Confidențialitate · Devcos Social

Versiune 7 noiembrie 2026 · document dedicat aplicației Devcos Social

Operator: GODEI COSTIN PERSOANĂ FIZICĂ AUTORIZATĂ (DEVCOS), CUI 55255923, Voluntari, Ilfov, România. Contact: contact@devcos.ro.

Scopul aplicației

Devcos Social este un spațiu privat pentru analiza și administrarea conturilor sociale ale operatorului. Accesul la tabloul de bord este limitat la proprietar. Paginile SmartLinks publicate explicit de proprietar sunt accesibile publicului; ciornele și setările rămân private. Această pagină de informare este publică; nu oferă acces la tabloul de bord sau la datele conturilor.

Date și autorizații

Instalarea de pe social.devcos.ro folosește un cont privat cu e-mail și parolă. Parola este păstrată ca hash scrypt cu salt, iar sesiunile folosesc cookie-uri Secure, HttpOnly și SameSite. Identificatorul contului separă datele proprietarului. Conectările la rețele folosesc autorizarea oficială OAuth; parolele rețelelor sociale nu sunt solicitate de Devcos Social.

• Facebook / Meta: identificatorul și numele paginii selectate, postări, indicatori și statistici; când sunt autorizate modulele respective, comentarii și conversații necesare inboxului, identificatori și conținutul răspunsurilor, precum și rapoarte ale conturilor de reclame. Publicarea și răspunsurile se fac prin acțiuni explicite în aplicație; programarea Facebook folosește serviciul Meta. La confirmarea unei postări foto, fotografiile originale (până la 10 în formularul direct, inclusiv metadatele eventual incluse în fișiere) sunt transmise secvențial către Meta ca încărcări nepublicate și apoi atașate unei singure postări. Fiecare imagine și poziția sa sunt păstrate în cererea aprobată. O întrerupere poate lăsa o fotografie nepublicată la furnizor. Identificatorii și amprenta SHA-256 sunt păstrate pentru verificare și prevenirea duplicatelor, inclusiv după eliminarea sursei locale.
• YouTube / Google: identificatorul și numele canalului selectat, număr de abonați și vizualizări, metadate și statistici ale videoclipurilor, rapoarte zilnice și comentarii disponibile. Autorizațiile statisticilor sunt youtube.readonly și yt-analytics.readonly. Citirea comentariilor se activează opțional, separat de statistici. Google o include în youtube.force-ssl, care permite tehnic și editarea ori ștergerea videoclipurilor, evaluărilor, comentariilor și subtitrărilor. Acest acces mai larg este explicat înaintea acordului; tokenul pentru comentarii este folosit numai la citire, separat de autorizațiile statisticilor și publicării video. Comanda de oprire elimină autorizația locală și copia comentariilor. Revocarea întregii aplicații din contul Google poate deconecta și statisticile. Publicarea video se autorizează separat, pentru fiecare canal, printr-un token dedicat scopului video, folosind youtube.force-ssl pentru încărcare și modificarea datei de publicare. După confirmarea previzualizării, aplicația încarcă videoclipul privat, verifică procesarea și transmite data viitoare către YouTube. Nu trimite răspunsuri la comentarii și nu solicită acces la Gmail.
• Instagram: conturi profesionale asociate paginilor Facebook, identificator, nume și autorizații pentru instagram_basic, instagram_content_publish, pages_show_list și pages_read_engagement. După acordul proprietarului și confirmarea unei sarcini, videoclipurile MP4 și textele sunt trimise către Meta într-un container, procesate și publicate ca Reel la ora confirmată. Funcția cere configurarea și aprobările necesare în aplicația Meta.
• TikTok: conector în configurare și testare. După autorizare, scopul este citirea profilului, totalurilor de urmăritori/aprecieri/videoclipuri și a metadatelor și contoarelor videoclipurilor publice, prin user.info.basic, user.info.stats și video.list. Nu este activată publicarea automată TikTok sau citirea inboxului. Centrul video păstrează o coadă pentru descărcarea materialului și finalizarea personală în TikTok Studio; starea „publicată manual” reprezintă confirmarea proprietarului, nu verificarea prin API.
• SmartLinks: titlul, descrierea și linkurile publicate de proprietar; totaluri zilnice UTC de accesări și clicuri. Contoarele aplicației nu stochează IP-uri, cookie-uri sau identificatori de vizitator și nu reprezintă persoane unice. Roboții și accesările repetate pot influența totalurile; limitarea contorizării este semnalată în tabloul de bord. Jurnalele tehnice ale găzduirii sunt gestionate separat. Contoarele mai vechi de 90 de zile sunt eliminate la următoarea accesare contorizată. Retragerea paginii oprește afișarea și redirecționarea publică a linkurilor.
• Bibliotecă foto/video: fișiere încărcate de proprietar (JPEG, PNG, WebP, MP4, WebM), nume, tip, dimensiune, amprentă de deduplicare și atașări la ciorne. Fișierele sunt păstrate în baza de date privată și pot conține metadatele originale. Verificarea fără salvare procesează fișierul temporar, fără să îl adauge în bibliotecă. Arhivarea ascunde fișierul din lista activă, fără eliminarea conținutului; fișierele folosite în ciorne rămân disponibile în cont. Ștergerea definitivă este disponibilă pentru fișiere arhivate care nu mai sunt folosite. Încărcarea nu publică automat fișiere pe rețele.
• Date introduse manual: ciorne, planificări, însemnări, linkuri și importuri CSV ale proprietarului.

Cum sunt utilizate și păstrate

Datele sunt folosite pentru funcțiile vizibile în aplicație: afișarea statisticilor, rapoarte și exporturi, administrarea conținutului și a răspunsurilor aprobate. Citirile rețelelor se inițiază din interfață sau automat, o dată pe zi, pentru conectările autorizate. Reîncercările după erori sunt limitate. Citirile automate nu publică postări și nu trimit răspunsuri. Separat, autolistele Facebook activate explicit de proprietar păstrează o copie a conținutului aprobat, ordinea, pagina și intervalul săptămânal și trimit programări native către Meta. Repetarea este opțională; pauza oprește cererile noi, fără anularea celor deja acceptate de furnizor. Identificatorii, amprentele și stările cererilor sunt păstrate pentru verificare și prevenirea duplicatelor. Originalele calendarului nu sunt modificate. Restaurarea unei copii oprește autolistele. Datele lipsă ori refuzate de furnizor sunt semnalate separat.

Instalarea de pe social.devcos.ro rulează pe serverul de găzduire DEVCOS, prin Node.js, cu baza de date SQLite și fișiere private în afara directorului public. Versiunea anterioară de pe Sites / OpenAI și Cloudflare D1 poate fi păstrată temporar ca sursă de revenire în timpul migrării. Cheile aplicațiilor și tokenurile OAuth sunt criptate de aplicație înainte de salvare; cheia de criptare este păstrată în configurația privată a serverului, cu acces limitat. Datele citite și înregistrările manuale sunt stocate în baza de date a spațiului privat. Comentariile și conversațiile pot include numele afișat și textul altor participanți; sunt folosite numai pentru citire sau răspuns în modulele autorizate. Exporturile CSV, JSON, PDF sau PowerPoint sunt descărcate pe dispozitivul proprietarului.

Tokenurile sunt păstrate cât timp conectarea este activă sau până la deconectare, revocare ori eliminare. Copiile YouTube mai vechi de 30 de zile sunt eliminate prin întreținerea automată sau la accesarea conectorului și se pot reîmprospăta printr-o citire nouă. Istoricul numeric Meta și YouTube păstrează indicatorul, perioada, valoarea, sursa, versiunea API și momentul citirii. Istoricul numeric YouTube este păstrat numai dacă autorizarea este reverificată cel puțin la fiecare 30 de zile; altfel este eliminat. Deconectarea din aplicație elimină istoricul numeric asociat. Celelalte înregistrări sunt păstrate până la eliminare, deconectare atunci când aceasta le include sau soluționarea unei cereri de ștergere. Arhivarea unei înregistrări manuale o ascunde, fără să o șteargă definitiv.

Copiile locale complete includ baza de date (și fișierele media), configurația și cheia necesară decriptării autorizațiilor. Sunt păstrate în directoare private, în afara rădăcinii web, cu acces limitat contului de găzduire. Se păstrează cele mai recente trei copii valide; copiile incomplete, corupte sau care necesită verificare pot rămâne până la soluționare. Restaurarea se face într-un director nou și cere reconectarea rețelelor. Copiile sunt pe același server; un transfer separat pentru recuperare externă trebuie protejat prin criptare.

Centrul video păstrează fișierul ales, conturile destinatare, titlul, textul, data, fusul orar, opțiunile de audiență și conținut artificial, confirmarea, starea tehnică și identificatorii returnați de platforme. Sesiunile de încărcare sunt criptate și nu apar în interfață. Sarcinile cu rezultat neconfirmat nu sunt reluate automat. Oprirea urmăririi sau deconectarea locală nu anulează o programare deja acceptată de platformă.

Partajare și utilizare limitată

Aplicația nu vinde datele conturilor și nu le folosește pentru publicitate personalizată. Datele sunt transmise furnizorului rețelei pentru operațiile solicitate și procesate de infrastructura de găzduire pentru funcționarea aplicației. Nu există o funcție care să trimită datele API către modele AI pentru antrenare. Utilizarea și transferul informațiilor primite de la Google API respectă Google API Services User Data Policy, inclusiv cerințele Limited Use. Accesul tehnic pentru remedierea unor probleme se limitează la scopul autorizat de proprietar.

Deconectare, revocare și ștergere

Folosește butonul de deconectare al rețelei din Setările brandului pentru eliminarea autorizației și a copiei de date asociate în aplicație. Publicările deja trimise rețelei nu sunt șterse de această acțiune. După deconectare pot rămâne identificatorul, numele canalului și starea conexiunii, precum și înregistrări tehnice necesare prevenirii publicărilor duplicate. Copiile de siguranță ale infrastructurii pot păstra temporar date conform regulilor furnizorilor. Pentru eliminarea și a metadatelor asociate, contactează operatorul. Pentru Google poți revoca suplimentar accesul din conexiunile Contului Google; pentru celelalte rețele, din setările lor de aplicații conectate.

Pentru acces, rectificare sau ștergerea datelor asociate aplicației, scrie la contact@devcos.ro, cu subiectul „Devcos Social – date”. Nu trimite parole, coduri de autentificare sau chei API. Poate fi necesară verificarea dreptului asupra contului. Solicitările sunt evaluate conform legislației aplicabile; poți contacta și ANSPDCP.

Modificări

Pagina este actualizată când se schimbă scopurile sau funcțiile de prelucrare. Pentru un acces nou la date se solicită autorizarea necesară înainte de folosire. Documentul privește Devcos Social; politica generală a site-ului devcos.ro se găsește aici.