Политика конфиденциальности

Коротко: что происходит с вашими данными.

• Собираем минимум: email и имя из Google (или Telegram-аккаунт), ваш контент в студии, историю кредитов, а при входе — IP-адрес и браузер (для безопасности).
• Сторонней аналитики и рекламных трекеров нет. Cookie — только строго необходимые, поэтому и баннера нет.
• Ваши промпты и медиа уходят AI-провайдерам только для выполнения вашего запроса.
• Мы не обучаем модели на вашем контенте и не продаём персональные данные.
• Сервер — в ЕС (Германия). Удаление аккаунта и данных — по письму на [email protected].

1. Кто отвечает за ваши данные?

За ваши персональные данные отвечает (по GDPR — является их «контролёром») оператор сервиса Vini Studio (vinistudio.app). Сервис работает в режиме закрытой беты; реквизиты юридического лица будут указаны в этом разделе до запуска платных тарифов. По всем вопросам о данных: [email protected].

Эта политика — часть Условий сервиса.

2. Какие данные мы собираем?

Аккаунт. При входе через Google — email, имя и идентификатор Google-аккаунта. При входе через Telegram — идентификатор и username Telegram. Пароли мы не храним — аутентификацию выполняют Google и Telegram.

Сессии. При входе создаётся сессия сроком 7 дней; вместе с ней сохраняются IP-адрес и строка браузера (user-agent) — это нужно для безопасности аккаунта.

Ваш контент. Загрузки (фото, видео, аудио), промпты, результаты генераций и сами проекты (схемы из блоков, которые вы собираете в студии) хранятся на нашем сервере, чтобы студия работала, а вы не теряли работу.

Кредиты. История начислений и списаний: сумма, тип генерации, модель. Данные банковских карт мы не собираем — когда появится оплата, платежи будет обрабатывать платёжный провайдер, данные карты у нас не сохраняются.

Язык интерфейса — чтобы не спрашивать каждый раз.

Доступ со стороны сервиса. Администратор сервиса видит данные вашего аккаунта (email или username, баланс кредитов и историю списаний) и для поддержки и модерации может открыть вашу студию в режиме «только просмотр» — без возможности что-либо изменить или запустить от вашего имени.

3. Зачем и на каком основании?

Зачем	Правовое основание (GDPR)
Работа сервиса: аккаунт, генерации, хранение проектов	Исполнение договора (ст. 6(1)(b))
Безопасность: сессии, IP, защита от злоупотреблений	Законный интерес (ст. 6(1)(f))
Учёт кредитов и списаний	Исполнение договора (ст. 6(1)(b))
Клонирование голоса	Согласие (ст. 6(1)(a)): для вашего голоса — вы сами явно загружаете аудио; для голоса другого человека — его предварительное явное согласие, которое вы обязаны получить до загрузки (Условия, раздел 4)
Хранение отдельных записей, требуемых законом (например, финансовый учёт)	Юридическая обязанность (ст. 6(1)(c))

4. Что уходит AI-провайдерам?

Генерацию выполняют сторонние провайдеры AI-моделей и вычислений (модели изображений, видео, звука и текста, транскрипция речи). Мы передаём им ваши промпты и медиа только для выполнения вашего конкретного запроса — это технически необходимо, иначе генерация невозможна.

• Лица. Загруженные фото с лицами передаются провайдерам, чтобы создать запрошенный кадр или ролик; провайдер может временно хранить переданные материалы и результаты в соответствии со своей политикой обработки данных. Биометрические шаблоны для идентификации людей (faceprints, voiceprints) мы не создаём и не храним, и сервис нельзя использовать для биометрической идентификации.
• Голос. Аудио для клонирования голоса передаётся провайдеру синтеза речи только по вашему явному действию.
• Провайдеры могут обрабатывать данные за пределами ЕС — см. раздел 7.

5. Обучаем ли мы модели? Продаём ли мы данные?

Нет и нет. Мы не обучаем AI-модели на вашем контенте (у нас нет собственных моделей) и не продаём и не передаём персональные данные для рекламы или маркетинга третьих лиц.

6. Какие cookie мы используем?

Только строго необходимые — поэтому у нас нет cookie-баннера.

Cookie	Зачем	Срок
avg_sid	Сессия входа	7 дней
avg_oauth	Защита входа через Google от подделки запроса (CSRF); ставится только на время входа	10 минут
lang, langBanner	Язык интерфейса	1 год

Сторонней аналитики, рекламных пикселей и трекеров на сайте нет. Для работы сервиса мы ведём внутренний учёт использования (генерации, списания, активность в студии) — он никуда не передаётся. Из внешних ресурсов страницы используют: виджет входа Telegram (на страницах входа и в настройках аккаунта при привязке Telegram) и превью видео YouTube в блоге и статьях (превью-картинка грузится с серверов YouTube; сам плеер youtube-nocookie — только после клика).

7. Где хранятся данные?

Наш сервер находится в ЕС (Германия, дата-центр Hetzner). Провайдеры AI-моделей могут обрабатывать переданные им запросы за пределами ЕС/ЕЭЗ — такие передачи опираются на предусмотренные GDPR механизмы (стандартные договорные положения ЕС, SCC, или эквивалентные гарантии) в соответствии с условиями обработки данных каждого провайдера. Актуальный список провайдеров и копию применимых гарантий пришлём по запросу на [email protected].

8. Сколько мы храним данные?

• Данные аккаунта и контент — пока аккаунт активен.
• Сессии — 7 дней.
• Удаление. Напишите на [email protected] — мы удалим аккаунт и связанные данные в течение 30 дней; резервные копии очищаются следом. Отдельные записи мы можем сохранить дольше, если этого требует закон (например, финансовый учёт).

9. Ваши права

По GDPR вы можете: получить доступ к своим данным и их копию, исправить их, удалить, ограничить обработку, возразить против обработки на основе законного интереса, отозвать согласие (это не влияет на законность обработки до отзыва). Для любого запроса достаточно письма на [email protected].

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в надзорный орган по защите данных в стране вашего проживания.

10. Дети, изменения, контакт

Сервис предназначен для лиц от 18 лет; мы сознательно не собираем данные детей.

Мы можем обновлять эту политику — о существенных изменениях сообщим по email или уведомлением в сервисе. Дата актуальной редакции указана вверху страницы.

Вопросы о данных: [email protected].