Куди йдуть ваші дані й хто має до них доступ

Лише офіційні API

SocialOS публікує через офіційні API Instagram, Facebook і LinkedIn. У серпні 2026 року Meta перевірила наш бізнес і підтвердила статус Tech Provider.

Жодних ботів у браузері чи розширень, і ніхто не входить під вашим паролем. Акаунт підключається на екрані входу самої мережі, і там же ви будь-коли можете забрати в нас доступ.

TikTok вимагає, щоб кожен пост підтверджувала людина, тому в TikTok SocialOS нічого не публікує без вашого дотику.

Де зберігаються дані

Застосунок і дані працюють на серверах Hetzner у Нюрнберзі, Німеччина. Готові зображення, відео й резервні копії лежать у Cloudflare R2, у його східноєвропейській локації.

Щоб написати текст чи зняти ролик, потрібна для задачі частина даних іде до ШІ-провайдерів, і деякі з них працюють поза ЄС. У списку субпроцесорів названо кожного: що він бачить і в якій країні працює.

DPA і приватність

Коли SocialOS обробляє дані ваших клієнтів, ми діємо як ваш процесор. Договір про обробку даних описує, що ми обробляємо, за чиїми вказівками, з якими субпроцесорами і що буває після витоку.

Дані про вас як нашого клієнта описано в політиці приватності.

Чи навчають ШІ на моїх даних?

Власної моделі в SocialOS немає, тож ми ні на чому з ваших постів, фото чи фактів про бренд нічого не навчаємо.

Тексти, зображення й відео генерують Google (Gemini), BytePlus і fal.ai через свої платні API. Умови Google і BytePlus для такого використання кажуть, що вони не навчають моделі на даних клієнта без дозволу; fal.ai заявляє, що не навчає на даних клієнтів.

Позначка ШІ за AI Act

Зображення й відео, згенеровані SocialOS, позначаються в метаданих IPTC/XMP: поле digitalSourceType отримує значення trainedAlgorithmicMedia, стандартне значення IPTC для створеного ШІ. Файли, які ви завантажили самі, ми не чіпаємо.

Це позначка в метаданих, а не підпис C2PA, тож криптографічно походження вона не доводить. Підпису C2PA в нас поки немає.

У кожного поста є ще й перемикач, що додає до підпису видимий рядок про створення з ШІ. Чи потрібен він, залежить від змісту поста, тому вирішуєте ви.

Затвердження й автопілот

За замовчуванням кожен пост чекає в черзі затвердження, доки хтось із вашої команди його не схвалить.

Автопілот вмикається окремо для кожного бренду й вимкнений, доки ви його не ввімкнете. Навіть з ним у бренду є денний ліміт публікацій (типово 10 постів); усе понад ліміт повертається в чергу. Можна задати тихі години, коли нічого не виходить само, а вимкнути автопілот можна будь-якої миті.

Підключений ШІ-застосунок, як-от ChatGPT чи Claude, публікує чи відповідає, лише якщо ви дали йому такий дозвіл. Для кожного підключення ви обираєте: публікувати одразу, коли ви попросите в чаті (ваше підтвердження там і є затвердженням), або спершу питати вас у SocialOS. Підключення, що публікує одразу, має власний денний ліміт (типово 10 постів і 30 відповідей), кожна дія записується в журнал з назвою застосунку, а перемкнути його на «спершу спитати мене» чи відключити можна будь-коли.

Що буде, коли ви видалите акаунт

Якщо в організації лишаються інші люди, прибирається лише ваш доступ. Пости, бренди й підключені акаунти належать бізнесу й лишаються йому.

Якщо ви останній учасник, з нашого сервера видаляється вся організація: бренди, пости, медіа, підключені акаунти й кредити. Перш ніж стерти файли, ми просимо Meta відкликати доступ SocialOS до ваших Instagram і Facebook. Токени LinkedIn стираються на нашому боці, а сам застосунок можна прибрати й у налаштуваннях LinkedIn.

Видалення акаунта не зачіпає копій у сховищі резервних копій і готових медіа, вже завантажених у Cloudflare R2. Якщо хочете прибрати й їх, напишіть нам.

Вхід і секрети

Паролі зберігаються лише як солені хеші PBKDF2-SHA256 на 200 000 раундів, ніколи відкритим текстом.

Токени доступу до ваших соцмереж зашифровані на диску, а ключ лежить окремо від теки з даними.

Браузер тримає випадковий токен сесії в cookie з позначкою HttpOnly, недоступному скриптам сторінки. Сесія закінчується після 7 днів без активності, а часті невдалі спроби входу призупиняються.

Двофакторного входу поки немає. Якщо входите через Google, діє двоетапна перевірка вашого акаунта Google.