This Privacy Policy describes how Onfollow Ε.Ε. (Thessaloniki, Greece), the data controller for the Skemos platform, collects, uses and protects your data, in accordance with the General Data Protection Regulation (GDPR).
1. Data We Collect
- Account information: the email address and basic details you use to access Skemos.
- Connected platform data: when you connect a third-party account, we receive basic profile information (such as account identifier, display name and avatar) and the access and refresh tokens required for the actions you authorise.
- Content: text, images and videos you upload or schedule for publishing, together with scheduling data (date and time, selected channels).
- Usage data: technical logs used for security and correct operation of the Service.
2. Connected Platforms
Skemos lets you connect third-party accounts in order to publish and manage content from a single place. For each platform we request only the permissions required for the features you use, and the data is used exclusively on your instruction. Supported platforms (active or being integrated) include: Telegram, TikTok, Facebook, Instagram, Threads, YouTube, LinkedIn, Pinterest, Reddit and Google Business Profile. Use of each platform's data is also governed by that platform's own terms and privacy policy.
TikTok
When you connect a TikTok account, Skemos uses the TikTok Login Kit and the Content Posting API. We request only the following permissions: basic profile read (user.info.basic), publishing (video.publish) and content upload (video.upload). We use this access exclusively to publish or upload content on your instruction. We do not collect or store TikTok personal data beyond what is required for this functionality. Our use complies with the TikTok Privacy Policy and the TikTok developer terms.
Meta (Facebook, Instagram, Threads)
For Facebook, Instagram and Threads we use Meta's official APIs. We request page and account management and content publishing permissions, only to the extent required for you to publish and schedule posts. This use is governed by Meta's policies.
Google Business Profile
For Google Business Profile we use Google APIs with limited scopes (managing business reviews and posts). Our use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.
Other platforms
For Telegram, LinkedIn, Pinterest and Reddit the same principle applies: minimum necessary permissions, used exclusively for publishing and management on your instruction.
3. YouTube API Services
Skemos uses YouTube API Services to let you upload and schedule videos to your own YouTube channel.
By using the YouTube features of Skemos, you agree to be bound by the YouTube Terms of Service (https://www.youtube.com/t/terms).
Google's handling of your data is described in the Google Privacy Policy (https://policies.google.com/privacy).
Revoking access. You can revoke Skemos' access to your YouTube data at any time through the Google security settings page at https://myaccount.google.com/permissions. You can also disconnect the channel inside Skemos (Connections → YouTube → Disconnect), which revokes the authorisation automatically.
3.1 YouTube data we collect
- OAuth 2.0 access and refresh tokens for the channel you connect.
- The connected channel's ID, title and thumbnail, shown so you can confirm the correct account before publishing.
- Metadata you create for each post: title, description, video type (standard video or Short) and scheduled date and time.
We request only two scopes: youtube.upload (uploading your own videos) and youtube.readonly (reading only the connected channel's title and thumbnail).
3.2 What we do not do
- We do not search, download, scrape or display third-party YouTube content.
- We do not modify or delete videos that were not uploaded through Skemos.
- We do not read analytics, comments, subscribers or revenue data.
- We do not sell YouTube data, use it for advertising targeting, or use it to train artificial intelligence models.
3.3 Retention and deletion of YouTube data
- Tokens are stored for as long as the channel remains connected and are refreshed automatically so that scheduled publishing keeps working.
- Disconnecting the channel inside Skemos revokes the tokens with Google and deletes them immediately from our database.
- If you revoke access at myaccount.google.com/permissions, the stored tokens stop working and are deleted from our database within 30 days.
- YouTube data that is no longer used or refreshed is deleted within 30 days of last use, in line with the YouTube API Services Developer Policies.
- Deleting your Skemos account deletes all associated data, including YouTube data.
- Deletion requests: georgiosvoskopoulos@gmail.com.
4. How We Use Data
- To provide and operate the Service (publishing, scheduling, management).
- To maintain your platform connections (refreshing access tokens).
- For security, abuse prevention and technical support.
We do not sell your data and we do not use it for third-party advertising targeting.
5. How We Share Data
Skemos does not sell, rent, or trade your data, including Google user data. We do not use Google user data for advertising, and we do not use it to develop, improve, or train generalized AI or machine-learning models. We share data only with the following service providers, and only to the extent necessary to operate the Service:
- Supabase (database hosting) — stores your account data, OAuth access and refresh tokens, and the identifiers of the accounts you connect.
- Vercel (application hosting) — runs the Skemos application and the server functions that publish on your behalf.
- Google LLC / YouTube — when you choose to publish, we transmit your video and its metadata to the YouTube Data API so it can be uploaded to your own channel. This happens only after an explicit action by you.
We may also disclose data where required by law or legal process, or where necessary to protect the rights, property, or safety of Skemos, our users, or the public. We do not otherwise share, transfer, or disclose your Google user data to any third party.
6. Storage & Security
Data is stored on secure cloud infrastructure (Supabase, Vercel), within the European Union where possible. We apply appropriate technical and organizational measures to protect your data, including sensitive Google user data such as OAuth tokens and YouTube channel information:
- Encryption in transit — all data is transmitted over encrypted HTTPS/TLS connections.
- Encryption at rest — data is stored in an encrypted PostgreSQL database (Supabase) with encryption at rest.
- Access controls — each account's data is isolated using row-level security; server-side access is limited to authorized service credentials, and OAuth tokens are accessible only to the processes that publish on your behalf.
- Least privilege — we request only the minimum OAuth scopes required for the features you use.
Limited Use. Skemos' use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
7. Cookies and Information Stored on Your Device
Skemos stores and accesses information directly on your device (browser local storage and, where applicable, cookies or similar technologies). We use this only to operate the Service — we do not use cookies or similar technology for advertising, cross-site tracking, or profiling, and we do not allow third parties to place advertising or tracking technology through Skemos.
- Authentication — your sign-in session and access tokens are stored by our authentication provider (Supabase) in your browser's local storage so you stay signed in.
- Application preferences — interface language, the last page you visited, card and view settings.
- Unsaved drafts — text you have typed into forms (for example a post you are composing) is kept locally so it is not lost if the app reloads.
- Password vault — if you use the vault, entries are encrypted on your device before they are stored.
- Third parties — our hosting and database providers (Vercel, Supabase) may set strictly necessary cookies required to deliver and secure the Service.
This information stays on your device and can be removed at any time by signing out or clearing your browser's storage for skemos.io. No information stored on your device is used to identify you across other websites or services.
8. Retention & Deletion
We retain data for as long as you maintain an active account or a connected platform. You can disconnect any platform at any time from within Skemos; disconnecting deletes the related access tokens. You may also request full deletion of your data.
9. Your Rights
You have the right to access, rectify, erase, restrict and port your data, as well as to withdraw your consent. To exercise these rights, please contact us.
10. Contact
For privacy matters or deletion requests, contact georgiosvoskopoulos@gmail.com.
Η παρούσα Πολιτική Απορρήτου περιγράφει πώς η Onfollow Ε.Ε. (Θεσσαλονίκη, Ελλάδα), υπεύθυνη επεξεργασίας για την πλατφόρμα Skemos, συλλέγει, χρησιμοποιεί και προστατεύει τα δεδομένα σας, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR).
1. Δεδομένα που Συλλέγουμε
- Στοιχεία λογαριασμού: email και βασικά στοιχεία που χρησιμοποιείτε για την πρόσβαση στο Skemos.
- Δεδομένα συνδεδεμένων πλατφορμών: όταν συνδέετε λογαριασμό τρίτης πλατφόρμας, λαμβάνουμε βασικές πληροφορίες προφίλ (όπως αναγνωριστικό λογαριασμού, όνομα εμφάνισης, avatar) και διακριτικά πρόσβασης (access/refresh tokens) που απαιτούνται για τις ενέργειες που εγκρίνετε.
- Περιεχόμενο: κείμενα, εικόνες και βίντεο που ανεβάζετε ή προγραμματίζετε προς δημοσίευση, καθώς και δεδομένα προγραμματισμού (ημερομηνία/ώρα, επιλεγμένα κανάλια).
- Δεδομένα χρήσης: τεχνικά logs για ασφάλεια και σωστή λειτουργία της Υπηρεσίας.
2. Συνδεδεμένες Πλατφόρμες
Το Skemos σας επιτρέπει να συνδέετε λογαριασμούς τρίτων πλατφορμών για να δημοσιεύετε και να διαχειρίζεστε περιεχόμενο από ένα σημείο. Για κάθε πλατφόρμα, ζητάμε μόνο τα δικαιώματα που είναι απαραίτητα για τις λειτουργίες που χρησιμοποιείτε, και τα δεδομένα χρησιμοποιούνται αποκλειστικά κατ' εντολή σας. Οι πλατφόρμες που υποστηρίζονται (ενεργές ή υπό ενσωμάτωση) περιλαμβάνουν: Telegram, TikTok, Facebook, Instagram, Threads, YouTube, LinkedIn, Pinterest, Reddit και Google Business Profile. Η χρήση των δεδομένων κάθε πλατφόρμας διέπεται και από τους δικούς της όρους και πολιτική απορρήτου.
TikTok
Όταν συνδέετε λογαριασμό TikTok, το Skemos χρησιμοποιεί το TikTok Login Kit και το Content Posting API. Ζητάμε μόνο τις άδειες: ανάγνωση βασικού προφίλ (user.info.basic), δημοσίευση (video.publish) και μεταφόρτωση περιεχομένου (video.upload). Χρησιμοποιούμε αυτή την πρόσβαση αποκλειστικά για να δημοσιεύουμε ή να ανεβάζουμε περιεχόμενο κατ' εντολή σας. Δεν αντλούμε ούτε αποθηκεύουμε προσωπικά δεδομένα του TikTok πέραν όσων απαιτούνται για τη λειτουργία. Η χρήση συμμορφώνεται με την Πολιτική Απορρήτου του TikTok και τους όρους των προγραμματιστών.
Meta (Facebook, Instagram, Threads)
Για τη σύνδεση με Facebook, Instagram και Threads χρησιμοποιούμε τα επίσημα API της Meta. Ζητάμε άδειες διαχείρισης σελίδων/λογαριασμών και δημοσίευσης περιεχομένου, μόνο στον βαθμό που απαιτείται για να δημοσιεύετε και να προγραμματίζετε αναρτήσεις. Η χρήση διέπεται από τις πολιτικές της Meta.
Google Business Profile
Για το Google Business Profile χρησιμοποιούμε τα API της Google με περιορισμένα scopes (διαχείριση κριτικών και δημοσιεύσεων επιχείρησης). Η χρήση δεδομένων Google συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.
Λοιπές πλατφόρμες
Για Telegram, LinkedIn, Pinterest και Reddit ισχύει η ίδια αρχή: ελάχιστα απαραίτητα δικαιώματα, χρήση αποκλειστικά για δημοσίευση/διαχείριση κατ' εντολή σας.
3. YouTube API Services
Το Skemos χρησιμοποιεί YouTube API Services για να σας επιτρέψει να ανεβάζετε και να προγραμματίζετε βίντεο στο δικό σας κανάλι YouTube.
Χρησιμοποιώντας τη λειτουργία YouTube του Skemos, δεσμεύεστε από τους Όρους Χρήσης του YouTube (https://www.youtube.com/t/terms).
Η επεξεργασία των δεδομένων σας από την Google περιγράφεται στην Πολιτική Απορρήτου της Google (https://policies.google.com/privacy).
Ανάκληση πρόσβασης: μπορείτε ανά πάσα στιγμή να ανακαλέσετε την πρόσβαση του Skemos στα δεδομένα σας YouTube από τη σελίδα ρυθμίσεων ασφαλείας του λογαριασμού σας Google: https://myaccount.google.com/permissions. Μπορείτε επίσης να αποσυνδέσετε το κανάλι μέσα από το Skemos (Συνδέσεις → YouTube → Αποσύνδεση), οπότε η άδεια ανακαλείται αυτόματα.
3.1 Ποια δεδομένα YouTube συλλέγουμε
- Διακριτικά πρόσβασης OAuth 2.0 (access token και refresh token) για το κανάλι που συνδέετε.
- Το αναγνωριστικό (channel ID), το όνομα και τη μικρογραφία του καναλιού, ώστε να βλέπετε σε ποιον λογαριασμό δημοσιεύετε.
- Τα μεταδεδομένα της δημοσίευσης που δημιουργείτε εσείς: τίτλος, περιγραφή, τύπος (κανονικό βίντεο ή Short), ημερομηνία/ώρα προγραμματισμού.
Ζητάμε μόνο δύο scopes: youtube.upload (ανέβασμα των δικών σας βίντεο) και youtube.readonly (ανάγνωση αποκλειστικά του ονόματος και της μικρογραφίας του συνδεδεμένου καναλιού).
3.2 Τι ΔΕΝ κάνουμε
- Δεν αναζητούμε, δεν κατεβάζουμε και δεν εμφανίζουμε περιεχόμενο YouTube τρίτων.
- Δεν τροποποιούμε ούτε διαγράφουμε βίντεο που δεν ανεβάσατε μέσω του Skemos.
- Δεν διαβάζουμε στατιστικά, σχόλια, συνδρομητές ή έσοδα.
- Δεν πουλάμε δεδομένα YouTube και δεν τα χρησιμοποιούμε για διαφημιστική στόχευση ούτε για εκπαίδευση μοντέλων τεχνητής νοημοσύνης.
3.3 Διατήρηση και διαγραφή δεδομένων YouTube
- Τα διακριτικά πρόσβασης διατηρούνται όσο το κανάλι παραμένει συνδεδεμένο και ανανεώνονται αυτόματα ώστε να λειτουργεί ο προγραμματισμός δημοσιεύσεων.
- Με την αποσύνδεση του καναλιού μέσα από το Skemos, τα διακριτικά ανακαλούνται στη Google και διαγράφονται άμεσα από τη βάση μας.
- Αν ανακαλέσετε την άδεια από το myaccount.google.com/permissions, τα διακριτικά παύουν να ισχύουν και διαγράφονται από τη βάση μας το αργότερο εντός 30 ημερών.
- Δεδομένα YouTube που δεν χρησιμοποιούνται και δεν ανανεώνονται διαγράφονται το αργότερο εντός 30 ημερών από την τελευταία χρήση, σύμφωνα με τις YouTube API Services Developer Policies.
- Με τη διαγραφή του λογαριασμού σας Skemos διαγράφονται όλα τα σχετικά δεδομένα, συμπεριλαμβανομένων των δεδομένων YouTube.
- Για αίτημα διαγραφής: georgiosvoskopoulos@gmail.com.
4. Πώς Χρησιμοποιούμε τα Δεδομένα
- Για την παροχή και λειτουργία της Υπηρεσίας (δημοσίευση, προγραμματισμός, διαχείριση).
- Για τη διατήρηση της σύνδεσης με τις πλατφόρμες σας (ανανέωση διακριτικών πρόσβασης).
- Για την ασφάλεια, την πρόληψη κατάχρησης και την τεχνική υποστήριξη.
Δεν πουλάμε τα δεδομένα σας και δεν τα χρησιμοποιούμε για διαφημιστική στόχευση τρίτων.
5. Με Ποιους Μοιραζόμαστε Δεδομένα
Το Skemos δεν πουλά, δεν ενοικιάζει και δεν ανταλλάσσει τα δεδομένα σας, συμπεριλαμβανομένων των δεδομένων χρήστη Google. Δεν τα χρησιμοποιούμε για διαφήμιση, ούτε για την ανάπτυξη, βελτίωση ή εκπαίδευση γενικευμένων μοντέλων τεχνητής νοημοσύνης ή μηχανικής μάθησης. Μοιραζόμαστε δεδομένα μόνο με τους παρακάτω παρόχους υπηρεσιών, και μόνο στον βαθμό που είναι απαραίτητο για τη λειτουργία της Υπηρεσίας:
- Supabase (φιλοξενία βάσης δεδομένων) — αποθηκεύει τα δεδομένα του λογαριασμού σας, τα OAuth access & refresh tokens, και τα αναγνωριστικά των λογαριασμών που συνδέετε.
- Vercel (φιλοξενία εφαρμογής) — εκτελεί την εφαρμογή Skemos και τις server-λειτουργίες που δημοσιεύουν για λογαριασμό σας.
- Google LLC / YouTube — όταν επιλέγετε να δημοσιεύσετε, μεταφέρουμε το βίντεο και τα μεταδεδομένα του στο YouTube Data API ώστε να ανέβει στο δικό σας κανάλι. Αυτό γίνεται μόνο μετά από ρητή δική σας ενέργεια.
Ενδέχεται επίσης να αποκαλύψουμε δεδομένα όπου απαιτείται από τον νόμο ή νομική διαδικασία, ή όπου είναι απαραίτητο για την προστασία των δικαιωμάτων, της περιουσίας ή της ασφάλειας του Skemos, των χρηστών μας ή του κοινού. Πέραν αυτών, δεν μοιραζόμαστε, μεταφέρουμε ή αποκαλύπτουμε τα δεδομένα χρήστη Google σε κανέναν τρίτο.
6. Αποθήκευση & Ασφάλεια
Τα δεδομένα αποθηκεύονται σε ασφαλείς υποδομές cloud (Supabase, Vercel) εντός της Ευρωπαϊκής Ένωσης όπου είναι εφικτό. Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας, συμπεριλαμβανομένων ευαίσθητων δεδομένων χρήστη Google όπως τα OAuth tokens και οι πληροφορίες του καναλιού YouTube:
- Κρυπτογράφηση κατά τη μεταφορά — όλα τα δεδομένα μεταφέρονται μέσω κρυπτογραφημένων συνδέσεων HTTPS/TLS.
- Κρυπτογράφηση σε ηρεμία — τα δεδομένα αποθηκεύονται σε κρυπτογραφημένη βάση PostgreSQL (Supabase) με encryption at rest.
- Έλεγχοι πρόσβασης — τα δεδομένα κάθε λογαριασμού απομονώνονται με row-level security· η πρόσβαση από τον server περιορίζεται σε εξουσιοδοτημένα service credentials, και τα OAuth tokens είναι προσβάσιμα μόνο στις διεργασίες που δημοσιεύουν για λογαριασμό σας.
- Ελάχιστα δικαιώματα — ζητάμε μόνο τα ελάχιστα OAuth scopes που απαιτούνται για τις λειτουργίες που χρησιμοποιείτε.
Περιορισμένη Χρήση (Limited Use). Η χρήση από το Skemos των πληροφοριών που λαμβάνονται από τα Google APIs συμμορφώνεται με την Google API Services User Data Policy, συμπεριλαμβανομένων των απαιτήσεων Limited Use.
7. Cookies και Πληροφορίες που Αποθηκεύονται στη Συσκευή σας
Το Skemos αποθηκεύει και προσπελαύνει πληροφορίες απευθείας στη συσκευή σας (local storage του προγράμματος περιήγησης και, όπου ισχύει, cookies ή παρόμοιες τεχνολογίες). Τις χρησιμοποιούμε αποκλειστικά για τη λειτουργία της Υπηρεσίας — δεν χρησιμοποιούμε cookies ή παρόμοια τεχνολογία για διαφήμιση, παρακολούθηση μεταξύ ιστότοπων ή προφίλ χρηστών, ούτε επιτρέπουμε σε τρίτους να τοποθετούν διαφημιστική τεχνολογία ή τεχνολογία παρακολούθησης μέσω του Skemos.
- Ταυτοποίηση — η συνεδρία σύνδεσης και τα access tokens αποθηκεύονται από τον πάροχο ταυτοποίησης (Supabase) στο local storage του browser σας ώστε να παραμένετε συνδεδεμένοι.
- Προτιμήσεις εφαρμογής — γλώσσα περιβάλλοντος, η τελευταία σελίδα που επισκεφθήκατε, ρυθμίσεις καρτών και προβολών.
- Μη αποθηκευμένα πρόχειρα — κείμενο που έχετε πληκτρολογήσει σε φόρμες (π.χ. μια δημοσίευση που συντάσσετε) κρατείται τοπικά ώστε να μη χαθεί αν η εφαρμογή φορτώσει ξανά.
- Θησαυροφυλάκιο κωδικών — αν το χρησιμοποιείτε, οι καταχωρήσεις κρυπτογραφούνται στη συσκευή σας πριν αποθηκευτούν.
- Τρίτοι — οι πάροχοι φιλοξενίας και βάσης δεδομένων (Vercel, Supabase) ενδέχεται να ορίσουν απολύτως απαραίτητα cookies για την παροχή και ασφάλεια της Υπηρεσίας.
Οι πληροφορίες αυτές παραμένουν στη συσκευή σας και μπορούν να αφαιρεθούν ανά πάσα στιγμή με αποσύνδεση ή καθαρισμό της αποθήκευσης του browser για το skemos.io. Καμία πληροφορία που αποθηκεύεται στη συσκευή σας δεν χρησιμοποιείται για την ταυτοποίησή σας σε άλλους ιστότοπους ή υπηρεσίες.
8. Διατήρηση & Διαγραφή
Διατηρούμε τα δεδομένα όσο διατηρείτε ενεργό λογαριασμό ή συνδεδεμένη πλατφόρμα. Μπορείτε να αποσυνδέσετε οποιαδήποτε πλατφόρμα ανά πάσα στιγμή μέσα από το Skemos· με την αποσύνδεση διαγράφονται τα σχετικά διακριτικά πρόσβασης. Μπορείτε επίσης να ζητήσετε πλήρη διαγραφή των δεδομένων σας.
9. Τα Δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού και φορητότητας των δεδομένων σας, καθώς και ανάκλησης της συγκατάθεσής σας. Για την άσκηση αυτών, επικοινωνήστε μαζί μας.
10. Επικοινωνία
Για ζητήματα απορρήτου ή αιτήματα διαγραφής, επικοινωνήστε στο georgiosvoskopoulos@gmail.com.
