Ochrana soukromí

Kdo jsme

Resona Media (https://resona.media) je interní nástroj pro správu vlastních Instagram účtů značek. Není to veřejná sociální síť ani obchod s účty třetích stran. Provozovatel: Resona Media, kontakt info@resona.media.

Jaká data z Meta / Instagramu zpracováváme

Po propojení Instagram Business / Creator účtu přes Facebook Login for Business čteme a ukládáme jen data potřebná k funkcím aplikace:

• instagram_basic — ID účtu, uživatelské jméno, profilová fotka, seznam vlastních příspěvků a médií.
• instagram_content_publish — publikace příspěvků, carouselu, reels a stories, které v aplikaci schválíš.
• instagram_manage_comments — čtení a odpovídání na komentáře pod vlastními příspěvky (inbox + Comment → DM).
• instagram_manage_messages — čtení a odesílání Instagram Direct Messages ve 24h okně Messaging API.
• instagram_manage_insights — dosah, zobrazení, uložení, sledující a další metriky vlastního účtu a vlastních médií; u cizích Business/Creator profilů jen veřejné business_discovery (konkurence).
• pages_show_list / pages_read_engagement — výběr Facebook Page propojené s Instagramem.
• pages_manage_metadata / pages_messaging — odběr webhooků a odesílání zpráv přes Page.
• business_management — přístup k business assets (stránka + IG účet) ve Facebook Login for Business.

Nežádáme o ads_management / ads_read, dokud není vyřešená klasifikace finančních reklam u Mety.

K čemu data používáme

Výhradně k provozu Resona Media: plánování a publikace obsahu, statistiky, unified inbox, automatizace Comment → DM, analýza vlastního stylu (Brand DNA) a přehled konkurence. Data neprodáváme, necílíme jimi reklamu třetím stranám a nesdílíme je s jinými aplikacemi.

Sdílení s poskytovateli (sub-processors)

• Meta / Instagram — zdroj a cíl dat přes Graph API.
• Anthropic (Claude) — návrhy captionů, reporty a návrhy odpovědí v inboxu. Do promptu může jít text komentáře / zprávy, nikoliv přístupový token.
• OpenAI — jen generování obrázků ze zadání, které zadáš ve Studiu. Token Instagramu tam neposíláme.
• Self-hosted Appwrite (Hetzner) — databáze a přihlášení. Access tokeny Instagramu jsou šifrované AES-256-GCM.

Jak dlouho data držíme

Access token platí, dokud účet neodpojíš nebo dokud Meta token nezruší (typicky 60 dní, obnovuje se znovupropojením). Metriky a knihovna obsahu zůstanou, dokud účet v aplikaci nesmažeš / neodpojíš. Po požadavku na smazání od Mety token smažeme okamžitě — viz Smazání údajů.

Jak data smažeš

1. V aplikaci: Nastavení → Sociální sítě → Odpojit (smaže token a přeruší Graph API přístup).
2. Ve Facebooku: Nastavení → Aplikace a weby → odebrat Resona Media. Meta zavolá náš deauthorize a data deletion callback.
3. E-mailem na info@resona.media — smažeme zbývající importovaná data (komentáře, DM, metriky) nejpozději do 30 dnů.

Zabezpečení

Tokeny a API klíče šifrujeme AES-256-GCM. Webhooky ověřujeme HMAC podpisem X-Hub-Signature-256. Aplikace běží na HTTPS. Přístup mají jen uživatelé s účtem v Resona Media (owner / editor).