Privacy Policy

Last updated: June 12, 2026 · buzzflow.pl

This Privacy Policy explains how BuzzFlow collects, uses, and protects your personal data. By using BuzzFlow, you agree to the practices described here.

1. Data Controller

The data controller responsible for your personal data is:

Oleksandra Shkrobit
Brivio Digital Agency (JDG) · Poland
NIP: 7792601700
Registered address: Engeströma 10, 60-571 Poznań, Poland
Contact: hellobuzzflow@gmail.com

2. What Data We Collect

Data	Purpose	Legal basis
Name, email address	Account creation and authentication	Contract (Art. 6(1)(b) GDPR)
Password (hashed)	Account security	Contract
Threads access token	Publishing posts and reading analytics on your behalf via Threads API	Consent (Art. 6(1)(a) GDPR)
Post content, schedule	Storing your planned and published posts	Contract
Threads analytics data	Displaying your account insights (views, likes, replies)	Consent
Auto-reply rules	Automated comment responses as configured by you	Contract
Public Threads content and usernames of other users (posts found via keyword search, accounts that mention you)	Displaying trending public posts relevant to your tracked topics ("Radar") and public posts where your account was mentioned ("Mentions")	Legitimate interest (Art. 6(1)(f) GDPR)
Comment text and commenter usernames on your posts	Displaying incoming comments and enabling replies (manual or automated)	Legitimate interest

3. How We Use Your Data

To authenticate you and provide access to your account
To publish posts to Threads on your behalf at scheduled times
To automatically reply to comments based on your rules
To display content analytics from your Threads account
To search Threads for public posts matching topics you track ("Radar")
To detect and show public posts where your account has been mentioned by other Threads users
To send transactional emails (e.g. password reset, team invites)

We do not use your data for advertising or sell it to third parties.

4. Threads API and Meta

BuzzFlow uses the Threads API provided by Meta Platforms, Inc. When you connect your Threads account, you grant BuzzFlow permission to act on your behalf. Your Threads access token is stored securely and used exclusively to perform actions you have authorized.

Meta's data practices are governed by their own Privacy Policy. We do not share your personal data with Meta beyond what is required for API calls.

5. Third-Party Services

Service	Purpose
Meta Threads API	Publishing posts, reading comments and analytics
OpenAI API	AI-generated post content and auto-reply suggestions (text only, no personal data sent)
Hacker News, Dev.to, Bluesky, Product Hunt, GitHub Trending, Google Trends, RSS feeds	Fetching trending topics for content ideas (read-only, no personal data sent)
ImgBB	Hosting images you upload for posts (generates a public URL used by the Threads API)
Resend	Transactional email delivery (welcome, password reset, invites)
Stripe	Payment processing for subscriptions (card data handled exclusively by Stripe)
Hetzner Cloud	Hosting infrastructure (EU servers, Nuremberg, Germany)

6. Data Storage and Security

All data is stored on servers located in the European Union (Hetzner Cloud, Nuremberg, Germany). We implement industry-standard security measures including encrypted connections (HTTPS/TLS), hashed passwords, and restricted access controls.

Threads access tokens are stored encrypted and are never shared with third parties.

7. Data Retention

Account data is retained as long as your account is active
Published post records are kept for up to 12 months
After account deletion, all personal data is removed within 30 days

8. Your Rights (GDPR)

As a user in the European Economic Area, you have the following rights:

Access — request a copy of your personal data
Rectification — correct inaccurate data
Erasure — request deletion of your account and data
Portability — receive your data in a machine-readable format
Objection — object to processing based on legitimate interests
Withdraw consent — disconnect your Threads account at any time

To exercise any of these rights, contact us at hellobuzzflow@gmail.com.

9. Cookies

BuzzFlow uses only a local storage token for session authentication. We do not use tracking cookies or third-party analytics scripts.

10. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of significant changes by email or via a notice within the app. Continued use of BuzzFlow after changes constitutes acceptance of the updated policy.

11. Contact

For any privacy-related questions or requests:
hellobuzzflow@gmail.com
Oleksandra Shkrobit · Brivio Digital Agency (JDG) · NIP 7792601700
Engeströma 10, 60-571 Poznań, Poland

Політика конфіденційності

Останнє оновлення: 12 червня 2026 р. · buzzflow.pl

Ця Політика конфіденційності пояснює, як BuzzFlow збирає, використовує та захищає ваші персональні дані. Використовуючи BuzzFlow, ви погоджуєтеся з описаними тут практиками.

1. Контролер даних

Відповідальним за обробку ваших персональних даних є:

Oleksandra Shkrobit
Brivio Digital Agency (JDG) · Польща
NIP: 7792601700
Юридична адреса: Engeströma 10, 60-571 Poznań, Polska
Контакт: hellobuzzflow@gmail.com

2. Які дані ми збираємо

Дані	Мета	Правова підстава
Ім'я, email	Створення акаунту та аутентифікація	Договір (ст. 6(1)(b) GDPR)
Пароль (хешований)	Безпека акаунту	Договір
Threads access token	Публікація постів та читання аналітики через Threads API	Згода (ст. 6(1)(a) GDPR)
Контент постів, розклад	Зберігання запланованих та опублікованих постів	Договір
Аналітика Threads	Відображення статистики вашого акаунту	Згода
Правила авто-відповідей	Автоматичні відповіді на коментарі відповідно до ваших налаштувань	Договір
Публічний контент Threads і username інших юзерів (пости, знайдені через пошук по ключових словах, акаунти, що згадали вас)	Показ трендових публічних постів за вашими темами («Радар») і публічних постів, де вас згадали («Згадування»)	Законний інтерес (ст. 6(1)(f) GDPR)
Текст коментарів і username коментаторів під вашими постами	Показ вхідних коментарів і можливість відповідати (вручну або автоматично)	Законний інтерес

3. Як ми використовуємо ваші дані

Для аутентифікації та надання доступу до акаунту
Для публікації постів у Threads за розкладом від вашого імені
Для автоматичних відповідей на коментарі відповідно до ваших правил
Для відображення аналітики вашого Threads акаунту
Для пошуку публічних постів у Threads за темами, які ви відстежуєте («Радар»)
Для виявлення й показу публічних постів, де ваш акаунт згадали інші юзери Threads
Для надсилання транзакційних email (скидання пароля, запрошення в команду)

Ми не використовуємо ваші дані для реклами та не продаємо їх третім особам.

4. Threads API та Meta

BuzzFlow використовує Threads API, наданий Meta Platforms, Inc. Підключаючи свій Threads акаунт, ви надаєте BuzzFlow дозвіл діяти від вашого імені. Ваш Threads access token зберігається в захищеному вигляді та використовується виключно для виконання авторизованих вами дій.

Практики Meta щодо даних регулюються їхньою власною Політикою конфіденційності. Ми не передаємо ваші персональні дані Meta, окрім необхідного для API-запитів.

5. Сторонні сервіси

Сервіс	Мета використання
Meta Threads API	Публікація постів, читання коментарів та аналітики
OpenAI API	Генерація контенту постів та авто-відповідей за допомогою AI (лише текст, без особистих даних)
Hacker News, Dev.to, Bluesky, Product Hunt, GitHub Trending, Google Trends, RSS-стрічки	Отримання трендових тем для ідей контенту (тільки читання, особисті дані не передаються)
ImgBB	Хостинг зображень, які ви завантажуєте до постів (генерує публічний URL для Threads API)
Resend	Надсилання транзакційних email (вітальний лист, скидання пароля, запрошення)
Stripe	Обробка платежів за підписку (дані картки обробляються виключно Stripe)
Hetzner Cloud	Хостинг інфраструктури (сервери в ЄС, Нюрнберг, Німеччина)

6. Зберігання та безпека даних

Всі дані зберігаються на серверах у Європейському Союзі (Hetzner Cloud, Нюрнберг, Німеччина). Ми застосовуємо стандартні заходи безпеки: шифровані з'єднання (HTTPS/TLS), хешовані паролі та контроль доступу.

Threads access токени зберігаються в зашифрованому вигляді та не передаються третім особам.

7. Термін зберігання даних

Дані акаунту зберігаються протягом усього часу його активності
Записи про опубліковані пости зберігаються до 12 місяців
Після видалення акаунту всі персональні дані видаляються протягом 30 днів

8. Ваші права (GDPR)

Як користувач у Європейському економічному просторі, ви маєте такі права:

Доступ — отримати копію своїх персональних даних
Виправлення — виправити неточні дані
Видалення — запросити видалення акаунту та даних
Портативність — отримати дані у машинозчитуваному форматі
Заперечення — заперечити обробку на підставі законних інтересів
Відкликання згоди — відключити Threads акаунт у будь-який момент

Для реалізації будь-якого з цих прав напишіть нам: hellobuzzflow@gmail.com

9. Файли cookie

BuzzFlow використовує лише токен у локальному сховищі браузера для аутентифікації сесії. Ми не використовуємо відстежувальні cookie або сторонні аналітичні скрипти.

10. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас електронною поштою або через сповіщення в застосунку. Продовження використання BuzzFlow після змін означає прийняття оновленої політики.

11. Контакти

З будь-яких питань щодо конфіденційності:
hellobuzzflow@gmail.com
Oleksandra Shkrobit · Brivio Digital Agency (JDG) · NIP 7792601700
Engeströma 10, 60-571 Poznań, Polska