Политика конфиденциальности

Редакция от 6 августа 2026 г. · English version · Условия использования

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются при использовании сервиса EchoWash (далее — «Сервис», «мы»), на каких основаниях, как данные защищаются и какие права есть у пользователей. Используя Сервис, вы соглашаетесь с обработкой данных в соответствии с настоящей Политикой.

1. Общие положения

Сервис EchoWash доступен по адресу https://echowash.ru и предназначен для управления цифровым следом на YouTube: поиска, фильтрации и удаления комментариев, а также загрузки данных комментариев через Google Takeout и API переносимости данных Google (Data Portability API).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Общим регламентом ЕС о защите данных (GDPR) в части пользователей, находящихся в ЕС/ЕЭЗ, и иным применимым законодательством.

2. Оператор данных

Оператором, определяющим цели и способы обработки данных, является лицо, осуществляющее эксплуатацию Сервиса:

Наименование / ФИО: [наименование или ФИО оператора]
ИНН / ОГРНИП: [ИНН / ОГРНИП]
Адрес: [юридический/почтовый адрес]
Контактный e-mail: support@echowash.ru

3. Какие данные обрабатываются

3.1. Данные подключения к Google / YouTube

При подключении аккаунта Google через OAuth мы обрабатываем:

идентификатор и название канала YouTube, подключённого к Сервису;
токены доступа и обновления (access / refresh tokens) Google, необходимые для работы с YouTube Data API и API переносимости данных;
информацию, которую вы разрешили предоставить Сервису на экране авторизации Google.

Токены Google хранятся на сервере Оператора в зашифрованном виде по схеме Fernet (AES-128-CBC + HMAC-SHA256) и автоматически удаляются с сервера при выходе из Сервиса или после 60 минут бездействия.

3.2. Содержимое и метаданные комментариев

В рамках работы Сервиса обрабатываются комментарии YouTube, которые вы запрашиваете, а именно:

текст комментария, идентификаторы комментария, треда и видео, название видео;
имя автора комментария, дата публикации, признак комментария наверху (top-level);
данные комментариев, загруженные через Google Takeout / Data Portability API (scope dataportability.youtube.comments);
записи о задачах (jobs) по сканированию и удалению и их статусы.

Указанные данные хранятся на сервере Оператора только во время использования Сервиса и автоматически удаляются с сервера при выходе из Сервиса или после 60 минут бездействия.

3.3. Технические данные

сессионный файл cookie, необходимый для входа;
IP-адрес и user-agent, фиксируемые в логах сервера;
сведения об использовании Сервиса (например, количество обработанных комментариев).

Указанные данные хранятся на сервере Оператора только во время использования Сервиса и автоматически удаляются с сервера при выходе из Сервиса или после 60 минут бездействия (логи сервера — не позднее 30 дней). Данные не передаются третьим лицам, кроме случаев, указанных в разделе 7, и не продаются.

Мы не обрабатываем специальные категории персональных данных (ст. 9 GDPR, ст. 10 152-ФЗ) и не используем данные в целях рекламы.

4. Цели обработки и правовые основания

Цель	Правовое основание
Предоставление Сервиса: поиск, фильтрация и удаление комментариев, импорт данных	Исполнение договора (ст. 6(1)(b) GDPR; ст. 6 152-ФЗ); согласие (ст. 6(1)(a) GDPR; ст. 9 152-ФЗ)
Подключение аккаунта Google / YouTube и обработка данных через YouTube API и Data Portability API	Согласие, выраженное при авторизации Google (ст. 6(1)(a) GDPR; ст. 9 152-ФЗ)
Обеспечение безопасности, защита от злоупотреблений и сбоев	Законный интерес (ст. 6(1)(f) GDPR; ст. 6 152-ФЗ)
Исполнение требований законодательства и законных запросов	Правовое обязательство (ст. 6(1)(c) GDPR; ст. 6 152-ФЗ)

5. Способы обработки и меры безопасности

передача данных по защищённому протоколу HTTPS (TLS);
хранение токенов Google в зашифрованном виде по схеме Fernet (AES-128-CBC + HMAC-SHA256) с использованием секретного ключа;
хранение данных на защищённом сервере (VPS), арендуемом Оператором;
ограничение доступа к данным, доступ только для уполномоченных лиц;
при обработке данных, полученных через YouTube API Services, соблюдаются требования разделов 7 и 8 Условий использования YouTube API Services и Политик разработчика YouTube.

6. Сроки хранения

все данные пользователя автоматически удаляются с сервера при выходе из Сервиса или после 60 минут бездействия;
токены и сведения о канале хранятся не дольше периода использования Сервиса (см. выше);
логи сервера хранятся не более 30 дней, если более длительное хранение не требуется в силу закона.

7. Передача данных третьим лицам

Google LLC / YouTube LLC — при авторизации и работе с YouTube Data API и Data Portability API. Обработка таких данных осуществляется в соответствии с Политикой конфиденциальности Google и Условиями использования YouTube;
хостинг-провайдер (VPS) — техническое размещение сервера, на котором работает Сервис;
jsDelivr (CDN) — при загрузке страниц ваш браузер может запрашивать шрифты с cdn.jsdelivr.net, при этом CDN видит ваш IP-адрес. Политика jsDelivr: ссылка.

Мы не продаём и не передаём ваши данные третьим лицам в рекламных целях.

8. Трансграничная передача данных

Обработка в рамках Google может предполагать передачу данных на серверы Google, расположенные в США и других странах. Google участвует в Рамочной программе ЕС–США по защите данных (EU-US Data Privacy Framework). Иные трансграничные передачи осуществляются с использованием надлежащих гарантий либо на основании вашего согласия.

9. Обработка данных через YouTube API Services и Data Portability API

Сервис использует YouTube API Services (YouTube Data API) и Google Data Portability API для получения и обработки комментариев исключительно с вашего разрешения. Используя Сервис, вы соглашаетесь также с:

Вы можете в любой момент отозвать доступ Сервиса к вашему аккаунту Google на странице https://myaccount.google.com/permissions, а также отключить канал в самом Сервисе.

10. Файлы cookie и локальное хранение

Сервис использует только сессионный файл cookie, необходимый для входа и защиты сессии. Рекламные и аналитические cookie не используются. Для пользователей из ЕС/ЕЭЗ обработка осуществляется с соблюдением Политики согласия пользователей Google (EU User Consent Policy): ссылка.

11. Права пользователей

По GDPR вы имеете право на: доступ к данным (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение (ст. 21), отзыв согласия в любой момент (без ущерба для законности обработки до отзыва), а также право подать жалобу в надзорный орган по защите данных (ст. 77).

По 152-ФЗ вы имеете право на: получение сведений об обработке ваших данных (ст. 14), уточнение, блокирование и удаление данных, отзыв согласия, а также право подать жалобу в Роскомнадзор.

Для реализации прав напишите на support@echowash.ru. Мы ответим в срок, не превышающий 30 дней с момента получения запроса.

12. Автоматизированные решения

Сервис не принимает решений, порождающих юридические последствия или существенно затрагивающих вас, на основании исключительно автоматизированной обработки, включая профилирование (ст. 22 GDPR).

13. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.

14. Изменение Политики

Политика может обновляться. Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией.

15. Контакты

По вопросам обработки персональных данных: support@echowash.ru.