Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих веб-сервис Banner Drop, расположенный в сети Интернет (далее — «Сервис»).

1.2. Оператором персональных данных является гражданин Российской Федерации АЛЕКСАНДРОВ ГЛЕБ ВАЛЕРЬЕВИЧ, применяющий специальный налоговый режим «Налог на профессиональный доход» (статус: Плательщик налога на профессиональный доход), ИНН: 121529642180 (далее — «Оператор» или «Исполнитель»).

1.3. Политика разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области защиты информации.

1.4. Политика информирует о правилах обработки данных и сама по себе не является согласием. Если обработка основана на согласии, оно оформляется отдельно. Обработка, необходимая для заключения и исполнения договора или выполнения требований закона, осуществляется на соответствующих законных основаниях.

2. Предмет деятельности сервиса

2.1. Предметом деятельности Сервиса является предоставление доступа к автоматизированному сервису обработки видеоматериалов, включая:

• Автоматическое конвертирование исходных видеофайлов в вертикальный формат 9:16 (1080×1920) с размытием фона (Blur-fill);
• ИИ-анализ пауз и бесшовную нарезку тишины (Silence Cutting);
• Распознавание речи, разделение реплик спикеров (Speaker Diarization) и вшивание стилизованных субтитров;
• Наложение и интеграцию рекламных баннеров (в формате стоп-кадра Freeze-frame или статичного/динамического оверлея).

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных и технических данных Пользователя:

• Учетные данные: адрес электронной почты (email), имя или псевдоним (никнейм);
• Данные авторизации: криптографический хэш пароля (пароль в открытом виде никогда не сохраняется на серверах Оператора и вычисляется с применением алгоритма bcrypt с индивидуальной солью);
• Идентификаторы внешних сервисов: ID учетной записи Google или ВКонтакте (VK) в случае использования входа через социальные сети;
• Финансовая и балансовая информация: количество доступных генераций (токенов), история активации промокодов, история совершенных операций;
• Технические данные сессий: IP-адрес, данные файлов cookie, сведения об используемом браузере, операционной системе, время доступа и HTTP-заголовки запросов;
• Пользовательские медиаматериалы: видеоролики, аудиозаписи, графические баннеры и текстовые наложения, загружаемые Пользователем для обработки.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно в целях:

• Регистрации, идентификации и аутентификации Пользователя в Сервисе;
• Исполнения договоров и обязательств по предоставлению доступа к сервису обработки видеоматериалов;
• Учета начисленных и израсходованных токенов генерации;
• Направления сервисных и системных сообщений (коды подтверждения email, ссылки восстановления пароля);
• Обеспечения технической поддержки и обработки обращений Пользователей;
• Предотвращения мошеннических действий, DoS-атак и несанкционированного доступа (Rate Limiting и мониторинг подозрительной активности).

5. Правило 24 часов и порядок хранения данных

5.1. Локальные медиаматериалы включаются в плановую очистку после достижения 24 часов с последнего изменения файла. При исправной работе часового планировщика удаление происходит в течение следующего часа. Это правило не является подтверждением удаления копий у внешних обработчиков или из бэкапов.

5.2. Данное правило распространяется на все физические файлы в директориях сервера:

• Исходные загруженные видеофайлы (`/uploads/videos/`);
• Загруженные пользователем баннеры (`/uploads/banners/`);
• Извлеченные аудиодорожки (`/uploads/audio/`);
• Файлы транскрибации и субтитров (`/uploads/subtitles/`);
• Сгенерированные превью и стоп-кадры (`/uploads/thumbnails/`);
• Финальные готовые ролики MP4 (`/uploads/outputs/`).

5.3. Очистка локальных файлов выполняется при запуске сервера и затем по часовому расписанию. Пользователь должен скачать результаты в течение 24 часов. Сроки резервных копий и удаления у внешних обработчиков определяются фактическими настройками и договорами оператора.

5.4. Данные учетной записи (email, имя, баланс токенов) хранятся в течение всего периода использования Пользователем своего аккаунта до момента получения заявления на удаление.

6. Меры по обеспечению безопасности данных

6.1. Оператор применяет строгий комплекс правовых, организационных и технических мер:

• Использование криптографических протоколов HTTPS / TLS для защиты данных при передаче по сети;
• Хэширование паролей библиотекой `bcrypt` со случайной солью;
• Использование подписанных криптографических JWT-токенов с ограниченным сроком жизни (72 часа);
• Защитные заголовки HTTP (Content Security Policy, X-Frame-Options, X-Content-Type-Options: nosniff);
• Многоуровневая изоляция: база данных SQLite и системные файлы `.env` закрыты от прямого веб-доступа;
• Интеллектуальный Rate Limiter, предотвращающий атаки перебора паролей и DoS-спам;
• Строгая валидация входящих типов файлов (Magic Bytes) и ограничение объемов загрузок.

7. Передача данных третьим лицам

7.1. Оператор не продает, не передает и не предоставляет персональные данные Пользователей третьим лицам в коммерческих или рекламных целях.

7.2. Для выполнения функционала Сервиса может привлекаться ограниченный круг надежных технологических партнеров:

• Распознавание речи и разделение говорящих по умолчанию выполняются локально на сервере сайта. При такой конфигурации аудиодорожка не передаётся внешнему провайдеру распознавания. Если оператор подключает внешний сервис, сведения об обработке должны быть актуализированы, а применимые требования к передаче данных выполнены до её начала.
• Почтовые шлюзы SMTP (для доставки служебных кодов подтверждения);
• Платёжные провайдеры: Robokassa получает email покупателя, сумму, наименование услуги и идентификаторы заказа для оплаты и формирования чека НПД через Робочеки СМЗ. При использовании ЮKассы чек НПД оформляется отдельно. Формирование чеков связано с передачей сведений в ФНС.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать данное ранее согласие на обработку персональных данных;
• В любой момент изменить отображаемое имя в личном кабинете Сервиса.

8.2. Для реализации прав или запроса на полное удаление аккаунта Пользователь может направить письменное обращение на адрес электронной почты Оператора, указанный в разделе 10.

9. Файлы Cookie

9.1. Сервис использует файлы Cookie и локальное хранилище браузера (LocalStorage) исключительно для сохранения темы интерфейса (светлая/тёмная), выбранного языка интерфейса (RU/EN) и токена сессии авторизации. Рекламный трекинг третьих лиц не используется.

10. Реквизиты Оператора и контакты