Политика конфиденциальности

1. Область действия

Эта политика объясняет, как SnapPoster (CityShop OÜ) собирает, использует и защищает данные бизнес‑клиентов. Политика действует для пользователей в ЕС, США и других поддерживаемых юрисдикциях. Мы не предоставляем услуги пользователям, находящимся в РФ, Беларуси или регионах, ведущих/поддерживающих вооружённую агрессию.

2. Какие данные мы собираем

• Контактные данные компании (напр., название, e‑mail)
• ID страницы Facebook и токен доступа (зашифрованы)
• URL‑адреса фидов и настройки расписания
• Метаданные биллинга Stripe (платёжные данные не храним)
• Журналы использования, подсказки ИИ и поведение публикаций

3. Как мы используем данные

• Для предоставления сервиса SnapPoster и генерации фидов на базе ИИ
• Для отправки сообщений о подключении и эксплуатации
• Для отслеживания использования, выявления злоупотреблений и обеспечения доступности
• Для анализа паттернов, оптимизации решений по продукту и маркетинга
• Для обучения систем ИИ/рекомендательных движков на анонимизированном контенте

4. Правовое основание (GDPR)

SnapPoster предназначен для бизнеса. Если передаются персональные данные (напр., имя или e‑mail), мы опираемся на:

• Договорную необходимость — для оказания оговорённых услуг
• Законный интерес — для улучшения сервиса и предотвращения злоупотреблений

5. Хранение и безопасность

Все данные хранятся в ЕС (инфраструктура DigitalOcean). Токены Facebook шифруются на диске. Трафик шифруется (HTTPS). Доступ к данным клиентов — только у авторизованных сотрудников.

6. Использование данных и обработчики

Вы соглашаетесь, что мы можем собирать, использовать и анализировать все переданные и сгенерированные данные в бизнес‑целях, включая:

• Обучение ИИ и оптимизацию подсказок
• Внутреннюю аналитику, диагностику и исследование
• Улучшения в продажах, маркетинге и коммуникациях

Мы не перепродаём и не публикуем персональные данные клиентов.

We use the following processors/service providers under GDPR-compliant agreements:

• DigitalOcean – hosting and data storage (infrastructure provider)
• SMTP2GO – transactional email delivery (uses your business contact email)
• Stripe – payment processing and billing (customer email and invoice metadata)
• Optional (when enabled): OpenAI/Google GenAI – text/image enhancement (no use by default)

We publish content to Meta (Facebook/Instagram) on your behalf. Meta acts as a separate controller; beyond tokens and the content you choose to publish, we do not share your personal details with Meta.

Government Data Requests

CityShop OÜ’s policy for requests from public authorities:

• Legality review: We review every request for legal sufficiency, scope, and jurisdiction, and consider only written requests citing valid authority.
• Challenge process: We challenge or seek to narrow unlawful or overbroad requests.
• Data minimization: We disclose only the minimum information necessary to comply with a valid request; where feasible we use aggregated, anonymized, or redacted data.
• Documentation: We document each request, the legal basis, reviewer, decision, any disclosures, and timestamps for audit and compliance.
• Notification: Where permitted by law, we notify affected customers prior to disclosure.

Read the full policy.

7. Ваши права

Если были переданы персональные данные (напр., контакт), вы можете запросить:

• Доступ к своим персональным данным
• Исправление или удаление (при необходимости)
• Экспорт или ограничение обработки этих данных

Контакт: support@cityshop.ee. Ответим в течение 30 дней, как требует закон.

8. Срок хранения

Мы храним данные использования и логи, пока ваша подписка активна. После прекращения — до 12 месяцев для безопасности, биллинга или аналитики, если не запрошено иное.

9. Ограничения юрисдикции

Мы не допускаем использование сервиса из РФ, Беларуси или других территорий, участвующих в вооружённой агрессии или санкционированных ЕС/США. Обнаружение может привести к блокировке или закрытию аккаунта.

10. Cookies and Consent

We use essential cookies to remember your language preference and affiliate attribution. Analytics cookies load only after you accept cookies via our consent banner (CookieScript). You can change your choice anytime from the cookie settings link in the banner.

11. Contact

12. Changes

Мы оставляем за собой право обновлять эту политику. Существенные изменения сообщаются через панель или e‑mail. Дальнейшее использование означает согласие с изменёнными условиями.

Data Deletion

To request deletion of Facebook-related data, follow the instructions here: Data Deletion.