Політика конфіденційності

Останнє оновлення: 24 березня 2026 року

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, як платформа Contenty (далі — «Сервіс», «Ми») збирає, використовує, зберігає та захищає персональні дані користувачів (далі — «Ви», «Користувач»).

Використовуючи Сервіс, ви погоджуєтесь з умовами цієї Політики. Якщо ви не згодні — припиніть використання Сервісу.

2. Інформація, яку ми збираємо

2.1. Інформація, що надається безпосередньо

• Адреса електронної пошти (при реєстрації)
• Пароль (зберігається у зашифрованому вигляді)
• Дані профілю, які ви добровільно надаєте

2.2. Інформація з підключених акаунтів

При підключенні сторонніх платформ ми збираємо:

• Google (Calendar, Tasks, YouTube, Ads, Analytics, Merchant Center, Business Profile): токени доступу OAuth 2.0, дані подій календаря, завдань, YouTube-каналу, статистику Google Ads та Google Analytics, дані Merchant Center і Business Profile. Використовуються виключно для відображення аналітики, синхронізації та публікації контенту в інтерфейсі Contenty за запитом користувача.
• TikTok: токени доступу, ім'я користувача, базову інформацію профілю, метадані відео (перегляди, лайки, коментарі)
• Instagram (Business/Creator): токен доступу, ID та ім'я користувача акаунта, аватар, кількість підписників, метадані публікацій — для публікації Reels та відображення аналітики за вашим запитом
• Facebook (Сторінки): токен доступу Сторінки, ID та назву Facebook-сторінки, ідентифікатор користувача Facebook і пов'язаний бізнес-акаунт Instagram — для публікації відео на вашу Сторінку за вашим запитом
• Instagram Direct і Facebook Messenger (переписка): токен доступу, ідентифікатор та публічне ім'я або юзернейм співрозмовника і його аватар, тексти повідомлень, вкладення (фото, відео, голосові, стікери) та час надсилання. Ці дані потрібні виключно для того, щоб показати вам листування у вашому кабінеті Contenty і дати можливість відповісти. Ми НЕ використовуємо їх для реклами, профілювання чи навчання AI-моделей і НЕ передаємо третім особам. Листування видаляється, коли ви відключаєте платформу, надсилаєте запит на видалення даних або відкликаєте доступ у налаштуваннях Facebook чи Instagram
• Meta Ads (рекламні кабінети): токен доступу, перелік доступних вам рекламних кабінетів (ID, назва, валюта, часовий пояс, бізнес-портфоліо) та знеособлена статистика реклами — покази, кліки, витрати, CPM, CPC, конверсії, розподіл за віком, статтю, країною й місцями показу, назви кампаній і оголошень та прев'ю креативів. Ці дані використовуються виключно для побудови звітів у вашому кабінеті Contenty. Ми не створюємо, не змінюємо і не зупиняємо вашу рекламу — доступ лише на читання
• YouTube: токени доступу, назву каналу для публікації відео
• Telegram: токен агента, ID чату для надсилання повідомлень

2.3. Автоматично зібрана інформація

• IP-адреса та інформація про пристрій
• Дані про використання Сервісу
• Cookies для авторизації та управління сесіями
• UTM-параметри для аналізу джерел трафіку

2.4. Розширення Contenty Recorder та записи екрана

Браузерне розширення Contenty Recorder збирає лише те, що потрібно для запису й доставки запису у ваш акаунт:

• Вміст запису — відео та звук того джерела (вкладка, вікно або екран), яке ви самі обрали у стандартному діалозі браузера. Запис починається лише після вашої явної дії та триває, поки ви його не зупините. Фонового чи автоматичного запису немає; поки запис іде, на іконці розширення відображається позначка REC.
• Дані аутентифікації — токен вашої сесії Contenty. Він потрібен виключно для того, щоб готовий запис потрапив у ваш акаунт, і зберігається локально у сховищі розширення. Вихід з акаунта на сайті видаляє його з розширення.

Розширення НЕ збирає історію переглядів, дії користувача (кліки, натискання клавіш, рух курсора), місцезнаходження, вміст сторінок, які ви не обрали для запису, а також вміст ваших листів чи повідомлень.

Копія кожного запису зберігається на вашому комп'ютері засобами браузера. Запис, завантажений у Сервіс, доступний лише вам і тим, кому ви самі відкрили доступ. Видалення запису в Сервісі видаляє і сам файл, і його транскрипцію. Єдина зовнішня адреса, з якою обмінюється даними розширення, — сервер Contenty; дані третім особам не передаються, віддаленого коду розширення не містить.

3. Google API Services — використання даних користувача

Contenty використовує Google API Services. Використання та передача інформації, отриманої через Google API, відповідає Політиці використання даних користувачів Google API Services, включаючи вимоги обмеженого використання (Limited Use). Ми НЕ використовуємо дані Google для реклами, профілювання чи навчання AI-моделей. При видаленні акаунту всі дані Google видаляються протягом 30 днів. Відкликати доступ можна на сторінці налаштувань дозволів Google.

4. Як ми використовуємо вашу інформацію

• Надання, підтримки та покращення Сервісу
• Автентифікації та управління обліковим записом
• Публікації контенту на підключені платформи від вашого імені
• Аналізу відеоконтенту та генерації AI-контенту
• Обробки платежів та управління підписками
• Запобігання шахрайству та зловживанням

Ми НЕ продаємо ваші персональні дані третім особам.

5. Зберігання та захист даних

• Дані зберігаються на серверах Supabase з шифруванням at rest та in transit
• Токени доступу до сторонніх платформ захищені політиками Row Level Security (RLS)
• Паролі зберігаються у хешованому вигляді (bcrypt)
• Шифрування даних при передачі (TLS/SSL)

6. Передача даних третім особам

• Сторонні платформи: ваші токени та контент передаються на TikTok, Instagram, Facebook, YouTube, Telegram для виконання запитаних вами дій (публікація, аналіз)
• Платіжні системи: дані оплати передаються WayForPay
• AI-провайдери: текстовий контент може передаватися для обробки AI
• Законні вимоги: за вимогою правоохоронних органів відповідно до чинного законодавства

7. Зберігання та видалення даних

• Ваші дані зберігаються протягом усього часу існування вашого акаунту
• Після видалення акаунту всі персональні дані видаляються протягом 30 днів
• Резервні копії видаляються протягом 90 днів після видалення акаунту
• Дані Facebook/Instagram можна видалити будь-коли: відключіть платформу в налаштуваннях, або скористайтеся запитом на видалення даних, або напишіть на support@contenty.app

8. Ваші права

• Доступ: отримати копію своїх персональних даних
• Виправлення: внести зміни до неточних даних
• Видалення: запросити видалення ваших даних та акаунту
• Відкликання згоди: відключити сторонні платформи у будь-який час
• Перенесення: запросити експорт ваших даних

Для реалізації цих прав зверніться на support@contenty.app.

9. Файли cookie

Ми використовуємо тільки необхідні cookie (автентифікація, налаштування теми, безпека). Ми НЕ використовуємо рекламні або трекінгові cookie.

10. Діти

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо персональні дані неповнолітніх.

11. Контактна інформація

Privacy Policy

Last updated: March 24, 2026

1. General Provisions

This Privacy Policy describes how the Contenty platform ("Service", "We") collects, uses, stores, and protects the personal data of users ("You", "User"). By using the Service, you agree to this Policy.

2. Information We Collect

2.1. Information You Provide Directly

• Email address (during registration)
• Password (stored in encrypted form)
• Profile data you voluntarily provide

2.2. Information from Connected Accounts

When connecting third-party platforms, we collect:

• Google (Calendar, Tasks, YouTube, Ads, Analytics, Merchant Center, Business Profile): OAuth 2.0 access tokens, calendar/tasks/YouTube data, Google Ads and Analytics statistics, Merchant Center and Business Profile data. Used exclusively to display analytics, sync, and publish content within Contenty upon user request.
• TikTok: access tokens, username, basic profile information, video metadata (views, likes, comments)
• Instagram (Business/Creator): access token, account ID and username, avatar, follower count, publication metadata — used to publish Reels and display analytics upon your request
• Facebook (Pages): Page access token, Facebook Page ID and name, Facebook user ID, and the linked Instagram business account — used to publish videos to your Page upon your request
• Instagram Direct and Facebook Messenger (conversations): access token, the identifier and public name or username of the person writing to you and their avatar, message texts, attachments (photos, videos, voice notes, stickers) and timestamps. This data is used solely to show the conversation inside your Contenty workspace and let you reply. We do NOT use it for advertising, profiling or training AI models, and we do NOT share it with third parties. Conversations are deleted when you disconnect the platform, submit a data deletion request, or revoke access in your Facebook or Instagram settings
• Meta Ads (ad accounts): access token, the list of ad accounts you have access to (ID, name, currency, time zone, business portfolio) and aggregated advertising statistics — impressions, clicks, spend, CPM, CPC, conversions, breakdowns by age, gender, country and placement, campaign and ad names, and creative previews. This data is used solely to build reports inside your Contenty workspace. We do not create, modify or pause your ads — the access is read-only
• YouTube: access tokens, channel name for video publishing
• Telegram: bot token, chat ID for sending messages

2.3. Automatically Collected Information

• IP address and device information
• Service usage data
• Cookies for authentication and session management
• UTM parameters for traffic source analysis

2.4. Contenty Recorder Extension and Screen Recordings

The Contenty Recorder browser extension collects only what is required to make a recording and deliver it to your account:

• Recording content — video and audio of the source (tab, window or screen) that you select yourself in the standard browser dialog. Recording starts only after your explicit action and continues until you stop it. There is no background or automatic recording; while a recording is in progress, the extension icon shows a REC badge.
• Authentication data — your Contenty session token. It is used solely to deliver the finished recording to your account and is stored locally in the extension's storage. Signing out on the website removes it from the extension.

The extension does NOT collect browsing history, user activity (clicks, keystrokes, cursor movement), location, the content of pages you have not selected for recording, or the content of your emails or messages.

A copy of every recording is saved to your computer by the browser. A recording uploaded to the Service is visible only to you and to those you explicitly share it with. Deleting a recording in the Service deletes both the file and its transcript. The only external endpoint the extension exchanges data with is the Contenty server; no data is shared with third parties and the extension contains no remote code.

3. Google API Services — User Data Usage

Contenty uses Google API Services. The use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including Limited Use requirements. We do NOT use Google data for advertising, profiling, or training AI models. When your account is deleted, all Google data is removed within 30 days. You can revoke access on the Google permissions page.

4. How We Use Your Information

• Provide, maintain, and improve the Service
• Authenticate and manage your account
• Publish content to connected platforms on your behalf
• Analyze video content and generate AI-powered content
• Process payments and manage subscriptions
• Prevent fraud and abuse

We do NOT sell your personal data to third parties.

5. Data Storage and Security

• Data is stored on Supabase servers with encryption at rest and in transit
• Third-party platform access tokens are protected by Row Level Security (RLS) policies
• Passwords are stored in hashed form using bcrypt
• Data encryption in transit (TLS/SSL)

6. Data Sharing with Third Parties

• Third-party platforms: your tokens and content are transmitted to TikTok, Instagram, Facebook, YouTube, Telegram to perform actions you request (publishing, analysis)
• Payment systems: payment data is transmitted to WayForPay
• AI providers: text content may be transmitted for AI processing
• Legal requirements: upon request by law enforcement in accordance with applicable law

7. Data Retention and Deletion

• Your data is retained for as long as your account exists
• After account deletion, all personal data is removed within 30 days
• Backup copies are deleted within 90 days after account deletion
• Facebook/Instagram data can be removed at any time: disconnect the platform in settings, use the data deletion request, or email support@contenty.app

8. Your Rights

• Access: obtain a copy of your personal data
• Rectification: correct inaccurate data
• Erasure: request deletion of your data and account
• Withdraw consent: disconnect third-party platforms at any time
• Portability: request export of your data

To exercise these rights, contact support@contenty.app.

9. Cookies

We only use essential cookies (authentication, theme preference, security). We do NOT use advertising or tracking cookies.

10. Children

The Service is not intended for individuals under the age of 16. We do not knowingly collect personal data from minors.

11. Contact Information