Політика конфіденційності — Socialoop (Соцлуп)
Версія від 26.10.2026
Дата оновлення: 26 жовтня 2026
Socialoop (socialoop.me) — ШІ-асистент для соцмереж. Ви передаєте нам фото й відео (посиланням на хмару або через нашого Telegram-бота), Socialoop відбирає найкраще, оформлює публікації, пише підписи, пропонує план і, якщо ви дозволили, публікує у ваш Instagram.
Тут сказано, які дані ми обробляємо, навіщо, скільки зберігаємо, кому передаємо і як скористатися вашими правами. Політика діє для Telegram-бота, вебсторінок Socialoop і застосунку Socialoop на платформі Meta (Instagram / Facebook).
1. Хто ми
Оператор (контролер) даних: OUTLINE, SASU (Франція), статутний капітал 1 €, RCS Nice, SIREN 924 870 298, адреса: 102 avenue Saint-Lambert, 06100 Nice, Франція. Питання щодо персональних даних: [email protected].
Сервіс лише для бізнесу й фахівців (заклади, фрилансери, SMM-спеціалісти). Не призначений для осіб, молодших за 18 років.
2. Дві різні ролі
- Ми — контролер даних вашого акаунта: Telegram, відомості про бізнес, підключення Instagram, оплата, реферали, підтримка.
- Ми — обробник (ст. 28 GDPR) для матеріалів, які ви нам довіряєте (фото, відео, голосові), де можуть бути інші люди — ваші клієнти, працівники, гості. За ці матеріали відповідаєте ви (або бізнес, який ви представляєте); ми діємо лише за вашими вказівками — за Договором про обробку даних (DPA), доданим до Умов.
3. Які дані ми обробляємо
| Категорія | Приклади | Звідки |
|---|---|---|
| Telegram | ID, ім'я, що відображається, і нік, мова | Telegram, коли ви запускаєте бота |
| Відомості про бізнес | назва, галузь, країна й місто (за бажанням), часовий пояс публікацій, послуги й ціни, мови, правила бренду (тон, заборонені слова) | ви, в анкеті |
| Підключення Instagram / Facebook | ID і назва професійного акаунта, пов'язана сторінка Facebook, токен доступу (зберігається зашифрованим), строк дії | Meta, під час підключення |
| Статистика Instagram | охоплення, покази, підписники, результати публікацій | Meta (API Instagram), для звітів |
| Джерела матеріалів | посилання на папку Google Drive, Яндекс Диска або Dropbox | ви |
| Матеріали | фото, відео, голосові, тексти й метадані файлів (дата, пристрій, інколи геопозиція) | ви або ваша хмара |
| Готовий контент | каруселі, сторіс, рилси, підписи, хештеги, плани, історія правок | створює Socialoop |
| Листування | повідомлення боту, оцінки контенту («опублікувати / виправити / пропустити») | ви |
| Допомога | опис проблеми й скриншоти, надіслані кнопкою «Допомога», відповіді нашої команди; пройдені кроки налаштування й помилки | ви; сервіс |
| Реферали | хто вас запросив, кого запросили ви, безкоштовні місяці | сервіс |
| Скарги на контент | ім'я, електронна пошта, причина й місце розташування контенту | той, хто скаржиться (socialoop.me/report) |
| Оплата (платна фаза) | тариф, статус і строки підписки; ID клієнта в Stripe або, за оплати зірками Telegram, ID платежу в Telegram і сума в зірках; за оплати карткою — країна картки й адреси для рахунку: зберігаємо лише позначку, якщо їм відповідає вищий тариф, ніж країні вашого бізнесу | Stripe або Telegram — номера та інших даних картки ми не бачимо й не зберігаємо, крім країни картки |
| Пошта (за бажанням) | адреса, яку ви вказали в боті для рахунків і нагадувань про підписку | ви, у боті |
| Технічні журнали | внутрішні номери, помилки, час — без імен і вмісту | сервіс |
| Підтвердження й попередження | що ви підтвердили в боті: що користуєтеся Socialoop для роботи чи бізнесу, що маєте права на матеріал і згоду людей у кадрі, що ні ви, ні бізнес не перебуваєте в регіонах, де сервіс недоступний, що без зазначеної країни відповідність місцевому закону перевіряєте ви; яку редакцію Умов і коли ви прийняли; попередження про ризики, які ми вам дали | ви, в боті; сервіс |
| Країна підключення | країна, з якої ви відкриваєте наші сторінки (підключення Instagram, завантаження, особистий кабінет), — за даними Cloudflare про вашу IP-адресу; саму адресу ми не зберігаємо — лише позначку, якщо це Росія чи Білорусь або якщо країні відповідає вищий тариф, ніж країні вашого бізнесу | Cloudflare |
Телефонів у боті ми не збираємо. Пошту — лише якщо ви самі її вкажете (за бажанням): для рахунків і нагадувань про підписку, ніколи для розсилок; видалити її можна в боті будь-коли. Платіжний сервіс теж може запитати її для рахунку.
4. Цілі та правові підстави
| Мета | Підстава (ст. 6 GDPR) |
|---|---|
| Надання послуги: розбір матеріалів, підготовка й публікація, звіти | виконання договору |
| Підключення й публікація в Instagram / Facebook через офіційний API Meta | виконання договору |
| Рахунки й бухгалтерія | вимога закону; виконання договору |
| Листи про підписку, якщо ви вказали пошту: нагадування до кінця безкоштовного періоду, рахунки | виконання договору |
| Реферальна програма | виконання договору |
| Розгляд скарг на незаконний контент і відповідь на них (регламент (ЄС) 2022/2065, ст. 16) | обов'язок за законом |
| Нагадування після демо (до 5 повідомлень за 14 днів, потім одне через 45 днів) | законний інтерес; можна вимкнути будь-коли |
| Безпека, захист від зловживань, пошук помилок | законний інтерес |
| Допомога: підказати, якщо ви застрягли на налаштуванні (облік кроків, сигнал нашій команді) | законний інтерес |
| Покращення сервісу за знеособленою статистикою і вашими оцінками | законний інтерес |
| Перевірка, що сервісом не користуються бізнеси й люди з регіонів, де він недоступний через обмежувальні заходи ЄС: ваші підтвердження, країна підключення й оплати, ознаки в надісланому матеріалі (наприклад, ціни в рублях) — рішення ухвалює людина, автоматичних рішень немає | юридичний обов'язок (обмежувальні заходи ЄС); законний інтерес |
| Ціна за країною вашого бізнесу й захист регіональних цін від обходу: країна з анкети, країна підключення, картки й адреси для рахунку; у разі розбіжності — позначка нашій команді; якщо ви вказали країну з нижчою ціною, попередня ціна діє до перевірки — ціну змінює людина, автоматичних рішень немає | виконання договору; законний інтерес |
| Зберігання доказів ваших підтверджень і наших попереджень, зокрема після видалення акаунта | законний інтерес: захист від претензій і в суді (GDPR, ст. 17(3)(e)) |
Ми не навчаємо моделі ШІ на ваших матеріалах, і наші постачальники ШІ за договором із нами цього теж не роблять. Ми не продаємо дані й не використовуємо їх для реклами.
5. Штучний інтелект
Матеріали розбирають моделі ШІ (Claude, компанія Anthropic): відбір кадрів, план, тексти. Рішень, що мають для вас юридичні наслідки, лише автоматично не ухвалюється. У режимі «Із затвердженням» кожна публікація чекає вашого «так»; у режимі «Автопілот» ви затверджуєте публікації тижня або місяця пачкою. Socialoop не генерує реалістичних зображень людей і місць (Закон ЄС про ШІ, ст. 50). Публікації будуються з ваших власних фото й відео; ми можемо додавати атмосферні фото за ліцензією з фотобанків (Unsplash, Pixabay: їжа, фактури, природа, декор) і ніколи не видаємо їх за вашу роботу чи ваших клієнтів.
6. Кому передаються дані
Доступ мають уповноважені працівники OUTLINE (підтримка, редактор, той, хто перевіряє спірний контент) і підрядники за договором:
| Підрядник | Навіщо | Де дані |
|---|---|---|
| netcup GmbH | сервер, база, тимчасове зберігання | ЄС (Німеччина) |
| Anthropic, PBC | розбір зображень і тексти (Claude API) | США — стандартні договірні умови ЄС |
| Meta Platforms Ireland Ltd | публікація й статистика Instagram / Facebook | Ірландія / США — за політикою Meta |
| Telegram (Telegram FZ-LLC) | листування з ботом, оплата зірками Telegram | поза ЄС — за політикою Telegram |
| Cloudflare, Inc. | домен, захист, передача тимчасових посилань на зображення для публікації | по всьому світу — стандартні договірні умови |
| Google Ireland Ltd | зберігання зашифрованих резервних копій (Google Drive) | Ірландія / США — стандартні договірні умови / DPF |
| Stripe Payments Europe Ltd (платна фаза) | оплата карткою | Ірландія / США |
| Brevo (Sendinblue SAS) | надсилання листів (нагадування, рахунки), якщо ви вказали пошту | Євросоюз (Франція, Німеччина, Бельгія) |
| Google, Яндекс, Dropbox | читання папок, які ви нам відкрили | залежить від обраного вами сервісу |
Instagram забирає зображення для публікації за вебадресою: до публікації, але не довше ніж 24 години, копія кожного кадру доступна на нашому сервері за випадковим неопублікованим посиланням, яке видаляється одразу після публікації.
У разі передачі за межі ЄС ми спираємося на рішення про достатність захисту (зокрема EU-U.S. Data Privacy Framework, якщо підрядник у ньому сертифікований) або на стандартні договірні умови Єврокомісії. Копію можна запросити на [email protected].
Дані можуть бути розкриті державним органам, якщо цього вимагає закон.
7. Строки зберігання
| Дані | Строк |
|---|---|
| Акаунт (Telegram, мова, роль) | поки акаунт активний, потім 30 днів |
| Пошта | поки ви не видалите її в боті або не видалите акаунт |
| Відомості про бізнес, паспорт бренду | поки акаунт активний |
| Токени Instagram / Facebook | до відключення або видалення акаунта |
| Робочі копії фото й відео | 30 днів після публікації; невикористане — 60 днів. Оригінали залишаються у вашій хмарі |
| Файли готових публікацій | 30 днів |
| Тексти, плани й статистика публікацій | 12 місяців |
| Демо без підписки | 30 днів |
| Технічні журнали | 30 днів |
| Скарги на контент | 12 місяців після рішення |
| Платіжні дані | 10 років (бухгалтерський закон Франції) |
| Юридична картка після видалення акаунта: дати згоди й прийнята редакція, підтвердження, позначки щодо регіону, попередження про ризики | 6 років після видалення |
| Резервні копії (зашифровані) | щоденні — 30 днів, щомісячні — 6 місяців |
8. Безпека
Сервер у ЄС (робочі копії також на робочих пристроях OUTLINE, доступ — лише в команди), вхід лише за ключем, файрвол, автоматичні оновлення безпеки; токени доступу зашифровані; сторінки плану — за довгим випадковим посиланням з обмеженим строком; резервні копії шифруються перед зберіганням у хмарі; журнали без персональних даних; доступ працівників — лише за потреби. У разі витоку, що створює ризик, ми повідомляємо CNIL протягом 72 годин і повідомляємо вас без невиправданої затримки.
9. Ваші права
Доступ, виправлення, видалення, обмеження, перенесення, заперечення, а також розпорядження щодо даних на випадок смерті. Як скористатися:
- у боті: /delete_data (видалити) або /export_data (отримати копію);
- поштою: [email protected] (можемо попросити підтвердити особу через бота).
Відповідаємо протягом місяця. Скаргу можна подати до французького наглядового органу CNIL (www.cnil.fr) або до наглядового органу вашої країни ЄС.
Якщо ви опинилися на фото чи відео, опублікованому нашим клієнтом, зверніться спершу до нього (він контролер); ми йому допоможемо, можна написати й нам.
10. Видалення даних Instagram / Facebook
Щоб видалити дані, отримані Socialoop через Meta:
- надішліть боту /delete_data і підтвердьте — або напишіть на [email protected];
- або вимкніть доступ Socialoop в Instagram: Налаштування → Безпека → Застосунки й вебсайти (у Facebook: Налаштування → Застосунки й вебсайти); після цього ми видалимо токени й дані Instagram протягом 30 днів.
Публікації, що вже вийшли, залишаються в Instagram: видаліть їх там або попросіть нас через бота.
Після видалення ми зберігаємо лише мінімальну юридичну картку (розділ 7): ваші підтвердження, прийняту редакцію Умов і наші попередження — щоб захиститися від претензій. Усе інше видаляється.
11. Файли cookie
На сторінках Socialoop немає рекламних cookie і сторонньої аналітики. Використовуються лише суворо необхідні елементи, згоди для них не потрібно.
12. Зміни
Ми можемо оновлювати політику. Про суттєві зміни попередимо в боті не пізніше ніж за 15 днів.