Последнее обновление: 14 сентября 2026 г. Простым языком. Охватывает подключённые аккаунты соцсетей, включая Pinterest, Meta, TikTok, YouTube, LinkedIn, X и Threads.
GoGoHype («мы», «нас», «наш») управляет платформой планирования публикаций в социальных сетях по адресу gogohype.com. Мы являемся оператором (контролёром) персональных данных, описанных в настоящей политике. По любым вопросам и запросам, связанным с конфиденциальностью, обращайтесь по адресу [email protected].
Данные аккаунта, которые Вы предоставляете при регистрации или приглашении коллег: имя, email, название агентства, пароль (хранится исключительно в виде bcrypt-хэша, никогда — в открытом виде).
Контент воркспейсов, который Вы создаёте или загружаете в GoGoHype: посты, тексты, медиафайлы, заметки, согласования, комментарии, календари, брендбуки.
Платёжные данные, необходимые для работы платных тарифов: количество воркспейсов, тариф, статус подписки. Данные карт обрабатываются непосредственно Stripe. Мы никогда не видим и не храним полные номера карт.
Данные подключённых аккаунтов соцсетей. См. следующий раздел.
Сообщения, которые Вы отправляете через форму контактов на gogohype.com: имя, email, компания, сам текст, страница, с которой оно отправлено, и страна, определённая по IP-адресу. Сам IP-адрес вместе с сообщением не хранится.
Визиты на gogohype.com, которые считаются без cookie. См. раздел «Аналитика gogohype.com» ниже.
Технические данные, необходимые для работы сервиса: IP-адрес, браузер/user agent, метки времени, идентификаторы запросов, трассировки ошибок.
Когда Вы подключаете профиль соцсети (Pinterest, Instagram, Facebook, TikTok, YouTube, LinkedIn, X или Threads), мы выполняем стандартную процедуру OAuth соответствующей платформы. Мы храним лишь то, что необходимо интеграции для публикации и чтения метрик, которые Вы явно включили.
Токены доступа и refresh-токены шифруются при хранении алгоритмом AES-256-GCM с ключом, который хранится вне базы данных. Сам токен никогда не записывается в логи, никогда не отображается в интерфейсе и никогда не передаётся третьим лицам, кроме платформы, которая его выдала.
Вы можете отключить любой подключённый профиль в любой момент в разделе Settings → Integrations. При отключении мы всегда удаляем сохранённые токены на нашей стороне, а сам доступ на платформе отзываем там, где платформа поддерживает программный отзыв.
Вы также можете отозвать наш доступ непосредственно в настройках самой платформы (например, на pinterest.com в разделе Account → Apps and websites или в Facebook в разделе Settings → Apps and websites). Такой отзыв вступит в силу у нас при следующем обращении к API. Пошаговые инструкции и то, что стирает каждый способ, — на странице удаления данных.
При подключении аккаунта Pinterest мы запрашиваем следующие разрешения (scopes): user_accounts:read, boards:read, boards:write, pins:read, pins:write. Мы используем их исключительно для того, чтобы: показать список Ваших досок, чтобы Вы могли выбрать назначение для каждого запланированного поста; создавать пины, которые Вы планируете в GoGoHype; считывать базовые метрики пинов, созданных нами от Вашего имени.
Мы не читаем и не храним подписчиков, подписки, содержимое секретных досок и личные сообщения каких-либо аккаунтов Pinterest. Мы не используем данные Pinterest для обучения каких-либо моделей AI. Мы не продаём данные Pinterest и не передаём их другим клиентам GoGoHype или третьим лицам.
Данные Pinterest, которые мы храним: зашифрованные OAuth-токены, ID Вашего аккаунта и имя пользователя (для отображения подключённого аккаунта), а также метаданные пинов и досок, используемых Вашими запланированными постами. При отключении аккаунта стираются токены; запись о том, что было опубликовано, и её статистика остаются до удаления воркспейса — оно удаляет всё.
Для всех остальных подключаемых социальных платформ мы следуем той же модели, что и для Pinterest: минимальные разрешения, зашифрованные токены, запрет перепродажи. При отключении мы всегда удаляем сохранённые токены, а доступ на платформе отзываем там, где она это поддерживает; хранение ограничено тем, что требуется интеграции для публикации Вашего запланированного контента и отчётности по нему.
Каналы YouTube подключаются через Google OAuth. Использование GoGoHype информации, полученной из Google API, и её передача любому другому приложению соответствуют Google API Services User Data Policy, включая требования Limited Use.
Данные YouTube мы используем только для публикации видео, которые Вы планируете, и для показа статистики видео, опубликованных через GoGoHype. Мы не используем их для рекламы, не продаём их и не используем для разработки, улучшения или обучения обобщённых моделей AI и машинного обучения. Мы передаём их другим только в той мере, в какой это нужно для работы функций, которыми Вы пользуетесь, для безопасности или по требованию закона, а люди из нашей команды читают их только с Вашего разрешения, при расследовании инцидентов безопасности, по требованию закона или в агрегированном и обезличенном виде для внутренних операций.
Для работы продукта: планирование и публикация постов, генерация AI-подсказок для текстов, маршрутизация согласований, построение аналитики, отправка уведомлений, поддержка Вашей команды.
Для ведения нашего бизнеса: биллинг, поддержка, ответы на сообщения из формы контактов, предотвращение мошенничества и злоупотреблений, мониторинг безопасности, аудит изменений данных, принадлежащих тенантам.
Для улучшения продукта — только на агрегированных, неперсональных данных об использовании. Мы никогда не обучаем модели AI на данных Ваших соцаккаунтов или приватном контенте воркспейсов.
Мы не продаём Ваши персональные данные. Мы не используем их для кросс-контекстной поведенческой рекламы.
Исполнение договора, заключённого Вами с нами (предоставление сервиса, на который Вы зарегистрировались).
Наши законные интересы в поддержании надёжности, безопасности и развитии сервиса, в ответах на Ваши сообщения и в подсчёте визитов на наш сайт без cookie (с учётом Ваших прав).
Ваше согласие там, где мы его запрашиваем (например, когда адрес подтверждает, что хочет получать отчёты по расписанию).
Соблюдение юридических обязательств (налоговый учёт, законные требования о раскрытии информации).
Шифрование при передаче: весь трафик использует TLS 1.2+.
Шифрование при хранении: OAuth-токены соцсетей шифруются AES-256-GCM с ключом, который хранится в конфигурации окружения, а не в базе данных. Refresh-токены Вашего аккаунта GoGoHype хранятся только в виде SHA-256-хэшей — исходное значение восстановить невозможно. Пароли защищены bcrypt с высоким cost-фактором.
Изоляция тенантов: каждый запрос к данным выполняется в рамках тенанта, которому они принадлежат, а на каждом запросе проверяется, что вызывающий — участник того воркспейса, к которому он обращается. Запрос, аутентифицированный для тенанта A, не может прочитать данные тенанта B.
Контроль доступа: доступ к продакшену предоставляется по принципу минимальных привилегий и аудируется. Логи приложения очищаются от секретов. Мы ведём журнал аудита изменений данных, принадлежащих тенантам.
Что видит наша команда: уполномоченные администраторы GoGoHype во внутренней консоли видят аккаунты, воркспейсы, биллинг, статус подключения соцаккаунтов и посты, опубликованные через GoGoHype, — чтобы поддерживать работу сервиса, отвечать на обращения в поддержку и реагировать на жалобы о нарушениях. Доступ каждого администратора ограничен его ролью, каждое его изменение записывается в журнал, а токены подключённых аккаунтов не показываются ни в одном внутреннем инструменте.
Доступ поддержки к Вашему аккаунту: когда Вы просите помочь с тем, что видно только изнутри Вашего аккаунта, администратор GoGoHype может открыть сеанс от имени Вашего аккаунта. Мы делаем это только по Вашему обращению. Для открытия сеанса нужно указать причину, сеанс сам завершается через короткое время (по умолчанию 15 минут) и может быть закрыт раньше, а сам сеанс и каждое изменение, сделанное в нём, записываются в журнал с указанием администратора.
Сообщения чата, включая личную переписку, хранятся в зашифрованном виде и не показываются в консоли. Администратор может прочитать переписку только по запросу на раскрытие, в котором указано обоснование и который одобрил второй администратор. Мы прибегаем к этому только для исполнения законного требования или расследования злоупотреблений, а каждый запрос и каждое одобрение записываются.
Если мы когда-либо потеряем ключ шифрования, токены соцаккаунтов станут нечитаемыми и интеграции придётся подключить заново. Пароли аккаунтов и refresh-токены при этом не пострадают.
Хостинг: Hetzner Online (дата-центры в Европейском союзе). PostgreSQL и Redis работают на наших собственных серверах Hetzner, медиафайлы хранятся в объектном хранилище Hetzner.
Доставка и защита трафика: Cloudflare, который стоит перед нашими сайтами и API и поэтому обрабатывает метаданные запросов, например IP-адреса.
Платежи: Stripe Inc. Обрабатывает данные карт напрямую. Мы получаем только идентификатор клиента и метаданные подписки.
Транзакционная почта: Resend.
Отслеживание ошибок и наблюдаемость: Sentry (если включено).
AI (GOGO AI): OpenAI — генерация текста и расшифровка голосовых заметок, Anthropic — генерация текста. Мы передаём только текст, бриф, голосовую заметку и контекст платформы, которые Вы сами решили включить; мы не передаём учётные данные Ваших подключённых соцаккаунтов.
Каждый субобработчик связан соглашением об обработке данных (DPA) и по договору вправе обрабатывать данные только по нашим указаниям.
Визиты на наш маркетинговый сайт считает наш собственный код, а не сторонний трекер. Когда открывается страница, браузер отправляет нам её адрес, адрес страницы, с которой Вы перешли (мы сохраняем только её домен), и случайный идентификатор, который живёт в session storage вкладки и исчезает при её закрытии. Наш сервер добавляет страну, определённую по IP-адресу на границе сети; сам IP-адрес не сохраняется.
Сайт не ставит cookie, ничто не связывает Ваши визиты между собой и не отслеживает Вас на других сайтах, поэтому баннера согласия нет. Явные боты помечаются и не попадают в счёт. Записи о визитах хранятся 13 месяцев.
Строго необходимые: приложение app.gogohype.com держит Ваш вход в cookie с флагами HttpOnly и Secure, где лежит refresh-токен сессии. Без неё Вы не сможете оставаться в системе.
Предпочтения: приложение запоминает выбранный Вами язык и светлую / тёмную тему.
Маркетинговый сайт gogohype.com не ставит cookie. Мы не используем сторонние рекламные cookie и cookie кросс-сайтового отслеживания и не встраиваем рекламные пиксели.
Активные аккаунты: пока действует Ваша подписка и пока Вы продолжаете пользоваться сервисом.
Удалённые воркспейсы: воркспейс, который удалил владелец, можно восстановить в течение 7 дней. После этого он удаляется необратимо — вместе с подключёнными аккаунтами, их токенами и всей собранной по ним статистикой, а его файлы в хранилище стираются в течение следующего часа. Зашифрованные резервные копии устаревают и удаляются в течение 30 дней.
Удаление аккаунта: удаление аккаунта в настройках срабатывает, как только в нём не осталось воркспейсов. Если Вы вместо этого напишете нам, мы удалим Ваши персональные данные в течение 30 дней с момента запроса, за исключением случаев, когда хранение требуется по закону (налоговый учёт, предотвращение мошенничества).
Сообщения из формы контактов: хранятся, пока мы отвечаем на них и продолжаем переписку. Попросите — и мы их удалим.
Записи о визитах на gogohype.com: 13 месяцев.
Журналы аудита: 12 месяцев.
Вы имеете право на доступ, экспорт, исправление, удаление, ограничение обработки и возражение против обработки Ваших персональных данных, а также на переносимость данных. Если обработка основана на согласии, Вы можете отозвать его в любой момент.
Подайте запрос из приложения (Settings → Account) или напишите на [email protected]. Мы отвечаем в течение 30 дней.
Жители Калифорнии: Вы обладаете правами по CCPA / CPRA, включая право знать, удалять, исправлять и отказываться от «продажи» или «передачи» персональной информации. Мы не продаём и не передаём персональную информацию в значении этих терминов по CCPA.
Если Вы считаете, что мы обращались с Вашими данными ненадлежащим образом, Вы можете подать жалобу в Ваш местный надзорный орган.
Основная обработка происходит в Европейском союзе. При передаче данных субобработчику за пределы ЕС / ЕЭЗ мы опираемся на Стандартные договорные условия Европейской комиссии или решение об адекватности, а также на технические меры защиты (шифрование при передаче и при хранении, доступ по принципу минимальных привилегий).
GoGoHype не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если Вы считаете, что ребёнок передал нам данные, свяжитесь с нами — и мы их удалим.
О существенных изменениях мы уведомляем Вас в приложении и по email. Дата вступления в силу в начале этой страницы всегда отражает актуальную версию. Продолжение использования сервиса после даты вступления в силу означает принятие обновлённой политики.
Вопросы о конфиденциальности и запросы о правах: [email protected]. По общим вопросам обращайтесь через страницу «Контакты».
