Ваш контент остаётся вашим.

Кто и к чему применяет эту политику

Museflow — закрытая beta единого сервиса для обработки медиа, подготовки публикаций и отправки их в подключённые каналы. Политика распространяется на сайт museflow.app, личное пространство, AI-обработку, календарь, платежные интеграции и социальные подключения.

До публичного запуска на этой странице должны быть добавлены полные сведения оператора персональных данных и рабочий адрес для юридически значимых запросов. Сейчас обращения участников beta принимаются через канал, по которому было направлено приглашение.

Какие данные мы обрабатываем

• Профиль: идентификатор, имя и адрес электронной почты, переданные системой входа OpenAI Sites.
• Контент: загруженные фото, видео, аудио, подписи, настройки шаблонов, результаты обработки, превью и метаданные файлов.
• Рабочие данные: проекты, статусы задач, расписание, история и результаты доставки публикаций, использованные лимиты.
• Подключения: идентификаторы каналов и сообществ, отображаемые названия и зашифрованные токены разрешений Telegram, VK и Google/YouTube. Пароли от площадок Museflow не запрашивает.
• Оплата: выбранный тариф и способ, сумма, валюта, статус и идентификатор заказа. Реквизиты карт, seed-фразы и закрытые ключи кошельков Museflow не хранит.
• Технические данные: журналы ошибок и безопасности, время запросов и минимальные сведения, необходимые для защиты сервиса и расследования сбоев.

Для чего нужны данные

Мы используем данные только для предоставления запрошенных функций: создать проект, сохранить исходник, запустить обработку, сформировать варианты, запланировать и доставить публикацию, показать статус, учесть лимиты, провести оплату и защитить аккаунт.

Контент пользователя не продаётся и не используется для обучения собственной модели Museflow. Если отдельный AI-провайдер получает файл или текст для выполнения выбранной операции, передаётся только необходимый для неё объём данных.

Где обрабатываются и кому передаются данные

Web-приложение использует инфраструктуру OpenAI Sites и Cloudflare D1/R2. Тяжёлая обработка медиа выполняется отдельным процессором Museflow на VPS Beget; для выбранных AI-функций может использоваться Yandex AI. Публикация требует передачи подготовленного контента выбранной пользователем площадке.

После подключения оплаты hosted-страницу и платёжный статус будут предоставлять YooKassa или CryptoCloud. Museflow не объединяет их формы в собственное хранилище платёжных реквизитов.

Важный блок перед публичным запуском: владелец Museflow должен документально проверить регионы размещения, трансграничные передачи и требования локализации для своей аудитории. До завершения этой проверки регистрация открытой аудитории и публичные платежи не запускаются.

Google и YouTube API Services

Museflow использует YouTube API Services, когда пользователь сам подключает канал и просит загрузить видео или проверить его статус. Использование этих функций также регулируют Условия использования YouTube и Политика конфиденциальности Google.

• Мы запрашиваем разрешение управлять только теми YouTube-видео, которые пользователь загружает через Museflow, и читать минимальные сведения о выбранном канале.
• Токены Google хранятся зашифрованно и не передаются другим пользователям или рекламным системам.
• Подключение можно удалить в разделе «Подключения». Museflow программно отзывает доступ Google и удаляет сохранённые токены.
• Доступ также можно отозвать в настройках подключений Google.
• Удаление аккаунта Museflow удаляет данные авторизации и файлы Museflow, но не удаляет уже опубликованные ролики с YouTube. Ими нужно управлять в YouTube Studio.

Сроки хранения и удаление

Данные хранятся, пока существует аккаунт или пока они нужны для выполнения активной задачи, разрешения спора, защиты от злоупотреблений либо исполнения обязательных требований закона. Журналы безопасности и обезличенные сведения об удалении могут храниться дольше основного аккаунта.

В профиле есть действие «Удалить аккаунт». Оно отменяет доступ, удаляет записи пользователя, ставит все его объекты в очередь удаления из R2 и отзывает разрешение YouTube. Если объектное хранилище временно недоступно, безопасная фоновая задача повторяет очистку. Псевдонимный необратимый отпечаток адреса сохраняется только для предотвращения повторного бесплатного trial.

Безопасность и ваши действия

Мы применяем разграничение данных по владельцу, шифрование токенов, отдельные секреты процессора, проверку входных данных, журналирование и ограниченные по назначению разрешения площадок. Абсолютную безопасность не может гарантировать ни один интернет-сервис.

Участник beta может получить сведения о своём аккаунте, исправить контент, отключить площадку или удалить аккаунт через интерфейс. До подключения публичного адреса поддержки запросы на доступ, исправление, ограничение или удаление направляются ответом на приглашение в beta.