Доверие и безопасность

Защита подключённых аккаунтов и контента

Clipflow ограничивает доступ уполномоченными рабочими пространствами и использует учётные данные площадок только для действий, одобренных владельцем аккаунта.

Работа с учётными данными

Clipflow не просит пароль от TikTok или других социальных площадок. Площадки с OAuth выдают токены доступа и обновления напрямую. Токены хранятся как служебные секреты, не публикуются, не продаются и не используются для рекламы.

Контроль доступа

Рабочие пространства доступны только уполномоченным администраторам. Для публикации нужны одобренная запись и настроенное назначение. Административный API защищён отдельно от публичных страниц сайта.

Минимизация данных

Clipflow обрабатывает медиа, метаданные, идентификаторы и учётные данные, необходимые для запрошенного процесса публикации. Сведения подключённых аккаунтов не используются для создания рекламных профилей.

Передача данных и инфраструктура

Публичный веб-трафик защищён HTTPS. Приложение, база данных, очередь и объектное хранилище разделены по функциям. Инфраструктурные провайдеры обрабатывают данные только в объёме, необходимом для размещения и работы сервиса.

Хранение медиа

Для обработанных медиа в объектном хранилище запланировано автоматическое удаление через два дня. Записи о публикациях и ответы площадок могут храниться для отчётов, устранения ошибок, безопасности и аудита, пока они необходимы или пока рабочее пространство не удалено.

Сообщить о проблеме

Вопросы безопасности и конфиденциальности направляйте на anton.sinitsyn.as@gmail.com с темой «Clipflow Security». Не включайте в письма пароли, токены доступа и другие секреты.