Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Столяров Александр Сергеевич (далее — Оператор). Реквизиты и способы связи — в разделе 12.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сервиса создания коротких видео по адресу hypeon.ru (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика распространяется на данные, которые Оператор получает от пользователя через Сервис, и не распространяется на сайты третьих лиц, на которые пользователь переходит по ссылкам.

1.4. Действующая редакция Политики постоянно доступна по адресу hypeon.ru/privacy. Согласие на обработку данных даётся отдельным действием при регистрации; продолжение пользования Сервисом после изменения Политики означает согласие с новой редакцией.

2. Термины

2.1. Пользователь — лицо, зарегистрировавшееся в Сервисе.

2.2. Проект — рабочая единица Сервиса: загруженные фотографии, текст идеи, диалог с сервисом, сценарий и созданные видео.

2.3. Содержимое — всё, что пользователь передаёт Сервису сам: фотографии, текст идеи, сообщения диалога.

2.4. Провайдер модели — сторонняя организация, предоставляющая Оператору доступ к моделям искусственного интеллекта. Перечень — в пункте 6.2.

3. Какие данные обрабатываются

3.1. Данные аккаунта: адрес электронной почты; пароль — только в виде необратимого хеша, сам пароль Оператору неизвестен; при входе через Google или Яндекс — идентификатор аккаунта у этого провайдера и подтверждённый им адрес почты; отметка о подтверждении почты; роль в Сервисе.

3.2. Содержимое проектов: фотографии и их имена; результат автоматического разбора каждой фотографии; текст идеи; все сообщения диалога; версии сценария; созданные видео и их превью. Из загруженных фотографий Сервис удаляет метаданные (EXIF) — в том числе координаты съёмки и сведения об устройстве — до сохранения на диск.

3.3. Данные об оплате: сумма и валюта, идентификатор платежа, его состояние, баланс в credits и все начисления и списания, применённые промокоды. Номер карты и другие платёжные реквизиты Оператор не получает и не хранит — их обрабатывает платёжный сервис (пункт 6.2).

3.4. Технические данные: IP-адрес соединения — для ограничения частоты запросов и в журналах сервера; хеши токенов сессии; хеши кодов подтверждения почты; служебные записи об отказах автоматической проверки содержимого.

3.5. Особые категории данных Оператор целенаправленно не собирает. Фотографии обрабатываются как изображения, а не как биометрия: Сервис не устанавливает и не подтверждает по ним личность, не сравнивает лица между собой и не ведёт их картотеку. Обработка ограничена созданием видео по замыслу пользователя и автоматической проверкой на запрещённое содержимое.

4. Цели обработки

4.1. Регистрация, вход и поддержание сессии.

4.2. Оказание услуги: разбор фотографий, диалог, сборка сценария, создание и выдача видео.

4.3. Проверка содержимого на запрещённое — до создания плана и до списания credits. Отказ остаётся отдельной записью, чтобы по ней разбиралась жалоба.

4.4. Приём оплаты, ведение баланса, начисления и возвраты credits.

4.5. Отправка писем, необходимых для работы Сервиса: код подтверждения почты, восстановление доступа, предупреждение о скором удалении проекта.

4.6. Защита Сервиса: ограничение частоты запросов, разбор сбоев по журналам.

4.7. Данные не используются для рекламы и профилирования и не передаются третьим лицам для их собственных целей.

5. Правовые основания

5.1. Договор с пользователем (публичная оферта) — для данных, без которых услуга не может быть оказана: аккаунт, содержимое проектов, оплата.

5.2. Согласие пользователя — для передачи содержимого провайдерам моделей, в том числе за пределы Российской Федерации (раздел 6), и для обработки изображений людей, изображённых на загруженных фотографиях.

5.3. Требование закона — для документов об оплате, которые Оператор обязан хранить как налогоплательщик.

6. Кому передаются данные

6.1. Оператор передаёт данные только тем, без кого услуга не оказывается, и только в объёме, необходимом для их части работы.

6.2. Получатели:

6.3. Трансграничная передача. Фотографии и текст, которые пользователь передаёт Сервису, обрабатываются моделями, размещёнными за пределами Российской Федерации. Без этой передачи услуга не может быть оказана: своих моделей у Оператора нет. Пользователь даёт на неё отдельное согласие при регистрации; отказ означает невозможность пользоваться Сервисом.

6.4. Оператор не продаёт данные и не передаёт их для рекламы.

6.5. Данные могут быть переданы государственным органам — по их законному требованию и в предусмотренном законом порядке.

7. Что делает пользователь, загружая фотографии других людей

7.1. Загружая фотографию, на которой изображён другой человек, пользователь заявляет, что имеет право использовать его изображение для создания видео. Проверить это заявление Сервис не может и полагается на него.

7.2. Сервис отклоняет фотографии, на которых человек выглядит младше 18 лет, — включая фотографии самого пользователя, — и не сохраняет их.

7.3. Человек, изображённый на загруженной фотографии, вправе обратиться к Оператору по адресу из раздела 12 и потребовать прекратить обработку своего изображения. Оператор удаляет такие фотографии и созданные с ними видео.

8. Сроки хранения

8.1. Проект и всё его содержимое — фотографии, диалог, сценарий, видео — удаляются через 30 дней без активности в проекте. За 7 дней до удаления Оператор предупреждает пользователя письмом.

8.2. Данные аккаунта хранятся, пока аккаунт существует, и удаляются по обращению пользователя (раздел 10).

8.3. Записи об оплате хранятся в течение срока, установленного налоговым законодательством, — независимо от удаления проектов и аккаунта.

8.4. Токены сессии удаляются при выходе, отзыве или истечении срока.

9. Как данные защищены

9.1. Пароли хранятся только в виде необратимого хеша (bcrypt); восстановить из него пароль нельзя, поэтому Оператор не может сообщить пользователю его пароль.

9.2. Сессия держится в cookie, недоступной сценариям на странице; токены обновления хранятся в виде хеша.

9.3. Загруженные фотографии и готовые видео отдаются только по действующей сессии их владельца — прямой ссылки без входа у файла нет.

9.4. Метаданные (EXIF) снимаются с фотографии до сохранения.

9.5. Доступ к серверу и базе данных есть только у Оператора.

10. Права пользователя

10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие.

10.2. Обращение направляется на адрес почты из раздела 12 с адреса, указанного при регистрации. Оператор отвечает в срок, установленный законом. Кнопки удаления аккаунта в интерфейсе Сервиса пока нет — удаление выполняется по обращению.

10.3. Отзыв согласия на передачу содержимого провайдерам моделей делает оказание услуги невозможным и означает прекращение пользования Сервисом; аккаунт и проекты в этом случае удаляются.

10.4. Сервисом могут пользоваться лица, достигшие 14 лет; регистрация лиц младше 14 лет не допускается. Согласие на обработку данных пользователя от 14 до 18 лет даёт его законный представитель: регистрируясь, пользователь подтверждает, что ему 18 лет или больше либо что регистрацию одобрил законный представитель. Проверить это заявление Оператор не может и полагается на него.

10.5. Законный представитель несовершеннолетнего пользователя вправе обратиться к Оператору по адресу из раздела 12, потребовать прекратить обработку данных и удалить аккаунт. Оператор такое требование выполняет. Порядок возврата уплаченного установлен публичной офертой.

11. Cookies и счётчик посещаемости

11.1. Сервис использует только cookie, без которых он не работает: сессия и токен обновления. Срок их жизни ограничен.

11.2. На страницах Сервиса стоит счётчик Яндекс Метрики: он записывает адрес страницы, источник перехода, сведения об устройстве и свой идентификатор в cookie. Запись содержимого страниц и поведения посетителя (Вебвизор) выключена. Рекламных пикселей и сторонних cookie, кроме cookie самого счётчика, в Сервисе нет.

12. Реквизиты и связь

Индивидуальный предприниматель Столяров Александр Сергеевич
ИНН 634505088240
ОГРНИП 326632700160423
Электронная почта для обращений: support@hypeon.ru

13. Изменения Политики

13.1. Оператор может изменять Политику. Новая редакция публикуется по адресу hypeon.ru/privacy с указанием даты.

13.2. Об изменениях, затрагивающих состав данных, цели или получателей, Оператор уведомляет пользователей письмом на адрес, указанный при регистрации.