Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является оператор сервиса Smart Clip. Юридическое наименование и налоговые реквизиты указываются в платёжном документе и предоставляются по запросу. По вопросам конфиденциальности: support@smart-clip.online.

Политика применяется к сайту smart-clip.online, аккаунту Smart Clip и функциям интеграции с YouTube и TikTok.

2. Какие данные мы получаем

• Данные аккаунта: идентификатор, email, отображаемое имя, язык, тариф и роли доступа.
• OAuth-данные подключённых платформ: идентификатор канала или автора, разрешения, access- и refresh-токены, статус подключения.
• Контент и настройки: URL и загруженные файлы, транскрипции, таймкоды, пресеты, субтитры, баннеры, готовые клипы и параметры публикации.
• Платёжные данные: номер заказа, тариф, сумма и статус. Полные реквизиты банковской карты обрабатывает Robokassa и Smart Clip их не получает.
• Технические данные: IP-адрес, user agent, время запросов, журналы ошибок, показатели использования, cookies и localStorage для сессии, безопасности и выбора языка.

3. Для чего используются данные

• Создание аккаунта, авторизация, выполнение обработки и предоставление поддержки.
• Транскрибация, поиск моментов, монтаж, экспорт и публикация только по выбранным пользователем настройкам.
• Учёт квот, оплата, предотвращение злоупотреблений, безопасность, диагностика и улучшение качества сервиса.
• Выполнение требований закона, защита прав пользователей, оператора и третьих лиц.

4. Основания обработки

В зависимости от применимого законодательства мы обрабатываем данные для исполнения договора, по согласию пользователя, для выполнения юридических обязанностей и в законных интересах обеспечения безопасности и работоспособности сервиса. Согласие можно отозвать, но это не влияет на законность уже выполненной обработки.

5. Кому данные передаются

• Keycloak — для управления входом и сессией аккаунта.
• Robokassa — для проведения платежа и формирования платёжного статуса.
• Google/YouTube и TikTok — только после OAuth-авторизации и для запрошенных пользователем действий.
• Провайдер выбранной языковой модели — для анализа текста транскрипции и технических сигналов. Распознавание Whisper выполняется локально на сервере Smart Clip.
• Хостинг и технические подрядчики — в объёме, необходимом для работы, защиты и резервирования сервиса.
• Государственные органы — только при наличии законного обязательного требования.

6. OAuth-токены и публикация

Токены YouTube и TikTok хранятся на backend и не передаются в браузер целиком. Они используются для запрошенных операций, обновления доступа и проверки статуса. Пользователь может отключить платформу в Smart Clip или отозвать доступ в настройках Google/TikTok.

Каждая отправка в TikTok должна иметь отдельный предпросмотр и явное подтверждение пользователя. Пока такой механизм недоступен, публичная отправка в TikTok остаётся выключенной.

7. Сроки хранения

• Аккаунт, тариф и платёжные записи — пока аккаунт активен и далее в течение обязательного по закону срока.
• OAuth-токены — до отключения платформы, удаления аккаунта или отзыва доступа.
• Временные исходники, транскрипции и результаты обработки — только на период выполнения задачи и ограниченного технического хранения; срок может сокращаться при нехватке диска.
• Журналы безопасности и ошибок — на срок, разумно необходимый для расследования и защиты сервиса.
• Необратимый HMAC-идентификатор подтверждённого email, использованного для trial, может сохраняться после удаления аккаунта в объёме и на срок, необходимые для предотвращения повторного получения тестового периода. Исходный email в этой записи не хранится.

8. Международная передача и безопасность

Google, TikTok, Robokassa и провайдеры AI могут обрабатывать данные в других странах. Используя соответствующую интеграцию, пользователь поручает передачу данных, необходимую для выбранной функции. Мы применяем разграничение доступа, серверное хранение секретов, HTTPS, журналирование и ограничение сетевых источников, однако ни один способ хранения не гарантирует абсолютную безопасность.

9. Права пользователя

В зависимости от применимого закона пользователь может запросить доступ, исправление, удаление, ограничение, перенос данных, возражение против обработки или отзыв согласия. Запрос направляется на support@smart-clip.online. Для защиты аккаунта может потребоваться подтверждение личности.

10. Дети, изменения и контакты

Сервис не предназначен для лиц младше 18 лет. Изменения публикуются на этой странице. Контакт по вопросам данных: support@smart-clip.online.