CACHALOT
Privacy Policy

1. Кто мы

CACHALOT — приложение и сервис, предоставляющий услуги контент-завода: производство видео, SEO-статей и автоматическую публикацию контента в социальные сети (включая TikTok, YouTube, Instagram, VK, Telegram) от имени пользователей, которые явно подключают свои аккаунты через OAuth.

Оператор обработки персональных данных:

• NATALIA BOBROVSKAIA PR CACHALOT (Preduzetnik)
• Юридический адрес: Gajeva 3, 21000 Novi Sad, Srbija
• PIB (poreski identifikacioni broj): 115284342
• MB (matični broj): 68244382
• Дата регистрации: 25.09.2025
• Контакт: [email protected]

2. Какие данные собирает CACHALOT

2.1. От посетителей сайта cachalot.cc

Когда вы оставляете заявку через форму на странице «Контакт», CACHALOT сохраняет: имя, контакт (Telegram-юзернейм или телефон), выбранный тип услуги, текст комментария, IP-адрес и User-Agent браузера. Эти данные используются исключительно для ответа на вашу заявку и хранятся в виде append-only-журнала на нашем сервере. Уведомление о заявке передаётся в Telegram владельцу CACHALOT.

2.2. От клиентов, подключивших аккаунты соцсетей через OAuth

Когда клиент CACHALOT авторизуется через TikTok (или другую платформу) на странице «Login», CACHALOT получает от платформы access-токен и refresh-токен, ограниченные запрошенными scope-разрешениями (user.info.basic, video.upload, video.publish). CACHALOT хранит эти токены в зашифрованном виде и использует их исключительно для публикации контента, который клиент явно отправил на публикацию через дашборд CACHALOT.

CACHALOT не собирает аналитические данные о других пользователях TikTok, не читает чужой контент, не продаёт и не передаёт токены третьим лицам.

2.3. Технические данные

Сервер логирует стандартные параметры HTTP-запросов (IP, дата, путь, статус ответа) для целей безопасности и диагностики, ротация логов — 14 дней.

3. Зачем CACHALOT собирает данные

• Заявки с формы: ответить вам в Telegram или по email, обсудить проект.
• OAuth-токены: публиковать видео и статьи в ваши аккаунты соцсетей по вашему явному запросу.
• Технические логи: поддерживать работоспособность и безопасность сервиса.

4. Где данные хранятся

Сервер CACHALOT физически расположен в Европе (Сербия / Германия, зависит от инфраструктурного провайдера). Данные не экспортируются за пределы инфраструктуры CACHALOT и не передаются третьим лицам, кроме случаев, описанных в п. 5.

5. Передача третьим лицам

CACHALOT передаёт данные только следующим сервисам:

• Telegram Bot API — для доставки заявки с формы в Telegram владельцу CACHALOT.
• TikTok / YouTube / VK / Instagram / Telegram API — для публикации контента, который вы явно поручили опубликовать.
• Cloudflare — CDN и защита от DDoS (обрабатывает IP-адреса и стандартные HTTP-заголовки).

CACHALOT не продаёт персональные данные. CACHALOT не использует данные для рекламы и не строит маркетинговые профили.

6. Сколько данные хранятся

• Заявки с формы — до закрытия проекта или по вашему запросу на удаление.
• OAuth-токены — пока вы не отзовёте доступ через TikTok (или другую платформу) или не попросите CACHALOT удалить токен.
• Технические логи — 14 дней.

7. Ваши права

Вы можете в любой момент:

• Запросить копию всех данных, которые CACHALOT хранит о вас.
• Запросить удаление ваших данных и OAuth-токенов.
• Отозвать доступ CACHALOT к вашему TikTok через настройки Connected Apps на TikTok.

Для этого напишите на [email protected]. CACHALOT отвечает в течение 30 дней.

8. Безопасность

CACHALOT использует HTTPS для всех соединений (через Cloudflare), хранит OAuth-токены в зашифрованном виде, ограничивает доступ к серверу через SSH-ключи, ведёт rate-limiting на публичных эндпоинтах.

9. Дети

Сервис CACHALOT не предназначен для лиц младше 18 лет и не собирает данные о несовершеннолетних осознанно.

10. Изменения политики

CACHALOT может обновлять эту политику. Текущая редакция всегда доступна по адресу cachalot.cc/privacy-policy. О существенных изменениях клиентов с активным OAuth уведомляют по email.

11. Контакт

Любые вопросы по политике конфиденциальности CACHALOT:
[email protected]