Политика конфиденциальности
Дата обновления: 30 сентября 2026 года. Оператор сервиса: Crossreel. Контакт по вопросам конфиденциальности: tumashev41@gmail.com.
Какие данные обрабатываются
Crossreel обрабатывает Telegram ID; загруженные пользователем видео, названия, описания и обложки; настройки и историю публикаций; идентификаторы и отображаемые имена подключённых Instagram, TikTok и YouTube аккаунтов; выданные платформами токены и разрешения.
Пароли социальных сетей, SMS-коды и резервные коды Crossreel не запрашивает и не хранит. Авторизация проходит на официальных страницах Instagram, Meta, TikTok и Google.
Источники данных: сведения Telegram поступают при обращении пользователя к боту; видео и метаданные пользователь отправляет самостоятельно; идентификатор канала, название канала, OAuth-токены и список выданных разрешений поступают непосредственно от Google после явного согласия пользователя.
Зачем нужны данные
Данные используются только для подключения выбранного аккаунта, подготовки и показа плана, выполнения подтверждённой публикации, планирования, проверки результата, предотвращения дублей и поддержки пользователя.
Google и YouTube
Crossreel использует YouTube API Services. При подключении YouTube Crossreel получает идентификатор и название выбранного канала, OAuth-токены Google и выданные разрешения. Эти данные нужны, чтобы показать подключённый канал и загрузить в него выбранное пользователем видео с указанными названием, описанием, аудиторией и видимостью.
Crossreel запрашивает разрешение youtube.readonly только для вызова channels.list(mine=true) и получения идентификатора и названия выбранного канала. Разрешение youtube.upload используется только для загрузки конкретного видео после явного подтверждения пользователя.
Crossreel не читает список видео пользователя, подписки, историю просмотра, аналитику или комментарии, не скачивает контент с YouTube, не продаёт Google user data и не использует эти данные для рекламы, кредитного скоринга или обучения моделей. Доступ к данным имеет только авторизовавший их пользователь и инфраструктура Crossreel, необходимая для выполнения выбранной функции.
Использование данных, полученных от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use. Также применяется Политика конфиденциальности Google.
Хранение и передача
OAuth-токены хранятся на сервере в зашифрованном виде и не передаются рекламным или аналитическим посредникам. Видео передаётся выбранной социальной сети только после явного подтверждения пользователя. Для TikTok используется временная ссылка с проверенного домена Crossreel; она ограничена по времени и публикации.
Crossreel не продаёт персональные данные и не передаёт их рекламным посредникам. Необходимые данные обрабатывают Telegram, Instagram/Meta, TikTok, Google/YouTube и инфраструктурные поставщики только для работы сервиса.
Сроки и удаление
Загруженный исходный видеофайл хранится до 7 дней с момента загрузки, если пользователь не удалит его раньше. История публикаций хранится до удаления пользователем или удаления учётной записи Crossreel. Технические журналы не содержат OAuth-коды и токены.
Пользователь может удалить видео и отключить социальный аккаунт кнопками в боте. При отключении YouTube сохранённые OAuth-токены, идентификатор и название канала удаляются сразу из активного хранилища Crossreel. Порядок удаления описан на странице Удаление данных.
Доступ Crossreel к Google-аккаунту также можно отозвать на странице настроек безопасности Google. После отзыва разрешения Crossreel прекращает доступ к данным Google; пользователь может удалить оставшиеся локальные видео и историю через бота или запросить удаление по адресу tumashev41@gmail.com.
Google API data — reviewer summary
Crossreel collects the selected YouTube channel ID and title, OAuth access and refresh tokens, and the scopes granted by the user. It uses youtube.readonly only for channels.list(mine=true) and youtube.upload only to upload the user's chosen video after an explicit confirmation. Crossreel does not read a user's video library, subscriptions, watch history, analytics or comments, and does not download YouTube audiovisual content.
Google user data is encrypted at rest, is not sold or used for advertising or model training, and is shared only with Google/YouTube as required to perform the user-requested upload. The user can disconnect YouTube in the bot, which immediately deletes the stored OAuth token bundle and channel identity from active storage, or revoke access in Google Account settings.
Безопасность и контакты
Применяются HTTPS, шифрование токенов, разграничение владельцев и запрет автоматического повтора после неопределённого ответа платформы. Поддержка: @crossreelbot.