Politica de confidentialitate

1. Cine opereaza platforma

SocialAutoPoster.ro este administrat pentru uz operational intern si pentru clientii autorizati ai serviciului. Pentru intrebari despre date personale ne poti contacta la contact@promovareafaceri.ro.

2. Date pe care le putem prelucra

• Date de cont in platforma: nume, utilizator, adresa de email si rol.
• Date primite prin OAuth de la Facebook, LinkedIn, YouTube si TikTok: nume cont, identificator cont, pagini sau canale administrate si tokenuri de acces.
• Continut operational: clienti, proiecte, categorii, campanii, texte, linkuri UTM, imagini incarcate si programari.
• Jurnale tehnice: actiuni de publicare, raspunsuri de la Meta, erori si informatii necesare pentru securitate.

3. De ce folosim aceste date

• Pentru autentificarea utilizatorilor si controlul accesului in dashboard.
• Pentru conectarea conturilor Facebook, LinkedIn, YouTube si TikTok si importul destinatiilor administrate.
• Pentru programarea, publicarea si urmarirea postarilor si clipurilor pe retelele conectate.
• Pentru generarea de rapoarte, audit, securitate si depanarea erorilor.

4. Servicii terte

Cand conectezi un cont Facebook, LinkedIn, YouTube sau TikTok, platforma comunica cu API-urile oficiale ale furnizorilor pentru autorizare, citirea paginilor si publicarea postarilor aprobate. Daca este activata generarea de texte AI, continutul trimis pentru generare poate fi procesat prin furnizorul configurat in aplicatie. Nu vindem date personale.

5. Stocare si securitate

Datele aplicatiei sunt stocate pe infrastructura controlata de operator. Tokenurile retelelor sociale sunt criptate in aplicatie, iar accesul la dashboard este protejat prin sesiuni autentificate. Pastram datele doar cat timp sunt necesare pentru operarea serviciului, obligatii legale, securitate sau rezolvarea incidentelor.

6. Drepturile tale

Poti solicita acces, rectificare, export, restrictionare sau stergere a datelor. Pentru stergerea datelor asociate conectarilor sociale, foloseste instructiunile de pe pagina GDPR si stergere date.

7. SocialPoster AI si GPT Actions

Integrarea SocialPoster AI poate accesa prin GPT Actions numai operatiile explicit allowlisted: overview aplicatie, clienti, campanii recente, publishing health, prezenta configurarilor fara valori secrete, HANDOFF bounded si statusul Local Ops.

Credentialul GPT Actions este transmis prin Bearer authentication, iar SocialPoster pastreaza numai hash-ul SHA-256 si un hint ne-secret. Valoarea completa nu este stocata in clar si nu este expusa inapoi prin API.

GPT Actions nu ofera shell arbitrar, SQL, acces generic la fisiere, publicare directa, stergere, trimitere de mesaje sau modificarea credentialelor. Pentru TEST, QA_TRUTH, TYPECHECK si BUILD, SocialPoster AI poate doar crea o propunere Local Ops; aprobarea si executia necesita separat un administrator autentificat in SocialPoster.