Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-платформы VOP Cloud Studio, расположенной по адресу https://neurofant.ru/ (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Администрация Сервиса (далее — «Оператор») уважает конфиденциальность пользователей и прилагает все возможные усилия для защиты их персональных данных.

1.4. Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. В случае несогласия с условиями Политики пользователь должен прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Оператор собирает следующие категории данных пользователей:

2.1.1. Персональные данные (при регистрации):

• имя пользователя (псевдоним);
• адрес электронной почты;
• хэш пароля (пароль в открытом виде не хранится);
• дата и время регистрации.

2.1.2. Технические данные (автоматически):

• IP-адрес;
• тип и версия браузера;
• операционная система;
• дата и время обращения;
• URL запрашиваемых страниц.

2.1.3. Данные о проектах:

• текстовые промпты (описания идей для генерации видео);
• параметры проектов (стиль, длительность, количество сцен);
• сгенерированные видеоматериалы;
• история генераций и стоимость проектов.

2.1.4. Платёжные данные:

• история пополнений баланса;
• ID транзакций во внешних платёжных системах (Boosty, банковские карты);
• суммы платежей.

3. Цели обработки данных

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• предоставление доступа к функционалу Сервиса (генерация AI-видео);
• идентификация пользователя при входе в систему;
• обработка платежей и ведение баланса;
• отправка уведомлений о статусе проектов (через Email и MAX Bot);
• техническая поддержка и обратная связь;
• улучшение качества Сервиса (анализ статистики без идентификации личности);
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие пользователя (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации в Сервисе;
• исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — Публичной оферты;
• законные интересы Оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — улучшение Сервиса, защита от злоупотреблений.

5. Порядок обработки данных

5.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

5.3. Персональные данные хранятся на территории Российской Федерации в базах данных, расположенных на серверах хостинг-провайдера (Timeweb) и в облачной инфраструктуре Yandex Cloud (регион ru-central1).

6. Передача данных третьим лицам

6.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• пользователь явно выразил своё согласие на передачу;
• передача необходима для исполнения договора с пользователем;
• передача предусмотрена законодательством РФ (по запросу уполномоченных органов).

6.2. Для обеспечения работы Сервиса Оператор привлекает следующих обработчиков данных:

6.3. Все обработчики данных обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с законодательством РФ.

7. Ключевые гарантии приватности

7.1. Оператор гарантирует пользователям следующее:

• Видео не используются для обучения AI-моделей. Все сгенерированные видеоматериалы принадлежат пользователю и не передаются для обучения нейросетей.
• Приватное хранение. Все видео хранятся в приватных бакетах Yandex Object Storage с ограниченным доступом.
• Временные ссылки. Доступ к видео осуществляется через подписанные URL-адреса со сроком действия 30 минут. По истечении этого времени ссылка перестаёт работать.
• Шифрование. Все данные передаются по защищённому протоколу HTTPS (TLS 1.2/1.3).
• Минимизация данных. Оператор собирает только те данные, которые необходимы для работы Сервиса.

8. Сроки обработки данных

8.1. Персональные данные обрабатываются в течение всего срока использования Сервиса пользователем.

8.2. После удаления аккаунта пользователя его персональные данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ (например, данные о финансовых операциях — 5 лет).

8.3. Сгенерированные видеоматериалы хранятся в Object Storage в течение 90 (девяноста) дней, после чего автоматически удаляются (если пользователь не скачал их ранее).

8.4. Логи доступа и технические данные хранятся в течение 1 (одного) года, после чего обезличиваются или удаляются.

9. Права пользователя

9.1. Пользователь имеет право:

• получать информацию о факте обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки данных, если они были получены незаконно;
• обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Для реализации своих прав пользователь может направить запрос на email: privacy@neurofant.ru.

9.3. Оператор обязан рассмотреть запрос в течение 30 (тридцати) календарных дней и предоставить мотивированный ответ.

10. Защита персональных данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• использование защищённого протокола HTTPS (TLS 1.2/1.3);
• ограничение доступа к персональным данным только уполномоченным сотрудникам;
• хранение паролей в хэшированном виде (bcrypt);
• регулярное резервное копирование данных;
• использование межсетевых экранов и систем обнаружения вторжений;
• приватные бакеты Object Storage с IAM-ролями;
• HMAC-подписи для всех webhook-запросов;
• регулярный аудит безопасности.

11. Cookies и аналитика

11.1. Сервис использует cookies для обеспечения работы авторизации и улучшения пользовательского опыта.

11.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса.

11.3. Сервис может использовать обезличенную аналитику (Google Analytics, Яндекс.Метрика) для анализа посещаемости и улучшения качества работы.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сервисе.

12.3. О существенных изменениях Пользователь уведомляется через email или уведомление в Сервисе не менее чем за 7 (семь) дней до вступления изменений в силу.

13. Контактная информация