Политика конфиденциальности

1. Кто отвечает за ваши данные

Оператором данных (в терминах GDPR — контролёром) является RENVAR INC. (далее — «Оператор», «мы»): регистрационный номер (OCN) 1001508737; адрес: 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada; электронная почта: renvar.inc@proton.me.

Настоящая Политика относится к сайту storygraph.online и приложению app.storygraph.online. Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, см. также разделы 5–8.

2. Какие данные мы собираем

• Данные учётной записи: email, имя или ник, необратимый хэш пароля (сам пароль мы не храним).
• Регион: определяется приблизительно по IP-адресу при регистрации (страна и город).
• Содержимое: тексты сценариев и сцен, загруженные фото, видео и аудио, образцы голоса, созданные на их основе материалы, сообщения в чате поддержки. Образец голоса — это запись человеческого голоса: загружайте только свой голос или голос человека, давшего согласие.
• Технические данные: IP-адрес при регистрации и принятии условий, дата и время, версия принятых условий, технические журналы работы сервера.
• Платежи: рубли принимает ЮKassa, доллары и евро — Stripe; номера карт нам не передаются. Мы получаем сведения о факте, сумме, валюте и дате оплаты, а от Stripe также страну и налоговые данные плательщика, нужные для расчёта налога. Выбранная вами валюта хранится в учётной записи.
• Заявки с сайта: имя, email, роль, текст сообщения и язык страницы. IP-адрес используется только для защиты от спама и хранится в виде необратимого хэша.
• Статистика посещений сайта и приложения: страница, источник перехода и время на странице. Мы не используем cookie и ничего не записываем в ваш браузер для этой цели: уникальность посетителя определяется суточным хэшем IP-адреса и данных браузера, который нельзя связать между разными днями и по которому нельзя восстановить IP-адрес.

3. Зачем мы используем данные

• Предоставление Сервиса: учётная запись, хранение и редактирование сценариев, анализ, создание материалов, совместная работа, оплата. Основание — исполнение договора с вами.
• Передача текста и материалов ИИ-провайдерам для выполнения запрошенной вами операции. Основание — исполнение договора.
• Безопасность, защита от спама и злоупотреблений, ограничение частоты запросов. Основание — законный интерес.
• Агрегированная статистика сайта и приложения без cookie. Основание — законный интерес.
• Ответы на заявки и обращения. Основание — законный интерес и, по вашему запросу, исполнение договора.
• Служебные письма: уведомление команды о заявке или сообщении, уведомление вам об ответе поддержки. Рекламных рассылок мы не отправляем. Основание — исполнение договора и законный интерес.
• Подтверждение согласия с условиями и бухгалтерский учёт. Основание — выполнение юридической обязанности или законный интерес.
• Образцы голоса и изображения людей используются только по вашей команде и только для запрошенной операции. Основание — согласие владельца голоса или изображения, которое вы подтверждаете при загрузке.

4. Кому мы передаём данные

Мы не продаём персональные данные. Мы передаём их обработчикам в объёме, необходимом для работы функции:

• OpenAI и Anthropic — анализ и создание текста и изображений.
• Replicate — создание видео и озвучки (модели третьих лиц запускаются на их платформе).
• ЮKassa — приём платежей.
• Stripe — приём платежей в долларах и евро, подписки с автопродлением, расчёт налогов (Stripe Payments Company и аффилированные лица, США и ЕС).
• Railway — хостинг и база данных.
• Resend — отправка служебных писем (серверы в ЕС): о новых заявках и ответах поддержки.
• Мы не используем ваши материалы для обучения собственных моделей. Провайдеры обрабатывают данные по собственным политикам конфиденциальности.

5. Где обрабатываются данные и международные передачи

Оператор находится в Канаде. Данные хранятся и обрабатываются на серверах наших провайдеров, которые могут находиться за пределами вашей страны, в том числе за пределами ЕЭЗ и Российской Федерации.

Для пользователей из ЕЭЗ и Великобритании передача данных за пределы этих территорий опирается на механизмы, предусмотренные GDPR, такие как решения об адекватности или стандартные договорные условия, предлагаемые соответствующими провайдерами.

6. Сроки хранения

• Данные учётной записи и проектов хранятся, пока существует учётная запись.
• По вашему запросу мы удаляем учётную запись и связанные проекты и файлы в течение 30 дней; резервные копии перезаписываются в обычном цикле.
• Заявки с сайта хранятся не дольше, чем необходимо для обработки обращения.
• Записи о принятии условий хранятся, пока это нужно для подтверждения вашего согласия.
• Платёжные записи (суммы, даты, налоговые данные) хранятся столько, сколько этого требует бухгалтерское и налоговое законодательство, в Канаде — как правило, шесть лет; это не мешает удалению учётной записи.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, написав на адрес Оператора. Мы отвечаем в срок, установленный применимым законом (для ЕЭЗ — как правило, в течение одного месяца).

Если вы находитесь в ЕЭЗ или Великобритании, вы также вправе ограничить обработку, возразить против неё, получить свои данные в переносимом формате, отозвать согласие (это не влияет на законность прежней обработки) и подать жалобу в надзорный орган по месту жительства, работы или предполагаемого нарушения.

Если вы находитесь в Российской Федерации, вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления и отозвать согласие.

8. Cookie и хранилище в браузере

Мы не используем cookie для аналитики или рекламы. В приложении в браузере хранится только токен входа (localStorage): он необходим для работы входа и удаляется при выходе. На сайте закрытая подсказка о смене языка запоминается только до закрытия вкладки (sessionStorage). Поэтому баннер согласия на cookie не требуется.

9. Безопасность

Пароли хранятся в виде необратимого хэша, соединения защищены TLS, доступ к проектам ограничен ролями участников. Ни одна система не защищена абсолютно.

10. Дети

Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что данные ребёнка младше 16 лет получены без законных оснований, мы их удалим.

11. Изменения Политики

При существенных изменениях пользователю будет предложено подтвердить согласие с новой редакцией.

12. Контакты

По вопросам обработки персональных данных: RENVAR INC. (далее — «Оператор», «мы»): регистрационный номер (OCN) 1001508737; адрес: 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada; электронная почта: renvar.inc@proton.me.