ЮРИДИЧЕСКАЯ ИНФОРМАЦИЯ
Политика конфиденциальности Novik FlowPost
Редакция от 20 августа 2026 года
Настоящая Политика определяет порядок обработки персональных данных приложением Novik FlowPost (далее — «Novik FlowPost» или «Сервис») по адресу post.novikagency.ru. Оператор: ООО «Цифровое право», УНП 193100972, зарегистрировано 04.07.2018 Мингорисполкомом, адрес: 220073, Республика Беларусь, г. Минск, ул. Скрыганова, д. 6, комн. 201 А.
1. Область действия
Политика применяется к посетителям сайта и авторизованным пользователям Novik FlowPost. Сервис предназначен для совершеннолетних создателей и владельцев контента, подключающих собственные TikTok-аккаунты.
2. Какие данные обрабатываются
Мы можем обрабатывать email и данные сессии FlowPost; TikTok Open ID, имя профиля, username, аватар и предоставленные scopes; зашифрованные access и refresh tokens; загруженные видео, подписи, настройки приватности, комментариев, Duet и Stitch; расписания, статусы публикаций, IP-адрес, сведения о браузере, время запросов и журналы безопасности.
3. Источник данных и OAuth
Данные TikTok поступают через официальные Login Kit и Content Posting API только после действия пользователя и его согласия на экране TikTok. FlowPost не получает и не хранит пароль TikTok. Пользователь может не выдавать разрешения либо отозвать их позднее.
4. Цели обработки
Данные используются для входа, отображения подключённого профиля, проверки возможностей creator account, загрузки и хранения контента, Direct Post, передачи черновика в TikTok Inbox, отслеживания результата, поддержки, защиты от злоупотреблений, резервного копирования и исполнения требований закона.
5. Правовые основания
Обработка осуществляется на основании согласия пользователя, необходимости предоставить запрошенные функции и исполнить соглашение, законных интересов по обеспечению безопасности, а также обязанностей оператора по применимому законодательству Республики Беларусь.
6. Передача и обработчики
Необходимые данные передаются TikTok для выполнения авторизации и публикации. Хостинг, база данных, резервное копирование и иные технические поставщики получают только минимально необходимый доступ по поручению оператора. Мы не продаём персональные данные, не передаём их рекламным сетям и не используем для поведенческой рекламы.
7. Международная передача
TikTok и отдельные инфраструктурные поставщики могут обрабатывать данные за пределами Беларуси. Передача производится только для работы запрошенных функций с применением доступных договорных, организационных и технических гарантий.
8. Сроки хранения
OAuth-токены хранятся до отключения или удаления аккаунта, отзыва разрешения либо истечения токена. Контент и история хранятся до удаления пользователем или прекращения необходимости. Технические журналы обычно хранятся до 90 дней, резервные копии — до 30 дней в рамках ротации, если более длительный срок не требуется законом или расследованием инцидента.
9. Безопасность
Токены шифруются AES-256-GCM, сессии хранятся в виде криптографических хешей и передаются в Secure/HttpOnly cookies. Применяются HTTPS, разграничение доступа, изолированные PostgreSQL и Redis, резервное копирование, журналирование и обновление компонентов. Ни один способ хранения не исключает риск полностью.
10. Права пользователя
Пользователь вправе получить информацию об обработке, потребовать исправления, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Аккаунт и контент можно удалить в интерфейсе. Запрос направляется на privacy@novikagency.ru; для защиты данных мы можем запросить подтверждение личности.
11. Дети и запрещённые данные
Сервис не предназначен для детей. Не следует загружать специальные категории персональных данных, документы, финансовые сведения или чужие персональные данные без законного основания.
12. Изменения и контакты
Мы публикуем актуальную редакцию и дату обновления на этой странице. Существенные изменения могут сопровождаться дополнительным уведомлением. Контакты оператора: ООО «Цифровое право», 220073, г. Минск, ул. Скрыганова, д. 6, комн. 201 А; тел. +375 29 635 87 47; email: privacy@novikagency.ru.
LEGAL INFORMATION
Novik FlowPost Privacy Policy
Effective: August 20, 2026
This Privacy Policy explains how Novik FlowPost(also referred to as “Novik FlowPost”, “FlowPost”, “we”, or the “Service”) at post.novikagency.ru processes personal data. Controller: Digital Law LLC (ООО «Цифровое право»), taxpayer number 193100972, registered on July 4, 2018 by the Minsk City Executive Committee, 6 Skryganova Street, room 201 A, Minsk 220073, Republic of Belarus.
1. Scope
This Policy covers website visitors and authorized Novik FlowPost users. The service is intended for adult creators and content owners connecting TikTok accounts they are authorized to control.
2. Data we process
We may process FlowPost email and session data; TikTok Open ID, display name, username, avatar and granted scopes; encrypted access and refresh tokens; uploaded videos, captions, privacy and interaction settings; schedules, publishing results, IP address, browser details, request timestamps and security logs.
3. OAuth and data source
TikTok data is received through official Login Kit and Content Posting APIs only after the user initiates connection and grants permission on TikTok. FlowPost never receives or stores the user's TikTok password.
4. Purposes
We use data to authenticate users, display connected profiles, query creator capabilities, store and upload content, perform Direct Post, deliver drafts to TikTok Inbox, report status, provide support, prevent abuse, maintain backups and comply with law.
5. Legal bases
Processing relies on consent, performance of requested services and our agreement, legitimate interests in security and reliability, and compliance with applicable Belarusian law.
6. Sharing
Required data is shared with TikTok to perform authorization and publishing. Hosting and infrastructure providers process only data necessary to operate and secure FlowPost. We do not sell personal data, share it with advertising networks, or use it for behavioral advertising.
7. International transfers
TikTok and infrastructure providers may process data outside Belarus. We use available contractual, organizational and technical safeguards for transfers required to deliver requested features.
8. Retention
OAuth tokens remain until account removal, permission revocation or expiry. Content and publishing history remain until deleted or no longer needed. Security logs are generally retained for up to 90 days and rotating backups for up to 30 days, unless law or incident response requires longer retention.
9. Security
We use AES-256-GCM token encryption, hashed sessions, Secure/HttpOnly cookies, HTTPS, access controls, network-isolated PostgreSQL and Redis, backups, logging and security updates. No storage method can eliminate all risk.
10. Your rights
You may request access, correction, restriction or deletion, withdraw consent, and object or complain where applicable. Accounts and content can be removed in FlowPost. Send requests to privacy@novikagency.ru; identity verification may be required.
11. Children and sensitive data
FlowPost is not directed to children. Users should not upload sensitive personal data, identity documents, financial information or third-party personal data without a lawful basis.
12. Changes and contact
The current version and effective date are always available here. Controller contact: Digital Law LLC, 6 Skryganova Street, room 201 A, Minsk 220073, Republic of Belarus; +375 29 635 87 47; privacy@novikagency.ru.