Curiosophy media

Privacy Policy

Last updated: 23 October 2026

This Privacy Policy explains how Curiosophy media (the “App”, https://smm.curiosophy.io), operated by TE&CO LDA (Portugal), collects, uses, stores, protects and deletes data when social media accounts are connected to it. The App is an internal tool of the Curiosophy team for planning and publishing content and for social media analytics of the authors Curiosophy works with.

YouTube API Services

The App uses YouTube API Services (YouTube Data API v3 and YouTube Analytics API). By connecting a YouTube channel to the App, you agree to be bound by the YouTube Terms of Service (https://www.youtube.com/t/terms). Google’s handling of data is described in the Google Privacy Policy (http://www.google.com/policies/privacy).

Google user data we access

When connecting a YouTube channel, the App requests only the following permissions (scopes) through Google sign-in (OAuth) and uses the data as described:

Channel and video statistics — https://www.googleapis.com/auth/youtube.readonly: the channel’s ID, title, @handle, avatar, subscriber count and total view count, and statistics (views, likes, comments) of the videos published to the channel through the App, including private and unlisted ones. Statistics of the channel’s other videos are not read with this permission: only their public statistics are retrieved with an API key (see “Public YouTube data”). Used to let you choose the channel when connecting it and to show statistics in the App’s “Analytics” (“Аналитика”) section and on the publication.
Uploading videos — https://www.googleapis.com/auth/youtube.upload: uploading the videos scheduled in the App by the team on behalf of the channel owner to the channel with the privacy status selected when scheduling (private, unlisted or public), and setting the thumbnail of that video. The App does not modify or delete your existing videos.
YouTube Analytics reports — https://www.googleapis.com/auth/yt-analytics.readonly: reports for the last 28 full days — views, watch time and average view duration — shown in the “Analytics” section. Monetary (revenue) data is not requested.
OAuth tokens — the access and refresh tokens issued by Google, used only to perform the actions above.

Google Drive files

Separately from connecting a YouTube channel, team members can choose their own files in Google Picker to attach them to a content card. This uses a separate OAuth client and the https://www.googleapis.com/auth/drive.readonly permission. Only the files you choose (and the images and videos in folders you choose) are downloaded, so that they can be published when you decide to publish them. The Drive access token is issued by Google to your browser for Google Picker (without a refresh token) and is sent to the server only to download the files you chose; on the server it is stored encrypted in the server cache for no more than 1 hour and is not used for anything else.

Copies of the chosen files are stored on the App’s server (videos also temporarily in Bunny.net) under unlisted public links that the platforms need to fetch them for publishing; a copy is kept until the file is removed from the content card or you ask us to delete it.

Public YouTube data

Separately, the App retrieves public YouTube data (public statistics of channels and videos, including the connected channel’s videos that were not published through the App) without user authorization, using an API key. This data is used for analytics and is deleted on request.

Meta data (Facebook, Instagram, Threads)

When a Facebook Page, Instagram account or Threads profile is connected, the App receives the list of Pages and linked accounts and permission to publish and to read engagement; for Threads — the profile, permission to publish on behalf of the author’s account and to read statistics of their posts; as well as the access tokens issued by Meta.

How we use data

Data is used only to provide the App’s features: publishing and scheduling content to connected accounts at the request of their owners, and showing statistics in the App. Statistics of posts published through the App are also used in Curiosophy’s internal reports on the performance of those posts.

We do not use the data for advertising, do not sell it, do not transfer it to data brokers, do not use it to determine creditworthiness, and do not use it to train generalized AI or machine learning models. Google user data is not transferred to AI services.

Limited Use. Curiosophy media's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Human access to Google user data

Google user data is shown only to authorized users of the App (team members and authorized publishers) in the App’s Accounts and Analytics sections and in content cards, and view counts of posts published through the App also appear in Curiosophy’s internal advertising-deal reports, for the purposes above (YouTube data — for the purposes the channel owner agrees to when connecting the channel; Google Drive files — only files you chose yourself); beyond that, our team members do not read Google user data, except: with your explicit consent; when necessary for security purposes, such as investigating abuse; to comply with applicable law; or for the App’s internal operations, when the data has been aggregated and anonymized.

How we protect your Google user data

Encryption in transit. The App is available only over HTTPS (TLS 1.2/1.3) with HSTS; requests to Google APIs are also made over HTTPS.
Encrypted tokens at rest. OAuth tokens are stored in the database only in encrypted form, using Fernet (AES-128-CBC with HMAC-SHA256). The encryption key is stored separately from the database and from the source code. Temporary tokens used while a channel is being connected are encrypted as well; they are deleted as soon as the connection is completed or cancelled, and an abandoned connection expires after 10 minutes.
Tokens of connected YouTube channels stay on the server side. Their OAuth access and refresh tokens are never sent to the browser or written to application logs; this is verified by automated tests.
Network isolation. The database is not accessible from the internet: a firewall allows connections only from our own servers.
Access control. Only authorized users signed in with a login and password (Curiosophy team members and authorized publishers) can access Google user data in the App (connected accounts, Analytics, content cards), except the unlisted media links used for publishing; what each user can see and manage, including connected accounts, is restricted by roles and permissions. Authors can open only a personal content-approval page (after signing in or via a personal link), which shows no Google user data.
Minimal permissions. We request only the minimum permissions the App needs.
Incident response. If we detect unauthorized access to user data, we will notify the affected users and eliminate the cause.

Service providers and sharing

The service providers we use include:

The App’s servers are hosted by Akamai Cloud (Linode).
Media files that users add to the planner (including files chosen from Google Drive) are stored temporarily in Bunny.net (CDN and storage) for publishing.
OpenAI is used only to shorten the text of a post draft that a user enters in the App; only that text is sent, never Google user data.
upload-post.com is used to publish to TikTok, X and YouTube (when a YouTube channel is not connected to the App via Google sign-in) and to read statistics of those posts; it receives the post text, title, description and public links to the media files you chose (the video and its cover image), never data obtained through YouTube sign-in. For accounts connected in upload-post.com, the App also reads through it the statistics of those accounts and their posts (followers, views, reach) and aggregated audience demographics of the account (age, gender, countries and cities of its followers and of accounts that engaged with its posts, as reported by the platform) — totals only, without data about individual users, kept for up to 180 days — not only publishes.

Google user data is not shared with third parties, except transfers you initiate (publishing media you selected), our processors listed above, or where required by law.

Data retention and deletion

OAuth tokens are kept while the channel is connected.
Disconnecting in the App. In the “Accounts” (“Аккаунты”) section, the “Disconnect” (“Отключить”) button is available to team members who manage connections; a channel owner can ask us to disconnect via the contact below. On disconnect, the App revokes access at Google (if Google does not confirm the revocation, the App asks you to revoke it manually) and deletes the stored tokens and YouTube Analytics data; channel subscriber/view history and statistics of posts published through the App are kept as business records until you ask us to delete them. For Meta accounts, disconnecting deletes the stored tokens.
Revoking access in your Google Account. If you revoke the App’s access at https://security.google.com/settings/security/permissions, the App detects this during its daily access check (usually within 24 hours) and deletes the tokens and YouTube Analytics data.
The history of posts published through the App and their statistics are kept as business records until the owner asks us to delete them.

User data deletion instructions

To have the data related to your connected channel or account (Google or Meta) deleted, email d.aleshkovskiy@teand.co and specify the channel or account. We delete the channel’s data within 7 days of the request: the channel, its posts published through the App, their statistics and the channel’s statistics (including view counts copied into our internal reports); for a YouTube channel we also revoke the App’s access at Google (if Google does not confirm the revocation, we ask you to revoke it manually at the Google page below). You can also revoke access on the platform side: Google — https://security.google.com/settings/security/permissions; Meta — Business Integrations settings. These instructions are published at https://smm.curiosophy.io/privacy/.

Cookies

The App uses only strictly necessary cookies: a session cookie that keeps you signed in, a CSRF protection cookie and a short-lived cookie that carries one-time interface notifications. We do not use analytics or advertising cookies or other trackers.

Children

The App is not intended for children, and we do not knowingly collect children’s data.

Changes to this policy

We update the date above and, for material changes, notify connected channel owners by email.

Contact

TE&CO LDA (Portugal) · d.aleshkovskiy@teand.co

Политика конфиденциальности

Последнее обновление: 23 октября 2026 г.

Настоящая политика описывает, как приложение Curiosophy media (далее «Приложение», https://smm.curiosophy.io), оператор TE&CO LDA (Португалия), получает, использует, хранит, защищает и удаляет данные при подключении аккаунтов социальных сетей. Приложение — внутренний инструмент команды Curiosophy для планирования и публикации контента и аналитики социальных сетей авторов, с которыми работает Curiosophy.

YouTube API Services

Приложение использует YouTube API Services (YouTube Data API v3 и YouTube Analytics API). Подключая канал YouTube к Приложению, вы соглашаетесь с Условиями использования YouTube (YouTube Terms of Service, https://www.youtube.com/t/terms). Обработка данных компанией Google описана в Политике конфиденциальности Google (http://www.google.com/policies/privacy).

Какие данные Google мы получаем

При подключении канала YouTube через вход Google (OAuth) Приложение запрашивает только следующие разрешения (scope) и использует данные так:

Канал и статистика видео — https://www.googleapis.com/auth/youtube.readonly: ID, название, @handle, аватар, число подписчиков и общее число просмотров канала, статистика (просмотры, лайки, комментарии) видео, опубликованных на канале через Приложение, включая закрытые и доступные по ссылке. Статистика остальных видео канала по этому разрешению не читается: для них получается только публичная статистика по API-ключу (см. «Публичные данные YouTube»). Используется для выбора канала при подключении и показа статистики в разделе «Аналитика» и у публикации.
Загрузка видео — https://www.googleapis.com/auth/youtube.upload: загрузка видео, которые команда запланировала в Приложении от имени владельца канала, на канал с уровнем доступа, выбранным при планировании (private, unlisted или public), и установка обложки этого видео. Приложение не изменяет и не удаляет существующие видео.
Отчёты YouTube Analytics — https://www.googleapis.com/auth/yt-analytics.readonly: отчёты за последние 28 полных дней — просмотры, время просмотра, средняя длительность просмотра; показываются в разделе «Аналитика». Финансовые (monetary) данные не запрашиваются.
OAuth-токены — access- и refresh-токены, выданные Google; используются только для действий выше.

Файлы Google Drive

Отдельно от подключения канала YouTube сотрудники команды могут выбрать свои файлы в Google Picker, чтобы приложить их к карточке контента. Для этого используется отдельный OAuth-клиент и разрешение https://www.googleapis.com/auth/drive.readonly. Скачиваются только выбранные файлы (и картинки и видео из выбранных папок) — чтобы опубликовать их, когда вы так решите. Токен доступа Google Drive Google выдаёт вашему браузеру для Google Picker (без refresh-токена), а на сервер он передаётся только чтобы скачать выбранные вами файлы; на сервере он хранится в кэше в зашифрованном виде не дольше 1 часа и ни для чего другого не используется.

Копии выбранных файлов хранятся на сервере Приложения (видео — также временно в Bunny.net) по публичным ссылкам, которые нигде не перечисляются: по ним платформы забирают файлы для публикации; копия хранится, пока файл не удалён из карточки контента или пока вы не попросите её удалить.

Публичные данные YouTube

Отдельно Приложение получает публичные данные YouTube (публичную статистику каналов и видео, в том числе видео подключённого канала, опубликованных не через Приложение) без авторизации пользователя, по API-ключу. Они используются для аналитики и удаляются по запросу.

Данные Meta (Facebook, Instagram, Threads)

При подключении Страницы Facebook, аккаунта Instagram или профиля Threads Приложение получает список Страниц и связанных аккаунтов, разрешение на публикацию и чтение вовлечённости; для Threads — профиль, разрешение публиковать от имени аккаунта автора и читать статистику его публикаций; а также токены доступа, выданные Meta.

Как мы используем данные

Данные используются исключительно для функций Приложения: публикации и планирования контента в подключённые аккаунты по запросу их владельцев и показа статистики в Приложении. Статистика публикаций, сделанных через Приложение, также используется во внутренних отчётах Curiosophy об эффективности этих публикаций.

Мы не используем данные для рекламы, не продаём их, не передаём брокерам данных, не используем для оценки кредитоспособности и для обучения обобщённых моделей ИИ и машинного обучения. Данные пользователей Google не передаются в сервисы ИИ.

Ограниченное использование (Limited Use). Использование информации, полученной от Google API, и её передача любому другому приложению соответствуют Google API Services User Data Policy, включая требования Limited Use.

Доступ сотрудников к данным Google

Данные пользователей Google показываются только авторизованным пользователям Приложения (сотрудникам команды и уполномоченным паблишерам) в разделах «Аккаунты» и «Аналитика» и в карточках контента, а просмотры публикаций, сделанных через Приложение, также попадают во внутренние отчёты Curiosophy по рекламным сделкам — для описанных выше целей (данные YouTube — для целей, с которыми владелец канала соглашается при его подключении; файлы Google Drive — только те, что вы выбрали сами); помимо этого сотрудники не читают данные пользователей Google, кроме случаев: с вашего явного согласия; когда это нужно для безопасности, например для расследования злоупотреблений; по требованию закона; для внутренних операций Приложения, когда данные агрегированы и обезличены.

Как мы защищаем данные Google

Шифрование при передаче. Приложение доступно только по HTTPS (TLS 1.2/1.3) с HSTS; запросы к Google API тоже идут по HTTPS.
Токены хранятся зашифрованными. OAuth-токены хранятся в базе данных только в зашифрованном виде: Fernet (AES-128-CBC + HMAC-SHA256). Ключ шифрования хранится отдельно от базы данных и исходного кода. Временные токены во время подключения канала тоже шифруются и удаляются сразу после завершения или отмены подключения; брошенное подключение истекает через 10 минут.
Токены подключённых каналов YouTube остаются на сервере. Их OAuth-токены доступа и обновления (access и refresh) никогда не передаются в браузер и не записываются в журналы приложения; это проверяется автоматическими тестами.
Сетевая изоляция. База данных недоступна из интернета: сетевой экран пропускает подключения только с наших собственных серверов.
Контроль доступа. Данные Google в Приложении (подключённые аккаунты, «Аналитика», карточки контента), кроме не перечисляемых нигде ссылок на медиафайлы для публикации, доступны только авторизованным пользователям, вошедшим по логину и паролю (сотрудникам команды и уполномоченным паблишерам); что каждый пользователь видит и чем управляет, включая подключения, — ограничено ролями и правами. Авторам доступна только личная страница согласования материалов (после входа или по персональной ссылке), которая данных Google не показывает.
Минимум разрешений. Мы запрашиваем только минимально необходимые разрешения.
Реагирование на инциденты. При обнаружении несанкционированного доступа к данным пользователей мы уведомим затронутых пользователей и устраним причину.

Обработчики и передача данных

Среди обработчиков, услугами которых мы пользуемся:

Серверы Приложения размещены у хостинг-провайдера Akamai Cloud (Linode).
Медиафайлы, которые пользователи добавляют в планер (в том числе выбранные из Google Drive), временно хранятся в Bunny.net (CDN и хранилище) для публикации.
OpenAI используется только для сокращения текста черновика поста, который пользователь вводит в Приложении; передаётся только этот текст, данные пользователей Google — никогда.
upload-post.com используется для публикации в TikTok, X и YouTube (когда YouTube-канал не подключён к Приложению через вход в Google) и для чтения статистики этих публикаций; получает текст поста, заголовок, описание и публичные ссылки на выбранные вами медиафайлы (видео и его обложку), данные, полученные через вход в YouTube, — никогда. Для аккаунтов, подключённых в upload-post.com, Приложение через него также читает статистику этих аккаунтов и их публикаций (подписчики, просмотры, охват) и агрегированную демографию аудитории аккаунта (возраст, пол, страны и города подписчиков и аккаунтов, взаимодействовавших с публикациями, — в том виде, в каком их отдаёт платформа) — только итоговые числа, без данных об отдельных пользователях, хранятся до 180 дней, — а не только публикует.

Данные пользователей Google не передаются третьим лицам, кроме передач, которые инициируете вы (публикация выбранных вами медиафайлов), наших обработчиков, перечисленных выше, и случаев, когда этого требует закон.

Хранение и удаление

OAuth-токены хранятся, пока канал подключён.
Отключение в Приложении. Раздел «Аккаунты» → кнопка «Отключить» доступна сотрудникам, управляющим подключениями; владелец канала может попросить об отключении по контакту ниже. При отключении Приложение отзывает доступ в Google (если Google не подтвердил отзыв, Приложение просит отозвать доступ вручную) и удаляет сохранённые токены и данные YouTube Analytics; история подписчиков и просмотров канала и статистика публикаций, сделанных через Приложение, хранятся как рабочие записи, пока вы не попросите их удалить. Для аккаунтов Meta отключение удаляет сохранённые токены.
Отзыв доступа в аккаунте Google. Если вы отозвали доступ на странице https://security.google.com/settings/security/permissions, Приложение обнаружит это при ежедневной проверке доступа (обычно в течение 24 часов) и удалит токены и данные YouTube Analytics.
История публикаций, сделанных через Приложение, и их статистика хранятся как рабочие записи, пока владелец не попросит их удалить.

Инструкция по удалению данных пользователя

Чтобы удалить данные, связанные с вашим подключённым каналом или аккаунтом (Google или Meta), напишите на d.aleshkovskiy@teand.co и укажите канал или аккаунт. Мы удаляем данные канала в течение 7 дней после запроса: канал, его публикации, сделанные через Приложение, их статистику и статистику канала (включая просмотры, перенесённые в наши внутренние отчёты); для канала YouTube также отзываем доступ Приложения в Google (если Google не подтвердил отзыв, просим вас отозвать доступ вручную на странице Google ниже). Отозвать доступ можно и на стороне платформы: Google — https://security.google.com/settings/security/permissions; Meta — настройки Business Integrations. Эта инструкция опубликована по адресу https://smm.curiosophy.io/privacy/.

Cookies

Приложение использует только необходимые cookies: сессионную cookie входа, cookie защиты от CSRF и кратковременную cookie для одноразовых уведомлений интерфейса. Аналитические и рекламные cookies и другие трекеры не используются.

Дети

Приложение не предназначено для детей; мы намеренно не собираем данные детей.

Изменения политики

Мы обновляем дату выше, а о существенных изменениях уведомляем владельцев подключённых каналов по электронной почте.

Контакт

TE&CO LDA (Португалия) · d.aleshkovskiy@teand.co