Richtlinie zur Verarbeitung personenbezogener Daten AICutter

1. Allgemeine Bestimmungen und Anwendungsbereich

1.1. Die Richtlinie legt die Zwecke, Gründe und Verfahren zur Verarbeitung personenbezogener Daten bei der Verwendung fest https://aicutter.app, erstellen eines Kontos, Arbeiten mit Projekten, Bezahlen und Support-Anfragen. Der Betreiber und seine Kontaktdaten finden Sie in Abschnitt 14.

1.2. Die Richtlinie wurde unter Berücksichtigung des Bundesgesetzes vom 27.07.2006 Nr. 152-FZ «Über personenbezogene Daten» und anderer anwendbarer Anforderungen erstellt. Sie ist öffentlich zugänglich und wirkt sich auf die vom Operator durchgeführte Verarbeitung aus. Die Verarbeitung auf selbst besuchten Zahlungswebsites und anderen externen Diensten wird ebenfalls durch ihre Dokumente geregelt.

1.3. Die für bestimmte legitime Zwecke erforderlichen Daten werden verarbeitet. Es ist nicht erforderlich, redundante Informationen bereitzustellen. Der Service ist nicht für die Selbstregistrierung von Minderjährigen vorgesehen.

2. Grundlegende Konzepte

2.1. Personenbezogene Daten sind Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmte Person beziehen. Die Verarbeitung umfasst Aktionen mit solchen Informationen mit oder ohne Automatisierung.

2.2. Benutzerinhalte — herunterladbare Dateien, KI-Aufgaben, Entschlüsselungen, Installationsdokumente und Ergebnisse. Solche Inhalte können Informationen über Personen enthalten; Das Vorhandensein von Urheberrechten an Videos allein bestimmt nicht alle Gründe für die Verarbeitung personenbezogener Daten.

2.3. Die Entpersönlichung sollte die Identifizierung einer bestimmten Person ohne weitere Informationen verhindern. Das Verkleinern eines Bildes, das Ändern des Dateiformats oder das Löschen des Namens allein garantieren keine Entpersönlichung.

3. Datenzwecke und -kategorien

3.1. Konto und Autorisierung: Benutzername oder ausgewählte Bezeichnung, E-Mail, passwortgeschützter Hash, Konto-ID, E-Mail-Bestätigung und Sitzungsinformationen. Ziel ist die Erstellung eines Kontos, die Anmeldung, der Schutz des Zugangs und die Erfüllung des Vertrags.

3.2. Ausführung der Aufgabe: Video und Audio, technische Informationen zu den Dateien, ausgewählte Frames, Sprachentschlüsselung, Aufgabenbeschreibung, Montagedokument, Verarbeitungsverlauf und Ergebnisse. Das Ziel besteht darin, die vom Benutzer ausgewählten Funktionen des Editors auszuführen und das Ergebnis bereitzustellen.

3.3. Zahlung und Buchhaltung: Bestell- und Zahlungskennungen, Betrag, Paket, Zahlungsstatus oder Rückgabestatus, die Bewegung der Einheiten in der Bilanz und die gesetzlichen Angaben für den Scheck. Vollständige Kreditkartennummer und Sicherheitscode AICutter speichert es nicht.

3.4. Unterstützung und Schutz von Rechten: E-Mail, der Inhalt der Anfrage, die betreffenden IDs und die zur Verfügung gestellten Bestätigungen. Das Ziel besteht darin, einen Fehler zu beantworten, einen Fehler zu korrigieren, die Kontozugehörigkeit zu überprüfen, eine Anforderung zu erfüllen oder einen Streit beizulegen.

3.5. Sicherheit und Bestätigung: Technische Informationen zu Anfragen, IP-Adresse beim Zugriff auf den Server, Browsereinstellungen, Ereigniszeiten, Fehler, Informationen zur Annahme von Dokumenten. Der Umfang wird durch die Notwendigkeit des Schutzes des Dienstes und den Nachweis entsprechender Maßnahmen bestimmt.

4. Rechtliche Grundlagen

4.1. Die für die Registrierung und Ausführung des vom Benutzer ausgewählten Vertrags erforderlichen Daten werden auf der Grundlage des Abschlusses und der Ausführung des Vertrags auf Initiative des Betroffenen verarbeitet, einschließlich Absatz 5 von Teil 1 des Artikels 6 des Bundesgesetzes Nr. 152-FZ.

4.2. Die obligatorische Buchhaltung, die steuerliche und andere gesetzlich festgelegte Buchhaltung erfolgt auf der entsprechenden gesetzlichen Grundlage. Wenn eine bestimmte Verarbeitung eine Zustimmung erfordert, erhält der Betreiber eine unabhängige, konkrete und informierte Zustimmung. Der Text dieses Dokuments wird auf einzelne Seite.

4.3. Die Annahme des Angebots und die Bekanntmachung der Richtlinie bedeutet nicht, dass Sie der Verarbeitung, Werbung, Verbreitung von Informationen oder Weitergabe von Daten anderer Personen zustimmen. Jedes zusätzliche Ziel erfordert eine eigene anwendbare Grundlage. Diese Politik selbst ist keine Zustimmung.

5. Behandlungsprinzipien und -operationen

5.1. Der Betreiber beschränkt die Verarbeitung auf die angegebenen Zwecke, stellt sicher, dass die Zusammensetzung der Daten angemessen ist, ergreift Maßnahmen, um ungenaue Angaben zu klären, und beendet die Verarbeitung nach Erreichen des Ziels, sofern keine andere gesetzliche Grundlage vorliegt.

5.2. Im erforderlichen Umfang werden die Sammlung, Aufzeichnung, Systematisierung, Akkumulation, Lagerung, Klärung, Entnahme, Verwendung, Gewährung des Zugangs an autorisierte Personen, Übergabe zur Ausführung der Aufgabe, Entpersönlichung, Sperrung, Löschung und Vernichtung durchgeführt.

5.3. Projektmaterialien sind über die Überprüfung der Kontozugehörigkeit verfügbar. Sie werden aufgrund des Downloads nicht öffentlich. Die Veröffentlichung in einer gemeinsamen Galerie, die Nutzung des Dienstes in der Werbung und die Schulung eigener Betreibermodelle auf Benutzerinhalten sind nicht Teil der normalen Projektarbeit.

6. Benutzerinhalte und Informationen Dritter

6.1. Der Benutzer muss die Rechtmäßigkeit der Bereitstellung der Quellvideos überprüfen und redundante Daten, Dokumente, Zahlungsdetails und gesetzlich geschützte Geheimnisse löschen. Die Zustimmung zur Verarbeitung Ihrer Kontodaten ist nicht die Zustimmung der Personen, die im Bild abgebildet sind oder in der Rede erwähnt werden.

6.2. Der Dienst dient nicht dazu, eine Person oder Stimme zu identifizieren, Entscheidungen über eine Person auf der Grundlage von Biometrie zu treffen oder spezielle Datenkategorien zu verarbeiten. Der Benutzer darf keine medizinischen Informationen oder andere spezielle Datenkategorien an Aufgaben und Dateien weiterleiten.

6.3. Bevor Sie externe KI-Modi verwenden, müssen Sie die identifizierenden Informationen in Bildern, Sprache, Texten, Dateinamen und Metadaten löschen oder sicher entpersonalisieren. Wenn eine bestimmte Operation die Verarbeitung personenbezogener Daten durch einen externen Anbieter beinhaltet, ist sie nur zulässig, wenn es gesetzliche Gründe gibt und die anwendbaren Anforderungen erfüllt sind.

6.4. Eine Verletzung der Regeln durch den Benutzer schafft nicht die Zustimmung einer anderen Person und entbindet den Betreiber nicht von seinen eigenen Pflichten. Wenn eine unrechtmäßige Verarbeitung festgestellt wird, kann der Betreiber den Zugang einschränken, die weitere Verarbeitung stoppen und die gesetzlich vorgeschriebenen Maßnahmen ergreifen.

7. Datenempfänger und externe Technologien

7.1. Um den Service zu hosten, werden die Infrastruktur und das Repository des Hosting-Anbieters verwendet. Der Zugang wird in dem Umfang gewährt, der für den Betrieb, den Schutz und die Wartung des Dienstes erforderlich ist. Personenbezogene Daten werden nicht für die eigenständige Werbung verkauft.

7.2. Bei der automatischen Montage werden je nach Modus Aufgaben, Entschlüsselung, ausgewählte Videoschnittbilder und technische Parameter an externe KI-Dienste übertragen. Die aktuelle Route verwendet OpenRouter und Lieferanten ausgewählter Modelle. Für separat verfügbare Funktionen, z. B. Sprach- oder Audiovorbereitung, kann ein Kie verwendet werden. Die Zusammensetzung der Daten wird durch die ausgewählte Funktion bestimmt.

7.3. Die lokale Spracherkennung wird in der Service-Infrastruktur ausgeführt. Wenn Sie einen konfigurierten Remote-Erkennungsserver verwenden, wird das für diesen Vorgang erforderliche Audio an diesen Server gesendet. E-Mail, Passwort-Hash und Kreditkarteninformationen sind keine erforderlichen Eingaben für Szenenauswahl oder Spracherkennung.

7.4. Die erforderlichen Informationen für Zahlung, Rückgabe und Rechnungsstellung werden an den Zahlungsdienst von Yucassa und die angeschlossenen Schecks übermittelt. In den gesetzlich vorgeschriebenen Fällen können die Informationen an autorisierte Regierungsbehörden weitergegeben werden.

7.5. Die Übermittlung oder der Verarbeitungsauftrag erfolgt nach anwendbarem Recht, unter Berücksichtigung der Pflichten des Empfängers und der erforderlichen Datenmenge. Durch die Einbeziehung eines externen Dienstes werden die Verantwortlichkeiten des Betreibers gegenüber dem Betreffenden Betreffenden nicht aufgehoben.

8. Lokalisierung und grenzüberschreitende Übertragung

8.1. Bei der Sammlung von Daten von Bürgern der Russischen Föderation erfolgt die primäre Aufzeichnung, Systematisierung, Akkumulation, Speicherung, Verfeinerung und Extraktion unter Verwendung von Datenbanken auf dem Territorium der Russischen Föderation in gesetzlich festgelegten Fällen.

8.2. Externe KI-Anbieter können sich außerhalb der Russischen Föderation befinden. Die Weitergabe identifizierender Inhalte an sie kann eine grenzüberschreitende Übertragung personenbezogener Daten sein. Die Angabe eines ausländischen Anbieters in der Richtlinie oder das Kennzeichen des Benutzers bei der Registrierung ersetzen nicht allein die Anforderungen für eine solche Übertragung.

8.3. Vor der grenzüberschreitenden Übertragung müssen die gesetzlichen Voraussetzungen erfüllt sein, einschließlich der Bewertung der Gründe, der erforderlichen Mitteilungen und der Einhaltung der Beschränkungen durch die zuständige Behörde. In Ermangelung der erforderlichen Voraussetzungen ist die Verarbeitung personenbezogener Daten durch die entsprechende externe Route nicht zulässig; für die KI-Aufgabe sollte anonymisiertes Material verwendet werden.

9. Cookies und lokale Einstellungen

9.1. Ein technischer Session-Cookie ermöglicht die Anmeldung und den Schutz Ihres Kontos und kann bis zu 30 Tage dauern. Der aicutter-language Cookie speichert die ausgewählte Sprache bis zu einem Jahr. Bei der ersten Anmeldung werden die Sprache des Browsers und das Merkmal des Yandex-Browsers berücksichtigt; Die manuelle Auswahl hat Vorrang.

9.2. Im lokalen Speicher des Browsers können der Betreff, die Einstellungen der Benutzeroberfläche und die Bestätigung der Cookie-Informationsmeldung gespeichert werden. im Sitzungsspeicher befinden sich Informationen zum Fortsetzen oder zur Bestellung. Sie können diese Daten im Browser löschen, sodass Sie sich möglicherweise erneut anmelden oder Einstellungen auswählen müssen.

9.3. Integrierte Werbe-Tracker werden nicht verwendet. Wenn Sie eine optionale Analyse oder Marketingverarbeitung eingeben, müssen separate Bedingungen und anwendbare Gründe dafür definiert werden. Die Bestätigung einer technischen Cookie-Meldung stellt keine Einwilligung in den Werbeversand dar.

10. Haltbarkeit und Entfernung

10.1. Die Kontodaten werden während der Nutzung des Dienstes und danach nur in dem Umfang und für die Dauer gespeichert, die durch Gesetz, ausstehende Verpflichtungen oder die Notwendigkeit zum Schutz bestimmter Rechte gerechtfertigt sind. Eine Lagerung für ungewisse zukünftige Zwecke ist nicht vorgesehen.

10.2. Das Projekt und seine Arbeitsmaterialien werden bis zur Entfernung durch den Benutzer oder zur Beendigung des gesetzlichen Aufbewahrungsgrundes aufbewahrt. Bevor Sie ein Projekt löschen, müssen Sie den aktiven Auftrag abbrechen und warten, bis er beendet wird. Sie können die Löschung Ihres Kontos über den Support anfordern, nachdem Sie die Mitgliedschaft überprüft haben.

10.3. Die Angaben zu Zahlungen, Erstattungen, akzeptierten Dokumenten und Streitfällen können innerhalb der gesetzlich vorgeschriebenen Rechnungslegungs- und Schutzfristen aufbewahrt werden. Sie werden nicht weiterhin für inkompatible Zwecke verwendet, nur weil sie für die Buchhaltung gespeichert sind.

10.4. Nach dem Löschen aus einem aktiven Depot können einzelne Informationen vorübergehend in Backups verbleiben, bis sie ersetzt oder gelöscht werden. Der Zugriff auf Kopien ist eingeschränkt; Bei der Wiederherstellung müssen die zuvor ausgeführten Lösch- und Sperranforderungen berücksichtigt werden. Für die Arbeit mit Backups gelten gesetzliche Fristen für die Beendigung der Verarbeitung.

10.5. Wenn eine Einwilligung widerrufen wird, wird die Verarbeitung auf dieser Grundlage beendet und die Daten werden innerhalb der gesetzlichen Frist gelöscht, sofern es keine unabhängige rechtliche Grundlage für die Fortsetzung gibt. Der Widerruf macht die Verarbeitung, die vor ihm rechtmäßig durchgeführt wurde, nicht rechtswidrig.

11. Datenschutz und Vorfälle

11.1. Es gelten Zugangsabgrenzung, Überprüfung des Besitzers von Projekten und Dateien, Passworthashing, sichere Sitzungen und HTTPS. Der Zugang wird autorisierten Personen im Umfang ihrer Aufgaben gewährt. Die Schutzmaßnahmen werden unter Berücksichtigung der Art der Daten und aktueller Bedrohungen überarbeitet.

11.2. Bei der Identifizierung eines Vorfalls trifft der Betreiber Maßnahmen, um die Verletzung zu beenden, die Ursachen zu ermitteln, die Folgen zu reduzieren und die gesetzlich vorgeschriebenen Meldepflichten der zuständigen Behörden und der betroffenen Personen zu erfüllen. Die absolute Unverwundbarkeit der Informationssysteme wird nicht versprochen.

12. Die Rechte des Subjekts und die Reihenfolge der Behandlung

12.1. Das Subjekt hat das Recht, Informationen über die Verarbeitung seiner Daten zu erhalten, gegebenenfalls eine Klärung, Sperrung oder Zerstörung zu verlangen, die Zustimmung zu widerrufen und die Handlungen des Betreibers bei Roskomnadzor oder dem Gericht anzufechten.

12.2. Die Anfrage wird an eine E-Mail aus Abschnitt 14 weitergeleitet. Geben Sie die E-Mail Ihres Kontos, den Kern der Anforderung und die Informationen an, die Sie mit der entsprechenden Verarbeitung in Verbindung bringen können. Zum Schutz vor unbefugten Anfragen kann der Betreiber die erforderliche Berechtigungsbestätigung anfordern; es sind kein Passwort und keine vollständigen Kartendaten erforderlich.

12.3. Anträge werden innerhalb der gesetzlich vorgeschriebenen Fristen für die entsprechende Anforderung bearbeitet. Wenn eine Verlängerung zulässig ist, wird sie mit einer motivierten Benachrichtigung begleitet. Wenn die Ausführung nicht möglich ist, wird die Ursache des Fehlers in der vorgeschriebenen Weise gemeldet.

13. Aktualisieren der Richtlinie

13.1. Die aktuelle Version enthält Datum und Nummer. Die neue Fassung ersetzt nicht die rückwirkend gespeicherte Bestätigung eines zuvor eingegangenen Dokuments und erweitert nicht automatisch die zuvor eingegangene Zustimmung.

13.2. Wenn ein neues Ziel eine gesonderte Zustimmung oder eine andere gesetzliche Grundlage erfordert, reicht die Veröffentlichung der Richtlinie nicht aus. Der russische Text ist die ursprüngliche Fassung; Übersetzungen helfen, die Bedingungen zu verstehen und heben die Pflichtrechte der Betroffenen nicht auf.

14. Angaben zum Betreiber

ИП Ярославцев Владислав Александрович

INN: 613304590712 · OGRNIP: 326619600051171

Website: https://aicutter.app. E-Mail für Anfragen nach personenbezogenen Daten, Kontolöschung und Widerruf der Einwilligung: contact@aicutter.app.

Kontaktkanäle · Öffentliches Angebot · Gesonderte Zustimmung.