Политика обработки персональных данных AICutter

1. Общие положения и область применения

1.1. Политика определяет цели, основания и порядок обработки персональных данных при использовании https://aicutter.app, создании аккаунта, работе с проектами, оплате и обращениях в поддержку. Оператор и его контактные данные указаны в разделе 14.

1.2. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований. Она является общедоступной и действует в отношении обработки, выполняемой Оператором. Обработка на самостоятельно посещаемых сайтах платёжных и иных внешних сервисов также регулируется их документами.

1.3. Обрабатываются данные, необходимые для определённых законных целей. Предоставление избыточных сведений не требуется. Сервис не предназначен для самостоятельной регистрации несовершеннолетних.

2. Основные понятия

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает действия с такой информацией с использованием автоматизации или без неё.

2.2. Пользовательский контент — загружаемые файлы, задача для ИИ, расшифровки, монтажные документы и результаты. Такой контент может содержать сведения о людях; наличие авторских прав на видео само по себе не определяет все основания обработки персональных данных.

2.3. Обезличивание должно препятствовать определению конкретного лица без дополнительной информации. Уменьшение изображения, изменение формата файла или удаление только имени не гарантируют обезличивания.

3. Цели и категории данных

3.1. Аккаунт и авторизация: имя или выбранное обозначение пользователя, email, защищённый хеш пароля, идентификатор аккаунта, подтверждение email и сессионные сведения. Цель — создание аккаунта, вход, защита доступа и исполнение договора.

3.2. Выполнение задания: видео и аудио, технические сведения о файлах, выбранные кадры, расшифровка речи, описание задачи, монтажный документ, история обработки и результаты. Цель — выполнение выбранных пользователем функций редактора и предоставление результата.

3.3. Оплата и учёт: идентификаторы заказа и платежа, сумма, пакет, статус оплаты или возврата, движение единиц на балансе и предусмотренные законом сведения для чека. Полный номер банковской карты и код безопасности AICutter не хранит.

3.4. Поддержка и защита прав: email, содержание обращения, относящиеся к вопросу идентификаторы и предоставленные подтверждения. Цель — ответ, исправление ошибки, проверка принадлежности аккаунта, исполнение требования или разрешение спора.

3.5. Безопасность и подтверждение действий: технические сведения о запросах, IP-адрес при обращении к серверу, параметры браузера, время событий, ошибки, сведения о принятии документов. Объём определяется необходимостью защиты сервиса и доказательства соответствующих действий.

4. Правовые основания

4.1. Данные, необходимые для регистрации и исполнения выбранного пользователем договора, обрабатываются на основании заключения и исполнения договора по инициативе субъекта данных, в том числе пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.2. Обязательный бухгалтерский, налоговый и иной установленный законом учёт выполняется на соответствующем законном основании. Когда конкретная обработка требует согласия, Оператор получает самостоятельное, конкретное и информированное согласие. Текст такого документа размещён на отдельной странице.

4.3. Принятие оферты и ознакомление с политикой не означают согласия на любую обработку, рекламу, распространение сведений или передачу данных других людей. Каждая дополнительная цель требует собственного применимого основания. Настоящая политика сама по себе не является согласием.

5. Принципы и операции обработки

5.1. Оператор ограничивает обработку заявленными целями, обеспечивает соразмерность состава данных, принимает меры к уточнению неточных сведений и прекращает обработку после достижения цели, если отсутствует иное законное основание.

5.2. В необходимом объёме выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача для исполнения задания, обезличивание, блокирование, удаление и уничтожение.

5.3. Материалы проектов доступны через проверки принадлежности аккаунту. Они не становятся публичными вследствие загрузки. Публикация в общей галерее, использование в рекламе сервиса и обучение собственных моделей Оператора на пользовательских материалах не входят в цели обычной работы с проектом.

6. Пользовательские материалы и сведения третьих лиц

6.1. Пользователь обязан проверить законность предоставления исходников и удалить избыточные данные, документы, платёжные реквизиты и охраняемую законом тайну. Согласие на обработку данных своего аккаунта не является согласием лиц, изображённых в кадре или упомянутых в речи.

6.2. Сервис не предназначен для установления личности по лицу или голосу, принятия решений о человеке на основании биометрии либо обработки специальных категорий данных. Пользователь не должен направлять медицинские сведения и другие специальные категории данных в задания и файлы.

6.3. Перед использованием внешних ИИ-режимов необходимо удалить или надёжно обезличить идентифицирующие сведения в изображениях, речи, текстах, названиях файлов и метаданных. Если конкретная операция предполагает обработку персональных данных внешним поставщиком, она допустима только при наличии законных оснований и выполнении применимых требований.

6.4. Нарушение пользователем правил не создаёт согласия другого лица и не освобождает Оператора от собственных обязанностей. При обнаружении неправомерной обработки Оператор вправе ограничить доступ, остановить дальнейшую обработку и принять предусмотренные законом меры.

7. Получатели данных и внешние технологии

7.1. Для размещения сервиса используются инфраструктура и хранилище хостинг-провайдера. Доступ предоставляется в объёме, необходимом для работы, защиты и сопровождения сервиса. Персональные данные не продаются для самостоятельного рекламного использования.

7.2. При автоматическом монтаже в зависимости от режима во внешние ИИ-сервисы передаются задача, расшифровка, выбранные уменьшенные кадры и технические параметры. Текущий маршрут использует OpenRouter и поставщиков выбранных моделей. В отдельно доступных функциях, например подготовке голоса или аудио, может использоваться Kie. Состав данных определяется выбранной функцией.

7.3. Локальное распознавание речи выполняется в инфраструктуре сервиса. Если используется настроенный удалённый сервер распознавания, ему передаётся аудио, необходимое для этой операции. Email, хеш пароля и сведения банковской карты не являются необходимыми входными данными для выбора сцен или распознавания речи.

7.4. Платёжному сервису ЮKassa и подключённым средствам формирования чеков передаются необходимые сведения для оплаты, возврата и обязательного учёта. В случаях, предусмотренных законом, сведения могут быть предоставлены уполномоченным государственным органам.

7.5. Передача или поручение обработки оформляются на применимом законном основании с учётом обязанностей получателя и необходимого объёма данных. Привлечение внешнего сервиса не отменяет обязанностей Оператора перед субъектом данных.

8. Локализация и трансграничная передача

8.1. При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ в случаях, установленных законом.

8.2. Внешние ИИ-поставщики могут находиться за пределами РФ. Передача им идентифицирующего контента может являться трансграничной передачей персональных данных. Указание иностранного поставщика в политике или отметка пользователя при регистрации сами по себе не заменяют требования к такой передаче.

8.3. До трансграничной передачи должны быть выполнены предусмотренные законом условия, включая оценку оснований, необходимые уведомления и соблюдение ограничений уполномоченного органа. При отсутствии необходимых условий обработка персональных данных соответствующим внешним маршрутом не допускается; для ИИ-задания следует использовать обезличенный материал.

9. Cookie и локальные настройки

9.1. Технический сессионный cookie обеспечивает вход и защиту аккаунта; срок его действия — до 30 дней. Cookie aicutter-language хранит выбранный язык до одного года. При первом входе учитываются язык браузера и признак Яндекс Браузера; ручной выбор имеет приоритет.

9.2. В локальном хранилище браузера могут сохраняться тема, настройки интерфейса и подтверждение информационного сообщения о cookie; в сессионном хранилище — сведения для продолжения работы или оформления заказа. Эти данные можно удалить средствами браузера, что может потребовать повторного входа или выбора настроек.

9.3. Встроенные рекламные трекеры не используются. Если будет введена необязательная аналитика или маркетинговая обработка, для неё должны быть определены отдельные условия и применимые основания. Подтверждение технического сообщения о cookie не является согласием на рекламную рассылку.

10. Сроки хранения и удаление

10.1. Аккаунтные данные хранятся в течение использования сервиса и далее только в объёме и в течение срока, оправданных законом, неисполненными обязательствами или необходимостью защиты конкретных прав. Хранение для неопределённых будущих целей не предусматривается.

10.2. Проект и его рабочие материалы хранятся до удаления пользователем или прекращения законного основания хранения. Перед удалением проекта активное задание необходимо отменить и дождаться его остановки. Удаление аккаунта можно запросить через поддержку после проверки принадлежности.

10.3. Сведения о платежах, возвратах, принятых документах и спорных операциях могут сохраняться в установленные законом сроки обязательного учёта и защиты прав. Они не продолжают использоваться для несовместимых целей только потому, что сохранены для учёта.

10.4. После удаления из действующего хранилища отдельные сведения могут временно оставаться в резервных копиях до их замещения или удаления. Доступ к копиям ограничен; при восстановлении должны учитываться ранее исполненные требования об удалении и блокировании. Законные сроки прекращения обработки применяются и к работе с резервными копиями.

10.5. При отзыве согласия обработка на его основании прекращается и данные уничтожаются в установленные законом сроки, если отсутствует самостоятельное законное основание для продолжения. Отзыв не делает незаконной обработку, правомерно выполненную до него.

11. Защита данных и инциденты

11.1. Применяются разграничение доступа, проверка владельца проектов и файлов, хеширование паролей, защищённые сессии и HTTPS. Доступ предоставляется уполномоченным лицам в объёме их задач. Меры защиты пересматриваются с учётом характера данных и актуальных угроз.

11.2. При выявлении инцидента Оператор принимает меры к прекращению нарушения, установлению причин, снижению последствий и выполнению предусмотренных законом обязанностей по уведомлению уполномоченных органов и затронутых лиц. Абсолютная неуязвимость информационных систем не обещается.

12. Права субъекта и порядок обращения

12.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Запрос направляется на электронную почту из раздела 14. Укажите email аккаунта, суть требования и сведения, позволяющие установить связь с соответствующей обработкой. Для защиты от постороннего запроса Оператор вправе запросить необходимое подтверждение полномочий; пароль и полные данные карты не требуются.

12.3. Запросы рассматриваются в сроки, предусмотренные законом для соответствующего требования. Если продление допустимо, оно сопровождается мотивированным уведомлением. При невозможности исполнения сообщается основание отказа в установленном порядке.

13. Обновление политики

13.1. Действующая редакция содержит дату и номер. Новая редакция не заменяет задним числом сохранённое подтверждение ранее принятого документа и не расширяет автоматически ранее предоставленное согласие.

13.2. Если новая цель требует отдельного согласия или другого законного основания, публикации политики недостаточно. Русский текст является исходной редакцией; переводы помогают ознакомиться с условиями и не отменяют обязательные права субъектов данных.

14. Реквизиты Оператора

ИП Ярославцев Владислав Александрович

ИНН: 613304590712 · ОГРНИП: 326619600051171

Сайт: https://aicutter.app. Электронная почта для запросов о персональных данных, удаления аккаунта и отзыва согласия: contact@aicutter.app.

Контактные каналы · Публичная оферта · Отдельное согласие.