Политика конфиденциальности и обработки персональных данных

Настоящая политика описывает, как Поздеев Алексей Александрович (самозанятый) (далее — «Оператор») обрабатывает персональные данные и иную информацию при использовании сайта https://contentformat.ru и онлайн-сервиса ContentFormat (далее — «Сервис»).

1. Термины

«Персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, соответствующих Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Регистрация и аккаунт: адрес электронной почты, имя (псевдоним), данные, необходимые для входа через сторонние сервисы (идентификаторы и профиль в объёме, передаваемом провайдером OAuth — например, VK или Telegram).
• Платежи: полные платёжные реквизиты банковской карты на серверах Оператора не хранятся. Оплата обрабатывается платёжными провайдерами (в зависимости от настроек — ЮKassa, Тинькофф, Robokassa и др.). Оператор получает от провайдера только данные, необходимые для исполнения договора и учёта: идентификатор платежа/заказа, сумму, валюту, дату, статус операции, технические параметры уведомления (webhook/callback), а также email или иной контакт, если он передан плательщиком платёжному провайдеру.
• Контент для переработки: загружаемые файлы (аудио, видео, документы), текст, ссылки на сторонние ресурсы, а также результаты автоматической обработки (транскрипты, сгенерированные тексты, архивы для скачивания).
• Технические данные: IP-адрес, cookie, сведения о браузере и устройстве, журналы запросов, время обращения — для обеспечения работы Сервиса, безопасности и (при наличии настроек) аналитики.

3. Цели обработки

Исполнение пользовательского договора (оказание услуг Сервиса), идентификация пользователя, биллинг, информирование о статусе задач, улучшение качества Сервиса, соблюдение законодательства РФ, защита прав Оператора и пользователей.

4. Правовые основания

Согласие субъекта персональных данных (в том числе при регистрации), исполнение договора, законные интересы Оператора (безопасность, предотвращение злоупотреблений), случаи, предусмотренные законом.

5. Использование нейросетей и сторонних API

Для транскрибации, анализа и генерации текстов Сервис может передавать поставщикам облачных и AI-сервисов фрагменты контента и служебные данные, необходимые для выполнения запроса (включая текст транскрипта и текстовые запросы к языковым моделям). В технической цепочке могут использоваться, в частности, сервисы Yandex (включая YandexGPT и Yandex SpeechKit), GigaChat и другие провайдеры, подключённые к Сервису. Условия обработки данных у таких поставщиков регулируются их документацией; Оператор подключает их в рамках, необходимом для оказания вам услуги.

6. Искусственный интеллект и хранение файлов

Чтобы выполнить переработку, Сервис:

• Сохраняет ваши загрузки на защищённом хранилище приложения. По умолчанию файлы пользователей хранятся на диске сервера приложения (локальное хранилище, каталог загрузок), что необходимо для обработки медиа (в том числе с помощью ffmpeg). При изменении архитектуры хранения актуальная схема указывается в обновлённой редакции настоящей Политики.
• Преобразует медиа техническими средствами (извлечение аудио, подготовка фрагментов и т.д.).
• Передаёт поставщикам распознавания речи и языковым моделям аудио- и текстовые данные, необходимые для транскрипции и генерации.
• Формирует готовые материалы и архив для скачивания.

Оператор не направляет ваш контент на публичное обучение сторонних моделей в рекламных целях; детали обработки на стороне поставщиков ИИ определяются их условиями и настройками интеграции.

7. Сроки хранения

Сроки хранения исходных материалов и результатов определяются тарифным планом, настройками Сервиса и сроком «жизни» контента (включая автоматическое удаление по истечении периода хранения). Резервные копии в инфраструктуре могут сохраняться ограниченное время в рамках резервного копирования.

8. Передача третьим лицам

Данные могут передаваться хостинг-провайдерам, платёжным системам, сервисам доставки уведомлений (e-mail и др.), а также государственным органам — при наличии законного основания.

9. Меры защиты

Оператор применяет организационные и технические меры, соответствующие угрозам: в частности, использование защищённого канала HTTPS, ограничение доступа к персональным данным, разграничение прав доступа.

10. Права субъекта персональных данных

Вы вправе запросить уточнение, блокирование или удаление персональных данных (если это не противоречит закону и необходимости хранения для исполнения договора), отозвать согласие (с учётом последствий для использования Сервиса), обратиться с жалобой в уполномоченный орган (Роскомнадзор) или в суд.

11. Cookie

Сервис использует файлы cookie и аналоги для входа в аккаунт, сохранения настроек и работы интерфейса. Вы можете ограничить cookie в настройках браузера; часть функций при этом может стать недоступна.

12. Контакты по персональным данным

Вопросы по обработке персональных данных направляйте через форму обращения в поддержку. Почтовый адрес: Российская Федерация, Республика Татарстан.

13. Изменения политики

Актуальная версия размещается по адресу https://contentformat.ru/privacy. Существенные изменения могут доводиться до сведения через интерфейс Сервиса или по электронной почте.