Политика конфиденциальности

1. Собираемая информация

1.1 Информация об аккаунте

• Адрес электронной почты
• Имя пользователя (никнейм)
• Изображение профиля (по желанию)
• Информация о плане (Free/Vault/Plus/Pro/Team)
• Дата и время создания аккаунта
• Информация публичного профиля (по желанию): URL веб-сайта, ссылки на социальные сети (X, Instagram, YouTube, TikTok)
• Информация об участии в команде: название команды, роль в команде (владелец / администратор / участник), дата и время приглашения, дата и время присоединения

1.2 Информация для аутентификации

• Данные входа через Google: при аутентификации через аккаунт Google мы получаем адрес электронной почты и отображаемое имя (Сервис использует беспарольную аутентификацию — вход осуществляется по magic-ссылке или через аккаунт Google)
• Данные интеграции с социальными сетями (TikTok, Instagram, X): OAuth-токены, получаемые при подключении для публикации в социальных сетях (эта функция отдельна от входа в аккаунт)
• Данные двухфакторной аутентификации (2FA): секретная информация двухфакторной аутентификации, коды восстановления (хранятся в зашифрованном виде)
• Журнал попыток входа: дата и время последнего входа, количество неудачных попыток аутентификации, статус блокировки аккаунта
• Токены magic-ссылок (временные, действительны 30 минут)

1.3 Данные о местоположении

• Информация о стране по GeoIP: код страны, автоматически определяемый по IP-адресу при регистрации аккаунта (используется для расчёта налогов и региональных функций)
• Платёжный адрес (по желанию): имя, адрес, почтовый индекс, страна, регион/префектура

1.4 Платёжная информация

• Частичные данные банковской карты: платёжная система, последние 4 цифры, срок действия (полный номер карты не хранится на серверах Компании — все платёжные данные обрабатываются в среде Stripe, соответствующей стандарту PCI DSS)
• Платёжные данные: имя, адрес электронной почты, номер телефона, адрес
• История платежей: сумма транзакции, валюта, сумма налога, статус платежа, URL квитанции
• Информация о подписке: тип плана, цикл выставления счетов, дата продления, дата отмены
• Настройки автопополнения: порог, сумма пополнения, месячный лимит, история выполнения
• Информация о предоплаченной карте / подарочной карте (для выплаты реферального вознаграждения): адрес электронной почты для получения

1.5 Данные об использовании

• Информация о проекте: название проекта, дата и время создания, описание
• Информация о загруженных файлах: имя файла, размер, категория (изображение/видео/аудио/BGM), дата и время загрузки, формат файла, разрешение, длительность
• История генерации видео: дата и время генерации, использованная модель, количество израсходованных Token, время выполнения
• Данные ИИ-обработки: запросы (промпты), вводимые при генерации текста, изображений, видео, синтезе речи и генерации BGM
• Объём использования хранилища
• Баланс Token и история расхода
• Данные об использовании функций
• Информация базы знаний: информация о деятельности, продуктах и услугах, экспертные знания, правила коммуникации, часто задаваемые вопросы и иные сведения, заранее зарегистрированные Пользователем

1.6 Данные интеграции с социальными сетями

• Подключённые платформы: YouTube, TikTok, Instagram, X, WordPress
• Имя аккаунта, ID аккаунта и изображение профиля на платформе
• Токены доступа и обновления (хранятся в зашифрованном виде)
• Разрешённые области доступа (scope)
• Дата и время подключения, дата и время последнего использования, статус подключения
• Для публикации в WordPress: URL сайта, пароль приложения (хранится в зашифрованном виде), настройки категорий и тегов публикации и т.д.

1.7 Техническая информация

• IP-адрес
• Тип и версия браузера
• Информация об устройстве (ОС, разрешение экрана)
• Журнал доступа (дата и время обращения, URL источника перехода)
• Данные cookie
• IP-адрес и user-agent при изменении адреса электронной почты (для аудита)

1.8 Данные контента

• Загруженные файлы изображений, видео, аудио и BGM
• Контент, сгенерированный ИИ (изображения, видео, аудио, BGM, текст)
• Данные проекта редактирования (состояние редактора, история версий)
• Готовые видео и их метаданные

1.9 Данные обратной связи и опросов

• Ответы на опросы: опыт создания видео, используемое программное обеспечение, запросы на функции, предложения по улучшению интерфейса, уровень удовлетворённости
• Сообщения об ошибках и предложения по функциям
• Опрос о причине отмены подписки: причина отмены, отзыв, продолжительность использования
• Заявки на реферальный контент: URL реферального видео или статьи, адрес электронной почты (по желанию), публичная информация (имя автора, название канала, название блога и т.д.), дополнительные сведения

2. Способы сбора информации

2.1 Информация, предоставляемая напрямую Пользователем

Мы собираем информацию напрямую от Пользователя посредством регистрации аккаунта, настройки профиля, ввода платёжных данных, загрузки контента, формы обратной связи, ответов на опросы и т.д.

2.2 Автоматический сбор

В процессе использования Сервиса мы автоматически собираем техническую информацию (IP-адрес, информацию о браузере, журналы доступа и т.д.), данные о местоположении по GeoIP, данные cookie и данные об использовании.

2.3 Получение от третьих лиц

При входе через аккаунт Google мы получаем от Google адрес электронной почты и отображаемое имя. Интеграция TikTok, Instagram и X через OAuth предназначена только для функции публикации в социальных сетях и не используется для входа в аккаунт. Кроме того, мы получаем от Stripe информацию, связанную с обработкой платежей.

3. Правовые основания обработки

В соответствии с Общим регламентом по защите данных ЕС/ЕЭЗ/Великобритании (GDPR) Компания обрабатывает персональные данные на следующих правовых основаниях.

В отношении обработки, основанной на согласии, Пользователь может отозвать согласие в любое время. Отзыв не влияет на законность обработки, произведённой до отзыва.

4. Цели использования информации

4.1 Предоставление сервиса

• Управление аккаунтом и аутентификация пользователя (включая вход через социальные сети и 2FA)
• Предоставление функций создания видео (генерация изображений ИИ, генерация видео, синтез речи, генерация BGM, генерация текста)
• Предоставление функций управления проектами
• Предоставление услуги файлового хранилища
• Предоставление функции публикации видео на платформах социальных сетей

4.2 Выставление счетов и оплата

• Управление подпиской и обработка продлений
• Обработка покупки Token и автопополнения
• Расчёт налогов (применение соответствующей налоговой ставки в зависимости от страны проживания Пользователя)
• Выставление счетов и квитанций
• Обработка возвратов средств
• Расчёт, подтверждение и выплата реферального вознаграждения (обмен на Token, предоплаченная карта / подарочная карта)

4.3 Улучшение сервиса

• Статистический анализ использования
• Разработка новых функций
• Повышение производительности системы
• Повышение качества генерации ИИ (только при наличии согласия Пользователя)

4.4 Коммуникация

• Важные уведомления, связанные с Сервисом (изменение плана, уведомления о безопасности и т.д.)
• Уведомления, связанные с оплатой (подтверждение платежа, уведомления о продлении и т.д.)
• Ответы на обращения
• Проверка и подтверждение заявок на реферальный контент, принятие решения о публикации

4.5 Обеспечение безопасности

• Предотвращение и выявление неправомерного использования
• Выявление мошенничества нашим платёжным процессором (Stripe) (оценка риска)
• Предотвращение повторного использования предложений для новых пользователей (ограничение количества покупок на аккаунт)
• Меры безопасности
• Выявление нарушений Условий использования

5. Использование в ИИ и машинном обучении

5.1 Передача данных при ИИ-обработке

При использовании функций ИИ Сервиса следующие данные передаются внешним поставщикам ИИ-сервисов для обработки:

• Генерация текста: запрос (промпт), введённый Пользователем, передаётся сервису генерации текста ИИ
• Генерация изображений, видео, аудио и BGM: промпт и связанные входные данные передаются на серверы ИИ-обработки
• Информация базы знаний: зарегистрированные Пользователем сведения (информация о деятельности, продуктах, экспертные знания и т.д.) передаются поставщику ИИ-обработки как часть промпта при генерации контента

После завершения обработки эти данные незамедлительно удаляются каждым поставщиком. Компания не предоставляет контент Пользователя для намеренного использования в обучении моделей сторонних ИИ-сервисов. При этом обращение с данными каждым поставщиком ИИ-сервиса регулируется собственной политикой такого поставщика.

5.2 Использование для повышения качества сервиса

Только при наличии явного согласия Пользователя мы можем использовать обезличенные данные контента в следующих целях:

• Повышение качества генерации видео
• Повышение точности распознавания изображений
• Разработка новых функций

5.3 Права Пользователя

• Согласие на использование контента для повышения качества ИИ является добровольным и может быть отозвано в любое время
• Отзыв согласия не влияет на доступность базовых функций Сервиса
• Информация, позволяющая идентифицировать личность, не используется в целях повышения качества ИИ

6. Передача информации третьим лицам

Компания может передавать минимально необходимую информацию третьим лицам в следующих целях и объёмах. Компания не продаёт персональные данные Пользователей третьим лицам.

6.1 Поставщики услуг

Мы передаём информацию организациям следующих категорий в объёме, необходимом для предоставления Сервиса:

• Stripe (платёжный процессор): данные карты, платёжный адрес, адрес электронной почты, IP-адрес
• Эмитенты предоплаченных карт / подарочных карт: адрес электронной почты, сумма выплаты реферального вознаграждения
• Поставщики облачной инфраструктуры: файлы пользователей, база данных
• Поставщики доставки контента: загруженные файлы, сгенерированный контент
• Поставщики ИИ-обработки: промпты, входные данные (незамедлительно удаляются после завершения обработки)
• Поставщики веб-аналитики: обезличенные данные об использовании
• Поставщики почтовой рассылки: адрес электронной почты

6.2 Поставщики входа через социальные сети

Если Пользователь входит через аккаунт Google, мы получаем от Google информацию, необходимую для аутентификации (адрес электронной почты, отображаемое имя). Компания не передаёт Google дополнительную информацию о Пользователе. Интеграция TikTok, Instagram и X через OAuth предназначена исключительно для функции публикации в социальных сетях и не используется для входа в аккаунт.

6.3 Платформы социальных сетей

Если Пользователь использует функцию публикации в социальных сетях или блоге, содержание публикации (текст, изображения, видео, аудио, заголовок, описание, теги и т.д.) передаётся на выбранную платформу (YouTube, TikTok, Instagram, X, WordPress). Обращение с информацией на каждой платформе регулируется политикой конфиденциальности соответствующей компании (для публикаций в WordPress — политикой конфиденциальности подключённого сайта).

6.4 Обмен данными внутри команды

При использовании плана Team следующая информация передаётся внутри команды:

• Имя пользователя (никнейм) и изображение профиля участников команды
• Роль в команде (владелец / администратор / участник)
• Содержание проектов команды (данные производства: сценарии, изображения, видео, аудио и т.д.)

Адрес электронной почты, платёжная информация и данные личных (не командных) проектов участников команды не передаются другим участникам команды. После выхода из команды доступ к проектам команды утрачивается.

6.5 Требования законодательства

Компания может предоставлять информацию в объёме, допускаемом законом, если это требуется законодательством, при получении законного запроса от правоохранительных органов или регулирующих органов, а также в случаях, необходимых для защиты прав и безопасности Пользователя или третьих лиц.

6.6 Передача бизнеса

В случае передачи всего или части бизнеса Компании, слияния, разделения компании и т.п. персональные данные также могут быть переданы. В этом случае Компания потребует от получателя обеспечить защиту данных на уровне не ниже предусмотренного настоящей Политикой.

7. Международная передача данных

Компания расположена в Японии, однако в ходе эксплуатации Сервиса персональные данные Пользователя могут передаваться в следующие страны и регионы.

7.1 Получатели передачи

• США: Stripe (оплата), эмитенты предоплаченных карт / подарочных карт (выплаты), поставщики облачной инфраструктуры, поставщики доставки контента, поставщики веб-аналитики
• Другие регионы: местонахождение серверов ИИ-обработки

7.2 Меры защиты

При передаче персональных данных за пределы Японии применяются следующие надлежащие меры защиты:

• Заключение стандартных договорных положений (SCC) или эквивалентных договорных гарантий
• Проверка сертификации защиты данных получателя (SOC 2, ISO 27001 и т.д.)
• Шифрование данных при передаче и хранении
• Применение контроля доступа и принципа минимальных привилегий
• Проведение регулярных аудитов безопасности

Данные резидентов ЕС/ЕЭЗ передаются с применением надлежащих мер защиты в соответствии со статьёй 46 GDPR. Япония признана Европейской комиссией страной с адекватным уровнем защиты данных.

8. Срок хранения данных

Компания хранит персональные данные в течение периода, необходимого для достижения цели использования, или в течение периода, установленного законом.

По истечении срока хранения персональные данные безопасно удаляются или обезличиваются. Данные, хранение которых предписано законом, удаляются по истечении срока, установленного соответствующим законом.

9. Безопасность данных

Компания принимает следующие технические и организационные меры для защиты персональных данных Пользователей от несанкционированного доступа, утраты, изменения и утечки.

9.1 Технические меры

• Хранение данных аутентификации (секретной информации двухфакторной аутентификации, токенов OAuth, зарегистрированных внешних API-ключей и т.д.) в зашифрованном виде с использованием отраслевых стандартов шифрования
• Шифрование TLS/SSL при передаче данных
• Хранение токенов аутентификации и OAuth в зашифрованном виде
• Аутентификация по magic-ссылке (беспарольный способ; временные токены хранятся в виде хеша и действительны 30 минут)
• Защита от CSRF, XSS и SQL-инъекций
• Защита аккаунта с помощью двухфакторной аутентификации (2FA)
• Функция постепенной блокировки при неудачных попытках аутентификации

9.2 Организационные меры

• Контроль доступа и принцип минимальных привилегий
• Мониторинг журналов доступа
• Регулярные аудиты безопасности
• Обучение сотрудников вопросам безопасности

9.3 Место хранения

• Файлы пользователей: сервисы облачного хранения (зашифрованы)
• База данных: сервисы облачных баз данных (зашифрованы)
• Резервные копии: распределённое хранение в нескольких регионах

10. Файлы cookie и аналогичные технологии

Сервис использует файлы cookie и аналогичные технологии хранения в браузере для следующих целей.

10.1 Обязательные файлы cookie

• Поддержание состояния входа (управление сеансом)
• Токены защиты от CSRF
• Функции безопасности

Эти файлы cookie необходимы для базовой работы Сервиса и не могут быть отключены.

10.2 Аналитические файлы cookie

• Сервисы веб-аналитики: анализ использования, измерение производительности
• Сбор статистической информации для улучшения Сервиса

Аналитические файлы cookie можно отключить через настройки браузера или функцию отказа соответствующего сервиса.

10.3 Функциональные файлы cookie и хранилище браузера

Следующая информация о настройках сохраняется в sessionStorage и localStorage:

• Настройки языка (lang, lang_select)
• Настройки темы (color_theme: светлая/тёмная)
• Состояние отображения навигации

Эти данные хранятся в браузере и не передаются на серверы Компании. Их можно удалить через настройки браузера.

11. Права Пользователя

В соответствии с законодательством, применимым в регионе проживания, Пользователь обладает следующими правами.

11.1 Право на доступ

Вы можете запросить раскрытие содержания и статуса обработки своих персональных данных, которыми располагает Компания.

11.2 Право на исправление

Если ваши персональные данные содержат ошибку, вы можете потребовать их исправления. Изменения также можно внести напрямую на экране настроек аккаунта.

11.3 Право на удаление («право быть забытым»)

При соблюдении определённых условий вы можете потребовать удаления своих персональных данных. Удаление аккаунта также можно выполнить на экране настроек аккаунта. Однако данные, хранение которых требуется по закону (например, платёжные записи), могут быть удалены только по истечении установленного срока хранения.

11.4 Право на ограничение обработки

При соблюдении определённых условий вы можете потребовать ограничения обработки своих персональных данных.

11.5 Переносимость данных

Файлы, загруженные или созданные Пользователем, можно скачать непосредственно из Сервиса.

11.6 Право на возражение

Вы можете возразить против обработки, осуществляемой на основании законных интересов.

11.7 Право на отзыв согласия

В отношении обработки, основанной на согласии, вы можете отозвать согласие в любое время. Отзыв не влияет на законность обработки, произведённой до отзыва.

11.8 Порядок реализации прав

Чтобы реализовать указанные выше права, свяжитесь с нами по контактным данным, указанным в конце настоящей Политики. После подтверждения вашей личности Компания ответит в срок, установленный применимым законодательством (как правило, в течение 30 дней).

12. Дополнительные права резидентов ЕС/ЕЭЗ/Великобритании

В соответствии с Общим регламентом по защите данных ЕС/ЕЭЗ/Великобритании (GDPR/UK GDPR) резиденты ЕС/ЕЭЗ/Великобритании обладают следующими дополнительными правами.

12.1 Подача жалобы в надзорный орган

Если вы недовольны тем, как Компания обращается с вашими персональными данными, вы можете подать жалобу в орган по защите данных страны вашего проживания.

12.2 Контролёр данных

Контролёром персональных данных для Сервиса является SLG Inc. (Окубо 1-3-3, офис 303, район Синдзюку, Токио, Япония).

12.3 Международная передача данных

Япония признана Европейской комиссией страной с адекватным уровнем защиты данных. При передаче данных в третьи страны, помимо Японии, применяются надлежащие меры защиты, такие как стандартные договорные положения (SCC).

12.4 Обращения по вопросам конфиденциальности

По вопросам, связанным с GDPR, обращайтесь по контактным данным, указанным в конце настоящей Политики.

13. Дополнительные права резидентов штата Калифорния (CCPA/CPRA)

В соответствии с Законом о защите прав потребителей на конфиденциальность штата Калифорния (CCPA) и Законом о правах на конфиденциальность штата Калифорния (CPRA) резиденты штата Калифорния обладают следующими правами.

13.1 Право в отношении продажи и передачи персональных данных

Компания не продаёт (sell) и не передаёт (share) персональные данные Пользователей третьим лицам. Поэтому подавать запрос «Не продавать и не передавать мои персональные данные» не требуется, однако при получении такого обращения Компания незамедлительно его рассмотрит.

13.2 Категории собираемых персональных данных

За последние 12 месяцев были собраны следующие категории персональных данных:

• Идентификаторы: адрес электронной почты, имя пользователя, IP-адрес, уникальные идентификаторы
• Коммерческая информация: история платежей, информация о подписке, история покупок Token
• Информация об активности в интернете или сети: информация о браузере, журналы доступа, данные об использовании
• Данные о местоположении: код страны по GeoIP, платёжный адрес
• Пользовательский контент: загруженные файлы, контент, сгенерированный ИИ, данные проектов

13.3 Дополнительные права резидентов штата Калифорния

• Право знать: вы можете потребовать раскрытия категорий и конкретного содержания собранных персональных данных
• Право на удаление: вы можете потребовать удаления своих персональных данных
• Право на исправление: вы можете потребовать исправления неточных персональных данных
• Запрет дискриминации: к вам не может применяться дискриминационное обращение из-за реализации прав на конфиденциальность

13.4 Порядок подачи запроса

Чтобы реализовать указанные выше права, свяжитесь с нами по контактным данным, указанным в конце настоящей Политики. Компания ответит в течение 45 дней с момента получения запроса.

14. Дополнительные права резидентов Бразилии (LGPD)

В соответствии с Общим законом Бразилии о защите данных (LGPD) резиденты Бразилии, помимо прав, предусмотренных разделом 12, обладают следующими правами.

• Отзыв согласия на обработку персональных данных
• Обезличивание, блокировка или удаление персональных данных
• Получение информации о передаче персональных данных между государственными и частными организациями
• Получение информации о последствиях отказа от согласия

Вы также можете подать жалобу в Национальный орган по защите данных Бразилии (ANPD).

15. Персональные данные детей

Сервис не предназначен для детей младше 16 лет (младше 13 лет в США). Компания намеренно не собирает персональные данные детей младше 16 лет.

Если станет известно, что ребёнок младше 16 лет (младше 13 лет в США) предоставил персональные данные, Компания незамедлительно удалит такую информацию.

Использование Сервиса несовершеннолетним требует согласия и надзора со стороны родителя или опекуна. Родители и опекуны могут потребовать удаления персональных данных своего ребёнка.

17. Право собственности на контент и лицензирование

17.1 Контент Пользователя

Авторские права на контент, загруженный Пользователем, принадлежат Пользователю. Компания получает лишь ограниченную лицензию на использование контента Пользователя в объёме, необходимом для предоставления Сервиса (хранение, отображение, распространение, резервное копирование). Эта лицензия прекращается в момент удаления контента Пользователем.

17.2 Контент, сгенерированный ИИ

Право использования контента (изображений, видео, аудио, текста и т.д.), созданного с помощью функций ИИ Сервиса, предоставляется Пользователю.

17.3 Публикуемый контент

Если Пользователь публикует контент через функции сообщества Сервиса, другие Пользователи могут его просматривать. Пользователь сам решает, публиковать ли контент, и может в любое время сделать его закрытым.

17.4 Реферальный контент

Авторские права на реферальные видео и статьи (реферальный контент), поданные Пользователем через страницу приёма заявок, остаются за Пользователем. Объём лицензии, получаемой Компанией, решение о публикации и её срок, а также порядок исправления и удаления определяются Условиями публикации реферального контента.

18. Уведомление об утечке данных

В случае инцидента безопасности, такого как утечка, утрата или несанкционированное изменение персональных данных, Компания предпринимает следующие действия.

18.1 Уведомление надзорных органов

В отношении инцидентов, подпадающих под действие GDPR, Компания уведомляет компетентный надзорный орган в течение 72 часов с момента обнаружения. В случаях, подпадающих под Закон Японии о защите персональной информации, Компания незамедлительно уведомляет Комиссию по защите персональной информации.

18.2 Уведомление Пользователей

Если существует высокий риск для прав и свобод Пользователей, Компания без промедления уведомляет затронутых Пользователей. Уведомление включает описание инцидента, виды затронутых данных, меры, принимаемые Компанией, и действия, которые следует предпринять Пользователю.

19. Изменение Политики конфиденциальности

Компания может изменять настоящую Политику конфиденциальности в связи с изменениями законодательства, улучшением Сервиса или изменением условий ведения бизнеса.

19.1 Уведомление об изменениях

• О незначительных изменениях Компания уведомляет в Сервисе
• Актуальную версию всегда можно посмотреть на этой странице

19.2 Вступление изменений в силу

Изменённая Политика конфиденциальности вступает в силу с даты публикации на этой странице. Для существенных изменений может быть установлен 30-дневный переходный период после публикации. Если вы продолжаете использовать Сервис по истечении переходного периода, вы считаетесь согласившимся с изменениями.

20. Контактная информация

По вопросам обращения с персональными данными, реализации прав или подачи жалоб обращайтесь по указанным ниже контактным данным.

После получения обращения Компания подтверждает личность заявителя и отвечает в срок, установленный применимым законодательством. Как правило, ответ предоставляется в течение 30 дней, однако в зависимости от сложности запроса срок может быть продлён до 90 дней. О продлении срока Компания уведомляет заранее.