Політика конфіденційності
Postly — інструмент підготовки й публікації контенту в Telegram та Instagram із Google Sheets. Ця політика описує сайт postly-tool.app, доповнення Postly Base, окремий скрипт Postly Custom і сервіс ліцензування. За роботу Postly та обробку описаних нижче даних відповідає розробник Postly. Контакт із питань конфіденційності та видалення даних: vtape92@gmail.com.
1. Які дані використовує Postly
- Google Sheets: текст публікацій, дати й час, налаштування платформ, посилання та ідентифікатори медіа, статуси, ідентифікатори рядків і технічні результати публікацій. Postly читає й оновлює робочу таблицю, яку ви налаштували для нього.
- Google Drive: ідентифікатор підключеної папки, назви, ідентифікатори, типи, мініатюри та вміст вибраних фото й відео; дозволи доступу до медіафайлів, коли це потрібно для публікації.
- Google-акаунт: електронна адреса поточного користувача для налаштування захисту службових діапазонів таблиці. Поточний запит ліцензії Base не передає цю адресу на сервер Postly.
- Підключені платформи: введений вами токен Telegram-бота, ідентифікатори каналу й особистого чату; для Instagram — токен, ідентифікатор і назва акаунта, ідентифікатори публікацій та відповіді API.
- Ліцензування й підтримка: надані вами ім’я та контакти, тариф, строки й статус ліцензії, ідентифікатори таблиці та Apps Script, версія скрипта, час останнього звернення й технічна історія активації та оновлень. Під час перевірки скрипт надсилає ключ ліцензії через HTTPS; для звірки сервер зберігає його хеш.
- Технічні дані: під час звернень до сайту й API провайдери інфраструктури можуть обробляти IP-адресу, час, адресу запиту та технічні заголовки. API використовує дані запиту для обмеження частоти звернень і захисту від зловживань. Листування з підтримкою містить інформацію, яку ви самі надсилаєте.
2. Для чого потрібні дозволи Google
Доступ надається через авторизацію Google. Поточна версія Base запитує такі дозволи:
| Дозвіл | Призначення |
|---|---|
spreadsheets | Створення робочих аркушів, читання черги, запис статусів і доступ до налаштованої таблиці під час фонового запуску. |
drive | Пошук медіа в підключеній папці, читання вибраних файлів і керування їхнім доступом для Instagram. Це широкий дозвіл Google Drive; логіка Postly використовує його для підключеної папки та медіа публікацій. |
script.external_request | Запити до Telegram, Meta/Instagram, Google та сервера ліцензій Postly. |
script.scriptapp | Створення й керування тригерами Postly для автоматичної роботи. |
script.container.ui | Показ меню, діалогів і вікна вибору медіа в Google Sheets. |
userinfo.email | Визначення користувача для захисту службових діапазонів таблиці. |
Окремі функції Custom або адміністративного створення копій можуть додатково використовувати Apps Script API для читання чи запису коду проєкту. Це окремий процес від роботи доповнення Base; Base не замінює власний код через Apps Script API.
3. Де зберігаються дані
Таблиці й вихідні медіа залишаються у Google Drive. У Base налаштування, токени платформ, дані ліцензії та стан черги зберігаються в User Properties Google Apps Script з розділенням за користувачем і таблицею. У Custom налаштування зберігаються у властивостях окремого Apps Script-проєкту; доступ до такого проєкту потрібно надавати лише довіреним людям. Тимчасові дані можуть зберігатися в кеші Apps Script.
Сервер ліцензування та його база даних розміщені на Railway. Звичайний запит ліцензії не містить текстів постів, медіафайлів чи токенів Telegram/Instagram. Якщо адміністратор підключає Google-акаунт для створення шаблонів і копій, сервер окремо зберігає адресу цього акаунта, ідентифікатори створених файлів, зашифровані OAuth refresh token і секрет клієнта. Це адміністративне підключення, а не обов’язкова передача Google-токенів кожного користувача Base.
4. Передавання даних і доступ до медіа
Google надає середовище виконання скрипта й зберігання файлів. Telegram отримує контент та ідентифікатори адресатів для публікацій, тестів і сповіщень. Meta/Instagram отримує контент, посилання на медіа та дані авторизації для публікації у підключений акаунт. Railway забезпечує роботу сайту та сервера. Cloudflare обслуговує домен і DNS. На головній сторінці шрифт завантажується з Google Fonts, тому браузер робить запити до Google.
Для Instagram Postly може тимчасово встановити для вибраних медіафайлів режим «усі, хто має посилання». Протягом цього часу файл може переглянути кожен, хто отримав його посилання. Скрипт намагається відновити попередні дозволи після обробки; помилка, перерваний запуск або відкликання доступу можуть завадити відновленню. Ви можете перевірити й змінити доступ у Google Drive самостійно.
Якщо ви використовуєте створення персональної копії через адміністратора, таблиця може спочатку належати акаунту, що створив її, а вам надається доступ. Права власника й редакторів діють за правилами Google Drive. Не вважайте таку копію недоступною її власнику.
Публікація робить контент доступним аудиторії обраного каналу чи акаунта. Подальше зберігання й поширення опублікованих даних регулюються також правилами відповідної платформи. Провайдери можуть обробляти дані за межами вашої країни.
5. Обмежене використання даних Google
Postly використовує дані Google для функцій, які ви налаштовуєте: робота з контент-планом, вибір медіа, публікація, сповіщення та пов’язане обслуговування. Postly не продає дані Google, не використовує їх для рекламного таргетингу й не використовує для навчання узагальнених моделей штучного інтелекту. Людський доступ до наданих через Google даних допускається лише за вашою згодою для підтримки, для розслідування зловживань чи безпеки або коли цього вимагає закон.
Postly’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Строк зберігання та видалення
Ви керуєте строком зберігання таблиць і медіа у своєму Google Drive та публікацій на підключених платформах. Налаштування Apps Script зберігаються, доки їх не буде видалено; відкликання дозволів саме собою не гарантує видалення всіх раніше збережених властивостей. Записи клієнта й ліцензії зберігаються для обслуговування та історії співпраці до їх видалення за запитом; завершення ліцензії не видаляє їх автоматично.
Щоб зупинити автоматизацію, вимкніть автопостинг у Postly та відкличте доступ у підключеннях Google-акаунта. За потреби відкличте токени Telegram та Instagram у відповідних платформах. Перевірте дозволи медіафайлів у Drive. Видалення таблиці чи доповнення не видаляє вже опубліковані пости.
Щоб отримати доступ до серверних даних, виправити або видалити їх, а також отримати допомогу з видаленням збережених налаштувань Apps Script, напишіть на vtape92@gmail.com. Для перевірки запиту достатньо контакту, пов’язаного з ліцензією, та ідентифікатора таблиці; не надсилайте паролі чи токени. Дані, які потрібно зберегти за законом або для розслідування інциденту, можуть бути збережені з обмеженим доступом. Копії у резервних системах провайдерів видаляються відповідно до їхнього циклу зберігання.
7. Захист і сайт
Запити до API виконуються через HTTPS. Адмінка захищена авторизацією; пароль і ключі ліцензій перевіряються за хешами, а адміністративні Google-секрети зберігаються зашифрованими. Доступ до ваших Google-файлів залежить також від налаштованих вами прав спільного доступу. Жодна система не гарантує абсолютної безпеки.
Поточна публічна сторінка Postly не встановлює власних рекламних чи аналітичних cookies. Адмінка використовує cookie для авторизованої сесії. Зовнішні сервіси застосовують власні політики конфіденційності.
8. Зміни й контакт
Оновлення публікуються на цій сторінці з новою датою. Якщо зміниться мета або обсяг використання даних Google, ми повідомимо про це й запросимо додаткову згоду, коли вона потрібна. Питання й запити: vtape92@gmail.com.
Privacy Policy — English
Postly helps you prepare and publish content from Google Sheets to Telegram and Instagram. This policy covers postly-tool.app, Postly Base, Postly Custom and the licensing service. The Postly developer operates the service and handles privacy requests at vtape92@gmail.com.
Data accessed and purposes
Postly reads and updates the configured spreadsheet: post text, schedules, media references, settings, row identifiers and publication status. It accesses names, identifiers, types, thumbnails, contents and sharing permissions of media in your connected Google Drive folder and selected posts. Your Google email is used to configure protected service ranges; the current Base licensing request does not send that email to Postly’s server. Google permissions cover spreadsheets, Drive, external requests, triggers, the Sheets interface and email. The Drive permission is broad; Postly’s media workflow uses the connected folder and publication files.
You provide Telegram bot tokens, channel and chat identifiers, and optionally an Instagram token and account identifiers. Postly processes platform responses and publication identifiers. The licensing server receives a license key, spreadsheet and script identifiers, script version and request timestamps. It stores a hash of the key, customer contact information you provide, plan, license dates and status, and activation/update history. Hosting providers may process IP addresses, request metadata and technical logs; the API uses request data to limit abuse. Support correspondence contains the information you send.
Storage and recipients
Content and original media remain in Google Sheets/Drive and are processed in Google Apps Script. Base stores platform credentials, configuration and queue state in user properties separated by user and spreadsheet; Custom uses properties of its individual script project. Temporary data can be cached. Do not share a Custom script project with people you do not trust.
Railway hosts the site, licensing server and database. Ordinary license checks do not send post content, media or Telegram/Instagram tokens to that server. A separate administrator-only Google connection for creating templates/copies stores the administrator’s email, file identifiers, encrypted OAuth refresh token and client secret on the server. Custom updates and administrative provisioning may use Apps Script API to read or write project code; Base does not replace its own code through that API.
Selected content, media and necessary authorization information are sent to Telegram or Meta/Instagram to carry out your requested posts, tests and notifications. Instagram delivery may temporarily make selected Drive files accessible to anyone with the link. The script attempts to restore previous permissions, but failures or revoked access may prevent restoration; you can check and change permissions in Drive. Copies provisioned by an administrator may remain owned by the creating account and shared with you; that owner retains its Google Drive access rights. Published posts are visible to the audience you choose and follow each platform’s retention rules.
Google supplies storage and script execution; Cloudflare supplies domain/DNS services. The home page loads Google Fonts, causing browser requests to Google. Providers may process data outside your country. The public site currently sets no advertising or analytics cookies of its own; the admin interface uses a session cookie.
Limited Use and security
Postly does not sell Google user data, use it for advertising targeting, or use it to train generalized AI models. Human access is limited to support with your consent, security/abuse investigations or legal requirements. Postly’s use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. API traffic uses HTTPS. The admin interface requires authentication; passwords and license keys are verified using hashes and administrator Google secrets are encrypted. No system guarantees absolute security.
Retention, controls and deletion
You control your Drive files and platform posts. Script settings remain until removed; revoking authorization does not itself guarantee removal of previously stored properties. Customer/license records are retained to provide service and maintain the relationship history until deletion is requested. License expiration does not automatically delete data. To stop automation, disable autoposting and revoke access through Google Account connections; revoke platform tokens as needed and check media sharing permissions. Removing a sheet or add-on does not delete published posts.
Request access, correction, deletion of server records or help removing script settings at vtape92@gmail.com. Use the contact associated with your license and a spreadsheet identifier; do not send passwords or tokens. Data required by law or for an incident investigation may be retained with restricted access. Provider backup copies follow the provider’s retention cycle. Updates appear here with a new date; material new uses of Google data will be disclosed and additional consent requested where required.