Политика обработки персональных данных

Настоящая политика описывает, как Контент·Завод обрабатывает персональные данные пользователей сайта naap-content.ru и веб-приложения сервиса.

Оператор персональных данных: Паутов Андрей Сергеевич, ИНН 760605308729.

Сервис предназначен для B2B-задач: подготовки рекламных и маркетинговых видео, сценариев, изображений, озвучки и монтажных материалов.

Данные аккаунта: email, имя, фамилия, телефон, идентификаторы пользователя и сессии.

Данные профиля: роль пользователя, ниша, описание бизнеса, город, размер компании, цели использования сервиса.

Данные заказов и платежей: тариф, сумма, статус платежа, начисленные монеты, идентификаторы платежа YooKassa.

Пользовательские материалы: изображения, тексты, комментарии к генерациям, результаты генерации и технические ссылки на медиафайлы.

Технические данные: IP-адрес, cookies, данные браузера, события безопасности, технические логи и сведения об ошибках.

Сервис не предназначен для целевой обработки специальных категорий персональных данных, паспортных данных, платёжных реквизитов, биометрических персональных данных для идентификации, а также персональных данных третьих лиц в пользовательских материалах.

Регистрация и вход пользователя в аккаунт.

Создание и поддержка профиля пользователя и бизнес-профиля.

Создание AI-видео, изображений, сценариев, озвучки, музыки и монтажных материалов по заданию пользователя.

Приём платежей, начисление монет, обработка возвратов и поддержка пользователя.

Защита сервиса от злоупотреблений, диагностика ошибок, обеспечение безопасности и исполнение требований законодательства.

Ведение истории генераций, баланса, обращений в поддержку и технических событий, необходимых для исполнения договора и защиты прав оператора.

Обработка выполняется на основании согласия пользователя, исполнения договора или действий до заключения договора по инициативе пользователя, а также законных интересов оператора по обеспечению работоспособности и безопасности сервиса.

Платёжные и бухгалтерские сведения могут обрабатываться для исполнения требований законодательства о расчётах, налоговом и бухгалтерском учёте.

Согласие может быть отозвано пользователем. После отзыва оператор вправе продолжить обработку только в случаях, предусмотренных законом, например для исполнения обязательств, бухгалтерского учёта, защиты прав и рассмотрения претензий.

Запись, систематизация, накопление, хранение, уточнение и извлечение основных персональных данных пользователей выполняются с использованием баз данных, размещённых в российской инфраструктуре.

Основные базы данных аккаунтов, профилей, генераций, платежей, пользовательских медиафайлов и журналы согласий размещаются в России.

Веб-приложение, API, Auth, Postgres и Storage работают на российском VPS и в российском объектном хранилище.

Резервные копии хранятся в российской инфраструктуре с ограниченным административным доступом.

Для работы сервиса используются: Timeweb Cloud для российского VPS и объектного хранилища, YooKassa для платежей, SMTP-провайдер для сервисных писем, а также внешние AI-провайдеры и сервисы монтажа для выполнения пользовательских генераций.

Платежи обрабатываются через YooKassa. Email-уведомления и magic link могут отправляться через SMTP-провайдера, например UniSender Go.

Внешняя генерация выполняется через OpenRouter, fal, KIE/NEXUSAI SERVICES, ElevenLabs и Shotstack. Эти поставщики могут находиться в США и Австралии и получают только материалы, необходимые для конкретной генерации.

AI-провайдеры и сервисы монтажа получают только те материалы, которые нужны для выполнения конкретной генерации. Сервисная позиция v1: не передавать таким поставщикам персональные данные, если для этого нет отдельного правового основания, уведомления и настроенного процесса.

Если пользователь вопреки правилам включает в задание персональные данные, изображения лиц, голос, документы, адреса, телефоны, email или иные идентификаторы, такая передача может создать отдельные юридические обязанности, включая режим трансграничной передачи. Пользователь обязан не создавать такую ситуацию без законного основания.

Пользователь обязан не загружать в генерации персональные данные третьих лиц, изображения лиц, голосовые записи, документы, адреса, телефоны, email или иные идентификаторы, если у него нет правового основания и отдельного разрешения на такую обработку.

Пользователь подтверждает, что обладает правами на загружаемые материалы и что такие материалы не нарушают права третьих лиц.

Если пользователь загружает фото, видео, голос, адреса, контакты, отзывы с именами или иные сведения о физическом лице, такие материалы могут являться персональными данными. В этом случае пользователь несёт ответственность за наличие согласия и законного основания для обработки.

Оператор вправе ограничить генерацию, удалить материалы или запросить уточнение, если есть признаки загрузки персональных данных, запрещённого контента или нарушения прав третьих лиц.

Сайт использует cookies и аналогичные технологии для авторизации, безопасности, сохранения сессии и корректной работы интерфейса.

Отключение cookies может привести к невозможности входа в аккаунт или использования части функций сервиса.

Данные аккаунта и профиля хранятся до удаления аккаунта, отзыва согласия или прекращения необходимости обработки, если более длительный срок не требуется законом или договором.

Платёжные и бухгалтерские сведения хранятся в сроки, необходимые для исполнения законодательства и защиты прав оператора.

Пользовательские медиа и результаты генераций хранятся, пока они нужны для работы аккаунта, истории генераций, поддержки и исполнения договора.

Оператор обязан соблюдать требования законодательства о персональных данных, включая уведомление Роскомнадзора в случаях, когда такое уведомление требуется.

При изменении состава данных, целей обработки, местонахождения баз данных или появлении трансграничной передачи персональных данных оператор должен актуализировать сведения и внутренние процессы.

Пользователь вправе запросить сведения об обработке своих персональных данных, уточнение, блокирование, удаление данных, отзыв согласия и прекращение обработки в случаях, предусмотренных законом.

Запрос можно зарегистрировать в разделе «Документы и безопасность» личного кабинета, направить на email pautov_work@mail.ru или по телефону, указанному в этой политике. Для защиты аккаунта оператор может запросить подтверждение личности или владения аккаунтом.

Оператор применяет организационные и технические меры защиты: ограничение доступа, HTTPS, разделение публичных и служебных ключей, резервное копирование, контроль конфигурации и журналирование технических событий.

Служебные ключи и секреты не передаются в клиентское приложение и не публикуются в открытом доступе.

Оператор: Паутов Андрей Сергеевич, ИНН 760605308729.

Email для обращений: pautov_work@mail.ru.

Телефон: +7 965 727-60-11.

Поддержка: pautov_work@mail.ru.