Политика конфиденциальности

Repostless: Repost Remover («Repostless») - это приложение для iOS, которое издаёт The Metaverse Apps OÜ («мы», «нас»), разработчик, указанный в App Store. Мы являемся оператором (контролёром) персональных данных в рамках ограниченной обработки, описанной в этой политике.

Мы учреждены в Эстонии, поэтому к нам напрямую применяется Общий регламент ЕС по защите данных (GDPR). Учитывая очень малый объём обработки, описанной ниже, мы не обязаны назначать ответственного за защиту данных; напиши на указанный выше адрес, и тебя услышат те, кто создал приложение.

Repostless - независимый инструмент. Он не связан с TikTok, ByteDance Ltd. или их аффилированными лицами, не одобрен и не спонсируется ими. Использование tiktok.com через приложение по-прежнему регулируется собственными условиями и политикой конфиденциальности TikTok.

У Repostless нет собственных учётных записей пользователей. Ты никогда не создаёшь логин Repostless, и тебе не нужно ничего регистрировать по адресу электронной почты.

Всё из правого столбца лежит в собственном изолированном хранилище Repostless на твоём iPhone. Мы не можем это прочитать, и это не копируется на какой-либо наш сервер. Если твоё устройство делает резервные копии в iCloud, резервная копия Apple может включать эти данные, и на неё распространяется политика конфиденциальности Apple, а не наша.

Когда ты нажимаешь «Подключить» (Connect), Repostless открывает стандартное системное веб-окно с адресом tiktok.com - тот же сайт, который ты открыл бы в Safari, - и ты входишь напрямую через TikTok. Страница входа TikTok, включая любую CAPTCHA или шаг двухфакторной аутентификации, отдаётся самим TikTok, и всё происходит между тобой и TikTok. Приложение не перехватывает, не сохраняет и не пересылает то, что ты там вводишь.

После входа приложение читает то, что показано в твоём профиле, чтобы определить, какие элементы являются репостами. Когда ты решаешь удалить репосты, приложение выполняет удаления от твоего имени изнутри этого веб-окна, используя сессию, которая уже есть на твоём устройстве. Ничто из этого не проходит через сервер Repostless, потому что на этом пути такого сервера нет.

Приложение запрашивает в своём веб-окне десктопную версию tiktok.com, поскольку мобильный сайт вообще не показывает вкладку «Репосты». Такой шаблон запросов виден TikTok, как и любой запрос браузера.

Приложение растягивает удаления по времени, чтобы снизить вероятность того, что собственные системы TikTok против злоупотреблений отметят твой аккаунт за необычно быстрые действия, и может применять лимиты использования. Это меры безопасности для тебя, а не механизмы сбора данных.

Это полный список. Если чего-то нет в этой таблице, приложение никуда это не отправляет.

Чтобы приложение могло показывать подходящее предложение вместо одного и того же экрана для всех, оно прикрепляет к своей записи установки в Adapty небольшое число грубых, не идентифицирующих атрибутов:

• грубый диапазон размера твоего списка репостов, никогда не точное число, и только после первого сканирования;
• грубый диапазон недавней активности;
• сколько аккаунтов TikTok ты подключил - число;
• сколько раз ты достигал бесплатного лимита удалений;
• сколько циклов очистки ты завершил.

В них нет @handle, ID видео, подписей и миниатюр - ничего, что идентифицирует твой аккаунт TikTok или раскрывает, что ты удалил. Мы также явно отключили в нашей конфигурации сбор Adapty рекламного идентификатора (IDFA) и IP-адресов, потому что у нас нет рекламного или атрибуционного применения ни для того, ни для другого. Собственные практики Adapty описаны на adapty.io/privacy.

Прежде чем диагностический снимок или отчёт о сбое покинет твоё устройство, мы удаляем из него всё, что похоже на @handle TikTok, cookie или токен сессии - ту же категорию данных, которую наша архитектура и так не пускает на наши серверы (раздел 2). Мы также настраиваем Sentry так, чтобы он не собирал твой IP-адрес. Мы выбрали регион хранения данных Sentry в Европейском союзе, поэтому содержимое отчётов о сбоях и ошибках хранится на серверах в ЕС (Франкфурт). Собственные практики Sentry описаны на sentry.io/privacy.

В Repostless нет рекламной сети и SDK атрибуции или отслеживания установок. Два сторонних сервиса, которые получают ограниченные технические данные о работе приложения, - инструмент отчётов о сбоях и ошибках и инструмент продуктовой аналитики, - описаны в разделе 4. Аналитику мы используем только для улучшения приложения: никогда для рекламы, никогда для составления твоего профиля и никогда в сочетании с данными других компаний. Приложение не использует рекламный идентификатор, не снимает «отпечаток» устройства и не объединяет информацию о тебе с данными из приложений или сайтов других компаний. Поскольку приложение никогда не обращается к рекламному идентификатору, оно никогда не показывает тебе запрос Apple App Tracking Transparency: спрашивать разрешение не о чем.

Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы.

Для пользователей в Европейской экономической зоне, Великобритании и Швейцарии GDPR требует от нас указать правовое основание для каждой цели:

Самое сильное свойство безопасности этого приложения - структурное: учётные данные, которые стоило бы украсть больше всего, - твоя сессия TikTok, - никогда не оказываются у нас, поэтому мы не можем допустить их утечку, их нельзя затребовать у нас по судебному запросу, и они не будут раскрыты из-за нашей утечки.

На твоём устройстве эта сессия хранится в собственном веб-хранилище операционной системы внутри песочницы приложения, которую iOS защищает шифрованием файловой системы устройства и изолирует от других приложений. Каждый подключённый аккаунт хранится в своём отдельном хранилище. Все сетевые соединения приложения используют HTTPS. Никакой способ хранения или передачи не бывает абсолютно безопасным, и мы не утверждаем обратного.

• Предпросмотр перед удалением. Сканирование показывает, что оно нашло и что будет удалено, до того как что-либо изменится в TikTok.
• Выход из аккаунта. В Настройках выход из аккаунта удаляет с твоего устройства его сессию, результаты сканирования и историю очисток. В TikTok ничего не меняется.
• Удаление приложения. Это удаляет всё, что Repostless хранил локально, включая веб-хранилище.
• Данные об использовании. Отключи Настройки → «Share usage data». С этого момента приложение не отправляет в Amplitude никаких событий аналитики, включая сессии.
• Уведомления. Отключи их в Настройках приложения или в Настройки iOS → Уведомления.
• Твоя подписка. Просматривай, меняй или отменяй её в любое время в Настройки iOS → твоё имя → Подписки. Ею управляет твой Apple ID, а не мы.

В зависимости от того, где ты живёшь, у тебя может быть право получать доступ к персональным данным, которые о тебе хранит компания, исправлять, удалять или экспортировать их, возражать против определённой обработки или ограничивать её, отзывать согласие и не подвергаться дискриминации за использование любого из этих прав.

На практике для Repostless: данные на устройстве, описанные в разделе 2, уже принадлежат исключительно тебе: у нас нет их копии, поэтому нам нечего предоставлять или стирать, и ты можешь сам удалить их все с помощью средств управления из раздела 9. Единственные связанные с тобой записи вне твоего устройства - это записи о подписке и счётчики в Adapty, аналитика использования в Amplitude и отчёты о сбоях в Sentry из раздела 4.

Чтобы получить доступ к ним или удалить их: напиши на support@repostless.app с соответствующего устройства и укажи, что нужно сделать. Мы проверим ровно столько, сколько нужно, чтобы найти нужную запись, и ответим в течение 30 дней. Учти, что удаление твоей записи в Adapty убирает связь между твоим устройством и покупкой, из-за чего активная подписка может не восстановиться автоматически; мы предупредим тебя до этого.

Если ты находишься в ЕЭЗ, Великобритании или Швейцарии, ты также можешь подать жалобу в надзорный орган. Поскольку мы учреждены в Эстонии, наш ведущий орган - Эстонская инспекция по защите данных (Andmekaitse Inspektsioon, aki.ee); ты можешь так же обратиться в орган страны, где живёшь или работаешь. Мы бы предпочли сначала услышать тебя.

Apple и Adapty работают по всему миру и могут обрабатывать ограниченные данные, описанные в разделе 4, на серверах за пределами твоей страны, в том числе в США. Когда мы передаём персональные данные за пределы ЕЭЗ, Великобритании или Швейцарии, мы опираемся на Стандартные договорные положения Европейской комиссии (и на Дополнение для Великобритании, где применимо) в нашем соглашении с соответствующим обработчиком. Никакие данные о твоём аккаунте TikTok не входят в такую передачу, потому что они никогда не покидают твоё устройство.

Мы выбрали для Sentry и Amplitude регион хранения данных в Европейском союзе, поэтому отчёты о сбоях и аналитика использования хранятся на серверах в ЕС. Тем не менее Sentry, Inc. и Amplitude, Inc. - американские компании, поэтому, если происходит какая-либо передача за пределы ЕЭЗ/Великобритании/Швейцарии (например, для поддержки клиентов), мы опираемся на Стандартные договорные положения в наших соглашениях с ними - тот же механизм, что описан выше для Apple и Adapty.

В соответствии с CCPA в редакции CPRA категории персональной информации, сбор которой вызывает приложение, ограничены коммерческой информацией (твои покупки и транзакции по подписке), интернет-активностью и иной активностью в электронных сетях (версия приложения и ОС, грубые счётчики использования и события аналитики в приложении из раздела 4) и идентификаторами (случайные идентификаторы установки и аналитики). Эти данные поступают от тебя и от твоего взаимодействия с приложением и используются только для целей из раздела 6. Они раскрываются только Apple, Adapty, Amplitude и Sentry как поставщикам услуг.

Мы не продаём персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы - и не делали этого за предыдущие 12 месяцев, в том числе в отношении лиц младше 16 лет. Мы не используем и не раскрываем чувствительную персональную информацию сверх необходимого для работы приложения. Чтобы воспользоваться правом знать, удалять, исправлять или отказаться, используй контактный адрес из раздела 17; мы не будем дискриминировать тебя за такое обращение. Ты можешь действовать через уполномоченного представителя.

Repostless не предназначен для детей. Чтобы пользоваться им, тебе должно быть не менее 13 лет - тот же минимальный возраст, который требует сам TikTok, - и не менее 16 лет в странах, где это минимальный возраст для согласия на обработку данных. Мы сознательно не собираем персональную информацию о детях младше этих возрастов. Если ты считаешь, что ребёнок пользовался приложением, напиши нам, и мы удалим любую имеющуюся у нас запись.

На странице продукта в App Store мы указываем как Данные, связанные с тобой (Data Linked to You): Идентификаторы (Identifiers; ID пользователя для функциональности приложения и ID устройства для функциональности приложения и аналитики), Покупки (Purchases; для функциональности приложения) и данные об использовании Взаимодействие с продуктом (Product Interaction; для аналитики). Диагностику (Diagnostics; данные о сбоях, для функциональности приложения) мы указываем как Данные, не связанные с тобой (Data Not Linked to You). Ничего из этого не используется для твоего отслеживания, и мы не указываем никаких данных, используемых для отслеживания (Data Used to Track You).

«Связанные» - термин Apple, и мы выбрали его намеренно. ID пользователя и ID устройства - это случайные идентификаторы Adapty и Amplitude из раздела 4, а не твоё имя, email или Apple ID. Но твои покупки следуют за твоим Apple ID при переустановках и на разных устройствах, а события в приложении сопоставляются с этими покупками, поэтому мы считаем всё это связанным с тобой, а не утверждаем обратное. Отчёты о сбоях ни с чем не сопоставляются. Эти записи соответствуют строкам Apple, Adapty, Amplitude и Sentry в разделе 4, и мы не указываем никаких других типов данных.

Если эта политика изменится, мы обновим даты в верхней части страницы. Если изменение затрагивает то, что покидает твоё устройство, мы сообщим об этом в примечаниях к выпуску соответствующей версии приложения, а там, где этого требует закон, запросим твоё согласие до того, как изменение начнёт действовать для тебя. Мы никогда не изменим эту политику так, чтобы сервер Repostless мог получать твою сессию TikTok: эта гарантия и есть продукт.

Этот раздел касается только сайта repostless.app. В приложении нет Google Analytics; его собственная аналитика использования описана в разделе 4.

Выбор за тобой. При первом визите баннер спрашивает, разрешить ли аналитику. Пока ты не нажмёшь «Принять», сайт ничего не загружает от Google и не устанавливает аналитические cookie. Если ты нажмёшь «Отклонить», так и останется. Обе кнопки одинаково удобны, и сайт работает одинаково в обоих случаях.

Если ты согласишься, мы используем Google Analytics 4 (его нам предоставляет Google Ireland Limited), чтобы считать посещения и видеть, какие страницы и ссылки используются. Google выступает нашим обработчиком. Что он получает:

• страницы, которые ты просматриваешь, и страницу или сайт, с которых ты пришёл;
• клики по нашим ссылкам на скачивание, Pro, демо, навигации и гайдам, а также использование калькулятора времени репостов (число, которое ты в него вводишь);
• тип твоего браузера и устройства, язык и приблизительное местоположение, определённое по IP-адресу (Google заявляет, что Google Analytics 4 не записывает и не хранит отдельные IP-адреса);
• два собственных (first-party) cookie, _ga и _ga_EQ4NLL4LC6, которые хранят случайный идентификатор и счётчик сессий. Они истекают через срок до двух лет.

Мы не используем Google Analytics для рекламы. Мы не включаем рекламные функции Google или персонализацию аудиторий и не отправляем эти данные рекламным сетям. События аналитики хранятся не более 14 месяцев. Google может обрабатывать эти данные на серверах за пределами твоей страны, в том числе в США, на основании Стандартных договорных положений Европейской комиссии или Рамочной программы защиты данных ЕС - США.

Наше правовое основание - твоё согласие (GDPR, ст. 6(1)(a), и правила ePrivacy о cookie). Ты можешь отозвать его в любой момент так же легко, как дал. Отзыв прекращает отслеживание и удаляет два указанных выше cookie из этого браузера.

Изменить мой выбор по cookie

Твои права на эти данные описаны в разделе 10. Поскольку идентификатор в cookie случаен, а имени или электронной почты рядом с ним у нас нет, мы можем не суметь определить, какие записи твои; если у тебя есть запрос, напиши нам и укажи значение cookie _ga, чтобы мы могли их найти.

Этот раздел касается формы «Напишите мне, когда выйдет» на сайте repostless.app для версий Repostless, которых ещё нет: сейчас это расширение для браузера. Пока приложение для Android не вышло в Google Play 2 ноября 2026 г., форма предлагала и его; адреса, оставленные для него, обрабатываются так, как описано ниже. Приложения для iPhone и Android никогда не запрашивают твою электронную почту.

Что мы собираем. Адрес электронной почты, который ты вводишь, и какие версии ты выбрал (Android, расширение для браузера или обе), и только если ты поставишь флажок согласия, который не отмечен, пока ты его не отметишь. Затем мы отправляем одно письмо с подтверждением; больше ничего не отправляется на адрес, пока его владелец не нажмёт ссылку в этом письме. Форма не сохраняет твой IP-адрес, данные браузера или что-либо ещё о тебе.

Что мы отправляем. Письмо с подтверждением, затем по одному письму, когда выходит каждая из выбранных тобой версий. Никаких рассылок и предложений. В каждом письме есть ссылка для отписки в один клик, и отписка вступает в силу немедленно.

Кто этим занимается. Список ведёт и письма отправляет EmailOctopus (Three Hearts Digital Ltd, работающая как EmailOctopus, Великобритания) как наш обработчик. EmailOctopus хранит данные списка на серверах Amazon Web Services в ЕС и сохраняет твоё подтверждение как запись о твоём согласии. У Великобритании есть решение ЕС об адекватности, поэтому дополнительный механизм передачи не нужен. Саму форму обрабатывает хостинг нашего сайта, Cloudflare, который передаёт твой адрес в EmailOctopus и не хранит его. Практики EmailOctopus описаны на emailoctopus.com/legal/privacy.

Как долго. См. раздел 7: пока не выйдут выбранные тобой версии и ты не получишь это письмо, и не более 24 месяцев. Чтобы адрес удалили раньше, воспользуйся ссылкой для отписки или напиши нам.