AutopostTestПолитика конфиденциальности
Редакция от 2026-11-05 · AutopostTest (https://test-bot.wedsday.ru)
Эта политика описывает, какие данные собирает сервис AutopostTest (Telegram-бот @sweex1k_bot, Mini App и сайт test-bot.wedsday.ru; далее — «Сервис»), зачем, где они хранятся и как их удалить. Оператор данных — AutopostTest, связь: @sweex1k_bot.
1. Какие данные мы получаем
| Данные | Откуда | Зачем |
|---|---|---|
| Telegram ID, имя, @username, язык | Telegram при обращении к боту или входе на сайт | Учётная запись, вход, связь с тобой в боте |
| Подключённые каналы: ID, название, @username, число подписчиков, права бота | Telegram Bot API, после того как ты добавил бота администратором | Публикация и статистика |
| Посты, черновики, медиа (идентификаторы файлов Telegram), шаблоны, библиотека, расписание | Ты сам | Публикация по расписанию |
| Статистика постов: просмотры, реакции, пересылки | Telegram | Отчёты и лучшее время публикации |
| Ссылки на видео, которые ты прислал | Ты сам | Скачивание видео для твоего поста; файлы удаляются с сервера сразу после загрузки в Telegram |
| Токены доступа YouTube / TikTok / Instagram, имя подключённого аккаунта | OAuth, только если ты подключил соцсеть | Публикация выбранных тобой видео |
| Платежи: сумма в Telegram Stars, ID транзакции, срок подписки | Telegram Payments | Тариф, возвраты, учёт |
| Сессия сайта: случайный идентификатор в cookie, браузер (User-Agent), IP при входе | Браузер | Вход в веб-версию и защита аккаунта |
Мы не получаем доступ к твоему Telegram-аккаунту, личным перепискам, контактам и паролям. Банковские карты обрабатывает Telegram — мы их не видим.
2. Данные Google (YouTube)
Если ты подключаешь YouTube, Сервис запрашивает через Google OAuth только разрешение https://www.googleapis.com/auth/youtube.upload и использует его исключительно для загрузки видео, которые ты явно выбрал для кросспостинга, на твой собственный YouTube-канал (название и описание — из твоего поста). Токены доступа и обновления хранятся в нашей базе данных (доступ к ней — только по зашифрованному соединению); мы не читаем другие данные аккаунта, не передаём и не продаём данные Google третьим лицам, не используем их для рекламы и не используем для обучения моделей ИИ. Сотрудники не имеют доступа к этим данным, кроме случаев, когда ты сам попросил о поддержке, этого требует безопасность или закон.
Отозвать доступ: в боте «Канал → Соцсети → Отключить» или на странице myaccount.google.com/permissions. После отключения токены удаляются из нашей базы.
3. Данные TikTok
При подключении TikTok через Login Kit мы получаем: идентификатор (open_id), отображаемое имя и аватар (user.info.basic) — чтобы показать, какой аккаунт подключён; разрешения video.upload / video.publish — чтобы по твоей команде отправить выбранное видео в твой TikTok (в черновики или с публикацией) через Content Posting API. Мы не получаем доступ к твоим подписчикам, сообщениям и статистике, не публикуем ничего без твоего действия и не передаём данные TikTok третьим лицам.
4. Данные Instagram / Meta
При подключении Instagram (профессиональный аккаунт) мы получаем ID и имя аккаунта и разрешение на публикацию контента (instagram_business_basic, instagram_business_content_publish или instagram_basic, instagram_content_publish, pages_show_list), чтобы опубликовать выбранное тобой видео как Reels. Для публикации Instagram скачивает видео по временной ссылке с нашего сервера, ссылка перестаёт работать после загрузки.
5. Хранение и защита
- Данные хранятся в базе MongoDB на серверах, которыми управляет оператор Сервиса; передача — только по HTTPS/TLS.
- Данные пользователей изолированы: другой пользователь Сервиса не видит твоих каналов, постов, библиотеки и подключений.
- Временные файлы (скачанные и обработанные видео) удаляются автоматически после загрузки, обычно в течение нескольких минут.
- Сессии сайта действуют до 30 дней; выйти на всех устройствах можно в «Тариф и аккаунт».
- Платёжные записи храним столько, сколько требует учёт и закон; при удалении аккаунта они обезличиваются.
6. Передача третьим лицам
Мы не продаём персональные данные. Данные передаются только сервисам, без которых функция не работает, и только по твоей команде: Telegram (публикация), YouTube/TikTok/Instagram (кросспостинг, если подключены), провайдер AI-модели (если ты используешь AI-помощника — только текст запроса и, для подписи по фото, само изображение; без твоего ID и имени). Также — по законному требованию государственных органов.
7. Cookie
Сайт использует только необходимые cookie: sid (сессия веб-версии), lt (одноразовый вход, 10 минут), lang (язык сайта). Рекламных и аналитических cookie нет.
8. Твои права и удаление данных
Ты можешь получить копию своих данных, исправить или удалить их. Удаление аккаунта: Панель → Ещё → «Тариф и аккаунт» → «Удалить аккаунт и данные», или команда /deletedata в боте — удаляются каналы в Сервисе, посты, библиотека, шаблоны, токены соцсетей, сессии и профиль. Подробно — на странице Удаление данных. По запросу на @sweex1k_bot отвечаем в течение 30 дней.
9. Дети
Сервис не предназначен для лиц младше 16 лет (или возраста, установленного законом твоей страны), и мы сознательно не собираем их данные.
10. Изменения
При существенных изменениях политики мы сообщим в боте. Продолжение использования Сервиса означает согласие с новой редакцией.
Privacy Policy
Last updated 2026-11-05 · AutopostTest (https://test-bot.wedsday.ru)
This policy explains what data AutopostTest (the Telegram bot @sweex1k_bot, its Mini App and the website test-bot.wedsday.ru; the “Service”) collects, why, where it is stored and how to delete it. Data controller: AutopostTest, contact: @sweex1k_bot.
1. Data we receive
| Data | Source | Purpose |
|---|---|---|
| Telegram ID, name, @username, language | Telegram, when you use the bot or sign in on the website | Your account, sign-in, contacting you in the bot |
| Connected channels: ID, title, @username, subscriber count, bot permissions | Telegram Bot API, after you add the bot as an admin | Publishing and analytics |
| Posts, drafts, media (Telegram file identifiers), templates, library, schedule | You | Scheduled publishing |
| Post statistics: views, reactions, forwards | Telegram | Reports and best posting times |
| Video links you send | You | Downloading the video for your post; files are deleted from our server right after upload to Telegram |
| YouTube / TikTok / Instagram access tokens, connected account name | OAuth, only if you connect a social account | Publishing videos you select |
| Payments: amount in Telegram Stars, transaction ID, subscription period | Telegram Payments | Plan, refunds, accounting |
| Website session: random cookie ID, browser (User-Agent), IP at sign-in | Your browser | Web app sign-in and account security |
We do not access your Telegram account, private chats, contacts or passwords. Card payments are processed by Telegram — we never see card data.
2. Google user data (YouTube)
If you connect YouTube, the Service requests via Google OAuth only the https://www.googleapis.com/auth/youtube.upload scope and uses it solely to upload videos you explicitly selected for cross-posting to your own YouTube channel (title and description come from your post). We store the access and refresh tokens in our database (accessed over encrypted connections), do not read other account data, do not transfer or sell Google user data to third parties, do not use it for advertising, and do not use it to develop, improve or train generalized AI/ML models. No human reads this data unless you ask for support, it is necessary for security purposes, or required by law.
To revoke access: in the bot “Channel → Socials → Disconnect”, or at myaccount.google.com/permissions. Tokens are deleted from our database when you disconnect.
3. TikTok data
When you connect TikTok via Login Kit we receive your open_id, display name and avatar (user.info.basic) to show which account is connected, and the video.upload / video.publish permissions to send a video you selected to your TikTok (to drafts or published) through the Content Posting API, only when you request it. We do not access your followers, messages or analytics, never post without your action, and do not share TikTok data with third parties.
4. Instagram / Meta data
When you connect an Instagram professional account we receive the account ID and username and content-publishing permissions (instagram_business_basic, instagram_business_content_publish or instagram_basic, instagram_content_publish, pages_show_list) to publish the video you selected as a Reel. Instagram fetches the video from a temporary link on our server that expires after the upload.
5. Storage and security
- Data is stored in a MongoDB database on servers controlled by the Service operator; all transfers use HTTPS/TLS.
- User data is isolated: other users of the Service cannot see your channels, posts, library or connections.
- Temporary files (downloaded/processed videos) are deleted automatically after upload, usually within minutes.
- Website sessions last up to 30 days; you can sign out everywhere under “Plan & account”.
- Payment records are kept as long as accounting law requires and are anonymized when you delete your account.
6. Sharing
We do not sell personal data. Data is shared only with services required for a feature and only at your command: Telegram (publishing), YouTube/TikTok/Instagram (cross-posting, if connected), the AI model provider (if you use the AI assistant — only the request text and, for photo captions, the image itself; no ID or name). We may also disclose data when legally required.
7. Cookies
The website uses only essential cookies: sid (web app session), lt (one-time sign-in, 10 minutes), lang (site language). No advertising or analytics cookies.
8. Your rights and data deletion
You may request a copy of your data, correct it or delete it. To delete your account: Panel → More → “Plan & account” → “Delete account and data”, or send /deletedata to the bot — this deletes your channels in the Service, posts, library, templates, social tokens, sessions and profile. See Data deletion. Requests to @sweex1k_bot are answered within 30 days.
9. Children
The Service is not intended for anyone under 16 (or the minimum age in your country), and we do not knowingly collect their data.
10. Changes
We will announce material changes in the bot. Continued use of the Service means you accept the updated policy.