Политика конфиденциальности

Channel Buyer — внутренний инструмент небольшой команды: он помогает находить и проверять YouTube-каналы, которые продаются, и вести покупку. Он не предназначен для посторонних пользователей. Пользуясь Channel Buyer, вы соглашаетесь с Условиями использования YouTube.

Какие данные мы храним, откуда они берутся и как долго

• YouTube API Services. Открытые сведения о каналах и видео (счётчики, названия, описания, даты) мы получаем через YouTube Data API. Они хранятся не дольше 30 дней, затем удаляются автоматически, и в резервные копии не попадают. Бессрочно мы храним только идентификаторы каналов и видео и свои выводы: статусы, баллы, заметки команды. Тексты комментариев YouTube мы не храним.
• Торговые площадки. Объявления о продаже каналов (название, цена, ссылка, ник продавца). Извлечённые поля и история цен хранятся 12 мес. после последнего изменения объявления, исходные ответы площадок — 30 дней.
• Профили продавцов (ники, контакты на площадках и в Telegram): 12 мес. после последнего объявления или сделки. Ники и контакты из чёрного списка мошенников хранятся бессрочно.
• Посты в Telegram. Ссылка и извлечённые факты хранятся 12 мес. с даты поста.
• Материалы продавцов. Скриншоты и выгрузки, которые продавец прислал по своей воле: 90 дней после окончательного решения по кандидату, по купленным каналам — 12 мес.
• Контакты владельцев каналов. Открытые контакты, которые владельцы сами указали на страницах своих каналов; нужны только для личных предложений о покупке. Удаляются через 90 дней после окончательного статуса цели (сделка, отказ, стоп-лист, нет ответа после напоминания, пропущен в очереди); по запросу — сразу.
• Переписка. Хранится бессрочно, но адреса, имена и контакты в ней обезличиваются вместе с контактом (по сроку контакта или по запросу). Переписка по купленным каналам хранится вместе с записью сделки.
• Стоп-лист рассылки. Хранится бессрочно, только в виде хеша адреса: так мы не пишем отказавшимся снова.
• Хеши контактов, удалённых по запросу. Хранятся отдельно и бессрочно: чтобы не написать этому человеку снова и повторить удаление после восстановления из резервной копии.
• Члены команды. Имя, логин для входа в дашборд и ID в Telegram — только для входа и оповещений; хранятся, пока человек в команде. Пароль хранится только в виде хеша (Argon2), секрет второго фактора — в зашифрованном виде, резервные коды — в виде хешей. При отключении логин, ID, пароль, секрет, резервные коды, сессии и устройства удаляются, имя остаётся в списке участников, чтобы журнал действий оставался понятным. Журнал действий (кто и что изменил) хранится бессрочно.
• Журнал входов в дашборд и запомненные устройства. При каждой попытке входа записываем время, итог (вошёл, неверные данные, блокировка и т. п.), адрес (IP), название браузера и признак нового устройства; для запомненного устройства — случайный номер в cookie (в базе только его хеш), браузер и время последнего входа. Нужно, чтобы защитить вход от подбора и предупредить о входе с незнакомого устройства. Хранится 180 дней, затем удаляется автоматически. Данные сессий удаляются через сутки после окончания сессии.

Кому мы передаём данные и зачем

Данные не продаются. Для работы они передаются только подрядчикам, перечисленным ниже:

• Hetzner — сервер, на котором работает сервис и хранится база данных.
• Anthropic (Claude) — разбор скриншотов, объявлений и постов, составление черновиков писем.
• Облако Mail.ru — хранение зашифрованных резервных копий.
• Telegram — доставка сообщений команде.
• Когда начнём отправлять письма — почтовый провайдер (отправка подтверждённых человеком писем) и сервис проверки адресов электронной почты.

Письма владельцам каналов отправляются только после подтверждения человеком; в каждом есть способ отказаться.

Cookie, реклама, доступ к аккаунтам

На страницах нет рекламы и стороннего содержимого. Мы ставим только необходимые cookie для входа в дашборд: cookie сессии (до 12 часов без действий, не дольше 7 дней) и cookie запомненного устройства (до 400 дней, нужна для оповещения о новых устройствах). Оба cookie защищены (Secure, HttpOnly, SameSite=Strict) и не используются для рекламы или отслеживания. Доступ к вашему аккаунту Google мы не запрашиваем и OAuth не используем.

Удаление по запросу

Если ваши данные оказались у нас и вы хотите их удалить, напишите на arsmontag2025@gmail.com. Мы удалим их сразу. Из зашифрованных резервных копий данные исчезают с ротацией: не позже чем через 12 мес.; после любого восстановления из копии удаление применяется заново.

Условия

Мы используем YouTube API Services. Условия использования YouTube. Политика конфиденциальности Google: https://policies.google.com/privacy.