Политика конфиденциальности

1. Область действия и контакт

Сервис: XGRID AI (X-Grid Global), ai.x-grid.pro.

Владелец сервиса: Ни Елена, X-Grid Global. Страна: Россия.

Вопросы о сервисе, персональных данных и удалении информации: X.grid.2026@gmail.com.

Политика описывает обработку информации при посещении сайта, входе в XGRID AI, работе с проектами и подключении Google/YouTube, TikTok, Meta (Facebook и Instagram), VK и Telegram. Она дополняет Условия использования. Сторонние платформы самостоятельно обрабатывают данные по своим политикам.

2. Какие данные мы обрабатываем

• Аккаунт: идентификатор пользователя X-GRID, доступные сведения профиля, имя и email, данные сессии и принадлежность к рабочим пространствам и проектам.
• Контент: описание бренда и продуктов, инструкции, тексты, изображения, файлы, ссылки, планы, AI-результаты, выбранные каналы, расписание и результаты публикаций.
• Подключения: идентификаторы и названия аккаунтов, страниц и каналов, разрешения, OAuth access/refresh tokens, время подключения и сведения в рамках предоставленного доступа.
• Технические данные: IP-адрес, время и адрес запроса, сведения браузера, cookies авторизации, ошибки и серверные журналы для работы и безопасности.
• Обращения: контактные сведения и содержание запросов владельцу сервиса.

Пароли социальных платформ не запрашиваются в XGRID AI: OAuth-авторизация проходит у соответствующей платформы. Telegram-интеграция использует токен бота и идентификатор целевого чата, заданные в конфигурации сервиса.

3. Данные отдельных платформ

• Google / YouTube: XGRID AI использует YouTube API Services. При подключении запрашиваются базовый профиль Google, email, чтение сведений YouTube и разрешение загрузки видео. Сохраняются токены, идентификатор и название подключённого канала. Право загрузки используется для доступных пользователю действий публикации. Применяется Политика Google.
• TikTok: Login Kit позволяет получить идентификатор, имя и аватар профиля, а также токены. Право прямой публикации запрашивается отдельно в OAuth-разрешениях, если включено в интеграции. Применяется Политика TikTok.
• Meta: обрабатываются разрешённые сведения профиля, список доступных страниц Facebook, связанные профессиональные аккаунты Instagram, их идентификаторы и токены для доступных функций контента. Применяется Политика Meta.
• VK: при настроенной интеграции используются разрешённые данные аккаунта или сообщества и токен доступа. Наличие VK среди вариантов контента само по себе не означает подключения аккаунта. Применяется Политика VK.
• Telegram: для публикации Bot API получает выбранный текст, медиа и идентификатор целевого чата или канала. Интеграция публикации не предназначена для чтения личных переписок. Применяется Политика Telegram.

Фактически доступные данные зависят от выданных разрешений и реализованных функций. Предоставление scope не означает постоянный сбор всех доступных по нему данных.

4. Цели и основания обработки

Данные нужны для входа, хранения проектов, выполнения запросов к AI, управления подключениями, подготовки и отправки выбранных материалов, поддержки и защиты от злоупотреблений. Основания, когда они требуются применимым правом: исполнение соглашения, ваше согласие на подключение и дополнительные действия, законный интерес в безопасности и выполнение юридических обязанностей. Согласие можно отозвать; это не отменяет законность предшествующей обработки.

5. AI и получатели данных

При запуске AI-функций ваши инструкции и необходимые материалы проекта передаются OpenAI для генерации текста или изображений. Не включайте пароли, токены и данные третьих лиц, которые вы не вправе передавать. AI-обработка пользовательских материалов отличается от подключения аккаунта через OAuth.

Используются Supabase (авторизация и база данных), инфраструктура X-GRID и поставщики серверного размещения. Выбранная социальная платформа получает материалы при отправке через её API. Доступ предоставляется в объёме, необходимом для функции; уполномоченные сотрудники могут обрабатывать обращения и устранять ошибки. Раскрытие также возможно по законному обязательному требованию или для защиты от злоупотреблений.

Мы не продаём персональные данные и не используем данные API социальных платформ для рекламного таргетинга или обучения собственных универсальных AI-моделей. Информация подключённого аккаунта и OAuth-токены не являются материалами для генерации контента.

Поставщики могут обрабатывать данные в других странах. При необходимости трансграничной передачи применяются предусмотренные законом основания и меры защиты. Политики поставщиков: OpenAI и Supabase.

6. Google API: Limited Use

Использование XGRID AI и передача другим приложениям информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use.

Такие данные используются только для запрошенных пользователем видимых функций. Они не продаются, не используются для рекламы, определения кредитоспособности или обучения универсальных AI/ML-моделей. Передача допускается для разрешённых функций с согласия пользователя, безопасности, выполнения закона или иных прямо разрешённых политикой Google случаев. Чтение этих данных людьми ограничено разрешёнными этой политикой случаями, например вашим явным согласием, расследованием угроз безопасности или обязанностью по закону.

7. Хранение и защита

Данные проекта хранятся, пока нужны для предоставления сервиса и сохранения вашей работы. При удалении подключения через интерфейс сохранённая запись подключения и содержащиеся в ней токены удаляются из проекта. OAuth-токены шифруются на сервере, соединение с сайтом использует HTTPS, доступ к проектам требует авторизации.

По подтверждённому запросу данные удаляются без неоправданной задержки, обычно в течение 30 дней, либо быстрее, если этого требуют закон или правила платформы. Для данных YouTube API применяется срок не более 7 календарных дней после запроса пользователя. После отзыва согласия удалению подлежат связанные данные API, полученные на основании этого согласия. Обязательное по закону сохранение ограничивается необходимым объёмом и не используется для других целей.

Технические журналы и резервные копии могут сохраняться отдельно до окончания их цикла хранения; доступ ограничивается, и они не должны возвращать удалённые данные в активное использование. Абсолютная безопасность передачи и хранения не гарантируется.

8. Отключение, отзыв доступа и удаление данных

1. Откройте «Подключения» и отключите интеграцию, если для неё доступна эта функция. Это удаляет сохранённое подключение в XGRID AI. Для Telegram удалите бота из канала или отзовите его права; при необходимости перевыпустите токен через BotFather.
2. Дополнительно отзовите разрешения у платформы: Google/YouTube — в настройках доступа Google; TikTok — в настройках безопасности и разрешений приложений; Facebook/Instagram — в настройках приложений и бизнес-интеграций; VK — в настройках подключённых сервисов.
3. Для полного удаления данных направьте запрос по контакту ниже с темой «Удаление данных XGRID AI». Укажите email аккаунта, название проекта, платформу и что нужно удалить: подключение, данные платформы или все данные аккаунта. Не отправляйте пароли и токены.

Сервис: XGRID AI (X-Grid Global), ai.x-grid.pro.

Владелец сервиса: Ни Елена, X-Grid Global. Страна: Россия.

Вопросы о сервисе, персональных данных и удалении информации: X.grid.2026@gmail.com.

Мы можем попросить подтвердить владение аккаунтом. Сообщим о выполнении запроса или законных основаниях ограниченного сохранения данных. Этот порядок доступен и для запросов об удалении данных Facebook и Instagram.

Удаление подключения не удаляет черновики и исходные файлы проекта и не снимает уже опубликованные посты с платформ. Их можно удалить соответствующими средствами сервиса или самой платформы; запрос на полное удаление должен включать нужные категории. Удаление данных XGRID AI не означает удаление отдельного аккаунта X-GRID.

9. Ваши права

В зависимости от применимого права можно запросить доступ к данным, исправление, копию, перенос, ограничение обработки или удаление, возразить против определённой обработки, отозвать согласие и обратиться в компетентный орган по защите данных. Направляйте запрос по контакту в этой политике. Отказ от необязательной интеграции ограничивает связанные с ней функции, но не требует подключения остальных платформ.

10. Cookies, несовершеннолетние и обновления

Сайт использует необходимые cookies для входа, сохранения сессии и проверки безопасности OAuth. Их блокировка может нарушить вход и подключение платформ. Эта политика не предоставляет согласия на необязательные рекламные cookies. При переходе на сторонние сайты действуют их настройки.

Сервис предназначен для совершеннолетних. Если вы считаете, что ребёнок предоставил нам данные, сообщите об этом для проверки и удаления информации.

Новая редакция публикуется здесь с датой обновления. О существенном изменении целей или состава данных сообщаем и, где требуется, запрашиваем новое согласие до начала такой обработки.