Довіра: дані, ШІ та закон

Де лежать ваші дані і хто їх обробляє

Застосунок і його дані працюють на серверах Hetzner у Нюрнберзі, Німеччина. Щоб написати текст, згенерувати зображення чи відео і опублікувати, частина ваших даних іде до постачальників нижче. Постачальника викликають, коли працює функція, якій він потрібен, а соцмережа долучається лише після того, як ви її підключили.

На сторінці субпроцесорів сказано, що бачить кожен постачальник. Умови обробки даних лежать на сторінці обробки даних.

Як позначається контент, створений ШІ

Стаття 50 Акта ЄС про ШІ, про прозорість контенту, створеного ШІ, діє з 2 серпня 2026. Ось що SocialOS робить сьогодні.

• Машинозчитувана позначка. Кожне зображення і відео, які створює SocialOS, позначені в метаданих файлу. Поле IPTC/XMP digitalSourceType має значення trainedAlgorithmicMedia, поруч текстова примітка, що файл створено ШІ в SocialOS. Відео позначається без перекодування.
• Ваші власні файли не чіпаємо. Файли, які ви завантажили самі, не позначаються.
• Прапорець ШІ на кожному пості. У поста є перемикач. Коли він увімкнений, під час публікації в кінець підпису додається рядок, що пост створено за допомогою ШІ: українською, англійською чи польською, залежно від мови підпису.
• Видима позначка на зображенні, за бажанням. Видимий напис про ШІ на зображеннях із текстовим хуком вмикається в налаштуваннях бренду. За замовчуванням його вимкнено.

Позначка в метаданих не є підписом C2PA, тому криптографічно походження вона не доводить. Підпису C2PA SocialOS поки не пропонує. Чи потрібна видима позначка, залежить від того, що показано в пості. Хто відповідає за цей вибір, сказано в умовах.

Керування лишається в людини

• За замовчуванням потрібне затвердження. Коли автопілот вимкнено, пост, якому настав час виходити, чекає в черзі затвердження, доки його не схвалить людина з вашої команди.
• Автопілот вмикаєте самі. Це окремий перемикач для кожного бренду, і він вимкнений, доки ви його не увімкнете. Вимкнути його можна в будь-яку мить.
• Денний ліміт діє й за ввімкненого автопілота. За замовчуванням це 10 постів на день для бренду. Пости понад ліміт повертаються в чергу затвердження. Можна також задати тихі години, коли нічого не виходить само.
• ШІ-застосунки публікують, лише якщо ви дозволили. Підключаючи ChatGPT, Claude чи інший ШІ-застосунок, ви обираєте для кожного підключення: публікувати одразу, коли ви попросите (ваше підтвердження в його чаті і є затвердженням), або спершу питати вас. Підключення, що публікує одразу, має типовий ліміт 10 постів і 30 відповідей на день, кожна дія записується з назвою застосунку, відповіді мають позначку ШІ (типово ввімкнено), а перемкнути чи відключити його можна будь-коли.

Ваші права на дані

• Експорт. Користувач після входу може завантажити все, що є в організації, одним ZIP із JSON-файлів. Медіафайлів у ньому немає, лише перелік із посиланнями. Токени соцмереж і хеші паролів свідомо не входять.
• Видалити акаунт можна самому. Підтверджуєте, надрукувавши фразу, а екран перед цим показує, що зникне. Якщо в організації лишаються інші люди, прибирається лише ваш доступ. Якщо ви останній учасник, видаляється вся організація: бренди, пости, медіа, підключені акаунти й кредити.
• Підключені акаунти. Перед стиранням файлів ми просимо Meta відкликати доступ SocialOS до ваших акаунтів Instagram і Facebook. Токени LinkedIn видаляються на нашому боці.
• Чого видалення не торкається. Копій у нашому сховищі резервних копій і готових медіа, уже завантажених у Cloudflare R2. Якщо хочете прибрати й їх, напишіть нам.

Як ми користуємося персональними даними і які права дає вам закон, написано в політиці приватності.

Основи безпеки

• Зашифровані токени. Токени доступу до ваших соцмереж зберігаються на диску в зашифрованому вигляді. Ключ лежить у середовищі сервера, а не поруч із даними.
• Лише офіційні API. Публікація йде через Graph API від Meta, API LinkedIn і Content Posting API від TikTok. Акаунт ви підключаєте на власному екрані входу мережі, а пароль від соцмережі SocialOS ніколи не просить.
• Ізоляція брендів. Дані кожної організації, а в ній і кожного бренду, зберігаються окремо. Користувач після входу бачить лише ті організації та бренди, до яких йому дали доступ.
• Паролі й резервні копії. Паролі зберігаються лише як хеші PBKDF2-SHA256 із сіллю. Резервні копії стану системи йдуть в окрему закриту скриньку, не в ту, з якої роздається медіа.

Докладніше, зокрема про вхід і сесії, на сторінці безпеки й даних.

Контакти

SocialOS веде Modus Altos Mikhail Kushnir у Кракові, Польща. З питаннями про дані, позначки ШІ чи умови обробки користуйтеся формою зв'язку або пишіть на mikhail@agenticos.agency.

Приватність · Умови · Субпроцесори · Обробка даних · Безпека й дані