Политика конфиденциальности

Редакция от 9 июня 2026 г. Вступает в силу с даты публикации.

1. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Васин Валерий Михайлович (далее — «Оператор», «мы», «HoroshoFactory»), оказывающий услуги через сервис HoroshoFactory, доступный по адресу https://horoshofactory.ru.

ИНН: 775101235298
ОГРНИП: 322774600750779
Email: privacy@horoshofactory.ru

Настоящая политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Используя сервис, вы подтверждаете, что ознакомились с настоящей политикой и принимаете её условия.

2. Описание сервиса

HoroshoFactory — B2B SaaS-сервис, который автоматизирует создание и публикацию маркетингового видеоконтента в социальных сетях (Telegram-каналы, VK, YouTube Shorts) для владельцев интернет-магазинов и продавцов на Wildberries. Сервис действует от имени клиента: все публикации осуществляются исключительно с явного согласия и по поручению клиента в его собственные аккаунты и сообщества.

3. Какие данные мы обрабатываем

3.1. Данные авторизации через Telegram Login Widget

При входе в сервис через Telegram Login Widget мы получаем и сохраняем следующие данные, переданные сервисом Telegram:

числовой идентификатор Telegram-аккаунта (chat_id / user_id);
имя и/или фамилию пользователя (как указано в профиле Telegram);
username (никнейм, начинающийся с @), если установлен;
ссылку на фотографию профиля (photo_url), если установлена.

Пароль Telegram нам не передаётся и нами не хранится.

3.2. YouTube OAuth-токены (Google)

При подключении YouTube-канала через OAuth 2.0 (Google) мы получаем и сохраняем в зашифрованном виде:

access_token — кратковременный токен для публикации видео;
refresh_token — токен для автоматического обновления access_token;
email Google-аккаунта клиента, переданный с разрешёнными scope.

Запрашиваемые разрешения (scopes): https://www.googleapis.com/auth/youtube и https://www.googleapis.com/auth/youtube.upload — только для публикации видео на канал клиента.

Сервис использует YouTube API Services. Используя функции публикации на YouTube, вы также соглашаетесь с Условиями использования YouTube и Политикой конфиденциальности Google.

3.3. VK community access token

Для публикации контента в VK-сообщество клиент самостоятельно генерирует токен доступа сообщества в настройках своего сообщества VK (Управление сообществом → Работа с API → Ключи доступа) и вводит его в интерфейсе HoroshoFactory.

Мы не получаем доступа к личному аккаунту VK клиента и не запрашиваем его логин или пароль. Токен хранится в зашифрованном виде и используется исключительно для публикации в то сообщество, токен которого предоставлен.

3.4. Токен Telegram-канала

Для публикации контента в Telegram-канал клиент вводит API-токен Telegram-бота или предоставляет идентификатор канала. Токен хранится в зашифрованном виде и используется исключительно для публикации в тот канал, токен которого предоставлен. Мы не получаем доступа к личной переписке клиента и не запрашиваем пароль аккаунта Telegram.

3.5. API-ключи Wildberries Partners API

При подключении магазина Wildberries клиент вводит JWT-ключ Wildberries Partners API. Ключ используется исключительно для получения данных о товарах клиента (наименования, фотографии, описания) с целью генерации маркетингового контента. Данные покупателей магазина нам не передаются. Ключ хранится в зашифрованном виде.

3.6. Email-адрес клиента

Email-адрес, сообщённый клиентом при регистрации или при обращении в службу поддержки. Используется для направления уведомлений о работе сервиса, информации о подписке и для технической поддержки.

3.7. Технические и операционные данные

IP-адрес, User-Agent браузера/устройства и дата/время обращения к сайту — фиксируются в логах веб-сервера.
Данные файлов cookie — сессионные cookie для поддержания авторизованной сессии и обеспечения работоспособности сервиса.
Данные транзакций: идентификатор заказа, сумма, дата платежа, статус — без номеров банковских карт, которые обрабатывает платёжный оператор (ЮKassa) самостоятельно.
Метаданные сгенерированных видео и публикаций: идентификатор записи, статус публикации, дата и время, идентификатор публикации на платформе, идентификатор кампании.

4. Цели обработки персональных данных

Идентификация пользователя и обеспечение доступа к сервису.
Предоставление основного функционала сервиса: автоматизация создания маркетингового контента и его публикация в социальных сетях (ВКонтакте, Telegram-каналы, YouTube Shorts) в интересах клиента и по его поручению.
Биллинг, учёт оказанных услуг, обработка платежей по подписке, формирование фискальных чеков в соответствии с требованиями Федерального закона №54-ФЗ.
Направление уведомлений, связанных с работой сервиса.
Техническая поддержка и ответы на обращения клиентов.
Обеспечение безопасности: выявление и предотвращение несанкционированного доступа и мошенничества.
Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 152-ФЗ):

Исполнение договора (Публичная оферта, акцептованная при регистрации) — для данных, необходимых для оказания услуг сервиса.
Согласие субъекта персональных данных — в части, не охваченной договорным основанием (в частности, обработка фотографии профиля Telegram).
Законный интерес Оператора — для ведения журналов безопасности и защиты от несанкционированного доступа.

6. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём персональные данные третьим лицам в коммерческих целях. Данные могут передаваться третьим лицам исключительно в следующих случаях:

Платформы публикации — по поручению клиента. OAuth-токены и community-токены используются для вызовов API YouTube (Google), VK и Telegram Channels API от имени клиента. Мы не передаём третьим лицам персональные данные клиента сверх того, что технически необходимо для выполнения запроса к соответствующему API.
AI-сервисы для генерации контента. В процессе создания маркетингового контента используются облачные AI-сервисы (Anthropic Claude API и Fal.ai). В эти сервисы передаются исключительно данные о товарах Wildberries клиента: наименование товара, категория, бренд, цена, описание и URL изображений с CDN Wildberries. Указанные данные не являются персональными данными по смыслу ст. 3 Федерального закона №152-ФЗ, поскольку не позволяют идентифицировать физическое лицо. Персональные данные пользователей (email, Telegram ID, токены социальных сетей, IP-адрес) в AI-сервисы не передаются.
Платёжные провайдеры. При проведении платежей по подписке необходимые данные (email, сумма, идентификатор заказа) передаются платёжному оператору ООО НКО «ЮМани» (ЮKassa), действующему на основании лицензии ЦБ РФ. Реквизиты банковских карт Оператором не принимаются и не хранятся — они обрабатываются непосредственно ЮKassa на защищённой платёжной странице.
По требованию законодательства. В случаях, предусмотренных законодательством Российской Федерации, данные могут быть переданы уполномоченным государственным органам.

7. Место обработки и хранения персональных данных. Трансграничная передача

Оператор обеспечивает хранение персональных данных граждан Российской Федерации на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона №152-ФЗ и ст. 6 Федерального закона №242-ФЗ. База данных сервиса HoroshoFactory расположена на сервере провайдера ООО «Селектел» (дата-центр в г. Санкт-Петербурге, Российская Федерация). Первичная запись и постоянное хранение персональных данных пользователей осуществляются исключительно в Российской Федерации.

7.1. Сервер приложений — Германия (трансграничная передача в транзите)

Серверная часть сервиса HoroshoFactory функционирует на технической площадке провайдера Aeza International GmbH (г. Франкфурт-на-Майне, Федеративная Республика Германия). При каждом обращении пользователя к сервису (авторизация, управление кампаниями, оформление подписки) следующие персональные данные транзитируют через сервер приложений в Германии: идентификатор пользователя (Telegram User ID), IP-адрес, User-Agent, токен аутентификации.

Указанная передача является трансграничной в смысле ст. 12 Федерального закона №152-ФЗ и осуществляется на основании ч. 1 ст. 12 152-ФЗ: Федеративная Республика Германия обеспечивает надлежащую защиту прав субъектов персональных данных — ФРГ является членом Совета Европы, ратифицировала Конвенцию о защите физических лиц при автоматизированной обработке персональных данных (Конвенция Совета Европы №108) и применяет Регламент ЕС 2016/679 (GDPR). Отдельного согласия субъекта на данную передачу не требуется (ч. 1 ст. 12 152-ФЗ — надлежащая защита обеспечена).

Сервер приложений (Германия) обрабатывает указанные данные исключительно в оперативной памяти в процессе исполнения запроса. Постоянное хранение персональных данных на нём не осуществляется — все данные записываются в базу данных, расположенную на территории Российской Федерации (ООО «Селектел», г. Санкт-Петербург). Канал связи между сервером приложений и базой данных защищён VPN-туннелем (WireGuard).

7.2. AI-сервисы для генерации контента — США (персональные данные не передаются)

Для генерации маркетинговых материалов сервис использует облачные AI-платформы Anthropic (США) и Fal.ai (США). В данные сервисы передаются исключительно товарные данные карточек Wildberries клиента: наименование товара, категория, бренд, цена, описание и URL изображений с CDN Wildberries.

Указанные данные не являются персональными данными по смыслу ст. 3 Федерального закона №152-ФЗ, поскольку не позволяют идентифицировать физическое лицо. Персональные данные пользователей (Telegram ID, email, токены социальных сетей, IP-адрес) в AI-сервисы не передаются. Нормы статьи 12 152-ФЗ о трансграничной передаче ПДн к данным передачам не применяются. Подробнее — раздел 6 настоящей политики.

8. Сроки хранения данных

Данные активного аккаунта хранятся в течение всего срока действия договора оказания услуг.
После удаления аккаунта персональные данные уничтожаются в течение 30 дней, за исключением данных, обязательных к хранению по законодательству РФ.
IP-логи и журналы веб-сервера хранятся 90 дней.
Данные транзакций и фискальные документы хранятся 5 лет с момента совершения операции в соответствии с требованиями налогового законодательства и Федерального закона №54-ФЗ.
OAuth-токены и API-ключи хранятся до момента, когда клиент отзовёт соответствующую интеграцию или удалит аккаунт. После отзыва или удаления аккаунта токены уничтожаются в течение 30 дней.

9. Права субъектов персональных данных

В соответствии с 152-ФЗ вы вправе:

получить информацию о составе обрабатываемых персональных данных (право на доступ);
потребовать исправления неточных или неполных данных;
потребовать удаления персональных данных («право на забвение»);
отозвать ранее данное согласие на обработку — при этом законность обработки, осуществлённой до отзыва согласия, не нарушается;
потребовать ограничения обработки в случаях, предусмотренных 152-ФЗ;
обратиться с жалобой в надзорный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

Для реализации перечисленных прав направьте письменный запрос на адрес privacy@horoshofactory.ru. Мы рассмотрим обращение и ответим в течение 30 дней с даты получения. В случае запроса на удаление данные будут уничтожены в течение 30 дней, если иное не предусмотрено законодательством.

10. Защита персональных данных

Оператор применяет следующие технические и организационные меры защиты:

шифрование токенов и API-ключей в базе данных (AES-256);
передача данных исключительно по защищённому соединению HTTPS (TLS 1.2 и выше);
хранение базы данных с персональными данными на территории РФ (ООО «Селектел», г. Санкт-Петербург);
ограниченный доступ к производственным системам (принцип минимальных привилегий);
регулярное резервное копирование данных.

11. Файлы cookie

Сайт использует сессионные файлы cookie, необходимые для поддержания авторизованной сессии. Cookie не используются для рекламного профилирования и не передаются рекламным сетям. Вы можете отключить cookie в настройках браузера; это может повлечь невозможность авторизации в сервисе.

12. Изменения настоящей политики

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция всегда доступна по адресу https://horoshofactory.ru/privacy. О существенных изменениях мы уведомим клиентов по email или через интерфейс сервиса не позднее чем за 10 дней до вступления в силу. Продолжение использования сервиса после вступления изменений в силу означает согласие с обновлённой редакцией политики.

ИП Васин Валерий Михайлович
ИНН: 775101235298
ОГРНИП: 322774600750779
Email: privacy@horoshofactory.ru
Сайт: https://horoshofactory.ru