Политика конфиденциальности — Socialoop (Соцлуп)
Версия от 26.10.2026
Дата обновления: 26 октября 2026
Socialoop (socialoop.me) — ИИ-ассистент для соцсетей. Вы передаёте нам фото и видео (ссылкой на облако или через нашего Telegram-бота), Socialoop отбирает лучшее, оформляет публикации, пишет подписи, предлагает план и, если вы разрешили, публикует в ваш Instagram.
Здесь сказано, какие данные мы обрабатываем, зачем, сколько храним, кому передаём и как реализовать ваши права. Политика действует для Telegram-бота, веб-страниц Socialoop и приложения Socialoop на платформе Meta (Instagram / Facebook).
1. Кто мы
Оператор (контролёр) данных: OUTLINE, SASU (Франция), уставный капитал 1 €, RCS Nice, SIREN 924 870 298, адрес: 102 avenue Saint-Lambert, 06100 Nice, Франция. Вопросы о персональных данных: [email protected].
Сервис только для бизнеса и специалистов (заведения, фрилансеры, SMM-специалисты). Не предназначен для лиц младше 18 лет.
2. Две разные роли
- Мы — контролёр данных вашего аккаунта: Telegram, сведения о бизнесе, подключение Instagram, оплата, рефералы, поддержка.
- Мы — обработчик (ст. 28 GDPR) для материалов, которые вы нам доверяете (фото, видео, голосовые), где могут быть другие люди — ваши клиенты, сотрудники, гости. За эти материалы отвечаете вы (или бизнес, который вы представляете); мы действуем только по вашим указаниям — по Договору обработки данных (DPA), приложенному к Условиям.
3. Какие данные мы обрабатываем
| Категория | Примеры | Откуда |
|---|---|---|
| Telegram | ID, отображаемое имя и ник, язык | Telegram, когда вы запускаете бота |
| Сведения о бизнесе | название, отрасль, страна и город (по желанию), часовой пояс публикаций, услуги и цены, языки, правила бренда (тон, запретные слова) | вы, в анкете |
| Подключение Instagram / Facebook | ID и имя профессионального аккаунта, связанная страница Facebook, токен доступа (хранится зашифрованным), срок действия | Meta, при подключении |
| Статистика Instagram | охваты, показы, подписчики, результаты публикаций | Meta (API Instagram), для отчётов |
| Источники материалов | ссылка на папку Google Drive, Яндекс Диска или Dropbox | вы |
| Материалы | фото, видео, голосовые, тексты и метаданные файлов (дата, устройство, иногда геопозиция) | вы или ваше облако |
| Готовый контент | карусели, сторис, рилсы, подписи, хэштеги, планы, история правок | создаёт Socialoop |
| Переписка | сообщения боту, оценки контента («опубликовать / поправить / пропустить») | вы |
| Помощь | описание проблемы и скриншоты, отправленные кнопкой «Помощь», ответы нашей команды; пройденные шаги настройки и ошибки | вы; сервис |
| Рефералы | кто вас пригласил, кого пригласили вы, бесплатные месяцы | сервис |
| Жалобы на контент | имя, электронная почта, причина и место нахождения контента | тот, кто жалуется (socialoop.me/report) |
| Оплата (платная фаза) | тариф, статус и сроки подписки; ID клиента в Stripe или, при оплате звёздами Telegram, ID платежа в Telegram и сумма в звёздах; при оплате картой — страна карты и адреса для счёта: храним только пометку, если им соответствует более высокий тариф, чем стране вашего бизнеса | Stripe или Telegram — номера и других данных карты мы не видим и не храним, кроме страны карты |
| Почта (по желанию) | адрес, который вы указали в боте для счетов и напоминаний о подписке | вы, в боте |
| Технические журналы | внутренние номера, ошибки, время — без имён и содержимого | сервис |
| Подтверждения и предупреждения | что вы подтвердили в боте: что пользуетесь Socialoop для работы или бизнеса, что у вас есть права на материал и согласие людей в кадре, что ни вы, ни бизнес не находитесь в регионах, где сервис недоступен, что без указанной страны соответствие местному закону проверяете вы; какую редакцию Условий и когда вы приняли; предупреждения о рисках, которые мы вам дали | вы, в боте; сервис |
| Страна подключения | страна, из которой вы открываете наши страницы (подключение Instagram, загрузка, личный кабинет), — по данным Cloudflare о вашем IP-адресе; сам адрес мы не храним — только пометку, если это Россия или Беларусь или если стране соответствует более высокий тариф, чем стране вашего бизнеса | Cloudflare |
Телефоны в боте мы не собираем. Почту — только если вы сами её укажете (по желанию): для счетов и напоминаний о подписке, никогда для рассылок; удалить её можно в боте в любой момент. Платёжный сервис тоже может запросить её для счёта.
4. Цели и правовые основания
| Цель | Основание (ст. 6 GDPR) |
|---|---|
| Оказание услуги: разбор материалов, подготовка и публикация, отчёты | исполнение договора |
| Подключение и публикация в Instagram / Facebook через официальный API Meta | исполнение договора |
| Счета и бухгалтерия | требование закона; исполнение договора |
| Письма о подписке, если вы указали почту: напоминание до конца бесплатного периода, счета | исполнение договора |
| Реферальная программа | исполнение договора |
| Рассмотрение жалоб на незаконный контент и ответ на них (регламент (ЕС) 2022/2065, ст. 16) | обязанность по закону |
| Напоминания после демо (до 5 сообщений за 14 дней, затем одно через 45 дней) | законный интерес; можно отключить в любой момент |
| Безопасность, защита от злоупотреблений, поиск ошибок | законный интерес |
| Помощь: подсказать, если вы застряли на настройке (учёт шагов, сигнал нашей команде) | законный интерес |
| Улучшение сервиса по обезличенной статистике и вашим оценкам | законный интерес |
| Проверка, что сервисом не пользуются бизнесы и люди из регионов, где он недоступен по ограничительным мерам ЕС: ваши подтверждения, страна подключения и оплаты, признаки в присланном материале (например, цены в рублях) — решение принимает человек, автоматических решений нет | юридическая обязанность (ограничительные меры ЕС); законный интерес |
| Цена по стране вашего бизнеса и защита региональных цен от обхода: страна из анкеты, страна подключения, карты и адреса для счёта; при расхождении — пометка нашей команде; если вы указали страну с более низкой ценой, прежняя цена действует до проверки — цену меняет человек, автоматических решений нет | исполнение договора; законный интерес |
| Хранение доказательств ваших подтверждений и наших предупреждений, в том числе после удаления аккаунта | законный интерес: защита от претензий и в суде (GDPR, ст. 17(3)(e)) |
Мы не обучаем модели ИИ на ваших материалах, и наши поставщики ИИ по договору с нами этого тоже не делают. Мы не продаём данные и не используем их для рекламы.
5. Искусственный интеллект
Материалы разбирают модели ИИ (Claude, компания Anthropic): отбор кадров, план, тексты. Решений, имеющих для вас юридические последствия, только автоматически не принимается. В режиме «С утверждением» каждая публикация ждёт вашего «да»; в режиме «Автопилот» вы утверждаете публикации недели или месяца пачкой. Socialoop не генерирует реалистичные изображения людей и мест (Закон ЕС об ИИ, ст. 50). Публикации строятся из ваших собственных фото и видео; мы можем добавлять атмосферные фото по лицензии из фотобанков (Unsplash, Pixabay: еда, фактуры, природа, декор) и никогда не выдаём их за вашу работу или ваших клиентов.
6. Кому передаются данные
Доступ есть у уполномоченных сотрудников OUTLINE (поддержка, редактор, проверяющий спорный контент) и у подрядчиков по договору:
| Подрядчик | Зачем | Где данные |
|---|---|---|
| netcup GmbH | сервер, база, временное хранение | ЕС (Германия) |
| Anthropic, PBC | разбор изображений и тексты (Claude API) | США — стандартные договорные условия ЕС |
| Meta Platforms Ireland Ltd | публикация и статистика Instagram / Facebook | Ирландия / США — по политике Meta |
| Telegram (Telegram FZ-LLC) | переписка с ботом, оплата звёздами Telegram | вне ЕС — по политике Telegram |
| Cloudflare, Inc. | домен, защита, передача временных ссылок на публикуемые изображения | по всему миру — стандартные договорные условия |
| Google Ireland Ltd | хранение зашифрованных резервных копий (Google Drive) | Ирландия / США — стандартные договорные условия / DPF |
| Stripe Payments Europe Ltd (платная фаза) | оплата картой | Ирландия / США |
| Brevo (Sendinblue SAS) | отправка писем (напоминания, счета), если вы указали почту | Евросоюз (Франция, Германия, Бельгия) |
| Google, Яндекс, Dropbox | чтение папок, которые вы нам открыли | зависит от выбранного вами сервиса |
Instagram забирает изображения для публикации по веб-адресу: до публикации, но не дольше 24 часов, копия каждого кадра доступна на нашем сервере по случайной неопубликованной ссылке, которая удаляется сразу после публикации.
При передаче за пределы ЕС мы опираемся на решение о достаточности защиты (в том числе EU-U.S. Data Privacy Framework, если подрядчик в нём сертифицирован) или на стандартные договорные условия Еврокомиссии. Копию можно запросить на [email protected].
Данные могут быть раскрыты государственным органам, если этого требует закон.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт (Telegram, язык, роль) | пока аккаунт активен, затем 30 дней |
| Почта | пока вы не удалите её в боте или не удалите аккаунт |
| Сведения о бизнесе, паспорт бренда | пока аккаунт активен |
| Токены Instagram / Facebook | до отключения или удаления аккаунта |
| Рабочие копии фото и видео | 30 дней после публикации; неиспользованное — 60 дней. Оригиналы остаются в вашем облаке |
| Файлы готовых публикаций | 30 дней |
| Тексты, планы и статистика публикаций | 12 месяцев |
| Демо без подписки | 30 дней |
| Технические журналы | 30 дней |
| Жалобы на контент | 12 месяцев после решения |
| Платёжные данные | 10 лет (бухгалтерский закон Франции) |
| Юридическая карточка после удаления аккаунта: даты согласия и принятая редакция, подтверждения, пометки по региону, предупреждения о рисках | 6 лет после удаления |
| Резервные копии (зашифрованные) | ежедневные — 30 дней, ежемесячные — 6 месяцев |
8. Безопасность
Сервер в ЕС (рабочие копии также на рабочих устройствах OUTLINE, доступ — только у команды), вход только по ключу, файрвол, автоматические обновления безопасности; токены доступа зашифрованы; страницы плана — по длинной случайной ссылке с ограниченным сроком; резервные копии шифруются перед хранением в облаке; журналы без персональных данных; доступ сотрудников — только по необходимости. При утечке, создающей риск, мы уведомляем CNIL в течение 72 часов и сообщаем вам без неоправданной задержки.
9. Ваши права
Доступ, исправление, удаление, ограничение, переносимость, возражение, а также распоряжения о данных на случай смерти. Как воспользоваться:
- в боте: /delete_data (удалить) или /export_data (получить копию);
- по почте: [email protected] (можем попросить подтвердить личность через бота).
Отвечаем в течение месяца. Жалобу можно подать во французский надзорный орган CNIL (www.cnil.fr) или в надзорный орган вашей страны ЕС.
Если вы оказались на фото или видео, опубликованном нашим клиентом, обратитесь сначала к нему (он контролёр); мы поможем ему, можно написать и нам.
10. Удаление данных Instagram / Facebook
Чтобы удалить данные, полученные Socialoop через Meta:
- отправьте боту /delete_data и подтвердите — или напишите на [email protected];
- или отключите доступ Socialoop в Instagram: Настройки → Безопасность → Приложения и сайты (в Facebook: Настройки → Приложения и сайты); после этого мы удалим токены и данные Instagram в течение 30 дней.
Уже вышедшие публикации остаются в Instagram: удалите их там или попросите нас через бота.
После удаления мы храним только минимальную юридическую карточку (раздел 7): ваши подтверждения, принятую редакцию Условий и наши предупреждения — чтобы защититься от претензий. Всё остальное удаляется.
11. Файлы cookie
На страницах Socialoop нет рекламных cookie и сторонней аналитики. Используются только строго необходимые элементы, согласия для них не требуется.
12. Изменения
Мы можем обновлять политику. О существенных изменениях предупредим в боте не позже чем за 15 дней.