нём сертифицирован) или на стандартные договорные условия Еврокомиссии. Копию можно запросить на privacy@socialoop.me.
Данные могут быть раскрыты государственным органам, если этого требует закон.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт (Telegram, язык, роль) | пока аккаунт активен, затем 30 дней |
| Сведения о бизнесе, паспорт бренда | пока аккаунт активен |
| Токены Instagram / Facebook | до отключения или удаления аккаунта |
| Рабочие копии фото и видео | 30 дней после публикации; неиспользованное — 60 дней. Оригиналы остаются в вашем облаке |
| Файлы готовых публикаций | 30 дней |
| Тексты, планы и статистика публикаций | 12 месяцев |
| Демо без подписки | 30 дней |
| Технические журналы | 30 дней |
| Платёжные данные | 10 лет (бухгалтерский закон Франции) |
| Резервные копии | не более 30 дней |
8. Безопасность
Сервер в ЕС, вход только по ключу, файрвол, автоматические обновления безопасности; токены доступа зашифрованы; страницы плана — по длинной случайной ссылке с ограниченным сроком; журналы без персональных данных; доступ сотрудников — только по необходимости. При утечке, создающей риск, мы уведомляем CNIL в течение 72 часов и сообщаем вам без неоправданной задержки.
9. Ваши права
Доступ, исправление, удаление, ограничение, переносимость, возражение, а также распоряжения о данных на случай смерти. Как воспользоваться:
- в боте: /delete_data (удалить) или /export_data (получить копию);
- по почте: privacy@socialoop.me (можем попросить подтвердить личность через бота).
Отвечаем в течение месяца. Жалобу можно подать во французский надзорный орган CNIL (www.cnil.fr) или в надзорный орган вашей страны ЕС.
Если вы оказались на фото или видео, опубликованном нашим клиентом, обратитесь сначала к нему (он контролёр); мы поможем ему, можно написать и нам.
10. Удаление данных Instagram / Facebook
Чтобы удалить данные, полученные Socialoop через Meta:
- отправьте боту /delete_data и подтвердите — или напишите на privacy@socialoop.me;
- или отключите доступ Socialoop в Instagram: Настройки → Безопасность → Приложения и сайты (в Facebook: Настройки → Приложения и сайты); после этого мы удалим токены и данные Instagram в течение 30 дней.
Уже вышедшие публикации остаются в Instagram: удалите их там или попросите нас через бота.
11. Файлы cookie
На страницах Socialoop нет рекламных cookie и сторонней аналитики. Используются только строго необходимые элементы, согласия для них не требуется.
12. Изменения
Мы можем обновлять политику. О существенных изменениях предупредим в боте не позже чем за 15 дней.