Privacy Policy
Last updated: October 10, 2026
1. About Xgen
Xgen (xgenapp.org) is a service where a team of AI agents prepares marketing materials for you. If you connect your TikTok or Instagram account, the app can publish videos and posts to your own account, only on your command: each publication is approved by you in the Xgen dashboard or bot. The app never publishes anything on its own without you.
The data controller is sole proprietor Ivan N. Chernykh, Sertolovo, Leningrad Region, Russia (the "Operator"). Contact: [email protected].
2. Data we receive from TikTok
When you connect TikTok, with your consent, we use these permissions:
- user.info.basic, user.info.profile, user.info.stats: your TikTok ID, username, avatar and account statistics (followers, likes, videos count);
- video.list: the list of your videos and their metrics (views, likes, comments, shares);
- video.upload and video.publish: uploading and publishing your videos to your account, on your command.
3. Data we receive from Instagram
When you connect Instagram (Meta), with your consent, we use: your profile information (ID, username), your media and their statistics (reach, impressions, likes, comments), and permission to publish media to your account, on your command.
4. Why we use it
- to connect your account to Xgen;
- to publish content to your account on your command;
- to show reports on reach and performance of your content.
We do not use this data for advertising, profiling or any purpose other than the service you asked for.
5. Storage and sharing
- Data is stored on Xgen servers. Access tokens are stored encrypted.
- We do not sell your data and do not share it with third parties, except TikTok and Meta themselves through their official APIs when we publish or read data on your command.
6. Retention
- We keep the data while your account stays connected.
- When you disconnect the account, we delete the access tokens immediately and the other data within 30 days.
- Backup copies are kept for up to 30 days and then deleted.
7. Your rights and data deletion
You can delete your data at any time:
- disconnect the account on the Social page in your dashboard;
- revoke access in TikTok (Settings and privacy, Security and permissions, Apps and services) or in Instagram (Settings, Apps and websites);
- or e-mail [email protected] and we will delete your data within 30 days.
Details: https://xgenapp.org/data-deletion/. You may also ask for access to or correction of your data at the same address.
8. Children
Xgen is not intended for people under 18, and we do not knowingly collect their data.
9. Changes
We may update this policy; the current version is always at https://xgenapp.org/privacy/.
10. Contact
Operator: sole proprietor Ivan N. Chernykh, OGRNIP 321470400102811, TIN 780443090035, Sertolovo, Leningrad Region, Russia. E-mail: [email protected]
Политика обработки персональных данных сервиса Xgen
Редакция от 10.10.2026. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает от пользователей сайта https://xgenapp.org и сервиса https://team.xgenapp.org (далее — Сервис).
1. Оператор
Индивидуальный предприниматель Черных Иван Николаевич, ОГРНИП 321470400102811, ИНН 780443090035, место нахождения: г. Сертолово, Ленинградская обл.; e-mail для обращений по персональным данным: [email protected] (далее — Оператор).
2. Какие данные мы обрабатываем
| Что | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | регистрация | вход в Сервис, письма подтверждения и сброса пароля, связь |
| Пароль | регистрация | вход; хранится только в виде необратимого хеша, открытым текстом не хранится |
| Содержимое задач, переписки с ИИ-агентами, загруженные файлы, бриф бизнеса | Клиент | выполнение задач Клиента |
| Идентификатор пользователя бота, токен бота Клиента, ключи сообществ | подключение каналов | работа через бота, публикации; токены и ключи хранятся в зашифрованном виде |
| Голосовые сообщения в боте | Клиент, по желанию | расшифровка в текст задачи |
| Контакты из форм заявок на сайте Xgen и на сайтах Клиента | посетители сайтов | связь с посетителем; для форм Клиента Оператор обрабатывает данные по поручению Клиента |
| Сведения об оплате: тариф, сумма, дата, статус | Клиент, банк | учёт оплаты, документы, возвраты |
| IP-адрес, данные браузера, время входа | автоматически | защита от подбора пароля и злоупотреблений, работа Сервиса |
| Файл cookie сессии | автоматически | чтобы не входить заново; хранится до 180 дней или до выхода |
Мы не собираем специальные категории данных и биометрию. Если Клиент сам загружает в задачу чужие персональные данные (например, контакты своих покупателей), он отвечает за законность их передачи.
3. Основания и цели
3.1. Исполнение договора (оферты), стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация, оказание услуг, оплата, поддержка.
3.2. Согласие посетителя сайта (п. 1 ч. 1 ст. 6): обработка контакта, оставленного в форме заявки, для ответа на заявку. Согласие даётся отметкой в форме и может быть отозвано (раздел 8).
3.3. Исполнение обязанностей по закону: бухгалтерский и налоговый учёт.
Рассылок новостей и рекламы Сервис не ведёт.
4. Как обрабатываем и где хранятся данные
Сбор, запись, систематизация, хранение, уточнение, использование, передача (раздел 5), удаление — с использованием средств автоматизации. Данные Сервиса хранятся на сервере, доступ к которому есть только у Оператора.
5. Кому передаём
Данные передаются только для оказания услуг и только в нужном объёме: поставщикам облачных сервисов и моделей искусственного интеллекта, с помощью которых работают ИИ-агенты; сервисам доставки писем и сообщений; площадкам, на которых Клиент публикует материалы; хостинг-провайдеру. Часть этих сервисов находится за пределами Российской Федерации.
5.1. Клиент не включает в задачи персональные данные третьих лиц (контакты покупателей и т. п.) или обезличивает их; если включил — отвечает за законность их обработки (оферта, раздел 9).
5.2. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
5.3. Доступ к данным Клиента внутри Сервиса имеет только сам Клиент; Оператор — в объёме, нужном для поддержки и работы Сервиса.
6. Сроки хранения
- данные Аккаунта, задачи, файлы — пока действует Аккаунт; после удаления Аккаунта — сразу удаляются из Сервиса, из резервных копий — в течение 30 дней;
- контакты из форм заявок — до достижения цели (ответ на заявку) или отзыва согласия, но не дольше 1 года;
- сведения о платежах — 5 лет (бухгалтерский учёт);
- технические журналы — до 30 дней;
- cookie сессии — до 180 дней или до выхода из Аккаунта.
7. Защита
Шифрование соединения (HTTPS), хранение паролей в виде хеша, шифрование токенов ботов и ключей сообществ, разделение данных клиентов (клиент видит только свои проекты и задачи), ограничение попыток входа, резервные копии, доступ к серверу только по ключу у Оператора.
8. Права пользователя
Вы вправе: получить сведения об обработке ваших данных; потребовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Запрос — на [email protected] с адреса, указанного в Аккаунте; ответ — в течение 10 рабочих дней (ст. 14, 20 152-ФЗ). Удалить Аккаунт со всеми данными можно и самостоятельно — в настройках Аккаунта.
9. Cookie
Сервис использует только необходимый cookie сессии (вход). Рекламных и аналитических cookie нет.
10. Изменения
Новая редакция публикуется на этой странице с датой. Существенные изменения — с уведомлением по электронной почте.