Сокрибо
О насВойтиПопробовать

Политика обработки персональных данных

Действующая редакция от 1 мая 2026 г. (ред. 2)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Оператором сайта https://socribo.ru (далее — «Сайт», «Сервис», «Сокрибо»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сайта.

2. Оператор персональных данных

Оператор: команда сервиса Сокрибо, обеспечивающая функционирование Сайта.
Контактный e-mail: admin@socribo.ru
Адрес сайта: https://socribo.ru

По всем вопросам, связанным с обработкой персональных данных, включая запросы на удаление учётной записи и отзыв согласия, обращайтесь по указанному e-mail.

3. Какие данные мы собираем

3.1. Данные, которые вы предоставляете сами

  • Регистрация и авторизация: имя, адрес электронной почты, пароль (хранится в виде хеша), при входе через Google — идентификатор Google-аккаунта и e-mail из профиля Google.
  • Профиль рабочего пространства: название компании, отрасль, описание тона голоса бренда, целевая аудитория, длина постов, прочие настройки генерации контента.
  • Контент пользователя: описания продуктов и услуг, ссылки на блоги и статьи, тексты постов, изображения, расписание публикаций, RSS-источники, перечень новостных тем.
  • Интеграции с социальными сетями: токены доступа к подключённым каналам (Telegram, ВКонтакте, Одноклассники, Дзен), идентификаторы каналов и сообществ. Токены хранятся в зашифрованном виде и используются исключительно для публикации контента от вашего имени.
  • Обратная связь: текст сообщений, отправленных через формы обратной связи и функцию «feature requests».

3.2. Данные, собираемые автоматически

  • Технические сведения посещения: IP-адрес, User-Agent (тип и версия браузера, операционная система), язык, разрешение экрана, страницы переходов внутри Сайта, время и дата запросов.
  • Cookies и аналогичные технологии: используются для работы личного кабинета (аутентификация, выбор активного рабочего пространства), хранения пользовательских предпочтений (тема оформления, последний открытый раздел) и обеспечения безопасности (защита от CSRF-атак).
  • Серверные журналы (логи): информация об ошибках работы Сервиса, фактах обращения к API, объёме потребления генеративных функций (для контроля внутренних лимитов и диагностики).

4. Цели обработки персональных данных

  • создание и поддержка учётной записи пользователя;
  • предоставление функций Сервиса: генерация контент-планов, написание и редактирование постов, публикация в подключённые социальные сети;
  • направление сервисных уведомлений (подтверждение регистрации, восстановление пароля, изменения в политиках и условиях);
  • обеспечение информационной безопасности: предотвращение несанкционированного доступа, выявление и расследование инцидентов;
  • улучшение качества Сервиса: анализ обезличенных технических показателей, диагностика ошибок;
  • ответы на обращения пользователей, в том числе через форму обратной связи и e-mail.

5. Правовые основания обработки

  • согласие пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выраженное путём принятия условий уведомления об использовании cookies и регистрации на Сайте;
  • необходимость исполнения договора, стороной которого является пользователь — Публичной оферты, размещённой на Сайте (ст. 6 ч. 1 п. 5 152-ФЗ);
  • необходимость осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Сроки хранения и условия прекращения обработки

  • данные учётной записи и контента пользователя хранятся в течение всего срока действия договора с Оператором и в течение 12 календарных месяцев после удаления учётной записи или прекращения использования Сервиса (для целей восстановления при возможных спорах);
  • токены доступа к социальным сетям удаляются немедленно при отключении интеграции пользователем;
  • серверные журналы хранятся не более 90 дней, после чего автоматически перезаписываются;
  • cookies хранятся на устройстве пользователя в течение срока, указанного при их установке (для cookies аутентификации — до 7 суток с момента активности; пользовательские предпочтения — до их явного изменения или очистки браузера);
  • обработка прекращается по достижении целей обработки, при отзыве согласия пользователем либо при выявлении неправомерной обработки.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях и в объёме, минимально необходимом для исполнения соответствующей цели:

  • Поставщики услуг доставки электронной почты, находящиеся в РФ, — для направления сервисных писем (подтверждения, уведомления);
  • Социальные сети, к которым подключена интеграция (Telegram, ВКонтакте, Одноклассники, Дзен) — при публикации пользователем контента через Сервис; передаётся только сам контент и токен доступа, выданный пользователем при подключении;
  • Уполномоченные государственные органы Российской Федерации — в случаях и в порядке, прямо предусмотренных законодательством РФ.

8. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства по собственной инициативе. Все серверы, на которых Оператор хранит и обрабатывает персональные данные пользователей Сервиса, расположены на территории Российской Федерации.

Сторонние системы веб-аналитики, осуществляющие сбор данных за пределами РФ (в том числе Google Analytics, Google Tag Manager, Meta Pixel и аналогичные), на Сайте не используются.

Исключение составляют сторонние сервисы авторизации, которые Пользователь по собственной инициативе выбирает для входа в Сервис (см. раздел 13 настоящей Политики). В этом случае передача данных инициируется Пользователем самостоятельно путём нажатия соответствующей кнопки и осуществляется напрямую между Пользователем и иностранным оператором; Оператор Сайта не является инициатором такой передачи.

9. Использование cookies

Сайт использует следующие типы cookies:

  • Технически необходимые cookies — обеспечивают работу авторизации, сохранение текущей сессии, выбор активного рабочего пространства, защиту от подделки запросов. Без них личный кабинет не может функционировать; согласие на их использование считается выраженным фактом использования Сервиса после регистрации.
  • Функциональные cookies — хранят пользовательские предпочтения (выбор темы оформления, последний открытый раздел, развёрнутость панели настроек).
  • Cookies для подтверждения согласия — фиксируют факт принятия данной Политики (ключ socribo:cookie-consent:v1 в локальном хранилище браузера).

Сторонние рекламные и аналитические cookies на Сайте не устанавливаются.

Пользователь может в любой момент удалить cookies в настройках своего браузера или запретить их сохранение. В этом случае часть функций Сервиса (включая авторизацию) может стать недоступной.

10. Меры защиты персональных данных

Оператор принимает технические и организационные меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

  • передача данных по защищённому HTTPS-соединению (TLS 1.3);
  • хранение паролей в виде криптографических хешей;
  • шифрование токенов доступа к социальным сетям при хранении;
  • разграничение прав доступа к данным внутри инфраструктуры Оператора;
  • регулярное резервное копирование баз данных;
  • журналирование действий с персональными данными.

11. Права пользователя

В соответствии с 152-ФЗ пользователь вправе:

  • получать сведения, касающиеся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных в любой момент, направив соответствующий запрос на e-mail admin@socribo.ru;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для удаления учётной записи и связанных с ней данных пользователь может направить запрос на e-mail admin@socribo.ru с почты, указанной при регистрации. Запрос будет обработан в течение 30 календарных дней.

12. Использование сторонних сервисов авторизации

Сервис предоставляет Пользователю возможность пройти регистрацию и (или) аутентификацию посредством сторонних сервисов авторизации, операторы которых являются самостоятельными лицами по отношению к Оператору Сайта (далее — «Сторонние операторы авторизации»). На момент действующей редакции настоящей Политики такой возможностью является вход через сервис «Google Sign-In», оператором которого является компания Google LLC, юрисдикция: Соединённые Штаты Америки (далее — «Google»).

Использование сторонних сервисов авторизации является исключительной волей Пользователя и осуществляется им самостоятельно, добровольно и под собственную ответственность. Оператор Сайта предоставляет Пользователю альтернативный способ регистрации и входа — по адресу электронной почты с использованием пароля, при котором передача персональных данных Сторонним операторам авторизации не производится.

Нажимая на кнопку «Войти через Google» (или иную аналогичную кнопку, размещённую на страницах входа и регистрации), Пользователь:

  • самостоятельно и непосредственно инициирует обращение к серверу Google и передачу в адрес Google идентифицирующих его сведений (идентификатор Google-аккаунта, адрес электронной почты, имя учётной записи, изображение профиля при его наличии, а также технические сведения, передаваемые браузером при сетевом запросе — IP-адрес, User-Agent, файлы cookies, установленные сервисом Google);
  • подтверждает, что ознакомлен с тем, что указанная передача данных представляет собой трансграничную передачу персональных данных в иностранное государство, не обеспечивающее адекватной защиты прав субъектов персональных данных, и что такая передача осуществляется Пользователем по собственной инициативе и в его интересах;
  • принимает на себя риски, связанные с использованием сервиса Google, в том числе риски, обусловленные правовым режимом обработки персональных данных, действующим в юрисдикции Google;
  • даёт согласие на обработку Google его персональных данных на условиях, опубликованных Google по адресу policies.google.com/privacy, с которыми Пользователь обязуется ознакомиться самостоятельно до совершения соответствующего действия.

Оператор Сайта не является инициатором, посредником или организатором передачи персональных данных в адрес Google, не контролирует состав и содержание данных, собираемых Google в рамках работы сервиса Google Sign-In, не определяет цели и способы их обработки на стороне Google, а также не несёт ответственности за действия (бездействие) Google в отношении персональных данных Пользователя, совершённые после того, как такая передача инициирована Пользователем.

От Google Оператор получает и обрабатывает на своих серверах в Российской Федерации только тот минимальный набор сведений, который необходим для создания и идентификации учётной записи в Сервисе (идентификатор Google-аккаунта и адрес электронной почты). Дальнейшая обработка этих сведений Оператором осуществляется в соответствии с разделами 3–11 настоящей Политики.

Пользователь, не желающий передавать свои данные Google, не должен использовать функцию входа через Google. Регистрация и работа в Сервисе доступны без обращения к Сторонним операторам авторизации.

В случае если Пользователь, ранее зарегистрировавшийся через сторонний сервис авторизации, желает прекратить такое взаимодействие, он вправе направить Оператору запрос на удаление учётной записи в порядке, предусмотренном разделом 11 настоящей Политики.

13. Изменения настоящей Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений на Сайте указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, обращайтесь по адресу admin@socribo.ru.