Polityka prywatności , JG Publish
Ostatnia aktualizacja: 2026-08-29
Wersja: 1.1
Kto jesteśmy
Aplikacja JG Publish jest wewnętrznym narzędziem agencji Just Gravity sp. z o.o. (NIP: PL1133170888, adres: Al. Stanów Zjednoczonych 51/620, 04-028 Warszawa), służącym do publikowania odcinków na kanałach YouTube Klientów agencji: przesyłania filmów, ustawiania ich tytułów, opisów, miniatur i zaplanowanych dat publikacji oraz publikowania pod odcinkami komentarzy agencji (odnośnik do oferty Klienta).
Kontakt: szymon@justgravity.pl
Jakie uprawnienie ma aplikacja i co z nim robimy
JG Publish łączy się z Twoim kontem Google przez OAuth 2.0 z jednym uprawnieniem (scope):
| Uprawnienie | Co robimy |
|---|---|
https://www.googleapis.com/auth/youtube.force-ssl |
Przesyłamy na Twój kanał filmy przygotowane w ramach współpracy, ustawiamy ich tytuł, opis, miniaturę i zaplanowaną datę publikacji, publikujemy i aktualizujemy pod odcinkami komentarze wystawione z konta Twojego kanału oraz odczytujemy metadane filmów (tytuł, status prywatności, harmonogram) i wątki komentarzy w celu weryfikacji wykonanych zmian |
To uprawnienie obejmuje zapis, dlatego opisujemy wprost, czego z nim NIE robimy:
- Nie usuwamy filmów. Funkcja usuwania jest celowo zablokowana w kodzie aplikacji; usunięcie filmu może wykonać wyłącznie człowiek ręcznie w YouTube Studio.
- Nie moderujemy komentarzy widzów. Publikujemy i aktualizujemy wyłącznie komentarze wystawione z konta Twojego kanału (komentarz agencji z odnośnikiem do Twojej oferty). Żeby je odnaleźć, odczytujemy wątki komentarzy pod Twoimi odcinkami, ale komentarzy widzów nie usuwamy, nie ukrywamy, nie odpowiadamy na nie i nigdzie nie zapisujemy ich treści.
- Nie przypinamy komentarzy. YouTube API tego nie potrafi; przypięcie wykonuje człowiek ręcznie w YouTube Studio.
- Nie odpowiadamy na wiadomości.
- Nie zmieniamy ustawień kanału (branding, sekcje, playlisty, uprawnienia).
- Nie pobieramy treści Twoich filmów (wideo, audio).
- Nie korzystamy z innych usług Google (Gmail, Drive, Kalendarz, Kontakty itd.).
Dodatkowe bezpieczniki wbudowane w aplikację: każda operacja zapisu jest najpierw pokazywana operatorowi jako plan zmian (dry-run) i wykonywana dopiero po jego potwierdzeniu; każda wykonana operacja trafia do wewnętrznego dziennika (kto, kiedy, co zmienił, stan przed zmianą), a stan sprzed zmiany można przywrócić.
Po co te uprawnienia
Just Gravity prowadzi Twój kanał YouTube jako agencja contentowa. Uprawnienie zapisu służy wyłącznie do:
- Publikowania odcinków wyprodukowanych w ramach współpracy (upload filmu jako prywatny, ustawienie zaplanowanej daty publikacji uzgodnionej z Tobą)
- Ustawiania pakietów contentowych (tytuł + miniatura + opis) wybranych w procesie produkcyjnym
- Publikowania i aktualizowania komentarza agencji pod odcinkiem (komentarz z odnośnikiem do Twojej oferty, wystawiany z konta Twojego kanału; na urządzeniach mobilnych jest widoczny bez rozwijania opisu, dlatego trafia do komentarza, a nie tylko do opisu)
- Weryfikacji zmian (odczyt stanu filmu i naszego komentarza po każdej operacji)
Komu udostępniamy, przekazujemy i ujawniamy dane
Dane z Twojego konta Google przetwarzamy w jednym celu: publikacja i utrzymanie treści na Twoim kanale YouTube w ramach usługi prowadzenia kanału przez Just Gravity. Dostęp do nich mają wyłącznie:
- Pracownicy i współpracownicy Just Gravity, którzy potrzebują ich do świadczenia usługi (publikacja odcinków, ustawianie pakietów, weryfikacja zmian). Dostęp ograniczony jest do osób realnie zaangażowanych w obsługę Twojego kanału.
- Ty (właściciel kanału), masz wgląd we wszystkie operacje wykonane na Twoim kanale na żądanie (dziennik operacji).
- Google, jako dostawca infrastruktury (YouTube API), przetwarza dane zgodnie z własną polityką prywatności.
Nie udostępniamy, nie przekazujemy ani nie sprzedajemy Twoich danych Google żadnym innym podmiotom trzecim w celach innych niż opisane powyżej. W szczególności:
- nie sprzedajemy danych,
- nie wykorzystujemy ich do reklam ani profilowania reklamowego,
- nie wykorzystujemy ich do trenowania modeli sztucznej inteligencji ani uczenia maszynowego (własnych ani zewnętrznych firm),
- nie udostępniamy danych Twojego kanału innym Klientom agencji w sposób, który identyfikuje Twój kanał.
Korzystanie przez aplikację JG Publish z informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.
Gdzie przechowujemy dane
- OAuth refresh token w zabezpieczonej infrastrukturze JG (dostęp ograniczony do operatorów agencji)
- Pliki filmów i miniatur przygotowane do publikacji żyją w infrastrukturze produkcyjnej JG (lokalne maszyny operatorów + Google Drive agencji) do czasu publikacji
- Dziennik operacji (kto, kiedy, co zmienił na jakim filmie) lokalnie na maszynach operatorów JG
Jak długo
Przechowujemy dane tak długo, jak trwa nasza współpraca. Po zakończeniu współpracy:
- Usuwamy refresh OAuth token (cofamy autoryzację po naszej stronie)
- Pliki produkcyjne (filmy, miniatury) kasujemy z infrastruktury roboczej w ciągu 30 dni, chyba że umowa stanowi inaczej
- Dziennik operacji archiwizujemy (audyt) i usuwamy na Twoje żądanie
Jak cofnąć autoryzację (revoke)
W dowolnym momencie:
- Otwórz https://myaccount.google.com/permissions (zalogowany kontem, które autoryzowało JG Publish)
- Znajdź „JG Publish" na liście aplikacji
- Kliknij „Usuń dostęp"
Po cofnięciu aplikacja natychmiast traci możliwość wykonywania jakichkolwiek operacji na Twoim kanale. Filmy już opublikowane pozostają na kanale (są Twoje).
Prawa Klienta
Zgodnie z RODO masz prawo do:
- Wglądu w operacje wykonane na Twoim kanale (dziennik operacji wysyłamy na żądanie)
- Sprostowania (każdą zmianę na filmie możemy cofnąć do stanu poprzedniego)
- Usunięcia danych („prawo do bycia zapomnianym"), wysyłamy email z potwierdzeniem usunięcia
- Ograniczenia przetwarzania, możemy wstrzymać operacje bez cofania autoryzacji
- Wniesienia skargi do UODO
Wszystkie prośby: szymon@justgravity.pl (odpowiedź w 30 dni).
Bezpieczeństwo
- OAuth tokens przechowywane w zabezpieczonej infrastrukturze JG, komunikacja z Google API tylko przez HTTPS
- Każda operacja zapisu poprzedzona planem zmian (dry-run) i potwierdzeniem operatora
- Pełny dziennik audytowy operacji ze stanem sprzed każdej zmiany (możliwość przywrócenia)
- Usuwanie filmów przez aplikację technicznie zablokowane
- Dostęp do aplikacji ograniczony do operatorów JG
Zmiany w polityce
Materialne zmiany komunikujemy mailem do każdego Klienta z aktywną autoryzacją z 14-dniowym wyprzedzeniem. Mniejsze poprawki aktualizujemy bez powiadomienia, ale data ostatniej aktualizacji widoczna jest na górze tej strony.
Pytania
szymon@justgravity.pl