Политика конфиденциальности
Действует с 18 сентября 2026 года. Относится к сервису подключения канала по адресу connect.improducer.co.
Коротко
Мы просим у Google доступ только на чтение статистики вашего YouTube-канала. Мы не можем загружать и удалять видео, писать комментарии, менять настройки канала, читать вашу почту и Google Диск. Ваш доступ хранится на сервере в зашифрованном виде — сервер физически не может его прочитать. Мы никому не передаём и не продаём эти данные. Отозвать доступ можно в любой момент — как именно, написано в разделе 8.
1. Кто обрабатывает данные
Сервис improducer — продюсирование YouTube-каналов. Владелец сервиса выступает оператором данных и отвечает на все вопросы по этой политике: founder@improducer.co.
2. Какие данные мы запрашиваем и зачем
При подключении Google показывает вам экран согласия. Мы просим ровно четыре области доступа и ни одной сверх того.
https://www.googleapis.com/auth/yt-analytics.readonly
Чтение статистики YouTube Analytics вашего канала: просмотры, время просмотра, удержание аудитории, источники трафика (поиск, рекомендации, внешние ссылки), география и устройства зрителей, подписки и отписки, показатели отдельных видео. Данные обезличены — Google не выдаёт и мы не получаем сведений о конкретных зрителях. Зачем: это единственный источник, по которому можно понять, что работает на канале, и готовить вам отчёты и решения по контенту.
https://www.googleapis.com/auth/youtube.readonly
Чтение сведений о канале и его содержимом: название и идентификатор канала, список видео, их заголовки, описания, обложки, даты публикации и публичные показатели. Зачем: статистика Analytics приходит числами без привязки к названиям — этот доступ сопоставляет цифры с конкретными видео и подтверждает, что подключён именно ваш канал, а не чужой.
openid и email
Постоянный идентификатор вашего Google-аккаунта и адрес электронной почты. Зачем: чтобы отличать одно подключение от другого, показывать вам ваш личный кабинет и понимать, чей доступ отзывать по вашей просьбе. Мы не читаем почту и не рассылаем письма на этот адрес без вашей просьбы.
Чего мы не запрашиваем
- Права на загрузку, изменение и удаление видео.
- Права писать, удалять и скрывать комментарии.
- Права менять описание, обложки, плейлисты и настройки канала.
- Доступ к Gmail, Google Диску, Календарю, Контактам, Фото.
- Данные о доходах и монетизации — область yt-analytics-monetary.readonly не запрашивается.
- Ваш пароль. Он вводится только на странице Google, мы его не видим.
3. Как мы используем данные
Полученные данные используются ровно для одного — оказания вам услуги продюсирования: расчёт показателей канала, отчёты, рекомендации по контенту и планирование выпусков. Мы не используем их для рекламы, не обучаем на них сторонние модели, не строим профили и не сопоставляем с данными других людей.
Использование данных, полученных через API Google, подчиняется Google API Services User Data Policy, включая требования Limited Use.
Сервис использует YouTube API Services. Обработка данных на стороне Google описана в Политике конфиденциальности Google, правила площадки — в Условиях использования YouTube.
4. Как данные хранятся и защищены
Разрешение, которое вы выдаёте, — это ключ доступа (refresh-токен). Устройство хранения сделано так, чтобы взлом сервера не выдавал доступ к каналам:
- В момент подключения сервер сразу шифрует ключ доступа открытым ключом владельца сервиса (X25519 + AES-256-GCM) и складывает зашифрованным.
- Закрытого ключа на сервере нет. Сервер не может расшифровать то, что хранит, — ни по ошибке, ни по требованию, ни при взломе.
- Расшифровка происходит только на рабочем компьютере владельца, куда зашифрованный конверт забирается по защищённому каналу. После получения конверт с сервера удаляется.
- В открытом виде на сервере остаются только несекретные сведения для вашего личного кабинета: название и идентификатор канала, адрес почты, дата подключения и состояние подключения.
- Служебный журнал событий ведётся без ключей доступа, без паролей и без полного IP-адреса.
- Все соединения идут по HTTPS.
5. Кому мы передаём данные
Никому. Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам. На страницах подключения нет рекламы, счётчиков, пикселей и сторонних скриптов. Единственные технические участники — Google (источник данных) и хостинг-провайдер, на котором работает сервер подключения; хостинг видит только зашифрованные данные. Раскрытие возможно лишь по законному требованию уполномоченного органа, и раскрыть мы можем только то, что способны прочитать.
6. Cookie
Используется одна техническая cookie — она помнит, что это вы, пока открыт личный кабинет. Рекламных и аналитических cookie нет.
7. Сколько данных хранится
- Зашифрованный конверт с ключом доступа — до 30 дней на сервере, затем удаляется автоматически; как правило, он забирается и удаляется в тот же день.
- Карточка подключения (канал, почта, дата, состояние) — пока действует подключение; удаляется при отключении доступа.
- Служебный журнал событий без секретов — до 180 дней.
- Отчёты и расчёты по каналу — на время сотрудничества; по вашему письму удаляются.
8. Как отозвать доступ
Любым из двух способов, в любой момент и без объяснения причин:
- На странице вашего подключения connect.improducer.co/app нажать «Отключить доступ».
- В настройках Google: открыть myaccount.google.com/permissions, найти в списке improducer и нажать «Закрыть доступ».
После отзыва мы перестаём получать какие-либо данные о канале. Чтобы удалить также сохранённые отчёты и расчёты, напишите на founder@improducer.co — удалим и подтвердим письмом.
9. Ваши права
Вы вправе запросить, какие ваши данные у нас есть, потребовать их исправления или удаления и отозвать согласие. Запрос — письмом на founder@improducer.co; отвечаем в течение 30 дней.
10. Дети
Сервис предназначен для владельцев каналов старше 18 лет. Мы сознательно не собираем данные детей.
11. Изменения политики
Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим письмом на адрес подключённого аккаунта.
Вопросы по этой политике: founder@improducer.co