Твоїми даними й акаунтами ми не ризикуємо

1. Дані клієнтів ізольовані

   Кожен бренд і workspace відокремлені на рівні бази даних (Row Level Security у Supabase): людина бачить лише workspace, де вона учасник. Запити з кабінету йдуть із сесією користувача, тож доступ перевіряється ще раз у самій базі. Ролі: власник, редактор, глядач (глядач лише читає).

2. Доступи до соцмереж зашифровані

   Токени Instagram і Threads лежать у зашифрованому сховищі Supabase Vault і розшифровуються лише сервером у момент запиту до мережі. Коли ти відключаєш акаунт, токен видаляється. Пароля від твоїх акаунтів ми не бачимо й не просимо.

3. Платежі через Paddle

   Оплату приймає Paddle (Merchant of Record). Ми не зберігаємо дані твоєї картки.

4. Захист входу

   Обов'язкове підтвердження пошти, вхід через Google, відновлення пароля. Спроби входу, реєстрації та запитів до AI обмежені за частотою.

5. Перевірка вхідних даних

   Кожен запит до нашого API перевіряється на тип і довжину, зайве відкидається. Файли: лише картинки й відео з обмеженням розміру, у приватному сховищі. Браузер отримує тимчасове посилання лише на файли твого бренду.

6. Заголовки безпеки

   Content-Security-Policy, X-Frame-Options, HSTS на продакшені, камера, мікрофон і геолокація вимкнені.

7. AI і твої тексти

   Тексти генерує Claude від Anthropic. До AI потрапляє картка твого бренду й завдання для поточного поста, а не дані інших клієнтів. Згідно з комерційними умовами Anthropic (редакція від 17.06.2025, перевірено 26.10.2026), Anthropic не навчає моделі на даних клієнтів, переданих через сервіс. Публікація без твого схвалення вимкнена за замовчуванням.

8. Твої дані належать тобі

   У налаштуваннях можна експортувати тексти й видалити акаунт. Після видалення зникають вхід, профіль, workspace (якщо ти єдиний власник), бренди, тексти, файли й токени. Лишаються тільки знеособлені хеші, щоб пробний не брали вдруге.

Документи: умови використання і політика конфіденційності.