Privacy Policy

This Privacy Policy describes how Alligator Publicator ("we", "our", or "the Application"), operated by Individual Entrepreneur Smelov Ruslan Evgenyevich (INN: 421414407974, OGRNIP: 324420500023307), registered in the Russian Federation, collects, uses, and handles information when authorized agency staff use the Application to manage and publish content to client Instagram accounts via the official Instagram Platform API.

Alligator Publicator is designed specifically for professional SMM managers and social media agencies who manage Instagram Business and Creator accounts on behalf of their clients. The Application enables agency staff to connect client accounts (with explicit authorization), organize them into folders by niche, category, or project, and publish Reels across multiple managed accounts from a single interface. Every account must be individually authorized by its owner through Instagram's official OAuth flow.

1. Who Uses This Application

• Agency Staff — authorized employees or contractors who operate the Application to manage content publishing on behalf of clients.
• Clients (Instagram Account Owners) — individuals or businesses who engage the agency for social media management and explicitly authorize the Application via Instagram OAuth Login.

The agency acts as a data processor on behalf of its clients. All access is governed by a service agreement between the agency and the client.

2. Information We Collect

When a client authorizes the Application, we collect and store only:

• Instagram User ID — a unique numeric identifier assigned by Instagram.
• Instagram Username — the public handle (e.g. @username).
• Access Token — a long-lived OAuth token issued by Instagram for authorized publishing actions.

We do not collect passwords, email addresses, phone numbers, follower lists, direct messages, or any other personal data.

3. How We Use This Information

• Authenticating API requests to Instagram on behalf of the authorized account.
• Publishing Reels to client Instagram accounts that have explicitly granted access.
• Organizing connected accounts into folders by niche or project for internal management.

We do not use data for advertising, analytics, profiling, or any purpose outside the direct operation of the Application.

4. Instagram Permissions We Request

• instagram_business_basic — to retrieve the Instagram User ID and username.
• instagram_business_content_publish — to publish Reels on behalf of the authorized account.

We do not request access to followers, comments, messages, insights, or any other data.

5. Client Consent and Authorization

Before any account is connected, the account owner must:

• Enter into a service agreement with the agency.
• Personally complete the Instagram OAuth authorization flow.

No account is connected without the explicit informed consent of its owner. Clients may revoke access at any time via Instagram Settings → Apps and Websites.

6. Data Storage and Security

All data is stored on a private dedicated server in the Netherlands (EU). Security measures include:

• All data in transit encrypted via HTTPS/TLS.
• Access tokens stored in a restricted-access database.
• Server access restricted by firewall and SSH key authentication.
• No data stored on personal devices or third-party cloud services.

Data is retained only while the account remains connected and is permanently deleted upon disconnection or client request.

7. Data Sharing and Third Parties

We do not sell, rent, or share any collected data with third parties. No third-party tracking scripts, analytics tools, or advertising SDKs are embedded in the Application. Data is shared with Meta only to execute authorized API publishing requests.

8. No Automated or Spam Activity

• All published content is pre-approved by the client.
• The Application does not automate likes, follows, comments, or direct messages.
• No Instagram data is scraped or stored beyond what the API explicitly provides.
• Publishing frequency complies with Instagram API rate limits.

9. Cookies

The Application uses only essential session cookies to maintain authenticated staff sessions. No advertising, tracking, or analytics cookies are used. No third-party tracking scripts or pixels are embedded in the Application.

10. Third-Party Platforms

The Application integrates exclusively with the Instagram Platform API by Meta Platforms, Inc. Account owners also become subject to Meta's Privacy Policy and Meta's Platform Policy. We do not control Meta's data practices. The Application does not integrate with any other third-party services, advertising networks, or data brokers.

11. Your Rights and Data Deletion

You have the right to access, correct, delete, or restrict processing of your data, as well as to receive it in a portable format or object to its processing. To exercise these rights, contact us at twins.group@mail.com. We will respond within 30 days.

12. Data Deletion Request

Send an email to twins.group@mail.com with subject "Data Deletion Request" and include your Instagram username. All associated data will be permanently deleted within 30 days. You may also revoke the Application's access at any time via Instagram Settings → Apps and Websites.

13. Your Rights Under GDPR

Since our server is located in the Netherlands (EU), we recognize rights under GDPR, including: access, rectification, erasure ("right to be forgotten"), restriction, portability, and objection. Contact us at twins.group@mail.com to exercise any of these rights.

14. Legal Basis for Processing (GDPR)

• Consent (Art. 6(1)(a)) — account owner explicitly authorizes via Instagram OAuth.
• Contract (Art. 6(1)(b)) — processing is necessary for the agency-client service agreement.
• Legitimate interests (Art. 6(1)(f)) — maintaining a list of connected accounts for operational management.

15. Data Breach Notification

In the event of a breach posing risk to individuals, we will notify the relevant EU supervisory authority within 72 hours (GDPR Art. 33) and notify affected individuals without undue delay where required.

16. Instagram Platform Compliance

This Application is built in full compliance with Meta's Platform Terms and Developer Policies. We request only minimum permissions, never use Instagram data beyond described purposes, and cooperate fully with Meta audits or reviews.

17. Children's Privacy

The Application is intended for professional business use only and is not directed at individuals under the age of 13. We do not knowingly collect data from minors. If you believe we have done so inadvertently, contact us immediately at twins.group@mail.com.

18. Changes to This Policy

We may update this policy at any time. Changes take effect upon posting. The "Last updated" date at the top reflects the most recent revision. Continued use of the Application constitutes acceptance of the updated policy.

Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Alligator Publicator (оператор — ИП Смелов Руслан Евгеньевич, ИНН: 421414407974, ОГРНИП: 324420500023307) собирает, использует и обрабатывает информацию при использовании приложения авторизованными сотрудниками агентства для управления Instagram-аккаунтами клиентов.

Приложение создано специально для SMM-менеджеров и агентств, которые ведут Instagram-аккаунты своих клиентов. Инструмент позволяет подключать аккаунты клиентов с их явного согласия, группировать их по папкам (по нише, категории или проекту) и удобно публиковать Reels от имени заказчиков. Каждый аккаунт подключается только с явного согласия его владельца через Instagram OAuth.

1. Кто пользуется приложением

• Сотрудники агентства — авторизованные SMM-менеджеры, управляющие контентом от имени клиентов.
• Клиенты (владельцы Instagram-аккаунтов) — лица или компании, заключившие договор с агентством и самостоятельно подключившие свой аккаунт через Instagram OAuth.

Агентство выступает оператором обработки данных по поручению владельца аккаунта в рамках договора на ведение социальных сетей.

2. Какие данные мы собираем

При авторизации через Instagram Login мы сохраняем только необходимый минимум:

• Instagram User ID — уникальный числовой идентификатор аккаунта.
• Имя пользователя (username) — публичный никнейм в Instagram.
• Токен доступа — долгоживущий OAuth-токен Instagram для выполнения авторизованных действий.

Мы не собираем пароли, email-адреса, номера телефонов, списки подписчиков, переписку и любые другие персональные данные.

3. Цели обработки данных

• Аутентификация API-запросов к Instagram от имени авторизованного аккаунта.
• Публикация Reels на аккаунтах клиентов, предоставивших доступ.
• Организация аккаунтов по папкам для удобного управления несколькими заказчиками.

Данные не используются для рекламы, аналитики, профилирования или передачи третьим лицам.

4. Запрашиваемые разрешения Instagram

• instagram_business_basic — получение User ID и username аккаунта.
• instagram_business_content_publish — публикация Reels от имени авторизованного аккаунта.

Мы не запрашиваем доступ к подписчикам, комментариям, сообщениям, статистике или любым другим данным.

5. Согласие клиента

До подключения аккаунта его владелец обязан заключить договор с агентством и самостоятельно пройти авторизацию через Instagram OAuth. Ни один аккаунт не подключается без явного информированного согласия его владельца. Отозвать доступ можно в любое время: Instagram → Настройки → Безопасность → Приложения и сайты.

6. Хранение и безопасность данных

Все данные хранятся на защищённом VPS-сервере в Нидерландах (ЕС). Меры защиты:

• Все соединения защищены по HTTPS/TLS.
• Токены доступа хранятся в базе данных с ограниченным доступом.
• Доступ к серверу ограничен брандмауэром и SSH-аутентификацией по ключу.
• Данные не хранятся на личных устройствах или в сторонних облачных сервисах.

Данные хранятся до тех пор, пока аккаунт подключён к приложению, и удаляются при отключении или по запросу клиента.

7. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём данные третьим лицам. В приложении отсутствуют сторонние трекеры, аналитические SDK и рекламные пиксели. Данные передаются Meta только в рамках выполнения авторизованных API-запросов на публикацию.

8. Отсутствие спама и автоматизации

• Весь публикуемый контент согласован с клиентом заранее.
• Приложение не автоматизирует лайки, подписки, комментарии и личные сообщения.
• Данные Instagram не собираются сверх того, что предоставляет API.
• Частота публикаций соответствует лимитам Instagram API.

9. Файлы cookie

Приложение использует только необходимые сессионные cookie для поддержания авторизованных сессий сотрудников. Рекламные, трекинговые и аналитические cookie не используются. Сторонние трекеры и пиксели в приложении отсутствуют.

10. Сторонние платформы

Приложение интегрируется исключительно с Instagram Platform API от Meta Platforms, Inc. Владельцы аккаунтов также подпадают под действие Политики конфиденциальности Meta и Политики платформы Meta. Мы не контролируем практику обработки данных Meta. Приложение не интегрируется с другими сторонними сервисами, рекламными сетями или брокерами данных.

11. Ваши права и удаление данных

Вы вправе в любое время запросить доступ к своим данным, их исправление, удаление, ограничение обработки, получение в портативном формате или возразить против обработки. Для этого обратитесь на twins.group@mail.com. Мы ответим в течение 30 дней.

12. Запрос на удаление данных

Отправьте письмо на twins.group@mail.com с темой «Запрос на удаление данных» и укажите свой Instagram username. Все связанные данные будут удалены в течение 30 дней. Вы также можете в любой момент отозвать доступ приложения через Instagram → Настройки → Приложения и сайты.

13. Ваши права по GDPR

Поскольку наш сервер расположен в Нидерландах (ЕС), мы соблюдаем права субъектов данных по GDPR: доступ, исправление, удаление («право на забвение»), ограничение обработки, переносимость и возражение. Для реализации любого из этих прав обращайтесь на twins.group@mail.com.

14. Правовые основания обработки (GDPR)

• Согласие (ст. 6(1)(a)) — владелец аккаунта явно предоставляет доступ через Instagram OAuth.
• Договор (ст. 6(1)(b)) — обработка необходима для исполнения договора агентства с клиентом.
• Законные интересы (ст. 6(1)(f)) — ведение списка подключённых аккаунтов для операционного управления.

15. Уведомление об утечке данных

В случае утечки данных, представляющей риск для физических лиц, мы уведомим соответствующий надзорный орган ЕС в течение 72 часов (ст. 33 GDPR) и при необходимости — пострадавших лиц без неоправданной задержки.

16. Соответствие правилам Instagram

Приложение создано и работает в полном соответствии с условиями платформы Meta и политикой разработчиков. Мы запрашиваем только минимально необходимые разрешения, не используем данные Instagram сверх описанных целей и готовы к полному взаимодействию при аудите со стороны Meta.

17. Защита детей

Приложение предназначено исключительно для профессионального использования и не ориентировано на лиц младше 13 лет. Если вы считаете, что мы случайно собрали данные несовершеннолетнего, немедленно сообщите нам на twins.group@mail.com.

18. Изменения политики

Мы вправе в любое время вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации. Дата обновления указывается в шапке страницы. Продолжение использования приложения означает согласие с актуальной редакцией.