Политика конфиденциальности

Последнее обновление: 2 октября 2026 г.

Коротко: мы обрабатываем ваши данные, чтобы делать ровно то, о чём вы нас просите, — публиковать ваш контент в ваших аккаунтах и показывать вам статистику. Мы не продаём эти данные, не передаём их рекламным сетям и не обучаем на них модели. Отключить доступ и удалить данные можно в любой момент.

1. Кто мы и о чём этот документ

Kutto («сервис», «мы») — инструмент для авторов и команд: подготовка, планирование и публикация контента в социальных сетях и видеоплощадках, а также аналитика результатов. Этот документ объясняет, какие данные сервис получает, зачем они ему, кому он их передаёт, сколько хранит и что вы можете с этим сделать.

Документ распространяется на сайт kutto.app, мобильное приложение Kutto, приложение в Telegram и программный доступ к сервису (API и MCP). По любому вопросу, связанному с данными, пишите на support@kutto.app — это наш основной канал связи, и обращения по данным мы разбираем в первую очередь.

2. Какие данные мы получаем

  • Учётная запись. Имя, адрес почты и — если вы входите по номеру — телефон. При входе через Google, Apple, Telegram, Яндекс, VK или GitHub мы получаем от площадки идентификатор вашего профиля, имя, аватар и подтверждённый адрес почты, если площадка его отдаёт. Пароль, если вы его задали, хранится только в виде необратимого хеша.
  • Организация и участники. Название рабочего пространства, состав участников, их роли и приглашения — то, без чего невозможна совместная работа.
  • Доступ к подключённым аккаунтам. При подключении канала или профиля (YouTube, Instagram, TikTok, Telegram) мы получаем и храним выданные площадкой токены доступа, идентификатор аккаунта, имя, аватар и параметры канала. Токены хранятся в зашифрованном виде.
  • Ваш контент. Тексты, изображения, видео и звук, которые вы загружаете или создаёте в сервисе, черновики публикаций, расписание, а также служебные результаты обработки: расшифровка речи, субтитры, обложки, отрендеренные ролики.
  • Статистика подключённых аккаунтов. Просмотры, подписчики, охваты, источники трафика и другие показатели, которые площадка отдаёт по вашим же аккаунтам, — чтобы показать их вам в отчётах.
  • Публичные данные чужих профилей. Для анализа конкурентов и подбора референсов сервис обрабатывает общедоступные публикации и профили. Это данные, открытые на самой площадке любому посетителю; мы не пытаемся получить закрытые.
  • Платёжные сведения. Баланс организации, история операций и данные плательщика, которые вы сами указываете при пополнении (наименование, ИНН — если плательщик ИП или юрлицо), а также сведения о платеже от платёжного агента: сумма, дата, способ оплаты и статус. Реквизиты банковских карт сервис не получает и не хранит — их вводят на странице платёжного агента, и обрабатывает их он.
  • Ссылки в бесплатных инструментах и в поле нарезки. Ссылки на ролики и каналы, которые вы вставляете в бесплатные инструменты сайта и в поле нарезки на главной странице, а также то, что вы ввели в их формы, мы сохраняем вместе с анонимным идентификатором посетителя — чтобы понимать, какие ролики приносят и на каком шаге бросают. Пока вы не вошли, эти записи не связаны с вашей личностью; после входа запись о ссылке из поля нарезки связывается с вашим аккаунтом и проектом, который из неё создан.
  • Гостевая нарезка. Если вы нажали «Нарезать» до входа, мы скачиваем ролик по вашей ссылке, распознаём речь в его первых минутах и собираем из него несколько превью-клипов. Для ограничения числа бесплатных нарезок сохраняем вместе с анонимным идентификатором посетителя IP-адрес — в виде необратимого хеша, по которому адрес не восстановить. Превью и скачанный ролик удаляются в течение 48 часов; запись о нарезке — тоже, если вы так и не вошли, а после входа она связывается с вашим аккаунтом.
  • Технические данные. Журналы обращений к сервису, IP-адрес, тип устройства и браузера, сведения об ошибках — для безопасности, диагностики и разбора инцидентов.

3. Зачем мы их обрабатываем

  • чтобы публиковать и планировать ваш контент в аккаунтах, которые вы подключили;
  • чтобы собирать и показывать статистику по этим аккаунтам и публикациям;
  • чтобы обрабатывать ваш материал теми инструментами, которые вы запускаете сами: нарезка роликов, субтитры, озвучка, генерация текстов и изображений, анализ профилей;
  • чтобы вести учёт платных операций и остатка на балансе организации;
  • чтобы отправлять служебные сообщения: код для входа, предупреждение о сбое публикации, счёт;
  • чтобы обеспечивать работоспособность и безопасность сервиса — находить сбои, предотвращать злоупотребления, восстанавливать данные из резервных копий;
  • чтобы выполнять требования закона, когда они к нам применимы.

Мы не используем ваши данные для показа вам рекламы и не строим на них рекламные профили. Мы не продаём персональные данные.

4. На каком основании

Большую часть данных мы обрабатываем, потому что без этого невозможно оказать услугу, о которой вы нас попросили: нельзя опубликовать ролик, не получив доступ к каналу. Отдельные действия — подключение конкретной площадки, запуск ИИ-инструмента, рассылка уведомлений — происходят по вашему прямому указанию в интерфейсе, и вы в любой момент можете его отозвать. Журналы и сведения о сбоях мы обрабатываем ради собственного законного интереса — работоспособности и безопасности сервиса.

5. Подключённые площадки

Сервис работает через официальные интерфейсы площадок и действует в них от вашего имени — только в пределах выданного вами доступа и только по вашим командам. Мы не подписываемся на кого-либо, не комментируем и не публикуем ничего, чего вы не создали в сервисе.

  • YouTube. Загрузка ваших роликов и обложек, добавление их в выбранный вами плейлист, оформление канала и чтение аналитики канала. Подробности — в разделе 6.
  • Instagram. Публикация подготовленных материалов и чтение статистики ваших публикаций и профиля через Instagram Graph API.
  • TikTok. Загрузка роликов в ваш аккаунт и чтение сведений о них.
  • Telegram. Отправка публикаций и уведомлений в ваши каналы и чаты через бота, которого вы сами добавили.

Правила площадки действуют независимо от наших: подключая аккаунт, вы остаётесь связаны условиями этой площадки, и её ограничения — лимиты, блокировки, модерация — распространяются на публикации, сделанные через Kutto.

6. Данные из API Google и YouTube

Подключая YouTube-канал, вы пользуетесь YouTube API Services и принимаете Условия использования YouTube и Политику конфиденциальности Google.

Доступ, который мы запрашиваем у канала, и зачем он нужен:

  • Загрузка видео. Публикация подготовленных вами роликов и установка обложки.
  • Управление каналом. Добавление опубликованного ролика в выбранный вами плейлист, создание плейлистов и правка оформления канала — по вашему действию в интерфейсе, не сами по себе.
  • Чтение аналитики. Просмотры, подписчики и источники трафика ваших роликов — для отчётов внутри сервиса.

Полученные через API Google данные мы используем только для перечисленных выше функций сервиса. Мы соблюдаем Политику Google API Services в отношении пользовательских данных, включая требования Limited Use: эти данные не продаются, не передаются рекламным сетям, брокерам данных и сторонним компаниям, не используются для показа рекламы и не применяются для обучения моделей ИИ. Доступ к ним со стороны людей возможен только с вашего явного согласия, для устранения сбоя либо когда этого требует закон.

Отозвать доступ Kutto к вашему аккаунту Google можно в любой момент — в сервисе (Настройки → Каналы, значок корзины у нужного канала) или на странице разрешений вашего аккаунта Google. Данные YouTube, сохранённые у нас, удаляются при отключении канала; общий порядок удаления — в разделе 12.

7. Обработка искусственным интеллектом

Часть инструментов сервиса работает на моделях сторонних поставщиков: расшифровка речи, написание и перевод текстов, генерация изображений и озвучки, разбор роликов и профилей. Такой инструмент запускаете вы — сам по себе он не срабатывает.

Когда вы его запускаете, поставщику модели передаётся то, что нужно для работы: фрагмент текста, кадр, звуковая дорожка или ссылка на файл, доступная по временному адресу. Мы выбираем поставщиков с условиями, запрещающими использовать переданные материалы для обучения моделей, и сами на ваших данных модели не обучаем. Результат работы модели — предложение, а не готовая публикация: что именно выйдет в ваш аккаунт, решаете вы.

8. Кому мы передаём данные

Мы передаём данные только тем, без кого сервис не работает, и только в объёме, нужном для их части работы:

  • площадкам — Google (YouTube), Meta (Instagram), TikTok, Telegram: то, что вы публикуете, и запросы статистики;
  • поставщикам ИИ-моделей — материалы, которые вы отправили в работу конкретному инструменту (раздел 7);
  • облачному хранилищу (S3-хранилище HOSTKEY) — медиафайлы, когда их нужно отдать наружу: площадке при публикации или вашему браузеру при просмотре;
  • платёжному агенту — сумма и назначение платежа, идентификатор аккаунта и адрес почты, когда вы пополняете баланс или оплачиваете тариф. Данные карты вы вводите у агента напрямую, мимо нас;
  • поставщикам рассылки — адрес или номер и текст служебного сообщения, чтобы доставить вам код входа или уведомление;
  • поставщикам инфраструктуры — размещение серверов, резервное копирование, мониторинг ошибок.

Мы не передаём данные рекламным сетям и брокерам данных. Передача по требованию государственных органов возможна только в случаях, прямо предусмотренных применимым законом. Серверы сервиса и его поставщиков могут находиться за пределами вашей страны — подключая аккаунт и загружая материалы, вы соглашаетесь с такой передачей.

9. Сколько мы храним

  • Данные учётной записи и организации — пока аккаунт существует.
  • Токены доступа к площадке — до отключения аккаунта в настройках или до отзыва доступа на стороне площадки; после этого они удаляются.
  • Медиафайлы и результаты обработки — пока они нужны вам в проекте; исходники и промежуточные файлы сервис убирает автоматически, когда работа по ним закончена.
  • Статистика публикаций — пока подключён аккаунт, к которому она относится: без истории отчёты теряют смысл.
  • Платёжные операции — столько, сколько требует учёт.
  • Журналы и резервные копии — ограниченный срок, после чего перезаписываются. Удалённые данные могут оставаться в резервной копии до её истечения.

10. Как мы защищаем данные

Обращение к сервису идёт по защищённому соединению. Токены доступа к площадкам хранятся в базе зашифрованными, а не открытым текстом. Доступ сотрудников к данным ограничен и выдаётся под задачу — например, разбор обращения в поддержку или устранение сбоя. Медиафайлы отдаются наружу по временным адресам с ограниченным сроком жизни.

Абсолютной защиты не бывает, и обещать её было бы нечестно. Если произойдёт утечка, затрагивающая ваши данные, мы сообщим вам о ней и о том, что предприняли.

11. Ваши права

Вы можете:

  • запросить, какие ваши данные у нас есть, и получить их копию;
  • исправить неточные данные — часть из них правится прямо в настройках профиля;
  • отключить любой подключённый аккаунт и тем самым прекратить обмен с площадкой;
  • отозвать согласие на отдельные виды обработки, например на уведомления;
  • потребовать удаления аккаунта и связанных данных;
  • возразить против обработки или потребовать её ограничить.

Чтобы воспользоваться любым из этих прав, напишите на support@kutto.app с адреса, на который зарегистрирован аккаунт. Мы отвечаем в разумный срок, обычно в пределах 30 дней. Объём прав может зависеть от законодательства вашей страны.

12. Удаление данных

Отдельный аккаунт площадки отключается в сервисе: Настройки → Каналы, значок корзины у нужного аккаунта — вместе с ним удаляются его токены. Порядок полного удаления аккаунта Kutto и всех связанных данных описан на отдельной странице: Удаление данных.

13. Дети

Сервис предназначен для работы с контентом и не рассчитан на детей. Мы сознательно не собираем данные лиц, которым по законодательству их страны нельзя самостоятельно заключать такие соглашения. Если такие данные попали к нам по ошибке, напишите нам — мы их удалим.

14. Файлы cookie и хранение в браузере

Мы используем только необходимые cookie и локальное хранилище браузера: без них вы не останетесь в аккаунте между заходами, не пройдёте вход через Google или Apple, а интерфейс не вспомнит ваши настройки. Рекламных, аналитических и следящих cookie — ни наших, ни сторонних сетей — на сайте и в приложении нет. Поэтому и согласия мы не спрашиваем: отказаться от необязательного нельзя, потому что необязательного нет. На сайте мы только сообщаем о cookie один раз и ведём сюда.

  • kutto_token

    Вы вошли в аккаунт: подтверждает это на каждом запросе.

    15 минут · Kutto

  • kutto_refresh

    Продлевает вход, чтобы не вводить пароль при каждом заходе.

    до 60 дней · Kutto

  • kutto_accounts

    Другие аккаунты, в которые вы вошли в этом браузере, — для быстрого переключения.

    60 дней · Kutto

  • kutto_oauth, kutto_apple, kutto_connect, kutto_passkey

    Связывают начало и конец входа через Google, Apple и другие площадки, подключения канала или входа по ключу доступа; защищают от подмены.

    5–15 минут, стираются по завершении · Kutto

  • kutto_impersonator

    Только у сотрудников поддержки: возвращает в свой аккаунт после просмотра чужого по вашей просьбе.

    до выхода из просмотра, не дольше 60 дней · Kutto

  • pl_partner

    Запоминает, по чьей партнёрской ссылке вы пришли, чтобы засчитать приглашение при регистрации.

    60 дней · Kutto

  • Локальное хранилище: theme, настройки интерфейса, kutto.cookie-notice, kutto.guestClip.url

    Тема оформления, настройки интерфейса, несохранённый черновик, отметка «Понятно» под уведомлением о cookie, последняя ссылка из поля нарезки на главной. На сервер не уходит.

    пока не очистите · Kutto

  • Google Fonts (в приложении)

    Не cookie: шрифты слайдов грузятся с серверов Google, и Google видит IP-адрес и тип браузера. Подробнее — ниже.

    Google

Переход по ссылке партнёра. Когда вы открываете ссылку вида kutto.app/r/…, мы записываем сам переход: чей это код, на какую страницу вы шли, с какого сайта пришли (только домен), метки кампании и IP-адрес — в виде необратимого хеша, по которому адрес не восстановить. По типу браузера отсеиваются роботы и превью ссылок; сам он не сохраняется. Это нужно, чтобы засчитать партнёру приглашение и отличить живые переходы от накрутки.

Шрифты Google. Приложение Kutto загружает шрифты для слайдов с серверов Google Fonts. При загрузке браузер, как при любом запросе, сообщает Google свой IP-адрес и тип браузера; cookie Google Fonts не ставит. Публичный сайт шрифты с чужих серверов не грузит.

Удалить cookie и данные сайта можно в настройках браузера — обычно в разделе «Конфиденциальность» или «Данные сайтов». После этого вы выйдете из аккаунта, а интерфейс вернётся к настройкам по умолчанию; больше ничего не сломается.

15. Изменения политики

Мы правим этот документ, когда меняется продукт: появляется новая площадка, новый поставщик или новый вид обработки. Дата последнего изменения стоит вверху страницы. О существенных изменениях — таких, которые расширяют состав данных или круг получателей, — мы сообщаем в сервисе или письмом, не ставя вас перед фактом задним числом.

16. Контакты

Вопросы о данных, запросы на доступ и удаление, сообщения о проблемах с конфиденциальностью — support@kutto.app. Условия пользования сервисом — на странице Условия использования.