Политика конфиденциальности

Редакция от 4 ноября 2026 г. · Effective November 4, 2026

1. Кто мы

Jauap (далее — «Jauap», «мы») — онлайн-сервис по подписке, который помогает компаниям и экспертам находить в Threads публичные посты по ключевым словам и готовить на них ответы с помощью искусственного интеллекта. Ответ публикуется от имени подключённого аккаунта Threads только после одобрения пользователем (или в режиме автопилота, если пользователь сам его включил в пределах заданных лимитов).

Настоящая политика объясняет, какие данные мы обрабатываем, для чего, сколько храним и как их удалить. По всем вопросам пишите на privacy@jauap.app.

2. Какие данные мы собираем

2.1. Данные аккаунта Jauap

имя, адрес электронной почты, хэш пароля (сам пароль мы не храним), язык интерфейса;
название рабочего пространства, роли участников, тариф и история оплаты (без полных данных банковских карт);
технические журналы: IP-адрес, тип браузера, время входа — для безопасности и защиты от злоупотреблений.

2.2. Данные Threads (через официальный Threads API Meta)

Когда вы подключаете аккаунт Threads через официальный OAuth Meta, мы получаем и храним:

данные профиля: идентификатор пользователя Threads, имя пользователя (username), ссылку на аватар, число подписчиков;
токен доступа, выданный Meta. Токен хранится только в зашифрованном виде и используется исключительно для действий, которые вы настроили в Jauap;
список выданных разрешений (например, threads_basic, threads_keyword_search, threads_read_replies, threads_manage_replies, threads_content_publish, threads_manage_insights, threads_manage_mentions) и срок действия токена;
публичные посты, найденные поиском по вашим ключевым словам: идентификатор поста, текст, имя пользователя автора, ссылка (permalink), время публикации, число ответов и лайков (если доступно), язык, а также верхние публичные ответы под постом — чтобы оценить уместность ответа;
ответы, опубликованные через Jauap: текст, идентификатор опубликованного ответа, время публикации и статус;
статистика и упоминания вашего аккаунта (показатели постов, ответы и упоминания) — для аналитики и раздела входящих.

Мы не получаем и не храним пароль от Threads или Instagram, не читаем личные сообщения и не используем неофициальные API или автоматизацию браузера.

2.3. Данные, которые вы вводите сами

описание бизнеса, адрес сайта, база знаний (продукты, цены, условия, разрешённые ссылки);
ключевые и минус-слова, фильтры и лимиты кампаний;
ваши ответы на тестовые посты при калибровке голоса и правки черновиков.

3. Зачем мы обрабатываем данные

Оказание услуги: поиск релевантных публичных постов, оценка намерения автора, подготовка черновиков ответов в голосе вашего бренда, публикация одобренных ответов от имени вашего аккаунта.
Защита от спама и повторов: мы сравниваем новые черновики с предыдущими ответами аккаунта, соблюдаем лимиты и не отвечаем повторно одному автору в одной ветке.
Безопасность: аутентификация, защита от несанкционированного доступа, расследование инцидентов.
Оплата и поддержка: учёт тарифа, ответы на обращения.

Мы не продаём персональные данные, не используем данные Threads для рекламы и не передаём их брокерам данных. Данные Threads используются только для функций, которые видны вам в интерфейсе Jauap.

4. Обработка с помощью ИИ

Для оценки постов и генерации черновиков текст публичного поста, ответы под ним, ваш профиль голоса и база знаний передаются поставщику языковой модели, который действует как обработчик данных по нашему поручению. Поставщики не вправе использовать эти данные для обучения своих моделей. Мы передаём только то, что нужно для конкретного запроса.

5. Кому мы передаём данные

Meta Platforms — при вызовах Threads API от имени вашего аккаунта;
поставщикам хостинга, баз данных, электронной почты, ИИ и платёжным сервисам — строго для работы Jauap и на условиях конфиденциальности;
государственным органам — только если этого требует применимый закон.

6. Сроки хранения

Токен доступа Threads удаляется сразу при отключении аккаунта в Jauap или при получении от Meta уведомления о деавторизации приложения.
Остальные данные, связанные с аккаунтом Threads (профиль, найденные посты, черновики, история ответов, статистика), удаляются в течение 30 дней после отключения или сразу по вашему запросу.
Найденные посты, по которым не было ответа, автоматически удаляются после истечения срока актуальности.
Данные аккаунта Jauap хранятся, пока аккаунт активен, и удаляются в течение 30 дней после удаления аккаунта, за исключением сведений, которые мы обязаны хранить по закону (например, бухгалтерские документы).
Резервные копии перезаписываются по циклу и не хранятся дольше 30 дней.

7. Как удалить свои данные

Вы можете удалить данные любым из способов:

В Jauap: «Аккаунты Threads» → «Отключить». Токен удаляется немедленно, остальные данные — в течение 30 дней.
В настройках Threads: удалите приложение Jauap в разделе настроек аккаунта, где перечислены подключённые приложения и сайты. Meta отправит нам запрос на удаление данных; мы удалим данные и выдадим код подтверждения, статус которого можно проверить на странице /data-deletion/<код>.
По электронной почте: напишите на privacy@jauap.app с адреса, привязанного к аккаунту Jauap, или укажите имя пользователя Threads. Мы ответим и выполним удаление в течение 30 дней.

8. Безопасность

Токены доступа шифруются при хранении, соединения защищены TLS, пароли хранятся в виде криптографического хэша, сессии используют защищённые cookie с защитой от CSRF. Доступ сотрудников к данным ограничен и журналируется.

9. Cookie

Мы используем только необходимые cookie: cookie сессии (для входа) и cookie защиты от CSRF. Рекламные и сторонние трекинговые cookie мы не используем.

10. Ваши права

В соответствии с применимым законодательством (в том числе Законом Республики Казахстан «О персональных данных и их защите» и, где применимо, GDPR) вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос, а также отозвать согласие. Для этого напишите на privacy@jauap.app.

11. Дети

Jauap предназначен для лиц старше 18 лет и не отвечает на посты, которые, по всей видимости, написаны несовершеннолетними.

12. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях мы сообщим по электронной почте или в интерфейсе сервиса заранее. Дата текущей редакции указана в начале страницы.

13. Контакты

Вопросы о персональных данных: privacy@jauap.app. См. также Условия использования.

1. Who we are

Jauap ("Jauap", "we", "us") is a subscription service that helps businesses and creators find public Threads posts by keyword and draft AI-assisted replies. A reply is published from the connected Threads account only after the user approves it (or in autopilot mode, if the user explicitly enables it within the limits they configure).

This policy explains what data we process, why, how long we keep it and how you can delete it. Contact us at privacy@jauap.app.

2. Data we collect

2.1. Jauap account data

name, email address, password hash (we never store the password itself), interface language;
workspace name, member roles, plan and billing history (no full card numbers);
technical logs: IP address, browser type, sign-in times — for security and abuse prevention.

2.2. Threads data (via the official Meta Threads API)

When you connect a Threads account through Meta's official OAuth flow, we receive and store:

profile data: Threads user ID, username, profile picture URL and follower count;
the access token issued by Meta. The token is stored encrypted at rest and is used only for the actions you configure in Jauap;
granted permissions (e.g. threads_basic, threads_keyword_search, threads_read_replies, threads_manage_replies, threads_content_publish, threads_manage_insights, threads_manage_mentions) and the token expiry time;
public posts found by keyword search using your keywords: post ID, text, author username, permalink, publish time, reply and like counts (when available), language, and top public replies under the post — so we can judge whether a reply is appropriate;
replies published through Jauap: text, published reply ID, publish time and status;
insights and mentions of your account (post metrics, replies and mentions) — for analytics and the inbox.

We never receive or store your Threads or Instagram password, we do not read direct messages, and we do not use unofficial APIs or browser automation.

2.3. Data you provide

business description, website URL, knowledge base (products, prices, terms, allowed links);
keywords, negative keywords, campaign filters and limits;
your replies to calibration posts and your edits of drafts.

3. Why we process data

Providing the service: finding relevant public posts, scoring author intent, drafting replies in your brand voice, and publishing approved replies from your account.
Preventing spam and duplicates: comparing new drafts with the account's previous replies, enforcing limits, and never replying twice to the same author in the same thread.
Security: authentication, protection against unauthorized access, incident investigation.
Billing and support: managing your plan and answering requests.

We do not sell personal data, we do not use Threads data for advertising, and we do not share it with data brokers. Threads data is used only for features visible to you in the Jauap interface.

4. AI processing

To score posts and generate drafts, the public post text, replies under it, your voice profile and knowledge base are sent to a large language model provider acting as our data processor. Providers are not permitted to use this data to train their models. We send only what is needed for each request.

5. Who we share data with

Meta Platforms — when calling the Threads API on behalf of your account;
hosting, database, email, AI and payment providers — strictly to operate Jauap and under confidentiality obligations;
public authorities — only when required by applicable law.

6. Retention

The Threads access token is deleted immediately when you disconnect the account in Jauap or when Meta notifies us that you have deauthorized the app.
All other data related to the Threads account (profile, found posts, drafts, reply history, insights) is deleted within 30 days of disconnection, or immediately upon your request.
Found posts that were not replied to are deleted automatically once they are no longer relevant.
Jauap account data is kept while your account is active and deleted within 30 days after account deletion, except records we must keep by law (e.g. accounting documents).
Backups are rotated and kept for no longer than 30 days.

7. How to delete your data

In Jauap: Threads accounts → Disconnect. The token is deleted immediately; other data within 30 days.
In Threads settings: remove the Jauap app from the list of connected apps and websites in your account settings. Meta will send us a data deletion request; we delete the data and issue a confirmation code whose status you can check at /data-deletion/<code>.
By email: write to privacy@jauap.app from the address linked to your Jauap account, or include your Threads username. We will respond and complete the deletion within 30 days.

8. Security

Access tokens are encrypted at rest, connections use TLS, passwords are stored as cryptographic hashes, and sessions use secure cookies with CSRF protection. Staff access to data is restricted and logged.

9. Cookies

We use strictly necessary cookies only: a session cookie (to keep you signed in) and a CSRF protection cookie. We do not use advertising or third-party tracking cookies.

10. Your rights

Under applicable law (including the Law of the Republic of Kazakhstan "On Personal Data and Its Protection" and, where applicable, the GDPR) you may request access to, correction, deletion, restriction or portability of your data, and withdraw consent. Email privacy@jauap.app.

11. Children

Jauap is intended for users aged 18 and over and does not reply to posts that appear to be written by minors.

12. Changes

We may update this policy. We will notify you of material changes in advance by email or in the app. The effective date is shown at the top of this page.

13. Contact

Privacy questions: privacy@jauap.app. See also our Terms of Service.