Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сервиса Clipzy — сайт https://clipzy-red.vercel.app (далее — «Сервис»).

1.2. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработку данных организует Администрация Сервиса; связаться с ней можно через поддержку (раздел 10).

1.3. Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики (порядок согласия и его отзыва — в пунктах 5.3 и 5.4). Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.

2.1. Сервис может собирать следующие типы данных:

• данные аккаунта: адрес электронной почты, имя, выбранная аватарка, пароль (хранится только в виде хеша); при входе через Google или Telegram — идентификатор, имя и фото профиля в этих сервисах;
• тариф и срок его действия, источник перехода (рекламные метки и промокод из ссылки);
• видео и аудио, которые Пользователь загружает или добавляет по ссылке, саму ссылку, а также созданные из них звуковую дорожку, расшифровку речи, субтитры, переводы субтитров, клипы и обложки; музыку, которую Пользователь загружает для клипов;
• техническую информацию: IP-адрес, данные о браузере, устройстве и операционной системе, файлы cookie;
• историю взаимодействий с Сервисом: созданные проекты, экспорты, израсходованные видео и минуты тарифа, платежи, обращения в поддержку (почта, тема и текст обращения), запись в лист ожидания.

2.2. Сервис не требует от Пользователя предоставления паспортных данных, документов или другой личной информации, кроме минимально необходимой для работы.

2.3. Данные банковских карт и счетов Сервис не получает и не хранит: оплату по СБП обрабатывает платёжный сервис Platega. Сервис передаёт Platega сумму, название тарифа, номер платежа и внутренний идентификатор аккаунта (без почты и имени) и получает от неё сведения о платеже: сумму, статус и номер платежа.

2.4. Сервис использует файлы cookie: для входа в аккаунт, запоминания языка сайта, источника перехода (рекламные метки и промокод из ссылки) и для статистики посещений. Пользователь может запретить cookie в настройках браузера; вход в аккаунт при этом может перестать работать.

2.5. Для статистики посещений используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия). Метрика получает данные о посещениях: идентификатор в cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, клики (для карты кликов) и достижение целей — например, загрузку видео, экспорт и скачивание клипа. Запись сеансов («Вебвизор») не используется. Метрика обрабатывает эти данные по своим условиям: https://yandex.ru/legal/metrica_termsofuse/.

2.6. Кроме того, Сервис сам записывает события (регистрация, загрузка видео, экспорт, скачивание, оплата и т. п.) с идентификатором аккаунта и источником перехода — для внутренней статистики.

3.1. Сервис использует полученную информацию исключительно для:

• обеспечения работы функционала: распознавания речи, поиска удачных фрагментов, создания субтитров, их перевода, клипов и обложек;
• соблюдения лимитов тарифов и защиты от злоупотреблений (в гостевом режиме — в том числе по IP-адресу);
• приёма оплаты и возврата денег;
• связи с Пользователем (в том числе для уведомлений и поддержки);
• анализа и улучшения работы Сервиса.

3.2. Загруженные видео не показываются другим пользователям, и Сервис не использует их для обучения нейросетей.

4.1. Администрация не продаёт данные Пользователей. Данные передаются другим лицам только в случаях, описанных в этом разделе, по требованию закона или с согласия Пользователя.

4.2. Сайт — Vercel Inc. (США). Серверная часть сайта работает на платформе Vercel в США (регион iad1, Вашингтон). Там обрабатываются вход в аккаунт и сессии, оплаты, обращения в поддержку, события статистики и копия расхода по тарифу. Страницы сайта доставляются через сеть Vercel, узлы которой расположены в разных странах.

4.3. База данных сайта — Neon (Neon, LLC и её материнская компания Databricks, Inc., США; договор на сервис заключается с Databricks, Inc.). В ней хранятся аккаунты (почта, имя, аватарка, хеш пароля, тариф и срок его действия, источник перехода), в гостевом режиме — запись гостя без почты, сессии входа (IP-адрес и сведения о браузере), записи о платежах, обращения в поддержку (с IP-адресом отправителя), лист ожидания, события статистики, копия расхода по тарифу (израсходованные минуты и время загрузок) и служебные записи для ограничения частоты запросов (в том числе по IP-адресу). База размещена в облачной инфраструктуре Neon за пределами России.

4.4. Обработка видео — Vercel Inc., сервис Vercel Sandbox, серверы во Франкфурте-на-Майне (Германия). На этом сервере работает движок Clipzy: туда напрямую из браузера загружаются видео и туда же скачиваются видео по ссылке. Движок извлекает звуковую дорожку, создаёт расшифровку, субтитры, клипы и обложки, хранит загруженную музыку и служебные записи для лимитов тарифов (идентификатор аккаунта, в гостевом режиме — IP-адрес, время загрузок, израсходованные минуты).

4.5. Распознавание речи — Groq LLC (США). Чтобы расшифровать речь, движок отправляет в Groq звуковую дорожку видео (без изображения) и получает текст с таймкодами слов. Если Groq недоступен, речь распознаётся на самом движке в Германии, и звук никуда не передаётся. По документации Groq (https://console.groq.com/docs/your-data) по умолчанию Groq не сохраняет запросы на распознавание, но может хранить их до 30 дней, если разбирает сбой или проверяет подозрение на злоупотребление; сохранённые данные находятся в США. По политике конфиденциальности Groq (https://groq.com/privacy-policy) компания находится в США, но обрабатывает данные и в других странах. По договору Groq (https://console.groq.com/docs/legal/services-agreement) не вправе использовать переданный звук и результат распознавания для обучения моделей без разрешения клиента.

4.6. Перевод субтитров — Google LLC (США). Только когда Пользователь сам запускает перевод субтитров, движок отправляет в Google текст расшифровки и заголовки клипов (без видео и звука) и получает перевод. Google обрабатывает этот текст по своим правилам; по политике конфиденциальности Google (https://policies.google.com/privacy) данные могут обрабатываться на серверах Google в разных странах.

4.7. Видео по ссылке. Если Пользователь добавляет видео по ссылке, движок сам скачивает его с YouTube, VK Видео или Rutube. Площадке отправляется только запрос на это видео с адреса движка; данные аккаунта Пользователя ей не передаются. Ссылка сохраняется в проекте.

4.8. Оплата — платёжный сервис Platega (platega.io). Оплату по СБП Пользователь совершает на странице Platega и в приложении своего банка; данные, которые Пользователь там вводит, Platega обрабатывает по своим правилам (https://platega.io/ru/privacy-policy). Что Сервис передаёт Platega — в пункте 2.3.

4.9. Статистика посещений — «Яндекс Метрика» (ООО «Яндекс», Россия), подробно — в пункте 2.5.

4.10. Письма Сервиса (подтверждение почты, сброс пароля, а если включена пересылка — копии обращений в поддержку на почту поддержки) отправляются через почтовый сервис, которому передаются адрес получателя и текст письма.

4.11. Вход через Google или Telegram Пользователь проходит на стороне этих сервисов и по их правилам; Сервис получает от них только данные, перечисленные в пункте 2.1. Если вход через Telegram включён, его кнопка загружается с сайта telegram.org, поэтому, пока открыта форма входа, Telegram получает IP-адрес и сведения о браузере. Если Пользователь пишет в поддержку в Telegram, переписка идёт через Telegram по его правилам.

4.12. По требованию закона данные могут быть переданы государственным органам в установленном законом порядке.

5.1. Чтобы Сервис работал, персональные данные Пользователя передаются за пределы Российской Федерации:

• в Германию (Франкфурт-на-Майне) — видео и аудио, звуковая дорожка, расшифровка, субтитры и их переводы, клипы, обложки, загруженная музыка, ссылка на видео, служебные записи для лимитов (идентификатор аккаунта, в гостевом режиме — IP-адрес): для обработки видео (Vercel Inc., Vercel Sandbox);
• в США — данные аккаунта и сессий (в том числе гостевых), тариф, записи о платежах, обращения в поддержку, события статистики, копия расхода по тарифу, IP-адрес и сведения о браузере: для работы сайта (Vercel Inc.) и хранения в базе данных Neon (Databricks, Inc. и Neon, LLC, США; база размещена за пределами России);
• в США и другие страны, где Groq обрабатывает данные, — звуковая дорожка видео: для распознавания речи (Groq LLC);
• в США и другие страны, где расположены серверы Google, — текст расшифровки и заголовки клипов: для перевода субтитров по запросу Пользователя (Google LLC).

5.2. Законодательство США и других стран, где обрабатывают данные Groq и Google, может не обеспечивать защиту персональных данных на уровне, равном российскому. Подрядчики обрабатывают полученные данные по своим условиям и политикам, ссылки на которые приведены в разделе 4.

5.3. Регистрируясь в Сервисе (в том числе через Google или Telegram), загружая видео или добавляя видео по ссылке (в том числе в гостевом режиме, без регистрации), Пользователь даёт согласие на обработку своих персональных данных, перечисленных в разделе 2, для целей, указанных в разделе 3, и на их трансграничную передачу в Германию, США и другие страны, как описано в разделах 4 и 5. Если Пользователь не согласен, он не должен регистрироваться и загружать видео.

5.4. Пользователь может отозвать согласие в любой момент: написать в поддержку (https://clipzy-red.vercel.app/support, тема «Аккаунт и данные») и указать почту аккаунта. После отзыва согласия Администрация прекращает обработку и удаляет аккаунт и связанные с ним данные в срок не более 30 дней, кроме сведений, которые нужно хранить по закону (например, о платежах). Без обработки данных Сервис работать не может, поэтому отзыв согласия означает удаление аккаунта. Проекты Пользователь может удалить и сам, сразу — в редакторе.

6.1. Данные хранятся в течение срока, необходимого для достижения целей обработки. Данные аккаунта — пока аккаунт существует. Запись гостя и её сессии хранятся в базе сайта так же, без автоматического срока удаления.

6.2. Проект — исходное видео, звуковая дорожка, расшифровка, субтитры и их переводы, клипы и обложки — хранится на движке в Германии и удаляется автоматически, если его не открывали больше 48 часов. Такие проекты удаляются при очередном запуске движка; движок работает, только пока Сервисом пользуются, поэтому проект может пролежать немного дольше 48 часов, если в это время Сервисом никто не пользовался.

6.3. Пользователь может удалить проект в любой момент в редакторе: исходник и готовые клипы удаляются с диска сразу. Проект, который ещё обрабатывается, можно удалить, когда обработка закончится.

6.4. Когда движок засыпает, его диск сохраняется в снимок у Vercel в том же регионе (Германия). Хранится только последний снимок, поэтому удалённые файлы исчезают и из него, когда движок заснёт в следующий раз.

6.5. Загруженная музыка удаляется автоматически при очередном запуске движка, когда с момента её загрузки прошло больше 48 часов.

6.6. Служебные записи для лимитов тарифов хранятся на движке: время загрузок (в гостевом режиме — вместе с IP-адресом), израсходованные минуты по месяцам, отметка о первом видео. Автоматического срока удаления у этих записей нет: записи аккаунта удаляются вместе с аккаунтом, остальные — по запросу в поддержку. Копия расхода по тарифу (израсходованные минуты и время загрузок за последние двое суток) хранится в базе сайта, пока существует аккаунт.

6.7. Звук, переданный в Groq, и текст, переданный в Google, хранятся у них по их правилам (пункты 4.5 и 4.6).

6.8. Записи о платежах хранятся, пока они нужны для учёта, возвратов и исполнения требований закона. Обращения в поддержку хранятся, пока нужны для ответа и истории общения, и удаляются по запросу Пользователя.

6.9. Удалить аккаунт и связанные с ним данные можно по запросу в поддержку.

6.10. Администрация принимает разумные меры для защиты данных: данные передаются по зашифрованным соединениям (HTTPS), а доступ к проекту есть только у его владельца. Абсолютную безопасность информации при передаче через интернет Администрация не гарантирует.

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения или удаления и отозвать согласие на обработку (пункт 5.4). Для этого достаточно написать в поддержку: https://clipzy-red.vercel.app/support.

8.1. Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.

8.2. Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя.

9.1. Администрация вправе изменять условия Политики без предварительного уведомления. Актуальная редакция всегда доступна на этой странице.

9.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

10.1. По вопросам обработки данных, в том числе чтобы отозвать согласие или удалить данные, Пользователь может обратиться в поддержку: https://clipzy-red.vercel.app/support (тема «Аккаунт и данные»).