Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Контент-завод» (далее — «Сервис»), осуществляемой Оператором. Регистрируясь в Сервисе, пользователь подтверждает согласие с условиями настоящей Политики.

2. Какие данные мы обрабатываем

При регистрации и использовании Сервиса обрабатываются данные, которые вы предоставляете добровольно:

• имя (как к вам обращаться);
• адрес электронной почты;
• пароль — хранится только в виде необратимого хэша, восстановить его невозможно;
• идентификатор Telegram, если вы входите через Telegram.

Также обрабатывается содержимое вашего кабинета, которое вы создаёте в Сервисе: описание вашей ниши и ключевые слова, ссылки на анализируемые ролики, сгенерированные идеи и сценарии, загруженные вами видео, аудио и изображения, готовые ролики, а также ключи доступа к сторонним сервисам, которые вы указали в настройках.

Автоматически сохраняются технические данные: IP-адрес, время входа и обращения к Сервису — в целях безопасности и защиты от подбора паролей.

3. Цели обработки

• предоставление доступа к Сервису и работа его функций;
• идентификация пользователя, вход в кабинет и восстановление пароля;
• защита учётных записей от несанкционированного доступа;
• связь с вами по вопросам работы Сервиса;
• улучшение качества работы Сервиса.

4. Правовые основания

Обработка осуществляется на основании вашего согласия, которое вы даёте, отмечая соответствующие чекбоксы при регистрации, а также в объёме, необходимом для исполнения договора об оказании услуг Сервиса.

5. Передача третьим лицам

Оператор не продаёт и не передаёт ваши персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и случаев, когда передача необходима для работы Сервиса по вашему запросу. Для работы Сервиса привлекаются следующие обработчики:

• Resend — отправка писем (подтверждение почты, восстановление пароля);
• Anthropic (Claude) — генерация идей, сценариев и разборов роликов;
• HeyGen — создание видео с цифровым аватаром, а также создание самого аватара и подтверждение личности;
• ElevenLabs — синтез речи;
• YouTube Data API, EnsembleData — получение публичных данных о роликах для аналитики трендов;
• Pexels, Openverse — получение фоновых видео и музыки.

Тексты, которые вы отправляете на обработку (сценарии, описания ниши, транскрипты), передаются соответствующим сервисам в объёме, необходимом для выполнения вашего запроса.

Изображение и голос. Если вы создаёте аватар со своим лицом, загруженные вами фото или видеозапись передаются в HeyGen для создания аватара и на сервере Оператора после передачи не сохраняются. Для аватара из видеозаписи HeyGen дополнительно требует подтверждения личности: вы записываете короткое согласие на странице HeyGen, Оператор эту запись не получает и не хранит. Создавать аватар и клон голоса можно только со своим изображением и голосом либо с задокументированного согласия человека, чьё изображение или голос используются.

6. Хранение и защита

Данные хранятся на сервере Оператора. Данные каждого пользователя размещаются в отдельном хранилище кабинета; доступ пользователей к чужим кабинетам исключён. Доступ к Сервису осуществляется по защищённому соединению (HTTPS). Пароли хранятся в виде хэша (PBKDF2-SHA256).

7. Сроки хранения

Персональные данные и содержимое кабинета хранятся в течение срока использования Сервиса и до момента удаления учётной записи либо отзыва вами согласия.

8. Ваши права

Вы вправе в любой момент:

• получить информацию об обработке ваших данных;
• потребовать уточнения, блокирования или удаления данных;
• удалить свою учётную запись вместе с содержимым кабинета;
• отозвать согласие на обработку, направив соответствующий запрос.

9. Оператор и контакты

По всем вопросам обработки персональных данных, а также для отзыва согласия и удаления учётной записи пишите на LuMinds.AI@gmail.com.