Політика приватності

Оновлено 18 серпня 2026.

Ця сторінка пояснює, які дані зберігає CraftRank і навіщо. Користуючись сервісом, ви погоджуєтесь із цією політикою.

Що ми зберігаємо

• Акаунт: email, ім’я, хеш пароля або Google-ідентифікатор для входу.
• Робочі дані: метадані кліпів і постів, розклад, підключені соцмережі.
• Оплата: ідентифікатори акаунта й підписки FastSpring, обраний план. Номери карток ми не отримуємо і не зберігаємо — їх обробляє FastSpring.
• Сесійні cookie (`pf_session`, `pf_access`, `pf_refresh`) — щоб ви лишались увійшли. Рекламних трекерів ми не ставимо.

Навіщо

Щоб увійти в акаунт, показати ваші кліпи, опублікувати пост у мережу, яку ви самі підключили, відкрити оплачені функції й відповісти на запит у підтримку.

YouTube і Google

CraftRank використовує YouTube API Services, щоб ви могли підключити свій канал і завантажити на нього відео, яке ви самі обрали. Ми не завантажуємо нічого без вашої явної дії «опублікувати».

Коли ви підключаєте YouTube, Google просить дозвіл на вузькі скоупи:

• youtube.upload — завантажити відео на ваш канал;
• youtube.readonly — прочитати назву й id каналу, щоб показати, який акаунт підключено.

Ми зберігаємо токени доступу й оновлення (не пароль Google і не логін YouTube), id і назву каналу, і метадані відео, яке ви просите опублікувати (заголовок, опис, видимість). Токени використовуються лише щоб виконати публікацію від вашого імені. Ми не продаємо їх, не передаємо третім сторонам для реклами і не використовуємо для навчання сторонніх моделей.

Вхід через Google (окремий клієнт) бере лише email і базовий профіль, щоб створити або впізнати акаунт CraftRank. Це не дає права публікувати на YouTube.

Відкликати доступ можна в Налаштуваннях CraftRank (кнопка «Відключити») або на сторінці дозволів Google: https://security.google.com/settings/security/permissions. Після відключення ми відкликаємо токен у Google і видаляємо збережені токени та дані каналу якомога швидше, не пізніше ніж за 7 днів.

Додатково діє Політика конфіденційності Google.

YouTube and Google (English)

CraftRank uses YouTube API Services so you can connect your own YouTube channel and upload a video you chose. We never upload without your explicit publish action.

YouTube connect requests only youtube.upload (upload the video to your channel) and youtube.readonly (read channel id and title so we can show which account is connected). We store OAuth access and refresh tokens (never your Google password), channel id/name, and the title, description, and visibility you set for that upload. Tokens are used only to publish on your behalf. We do not sell them, use them for ads, or share them with third parties for advertising or model training.

Google sign-in is a separate OAuth client and only reads your email and basic profile to create or recognize a CraftRank account. It cannot publish to YouTube.

You can revoke access in CraftRank Settings or at Google Account permissions. After disconnect we revoke the token with Google and delete stored tokens and channel data as soon as possible, within 7 days. See also the Google Privacy Policy.

Facebook, Instagram і Threads

CraftRank використовує API Facebook, Instagram і Threads лише щоб опублікувати контент, який ви самі обрали й підтвердили кнопкою «опублікувати». Ми не публікуємо нічого без вашої явної дії.

Коли ви підключаєте ці мережі, ми зберігаємо токени доступу (не пароль Facebook/Instagram/Threads), id і назву Сторінки, акаунта Instagram або профілю Threads. Токени використовуються лише щоб опублікувати пост на вашій Сторінці / в Instagram / у Threads. Ми не продаємо їх, не передаємо третім сторонам для реклами і не використовуємо для навчання сторонніх моделей.

Відкликати доступ можна в Налаштуваннях CraftRank (кнопка «Відключити»). Після відключення ми намагаємось відкликати дозвіл у Meta і видаляємо збережені токени. Ви також можете відкликати доступ у налаштуваннях Facebook, Instagram або Threads.

Додатково діє Політика конфіденційності Meta.

Facebook, Instagram and Threads (English)

CraftRank uses the Facebook, Instagram, and Threads APIs only to publish content you chose. We never publish without your explicit publish action.

When you connect these networks we store access tokens (never your Facebook, Instagram, or Threads password), and the id and name of your Page, Instagram account, or Threads profile. Tokens are used only to publish on your Page / Instagram / Threads. We do not sell them, use them for ads, or share them with third parties for advertising or model training.

You can disconnect in CraftRank Settings. After disconnect we try to revoke the grant with Meta and delete stored tokens. You can also revoke access in Facebook, Instagram, or Threads settings. See also the Meta Privacy Policy.

TikTok

CraftRank використовує TikTok API (Content Posting API, Direct Post), щоб опублікувати відео або фото, яке ви самі обрали й підтвердили кнопкою «опублікувати». Ми не публікуємо нічого без вашої явної дії.

Коли ви підключаєте TikTok, ми зберігаємо токени доступу й оновлення (не пароль TikTok), id і назву акаунта. Токени використовуються лише щоб опублікувати пост у ваш TikTok. Ми не продаємо їх, не передаємо третім сторонам для реклами і не використовуємо для навчання сторонніх моделей.

Відкликати доступ можна в Налаштуваннях CraftRank (кнопка «Відключити»). Після відключення ми намагаємось відкликати дозвіл у TikTok і видаляємо збережені токени. Ви також можете відкликати доступ у налаштуваннях TikTok (Керування дозволами додатків).

Додатково діє Політика конфіденційності TikTok.

TikTok (English)

CraftRank uses the TikTok API (Content Posting API, Direct Post) only to publish a video or photo you chose. We never publish without your explicit publish action.

When you connect TikTok we store OAuth access and refresh tokens (never your TikTok password), and the id and name of your TikTok account. Tokens are used only to publish to your TikTok. We do not sell them, use them for ads, or share them with third parties for advertising or model training.

You can disconnect in CraftRank Settings. After disconnect we try to revoke the grant with TikTok and delete stored tokens. You can also revoke access in TikTok Settings → Manage app permissions. See also the TikTok Privacy Policy.

Захист даних

Security procedures are in place to protect the confidentiality of your data. We use encryption to protect your information.

Усі з’єднання з CraftRank і з Google / YouTube API йдуть лише через HTTPS (TLS). Пароль Google і логін YouTube ми не отримуємо і не зберігаємо. OAuth-токени доступу й оновлення зберігаються на нашому сервері, прив’язані лише до вашого акаунта CraftRank, і ніколи не віддаються в браузер і не логуються. Сесійні refresh-токени CraftRank зберігаються як хеш. Доступ до збережених токенів має лише автентифікована сесія власника акаунта. Ми не продаємо Google user data, не використовуємо їх для реклами і не тренуємо на них сторонні моделі.

Використання й передача інформації, отриманої з Google APIs, відповідає Google API Services User Data Policy, включно з вимогами Limited Use: дані лише щоб показати підключений канал і завантажити відео, яке ви самі підтвердили. Люди не читають ці дані, окрім випадку, коли ви самі просите підтримку.

Після «Відключити» ми відкликаємо токен у Google (oauth2.googleapis.com/revoke) і видаляємо збережені токени та дані каналу якомога швидше, не пізніше ніж за 7 днів. Видалення акаунта CraftRank прибирає ті самі дані в той самий строк. Скоуп видалення відео на YouTube ми не запитуємо і відео з каналу не видаляємо.

Data protection (English)

Security procedures are in place to protect the confidentiality of your data. We use encryption to protect your information.

All connections to CraftRank and to Google / YouTube APIs use HTTPS (TLS) in transit. We never receive or store your Google password or YouTube login. OAuth access and refresh tokens are stored on our server, bound only to the CraftRank account that granted them, and are never sent to the browser or written to application logs. CraftRank session refresh tokens are stored as hashes. Only an authenticated session of the account owner can use stored tokens. We do not sell Google user data, use it for advertising, or use it to train third-party models.

CraftRank’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. We use YouTube data only to show which channel is connected and to upload a video you explicitly publish. Humans do not read this data except to provide support you request.

After you disconnect, we revoke the token with Google (oauth2.googleapis.com/revoke) and delete stored tokens and channel data as soon as possible, within 7 days. Deleting your CraftRank account removes the same data on the same timeline. We do not request a YouTube delete scope and we do not delete videos from your channel.

Кому передаємо

FastSpring — щоб прийняти оплату. Хостинг і поштовий сервіс — щоб сайт і листи працювали. Соцмережі (YouTube, Facebook, Instagram, Threads, TikTok, і інші, які ви підключили) — лише щоб виконати публікацію, яку ви запустили. Рекламу третіх сторін ми не показуємо.

Ваші права

Напишіть на [email protected], щоб отримати копію даних, виправити їх або видалити акаунт. Видалення акаунта прибирає збережені токени й робочі дані в той самий строк (до 7 днів).

Контакт

Контролер даних: CraftRank, operated by bober.

Data controller: CraftRank, operated by bober.

Email: [email protected]

Питання щодо цієї політики — на ту саму адресу.