Utkast — tekstene er ikke godkjent av en advokat og er ikke et endelig samsvarsdokument. De gjennomgås mot endelige dataflyter, lagringstider og leverandøravtaler før lansering.
Personvernerklæring
Her forklarer vi hvilke data CastPost behandler når du bruker tjenesten eller kobler til Facebook, Instagram, Threads, TikTok eller YouTube, hvordan dataene beskyttes, og hvilke valg du har.
Behandlingsansvarlig og kontakt
CastPost drives av Sarikaya It-Firma, registrert i Norge med organisasjonsnummer 929019202. Vi er behandlingsansvarlige for CastPost-kontoer, tjenestesikkerhet og støtte. Kunder beholder sitt ansvar og sin myndighet over eget publikum og innhold; roller og databehandleravtale må avklares særskilt ved behandling på kundens vegne. Bruk personvernadressen nedenfor for forespørsler.
Data vi behandler
Vi behandler navn, e-post, passordhash, økter og aktivert passnøkkel-/tofaktorinformasjon; identifikatorer, brukernavn, profilbilder og tilgjengelige målinger fra tilkoblede kontoer; tilgangs- og oppdateringstokener; valgte medier, tekster, publiserings- og planleggingsoppføringer; analyserapporter og rå analysedata; støttemeldinger og sikkerhetslogger. Engasjementsfunksjoner behandler også avsenderidentifikatorer og tekst i kommentarer, meldinger, svar og omtaler som plattformen gir tilgang til. Omfanget avhenger av tillatelsene og funksjonene du bruker.
Formål, rettsgrunnlag og autorisasjon
Data brukes til å drive kontoen, koble til kontoer etter ditt ønske, forberede/publisere innhold og vise valgte rapporter, med oppfyllelse av tjenesteavtalen som grunnlag. Berettiget interesse brukes for sikkerhet og misbruksforebygging, rettslig plikt for pålagte utleveringer og samtykke der det gjelder separat, valgfri behandling. Plattformtilgang gis på plattformens OAuth-side; CastPost ber ikke om plattformpassordet ditt. Å koble til en konto er ikke alene en publiseringsinstruks: du velger å publisere eller aktivere en automatisering.
Databeskyttelse: kryptering under overføring
CastPosts produksjonsnettsted og API-forbindelser til støttede sosiale plattformer bruker HTTPS/TLS. OAuth bruker kortvarig, brukerbundet state-validering mot forfalskede tilkoblingsforespørsler. Valgt video og publiseringsinformasjon sendes til riktig plattform for handlingen du ber om. SMTP-tjenesten støtter TLS; sikker levering utenfor vår tjeneste avhenger også av mottakerens e-postserver.
Databeskyttelse: lagring og påloggingsinformasjon
Tilgangs- og oppdateringstokener for Google/YouTube, Meta (Facebook og Instagram), Threads og TikTok lagres kryptert på serveren med AES-256-GCM. Krypteringsnøkkelen finnes i servermiljøet og sendes ikke til nettleseren. Sensitive øktadresser for gjenopptakbare YouTube-opplastinger krypteres også. CastPost-passord lagres som enveis scrypt-hasher med individuelle saltverdier. Tiltakene betyr ikke at alle data er ende-til-ende-kryptert eller at hvert databasefelt er kryptert separat.
Databeskyttelse: tilgang og misbruksvern
Økt- og eierskapskontroller begrenser tilgang til kontodata; administratorhandlinger krever rollekontroll. Øktinformasjonskapsler er HttpOnly, Secure i produksjon og beskyttet med SameSite. Sensitive kontohandlinger krever ekstra bekreftelse; støttede innloggingsvalg omfatter tofaktorautentisering og passnøkler. Frekvensgrenser og tidsbegrensede sikkerhets-/driftslogger hjelper ved undersøkelse av misbruk. Del bare nødvendig støtteinformasjon, aldri passord eller tokener. Ingen internettjeneste kan garantere absolutt sikkerhet.
Facebook- og Instagram-data
Meta-API-er leser identitet/profil, innlegg og tilgjengelige engasjements- og resultatmålinger fra Facebook-sider og profesjonelle Instagram-kontoer du autoriserer. Publisering, redigering/sletting, kommentarsvar, meldinger og kommentar-til-melding-automatisering krever aktivert funksjon og nødvendig tillatelse. Meldings-/kommentaroppføringer kan inneholde avsenderidentifikatorer, tekst, tid og behandlingsstatus. Konkurrentanalyse på Instagram bruker bare tillatte Business Discovery-felt og gir ikke fri tilgang til private kontoer. Metas personvernerklæring: https://www.facebook.com/privacy/policy/ .
Threads-data
Threads-kontoens identifikator, profil, innlegg og tilgjengelige målinger brukes til tilkobling, innholdsbibliotek og rapportering. Med nødvendig tillatelse sender vi innlegg og svar du starter, og leser svar og omtaler i relevante visninger. Funksjoner varierer mellom plattformene og tilbys ikke uten nødvendig tillatelse eller implementasjon. Metas personvernerklæring og Threads’ supplerende personvernerklæring gjelder: https://www.facebook.com/privacy/policy/ og https://help.instagram.com/515230437301944 .
TikTok-data og delingsvalg
Vi bruker TikTok Login Kit, Display API og Content Posting API. user.info.basic, user.info.profile og user.info.stats gjelder profilidentitet, brukernavn, bilde, biografi og tilgjengelige profiltall; video.list gjelder offentlige videoer og tilgjengelige målinger. video.publish sender valgt video med personvern-/samhandlingsvalgene dine; video.upload overfører et utkast til TikTok-innboksen som du fullfører og publiserer i TikTok. Display API viser ikke private videoer eller utkast. Gjennomgangsstatus og kontobegrensninger kan begrense publisering. TikToks personvernerklæring: https://www.tiktok.com/legal/page/eea/privacy-policy/en .
YouTube og Google API-tjenester
CastPost bruker YouTube API-tjenester. youtube.readonly brukes til å vise kanalidentitet/navn/bilde, abonnenttall, videoer, titler/beskrivelser, personvern- og behandlingsstatus, tilgjengelig videostatistikk og tilgjengelige kommentarer. youtube.upload sender valgt video og publiseringsvalg til YouTube, inkludert miniatyrbilde/planlegging der det støttes. Tillatelsene garanterer ikke kommentarmoderering eller Analytics-tilgang. Videobyter overføres under opplasting; denne flyten lagrer ingen permanent originalkopi. Googles personvernerklæring: https://policies.google.com/privacy . Når du bruker YouTube-funksjonene, godtar du YouTubes vilkår: https://www.youtube.com/t/terms .
Google-data: begrenset bruk og AI-grense
CastPosts bruk og overføring til andre apper av informasjon fra Google-API-er følger Google API Services User Data Policy, inkludert kravene om Limited Use: https://developers.google.com/terms/api-services-user-data-policy . Google-/YouTube-API-data brukes ikke til annonsering, datasalg, kredittvurdering eller trening av generelle AI-/ML-modeller og sendes ikke til AI-leverandører. Menneskelig tilgang begrenses til blant annet støtte med din uttrykkelige tillatelse, nødvendig sikkerhetsundersøkelse eller rettslig plikt. Infrastrukturleverandører utfører nødvendig hosting/behandling; data deles ikke til selvstendig markedsføring.
Valgfrie AI-funksjoner
AI kjører bare når du ber om tekstgenerering/forbedring eller AI-støttet kontoanalyse. Valgt instruks og relevant tekst/analysegrunnlag kan sendes til aktiv leverandør (Anthropic Claude eller Google Gemini), avhengig av tjenestekonfigurasjonen. Bilde-/videofiler og plattformtokener sendes ikke til AI-leverandører. Google-/YouTube-API-data er utelatt. Valgt profilinformasjon, innleggstekst og målinger fra andre støttede plattformer kan behandles for AI-analyse. Unngå unødvendige private/sensitive opplysninger; leverandørens lagringsvilkår gjelder, og vi gir ingen generell garanti om null lagring.
Lagring og tjenesteleverandører
Appen og PostgreSQL-databasen driftes på Hetzner Online GmbHs infrastruktur i Helsinki, Finland. Profilbilder lagres i databasen eller Cloudflare R2 avhengig av konfigurasjon; når varig medielagring er aktivert, lagres opplastede medier i R2 og kan leveres via media.castpost.app. Ikke alle opplastinger lagres i R2; direkte plattformopplastinger har en annen flyt. CastPost kan ikke slette eldre filer lastet opp til catbox.moe av en tidligere versjon. Operatørens Mailu-tjeneste (mail.sinansarikaya.me) behandler støtte- og transaksjonsmeldinger; støtte-/personvernpost videresendes til operatørens sentrale innboks. Ingen betalingsleverandør eller betalt utsjekking er aktiv ennå.
Internasjonal behandling og mottakere
Tilkoblede plattformer, AI-funksjoner og videresending av e-post kan føre til behandling i leverandørenes infrastruktur; CastPosts EØS-hosting betyr ikke at all behandling blir i EØS. Der loven krever det, må overføringsgrunnlag, behandlingsavtale og egnede garantier etableres. Endelige underleverandøravtaler, sikkerhetskopienes sted/lagringstid og overføringsmekanismer utenfor EØS gjenstår før generell lansering; vi hevder ikke et ubekreftet adekvansgrunnlag eller sertifisering.
Lenkesporing og enhetslagring
Besøk på lenkeprofiler og sporede klikk behandler tidspunkt, kildetype, henvisningsdomene og enhetsklasse. Klikkoppføringer lagrer ikke rå IP-adresse, full nettleserinformasjon eller sporingskapsler; et daglig nøkkelbasert pseudonym skiller gjentakelser. Dette betyr ikke at generelle sikkerhetslogger aldri behandler IP-adresser. Nødvendig/funksjonell nettleserlagring brukes til økter, språk, OAuth-sikkerhet og utkast-/grensesnittvalg. Vi bruker ikke reklamepiksler eller valgfrie tredjepartssporere; se siden om informasjonskapsler.
Lagringsplan
Implementerte perioder: økter 7 dager; invitasjonslenker 7 dager; ny administratorbekreftelse 5 minutter; sikkerhets-/driftslogger 90 dager; webhook-hendelser 30 dager. Konto, innhold og rapporter beholdes til relevant sletting eller kontosletting; støttemeldinger beholdes til administrator sletter dem i en innboks med maksimalt 1 000 oppføringer. Maksimal lagringstid for sikkerhetskopier, lenkeklikk og rå analysedata er ikke godkjent ennå (generelt lanseringshinder). Plattformspesifikke sletteforespørsler håndteres separat; YouTube-data må slettes så raskt som mulig og innen 7 kalenderdager etter forespørsel.
Dine rettigheter, tilbakekalling og sletting
Konto og sikkerhet tilbyr JSON-eksport og kontosletting. Frakobling fjerner tokener og tilknyttede koblingsoppføringer; sletting av alle uavhengige utkast, rapporter eller publiseringshistorikk krever kontosletting eller en forespørsel som angir dette. Ved YouTube-frakobling forsøker vi å tilbakekalle Google-tilgang; lokale tokener slettes også ved feil. Du kan tilbakekalle Google-tilgang på https://security.google.com/settings/security/permissions . Fjern også tilgangen i andre plattformers innstillinger for tilkoblede apper. Send forespørsler om innsyn, retting, sletting, begrensning, portabilitet, protest eller tilbaketrekking av relevant samtykke til adressen nedenfor; identitetskontroll kan kreves. Du kan klage til Datatilsynet: https://www.datatilsynet.no/ . Sletting i CastPost sletter ikke allerede publisert innhold på plattformen.
Barn og endringer
CastPost er ikke rettet mot barn eller laget for behandling av særlige kategorier personopplysninger. Kontobrukere må ha myndighet til å inngå avtalen og administrere tilkoblede kontoer. Siden viser versjon og gjennomgangsdato. Vesentlige endringer i databruk varsles på forhånd; behandling som krever ny tillatelse eller nytt samtykke, starter ikke før dette foreligger. At en integrasjon beskrives her, betyr ikke at plattformen har godkjent søknaden vår.
Kontakt og personvernhenvendelser
Sarikaya It-Firma · Norge
Organisasjonsnummer: 929019202
Grashaugveien 14B, 4034 Stavanger · Norge