1. Оператор данных

Оператором данных является IKTex. Регистрационные данные компании приведены на странице /legal. Все запросы по конфиденциальности и удалению данных можно направлять на info@iktex.az.

Когда компания использует IXSocial для своей команды, она сама решает, чьи данные вносит (например, приглашённых коллег или людей, которые появляются в её видео), и сама отвечает за наличие законного основания для этого.

2. Какие данные мы собираем

При использовании платформы собираются следующие данные:

• Данные аккаунта: имя, адрес электронной почты, криптографический хеш пароля (никогда сам пароль), роль (ADMIN / USER), статус подтверждения почты, язык интерфейса и ссылка на изображение профиля.
• При входе через Google: идентификатор аккаунта, электронная почта и имя, предоставленные Google. При входе через Apple: идентификатор аккаунта Apple, а также электронная почта (возможно, скрытый адрес для пересылки) и имя, которыми делится Apple.
• Данные компании и брендов: название компании, бренды, логотипы и описания брендов, указанные вами сайт или ссылки бренда в социальных сетях, настройки для каждого бренда.
• Контент: тексты постов, идеи, заголовки, изображения, видео, запланированные дата и время, история статусов, комментарии об утверждении и отклонении.
• Запросы к ИИ: промпты и изображения-образцы, которые вы отправляете для генерации текста, изображений и видео, и полученные результаты.
• Обращения в поддержку: то, что вы пишете в службу поддержки в приложении, а если вы пишете в чат на сайте без аккаунта — ваше сообщение и оставленные вами имя, электронная почта или номер телефона, чтобы мы могли ответить.
• Журнал действий: действия в аккаунте компании (например, утверждение поста или приглашение пользователя) с указанием времени, IP-адреса и названия браузера или устройства. Этот журнал видят администраторы компании.
• Платёжные данные: см. раздел 5.
• Технические записи: серверные журналы — идентификатор запроса, путь запроса, HTTP-статус и длительность.

3. Фотографии людей и записи голоса (видео с ведущим)

Студия ведущих создаёт видео, в которых человек говорит в камеру. Для этого обрабатываются:

Лицо и голос позволяют узнать человека, поэтому мы относимся к ним как к чувствительным данным. Видео с реальным человеком не создаётся, пока компания не зафиксирует его согласие. Эти материалы используются только для создания собственных видео этой компании — никогда для установления личности, рекламы или передачи другим клиентам.

Чтобы создать голос, записи передаются в ElevenLabs, которая создаёт голосовую модель (клонированный голос), используемую только для этого ведущего. При удалении ведущего или аккаунта фотографии и записи удаляются, а клонированный голос удаляется из ElevenLabs.

Если вы появляетесь в видео компании и хотите, чтобы ваши фотографии или голос были удалены, обратитесь в эту компанию или напишите на info@iktex.az.

• Фотографии реального человека, которые вы загружаете для создания ведущего, и портреты, созданные на их основе.
• Записи голоса, которые вы делаете или загружаете, чтобы ведущий говорил этим голосом, а также короткие записи произношения отдельных слов.
• Запись о согласии: кто подтвердил, что человек согласен быть показанным, когда, и добавленная пометка.

4. Данные, получаемые от социальных сетей

При подключении канала на основании согласия, которое вы даёте в диалоге разрешений платформы, мы получаем и храним следующие данные:

IXSocial не читает списки подписчиков, личные сообщения и содержание комментариев подключённых аккаунтов; каждое запрашиваемое разрешение нужно исключительно для публикации постов по вашему указанию, их удаления по вашему запросу и показа сводной статистики этих постов.

• Instagram (вход через Facebook — instagram_basic, instagram_content_publish, instagram_manage_contents, instagram_manage_insights, pages_show_list, pages_read_engagement): имя пользователя подключённого профессионального аккаунта, идентификатор аккаунта, название связанной страницы Facebook и токен доступа.
• Facebook (pages_show_list, pages_read_engagement, pages_manage_posts, read_insights): название и идентификатор страниц, которыми вы управляете, выбранная страница и токен доступа.
• LinkedIn (openid, profile, email, w_member_social; для страниц компаний также r_organization_social, w_organization_social): название и идентификатор профиля или страницы компании и токен доступа.
• TikTok (user.info.basic, video.publish и, если включено, video.list): отображаемое имя и идентификатор аккаунта в рамках приложения (open_id), а также токены доступа и обновления.
• Threads (threads_basic, threads_content_publish, threads_manage_insights, threads_delete): имя пользователя Threads, идентификатор аккаунта и токен доступа.
• Результаты публикации: идентификатор поста и текст ошибки, если платформа его вернула.
• Статистика постов: суммарное число отметок «Нравится», комментариев, репостов, сохранений, просмотров и охват постов, опубликованных через IXSocial.

5. Платежи

Правила оплаты, отмены и возврата приведены на странице /refunds. При оплате:

• Платежи картой обрабатывает M-Solution (mPay). Данные карты вы вводите на странице платёжного провайдера; IXSocial никогда не видит и не хранит полный номер карты и код безопасности.
• Для автоматического продления мы храним то, что платёжный провайдер возвращает о карте: токен карты, маскированный номер (например, 4169 •••• •••• 1234), тип карты, банк-эмитент и срок действия. Автопродление можно отключить в любой момент.
• История платежей: сумма, валюта, тариф, дата, статус и реквизиты операции, которые возвращает банк.
• Если тариф покупается в мобильном приложении через App Store или Google Play, оплату проводят Apple или Google, а мы получаем только чек покупки, нужный для активации тарифа.
• Если вы используете реферальный код, код, идентификатор вашей компании и суммы платежей с этим кодом передаются RefBonus — сервису, который ведёт реферальную программу, чтобы рассчитать скидку и вознаграждение пригласившего.

6. Мобильное приложение

Приложение запрашивает каждое разрешение устройства только при первом использовании функции, которой оно нужно. Все разрешения необязательны, и их можно отозвать в настройках устройства:

В приложении вход хранится в защищённом хранилище устройства (Keychain на iOS, Keystore на Android). Фото и видео, которыми вы делитесь в IXSocial из других приложений, загружаются только когда вы прикрепляете их к посту.

• Камера — чтобы снять фото или видео для поста или ведущего.
• Фотогалерея — чтобы прикрепить ваши фото и видео и сохранить созданные изображения и видео на устройство.
• Микрофон — чтобы записать голос ведущего или произношение.
• Face ID / отпечаток пальца — чтобы разблокировать приложение, если вы включили блокировку. Проверка выполняется на устройстве; биометрические данные нам никогда не передаются.
• Уведомления — чтобы сообщать об утверждениях, опубликованных постах и ответах поддержки. Для этого мы храним push-токен вашего устройства и отправляем уведомления через push-сервис Expo, который передаёт их Apple или Google.

7. Зачем мы обрабатываем данные

Мы обрабатываем персональные данные в соответствии с Законом Азербайджанской Республики «О персональных данных» и, если он к вам применим, Общим регламентом ЕС по защите данных (GDPR):

• Предоставление самого сервиса: аккаунты, создание постов, процесс утверждения, планирование, публикация, генерация с помощью ИИ, видео с ведущим и поддержка — на основании исполнения договора с вами.
• Публикация в аккаунтах социальных сетей от вашего имени — на основании согласия, которое вы даёте при подключении канала.
• Обработка фотографий и голоса реального человека — на основании явного согласия этого человека, зафиксированного компанией.
• Приём платежей и ведение бухгалтерского учёта — на основании договора и наших обязанностей по закону.
• Безопасность аккаунта, предотвращение злоупотреблений, журнал действий и диагностика сбоев — на основании законного интереса.
• Отправка служебных писем и уведомлений (подтверждение почты, сброс пароля, утверждения, результаты публикации) — на основании исполнения договора.

8. Обработка с помощью ИИ

Генерация текста, изображений и видео, исследование бренда и бот поддержки работают на моделях Google Gemini. Отправленное вами передаётся Google только для получения запрошенного результата. В некоторых функциях — новостных постах и идеях к праздникам — модель также использует Google Search для поиска общедоступной информации.

Когда вы добавляете сайт или ссылки бренда в социальных сетях, IXSocial один раз читает эти общедоступные страницы, чтобы описать бренд. Результат ИИ может быть неточным; перед публикацией он всегда показывается вам. Мы не используем ваш контент для обучения моделей ИИ.

9. Передача данных

Ваши данные никогда не продаются и не передаются третьим лицам в рекламных целях. Перечисленные ниже провайдеры обрабатывают данные по нашему поручению, потому что без них сервис работать не может; полный список с тем, что получает каждый из них, — на странице /subprocessors:

Данные могут быть раскрыты компетентным государственным органам, если этого требует закон.

• Meta Platforms (Instagram, Facebook, Threads), LinkedIn и TikTok — публикация, удаление и чтение статистики постов.
• Google — модели ИИ Gemini, вход через Google и покупки в Google Play.
• Apple — вход через Apple и покупки в App Store.
• ElevenLabs — голоса ведущих, синтез речи, транскрипция и музыка.
• M-Solution (mPay) — платежи картой.
• Contabo — хостинг сервера приложения и базы данных PostgreSQL.
• Cloudflare R2 — хранение изображений, видео, логотипов и записей голоса.
• Expo — доставка push-уведомлений в мобильное приложение.
• RefBonus — реферальная программа.
• Провайдер электронной почты (SMTP) — доставка писем с подтверждением и уведомлениями.

10. Международная передача

Перечисленные выше провайдеры размещают серверы в разных странах, в том числе в Европейском союзе и Соединённых Штатах. Данные передаются им только в объёме, необходимом для работы сервиса, и пока они обрабатываются на их инфраструктуре, действуют договорные обязательства провайдеров и их обязательства по защите данных.

11. Сроки хранения

• Данные аккаунта, компании и контент, включая фотографии и записи голоса ведущих: пока вы их не удалите или пока не будет удалён аккаунт.
• Токены доступа к социальным сетям: до отключения канала или до истечения срока действия токена (60 дней для Meta). Отключение канала удаляет токен немедленно.
• История платежей: пока существует аккаунт компании. Записи о карточных операциях также хранят банк и платёжный провайдер (mPay) в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
• Журнал действий и обращения в поддержку: пока существует аккаунт компании.
• Push-токены устройств: пока вы не выйдете из приложения или устройство не перестанет принимать уведомления.
• Коды подтверждения и сброса пароля: удаляются после использования или по истечении срока.
• Серверные журналы: хранятся недолго для диагностики.

12. Безопасность

Пароли хешируются алгоритмом bcrypt и никогда не хранятся в открытом виде. Весь трафик шифруется по HTTPS. Токены социальных сетей и токены карт хранятся только на сервере и никогда не передаются в браузер или приложение.

Доступ внутри компании ограничен ролью и брендом. Ни один способ хранения или передачи не защищён полностью, но мы принимаем разумные технические и организационные меры для защиты ваших данных.

13. Файлы cookie и локальное хранилище

Сайт использует лишь несколько файлов cookie, необходимых для его работы или для запоминания ваших настроек (язык, тема), — без рекламных, аналитических и отслеживающих cookie. Подробности — на странице /cookies.

14. Ваши права

Запросы направляются на info@iktex.az и рассматриваются в течение 30 дней.

• Получить доступ к своим данным и их копию, по возможности в переносимом формате.
• Исправить неточные данные.
• Удалить свои данные — см. раздел 15.
• Отозвать данное согласие — например, отключив канал или удалив ведущего. Отзыв не влияет на уже проведённую обработку.
• Возразить против обработки на основании законного интереса или потребовать её ограничения.
• Подать жалобу в орган, контролирующий защиту персональных данных в Азербайджанской Республике, или в орган по защите данных своей страны.

15. Удаление аккаунта и данных

Вы можете удалить аккаунт самостоятельно на сайте или в приложении: откройте Профиль и выберите «Удалить аккаунт». Если вы последний администратор компании, вместе с ним удаляется весь аккаунт компании — бренды, посты, медиафайлы, подключения каналов, ведущие и сохранённая карта.

Также можно отключить отдельный канал или удалить IXSocial из своего аккаунта Instagram или Facebook. Все способы описаны на странице /data-deletion.

16. Дети

IXSocial предназначен для бизнес-пользователей и сознательно не собирает данные лиц младше 16 лет.

17. Изменения и контакты

При изменении настоящей политики на этой странице обновляется дата «Последнее обновление»; о существенных изменениях сообщается по электронной почте или в приложении. Вопросы: info@iktex.az.

1. Data controller

The data controller is IKTex. The company’s registration details are on the /legal page. All privacy and data deletion requests can be sent to info@iktex.az.

When a company uses IXSocial for its own team, that company decides whose data it enters (for example, the colleagues it invites or the people who appear in its videos) and is responsible for having a lawful basis to do so.

2. Data we collect

The following data is collected when you use the platform:

• Account data: name, email address, a cryptographic hash of your password (never the password itself), role (ADMIN / USER), email verification status, interface language, and a profile image link.
• When signing in with Google: the account identifier, email and name provided by Google. When signing in with Apple: the Apple account identifier, and the email and name Apple shares (which may be a private relay address).
• Company and brand data: company name, brands, brand logos, brand descriptions, the brand’s public website or social links you provide, and per-brand settings.
• Content: post texts, ideas, titles, images, videos, scheduled date and time, status history, approval and rejection comments.
• AI requests: the prompts and reference images you submit for text, image and video generation, and the results returned for them.
• Support messages: what you write to the support desk inside the app, and — if you use the chat on the website without an account — your message and any name, email or phone number you leave so we can reply.
• Activity log: actions taken in the company account (for example, a post approved or a user invited), with the time, the IP address and the browser or device name. The company’s admins can see this log.
• Payment data: see section 5.
• Technical records: server log data such as request identifier, request path, HTTP status and duration.

3. Photos of people and voice recordings (presenter videos)

The presenter studio can make videos in which a person speaks to the camera. To do so it processes:

A face and a voice can identify a person, so we treat them as sensitive data. No video of a real person is rendered until the company has recorded that person’s consent. These materials are used only to create that company’s own videos — never to identify anyone, never for advertising, and never shared with other customers.

To create the voice, the recordings are sent to ElevenLabs, which makes a voice model (a cloned voice) used only for that presenter. When the presenter or the account is deleted, the photos and recordings are deleted and the cloned voice is removed from ElevenLabs.

If you appear in a company’s videos and want your photos or voice removed, ask that company, or write to info@iktex.az.

• Photos of a real person that you upload to create a presenter, and the portraits generated from them.
• Voice recordings you make or upload so that a presenter speaks in that voice, and short recordings of how particular words are pronounced.
• The consent record: who confirmed that the person agreed to be shown, when, and any note added.

4. Data received from social media platforms

When you connect a channel, the following data is received and stored on the basis of the consent you give in the platform permission dialog:

IXSocial does not read your connected accounts’ follower lists, direct messages, or comment content; every permission requested exists solely to publish posts on your instruction, to delete them when you ask, and to show the aggregate statistics of those posts.

• Instagram (Facebook Login — instagram_basic, instagram_content_publish, instagram_manage_contents, instagram_manage_insights, pages_show_list, pages_read_engagement): the connected professional account username, account identifier, the linked Facebook Page name, and access token.
• Facebook (pages_show_list, pages_read_engagement, pages_manage_posts, read_insights): the name and identifier of the Pages you manage, the selected Page, and the access token.
• LinkedIn (openid, profile, email, w_member_social; for company pages also r_organization_social, w_organization_social): the name and identifier of the profile or company page, and the access token.
• TikTok (user.info.basic, video.publish, and video.list where enabled): the display name and app-scoped account identifier (open_id), plus the access and refresh tokens.
• Threads (threads_basic, threads_content_publish, threads_manage_insights, threads_delete): the Threads username, account identifier, and access token.
• Publishing results: the post identifier and any error text returned by the platform.
• Post statistics: the aggregate like, comment, share, save, view and reach counts of posts published through IXSocial.

5. Payments

Payment, cancellation and refund rules are on the /refunds page. For payments:

• Card payments are processed by M-Solution (mPay). You enter your card details on the payment provider’s page; IXSocial never sees or stores the full card number or the security code.
• For automatic renewal we store what the payment provider returns about the card: a card token, the masked card number (for example 4169 •••• •••• 1234), card type, issuing bank and expiry date. You can turn automatic renewal off at any time.
• Payment history: amount, currency, plan, date, status, and the transaction references the bank returns.
• Where a plan is bought inside the mobile app through the App Store or Google Play, the payment is handled by Apple or Google and we receive only the purchase receipt needed to activate the plan.
• If you use a referral code, the code, your company identifier and the amount of payments made with it are shared with RefBonus, the service that runs the referral programme, so the discount and the referrer’s reward can be calculated.

6. The mobile app

The app asks for each device permission only when you first use the feature that needs it. All of them are optional, and you can withdraw them in your device settings:

In the app your sign-in is kept in the device’s secure storage (Keychain on iOS, Keystore on Android). Photos or videos you share into IXSocial from other apps are uploaded only when you attach them to a post.

• Camera — to take photos or videos for a post or a presenter.
• Photo library — to attach your photos or videos, and to save generated images and videos to your device.
• Microphone — to record a presenter’s voice or a pronunciation.
• Face ID / fingerprint — to unlock the app if you turn the app lock on. The check happens on your device; biometric data is never sent to us.
• Notifications — to tell you about approvals, published posts and support replies. To deliver them we store your device’s push token and send notifications through the Expo push service, which passes them to Apple or Google.

7. Why we process data

We process personal data in line with the Law of the Republic of Azerbaijan “On Personal Data” and, where it applies to you, the EU General Data Protection Regulation (GDPR):

• Providing the service itself: accounts, post creation, approval flow, scheduling, publishing, AI generation, presenter videos and support — on the basis of performance of our contract with you.
• Publishing to social media accounts on your behalf — on the basis of the consent you give when connecting a channel.
• Processing a real person’s photos and voice — on the basis of that person’s explicit consent, recorded by the company.
• Taking payments and keeping accounting records — on the basis of our contract and our legal obligations.
• Account security, abuse prevention, activity logging and fault diagnosis — on the basis of legitimate interest.
• Sending essential service email and notifications (email verification, password reset, approvals, publishing results) — on the basis of performance of our contract.

8. AI processing

Text, image and video generation, brand research and the support bot run on Google’s Gemini models. What you submit is sent to Google only to produce the requested result. Some features — news posts and holiday ideas — also let the model run Google Search for public information.

When you add a brand’s website or social links, IXSocial reads those public pages once to describe the brand. AI output can be wrong; it is always shown to you before anything is published. We do not use your content to train AI models.

9. Data sharing

Your data is never sold and never handed to third parties for advertising. The following providers process data for us because the service cannot operate without them; the full list, with what each receives, is on the /subprocessors page:

Data may be disclosed to competent public authorities where the law requires it.

• Meta Platforms (Instagram, Facebook, Threads), LinkedIn and TikTok — publishing, deleting and reading the statistics of posts.
• Google — Gemini AI models, Google sign-in, and Google Play purchases.
• Apple — Sign in with Apple and App Store purchases.
• ElevenLabs — presenter voices, speech, transcription and music.
• M-Solution (mPay) — card payments.
• Contabo — application server and PostgreSQL database hosting.
• Cloudflare R2 — storage of images, videos, logos and recordings.
• Expo — delivery of push notifications to the mobile app.
• RefBonus — the referral programme.
• Email (SMTP) provider — delivery of verification and notification email.

10. International transfers

The providers listed above operate servers in various countries, including the European Union and the United States. Data is transferred to them only as far as needed to provide the service, and their contractual and data-protection commitments apply while it is processed on their infrastructure.

11. Retention

• Account, company and content data, including presenter photos and voice recordings: until you delete them or the account is deleted.
• Social media access tokens: until the channel is disconnected or the token expires (60 days for Meta). Disconnecting a channel deletes the token immediately.
• Payment history: while the company account exists. Card transaction records are also kept by the bank and the payment provider (mPay) for as long as accounting and tax law requires them to.
• Activity log and support messages: while the company account exists.
• Device push tokens: until you sign out of the app or the device stops accepting notifications.
• Verification and password reset codes: deleted once used or once expired.
• Server logs: kept briefly for diagnostics.

12. Security

Passwords are hashed with bcrypt and never stored in clear text. All traffic is encrypted over HTTPS. Social media tokens and card tokens are held server-side only and are never sent to the browser or the app.

Access inside a company is limited by role and by brand. No method of storage or transfer is perfectly secure, but we take reasonable technical and organisational measures to protect your data.

13. Cookies and local storage

The website uses only a few cookies that are needed for it to work or to remember your choices (language, theme) — no advertising, analytics or tracking cookies. The details are on the /cookies page.

14. Your rights

Requests go to info@iktex.az and are answered within 30 days.

• Access your data and obtain a copy of it, in a portable format where applicable.
• Have inaccurate data corrected.
• Have your data deleted — see section 15.
• Withdraw a consent you gave — for example by disconnecting a channel or removing a presenter. Withdrawal does not affect processing that already took place.
• Object to processing based on legitimate interest, or ask for it to be restricted.
• Lodge a complaint with the authority that supervises personal data protection in the Republic of Azerbaijan, or with the data protection authority of your own country.

15. Deleting your account and data

You can delete your account yourself, on the web or in the app: open Профиль and choose “Delete account”. If you are the company’s last admin, the whole company account — its brands, posts, media, channel connections, presenters and saved card — is deleted with it.

You can also disconnect a single channel, or remove IXSocial from your Instagram or Facebook account. All the routes are described on /data-deletion.

16. Children

IXSocial is intended for business users and does not knowingly collect data from anyone under 16.

17. Changes and contact

When this policy changes, the “Last updated” date on this page is revised; material changes are announced by email or in the app. Questions: info@iktex.az.