Last updated: 17 May 2026
English summary (for reviewers)
"Roma Robots Studio" is a personal automation tool used by a single individual — musician Roman Kalinin — to publish his own short videos and posts to his own social media accounts (TikTok, Instagram, Telegram, VKontakte). The application does not have third-party users, does not collect any user data, and does not transmit user data anywhere beyond the official APIs of the listed social platforms. The only TikTok account that ever interacts with this app is @kalininr.ru (the developer's personal account).

---

Кто мы
«Roma Robots Studio» (далее — «приложение») — персональный инструмент автоматизации, разработанный и используемый исключительно музыкантом Романом Калининым (контакт: см. сайт https://kalininr.ru) для публикации собственных коротких видео и постов в его собственные аккаунты в социальных сетях.
Приложение не имеет сторонних пользователей. Единственный пользователь — сам разработчик.
Какие данные приложение обрабатывает
Приложение работает с TikTok Content Posting API и Login Kit. В рамках этой работы приложение:

• запрашивает у TikTok OAuth-токен доступа к одному (своему) аккаунту с правами user.info.basic, video.publish, video.upload;
• получает от TikTok имя пользователя и аватар (только для подтверждения, что авторизация прошла на правильном аккаунте);
• передаёт в TikTok видеофайлы (в формате MP4) и текстовые описания, заранее подготовленные разработчиком вручную, для публикации в его собственном TikTok-аккаунте.

Какие данные приложение НЕ собирает
Приложение не собирает, не хранит и не передаёт никаким третьим лицам:

• персональные данные каких-либо других пользователей TikTok;
• комментарии, лайки, подписки, сообщения других пользователей;
• какую-либо аналитику или поведенческие данные;
• метаданные просмотров видео.

Где хранятся токены
OAuth-токены (access и refresh) хранятся исключительно локально, в защищённом хранилище macOS Keychain на личном компьютере разработчика. Токены не передаются ни на какие сервера, кроме официального TikTok OAuth-эндпоинта (open.tiktokapis.com).
Где хранятся видеофайлы
Видеофайлы, публикуемые через приложение, временно загружаются на публичный файлообменник catbox.moe — это требование TikTok API (метод PULL_FROM_URL требует публичный HTTPS-URL). После того как TikTok скачал файл и опубликовал видео, ссылка catbox остаётся валидной (это нормальное поведение catbox), но никаких других целей у этой ссылки нет.
Срок хранения данных

• OAuth refresh-токен — до 365 дней (стандартный TTL TikTok), затем требуется повторная авторизация.
• Видеофайлы на catbox.moe — согласно политике хранения catbox.moe (см. https://catbox.moe).

Удаление данных
Чтобы удалить все данные приложения:

1. Удалить токены из Keychain: команды security delete-generic-password -s tiktok-client-key, -s tiktok-client-secret, -s tiktok-refresh-token, -s tiktok-access-token, -s tiktok-access-token-expires.
2. Удалить опубликованные видео — руками в приложении TikTok.
3. Отозвать разрешения приложения — в настройках TikTok-аккаунта → «Manage Account Permissions».

Контакт
Вопросы по приватности — на сайт https://kalininr.ru (раздел «Контакты») или напрямую разработчику.