Политика конфиденциальности

Коротко: что происходит с вашими данными.

• Собираем минимум: email и имя из Google (или Telegram-аккаунт), ваш контент в студии, историю кредитов, а при входе — IP-адрес и браузер (для безопасности); если вы оставили заявку на демо или написали нам с сайта — то, что вы вписали в форму; если вы пришли по нашей рекламной ссылке — по какой; откуда вы к нам попали (сайт, страница, метки ссылки).
• Сторонней аналитики, рекламных пикселей и рекламных сетей нет. Наши рекламные ссылки (vinistudio.app/c/…) 30 дней помнят, по какой вы пришли, а переходы по ним мы считаем сами, общим числом, — см. §2. Cookie — только строго необходимые, поэтому и баннера нет.
• Ваши промпты и медиа уходят AI-провайдерам только для выполнения вашего запроса.
• Мы не обучаем модели на вашем контенте и не продаём персональные данные.
• Сервер — в ЕС (Германия). Удаление аккаунта и данных — по письму на [email protected].

1. Кто отвечает за ваши данные?

За ваши персональные данные отвечает (по GDPR — является их «контролёром») оператор сервиса Vini Studio (vinistudio.app). Сервис работает в режиме закрытой беты; реквизиты юридического лица будут указаны в этом разделе до запуска платных тарифов. По всем вопросам о данных: [email protected].

Эта политика — часть Условий сервиса.

2. Какие данные мы собираем?

Аккаунт. При входе через Google — email, имя и идентификатор Google-аккаунта. При входе через Telegram — идентификатор и username Telegram. Пароли мы не храним — аутентификацию выполняют Google и Telegram.

Необязательное подключение YouTube. Vini Studio использует YouTube API Services. Если вы подключаете канал, мы получаем его идентификатор, название, handle и, при наличии, изображение профиля, а также выданные разрешения и OAuth-токены доступа и обновления. Разрешение youtube.readonly используется для определения и показа подключённого канала и проверки обработки загрузки, а youtube.upload — для загрузки выбранных вами роликов. Мы обрабатываем отправленные вами видео, название, описание и настройки публикации и сохраняем результат публикации, включая идентификатор видео YouTube и статус. Подключение YouTube выполняется отдельно от входа через Google.

Сессии. При входе создаётся сессия сроком 7 дней; вместе с ней сохраняются IP-адрес и строка браузера (user-agent) — это нужно для безопасности аккаунта.

Ваш контент. Загрузки (фото, видео, аудио), промпты, результаты генераций и сами проекты (схемы из блоков, которые вы собираете в студии) хранятся на нашем сервере, чтобы студия работала, а вы не теряли работу.

Кредиты. История начислений и списаний: сумма, тип генерации, модель. Данные банковских карт мы не собираем — когда появится оплата, платежи будет обрабатывать платёжный провайдер, данные карты у нас не сохраняются.

Язык интерфейса — чтобы не спрашивать каждый раз.

Анкета аккаунта и связь. Если вы заполняете анкету, мы сохраняем вашу роль, цели и описание задачи, а также компанию или проект и источник знакомства со студией, если вы их указали. Владелец видит эти ответы рядом с вашим аккаунтом и кампанией или приглашением, по которому вы зарегистрировались. Контакт для личной связи сохраняется отдельно вместе с вашим согласием, временем его предоставления и редакцией согласия. Вход через Telegram или Google сам по себе не даёт разрешения написать вам. Контакт необязателен даже тогда, когда для входа в студию нужно заполнить анкету. Владелец пишет по нему о вашей задаче и опыте работы со студией; партнёры не получают вашу анкету и контакт. Изменить ответы и отозвать согласие можно в аккаунте: отзыв прекращает разрешение на связь, его дата сохраняется, ранее начисленный бонус остаётся. Записи о начисленных бонусах нужны для учёта баланса и предотвращения повторного начисления.

Заявка на демо и сообщение с сайта. Если вы оставляете заявку на странице «Демо» или пишете нам через страницу «Контакты», мы получаем то, что вы вписали в форму: имя, контакт в выбранном канале (Telegram, WhatsApp, почта или LinkedIn), кто вы и что хотите сделать, текст сообщения, а также, если вы их указали, компанию, откуда вы о нас узнали, и код приглашения. Если вы пришли по ссылке-приглашению партнёра, к заявке привязывается эта ссылка. Если вы отправили заявку, войдя в аккаунт, она привязывается к нему. Вместе с заявкой сохраняются язык страницы и дата редакции этой политики. Эти данные нужны только для того, чтобы ответить по выбранной теме: обсудить контент, внедрение, демо или закрытый доступ к будущим подпискам; рассылок мы не ведём и пишем только по теме вашей заявки.

Рекламные ссылки. Если вы открыли нашу рекламную ссылку (адрес вида vinistudio.app/c/…), браузер помнит её 30 дней с помощью cookie avg_campaign. Если за это время вы создадите аккаунт, мы сохраним вместе с ним, по какой ссылке вы пришли (канал и кампанию), и начислим обещанный по этой ссылке бонус. О самих переходах по ссылке мы храним только общее число по часам, без привязки к человеку. IP-адрес, строку браузера и метку ссылки мы смотрим в момент перехода — чтобы не считать ботов, повторы и накрутку — и не сохраняем.

Откуда вы пришли. Когда вы открываете наш сайт, мы записываем, откуда вы к нам попали: с какого сайта перешли (адрес без параметров), на какую страницу пришли, метки рекламных ссылок utm и метку ссылки ?ref=, имя метки клика рекламной системы (например, gclid), тип устройства, систему, браузер и приложение, из которого открыта ссылка, язык и страну по данным Cloudflare. Мы не храним остальные параметры адреса, IP-адрес, строку браузера и значения меток клика рекламных систем. До создания аккаунта эта запись лежит в cookie avg_origin в вашем браузере и к вам не привязана; при создании аккаунта она сохраняется вместе с ним, а cookie удаляется при входе.

Доступ со стороны сервиса. Администратор сервиса видит данные вашего аккаунта (email или username, баланс кредитов и историю списаний) и для поддержки и модерации может открыть вашу студию в режиме «только просмотр» — без возможности что-либо изменить или запустить от вашего имени.

Интерес к подпискам. Мы считаем суточные просмотры предложения подписки и клики по заявке как общие числа, отдельно от сохранённых заявок. Эти счётчики не содержат идентификаторов посетителей, IP-адресов или строк браузера и не означают покупки. IP-адрес используется кратковременно в памяти сервера для ограничения частоты запросов.

3. Зачем и на каком основании?

Зачем	Правовое основание (GDPR)
Работа сервиса: аккаунт, генерации, хранение проектов	Исполнение договора (ст. 6(1)(b))
Безопасность: сессии, IP, защита от злоупотреблений	Законный интерес (ст. 6(1)(f))
Ответ на заявку на демо и сообщение с сайта	Шаги по вашему запросу до заключения договора (ст. 6(1)(b)) и законный интерес ответить на обращение (ст. 6(1)(f))
Учёт кредитов и списаний	Исполнение договора (ст. 6(1)(b))
Понимать, какая реклама работает: общие счётчики переходов по рекламным ссылкам и ссылка, по которой создан аккаунт	Законный интерес (ст. 6(1)(f))
Понимать, откуда приходят люди: с какого сайта, страницы и рекламы они пришли	Законный интерес (ст. 6(1)(f))
Бонус по рекламной ссылке	Исполнение договора (ст. 6(1)(b))
Клонирование голоса	Согласие (ст. 6(1)(a)): для вашего голоса — вы сами явно загружаете аудио; для голоса другого человека — его предварительное явное согласие, которое вы обязаны получить до загрузки (Условия, раздел 4)
Хранение отдельных записей, требуемых законом (например, финансовый учёт)	Юридическая обязанность (ст. 6(1)(c))

4. Что уходит AI-провайдерам?

Генерацию выполняют сторонние провайдеры AI-моделей и вычислений (модели изображений, видео, звука и текста, транскрипция речи). Мы передаём им ваши промпты и медиа только для выполнения вашего конкретного запроса — это технически необходимо, иначе генерация невозможна.

• Лица. Загруженные фото с лицами передаются провайдерам, чтобы создать запрошенный кадр или ролик; провайдер может временно хранить переданные материалы и результаты в соответствии со своей политикой обработки данных. Биометрические шаблоны для идентификации людей (faceprints, voiceprints) мы не создаём и не храним, и сервис нельзя использовать для биометрической идентификации.
• Голос. Аудио для клонирования голоса передаётся провайдеру синтеза речи только по вашему явному действию.
• Провайдеры могут обрабатывать данные за пределами ЕС — см. раздел 7.

5. Обучаем ли мы модели? Продаём ли мы данные?

Нет и нет. Мы не обучаем AI-модели на вашем контенте (у нас нет собственных моделей) и не продаём и не передаём персональные данные для рекламы или маркетинга третьих лиц.

Данные канала YouTube и OAuth-токены используются для подключения канала и запрошенной вами публикации. OAuth-токены доступа и обновления не включаются в запросы к AI-провайдерам. Мы не используем данные, полученные через API Google или YouTube, для обучения AI-моделей. При публикации выбранное видео и параметры публикации передаются YouTube. Обработка данных компанией Google описана в Политике конфиденциальности Google. Использование и передача нами данных Google API соответствуют Google API Services User Data Policy, включая требования Limited Use.

6. Какие cookie мы используем?

Только строго необходимые — поэтому у нас нет cookie-баннера.

Cookie	Зачем	Срок
avg_sid	Сессия входа	7 дней
avg_oauth	Защита входа через Google и подключения соцсетей, включая YouTube, от подделки запроса (CSRF); ставится только на время авторизации	10 минут
avg_invite	Приглашение партнёра: помнит ссылку-приглашение, по которой вы пришли, до создания аккаунта	30 дней
avg_campaign	Рекламная ссылка: помнит нашу рекламную ссылку, по которой вы пришли, до создания аккаунта; удаляется при входе	30 дней
avg_origin	Откуда вы пришли: помнит, с какого сайта и по какой рекламе вы попали к нам, до создания аккаунта; удаляется при входе	90 дней
avg_recipe	Передача рецепта: помнит открытый рецепт, пока вы входите, чтобы после входа открыть именно его	30 минут
lang, langBanner	Язык интерфейса	1 год

Сторонней аналитики, рекламных пикселей и сторонних трекеров на сайте нет. Для работы сервиса мы ведём внутренний учёт использования (генерации, списания, активность в студии) и общие счётчики переходов по нашим рекламным ссылкам — они никуда не передаются. Из внешних ресурсов страницы используют: виджет входа Telegram (на страницах входа и в настройках аккаунта при привязке Telegram) и превью видео YouTube в блоге и статьях (превью-картинка грузится с серверов YouTube; сам плеер youtube-nocookie — только после клика).

7. Где хранятся данные?

Наш сервер находится в ЕС (Германия, дата-центр Hetzner). Провайдеры AI-моделей могут обрабатывать переданные им запросы за пределами ЕС/ЕЭЗ — такие передачи опираются на предусмотренные GDPR механизмы (стандартные договорные положения ЕС, SCC, или эквивалентные гарантии) в соответствии с условиями обработки данных каждого провайдера. Актуальный список провайдеров и копию применимых гарантий пришлём по запросу на [email protected].

Уведомления нам в Telegram. О новой регистрации нам приходит уведомление в Telegram: имя, email или username (если их нет — идентификатор аккаунта), способ входа и, если вы пришли по приглашению, — имя пригласившего партнёра, а если по нашей рекламной ссылке — название этой рекламной кампании и, если ссылку разместил партнёр, его имя. О запросе пополнения — имя и идентификатор аккаунта. Эти данные хранятся на серверах Telegram, которые могут находиться за пределами ЕС. Основание — наш законный интерес (ст. 6(1)(f) GDPR): вовремя узнать о новом человеке и ответить на запрос пополнения.

Заявки с сайта. Уведомление о заявке на демо или сообщении с сайта со всеми данными, которые вы вписали в форму, и — если вы пришли по приглашению — именем пригласившего партнёра и тем, как приглашение связано с заявкой (по коду, по ссылке или по вашему аккаунту), приходит нам в Telegram. Эти данные хранятся на серверах Telegram, которые могут находиться за пределами ЕС.

7.1. Как мы защищаем ваши данные

Мы применяем следующие меры для защиты персональных данных, включая чувствительные данные пользователей Google и YouTube, от несанкционированного доступа и раскрытия:

• Шифрование при передаче. Соединения с нашим публичным сайтом и соединения нашего сервера с API Google и YouTube используют HTTPS/TLS.
• Шифрование токенов YouTube. OAuth-токены доступа и обновления YouTube шифруются AES-256-GCM до записи в нашу базу данных. Ключ шифрования хранится в конфигурации сервера отдельно от записей базы. Токены используются на сервере и исключаются из данных аккаунта, возвращаемых в браузер.
• Контроль доступа. Доступ к записям подключённых каналов и действиям публикации требует аутентификации и проверяется на принадлежность аккаунту. Доступ со стороны сервиса для поддержки и модерации описан в разделе 2.
• Защита сессий и привязки аккаунтов. На рабочем сайте cookie сессии и OAuth используют атрибуты Secure, HttpOnly и SameSite. Авторизация Google и YouTube использует короткоживущий одноразовый state, привязанный к браузеру, начавшему авторизацию; при возврате из YouTube дополнительно проверяется, что в студии выполнен вход в тот же аккаунт.

8. Сколько мы храним данные?

• Данные аккаунта и контент — пока аккаунт активен.
• Сессии — 7 дней.
• Заявки на демо и сообщения с сайта — до 12 месяцев после последнего общения, если вы не стали пользователем сервиса; удалить раньше — по письму на [email protected].
• Удаление. Напишите на [email protected] — мы удалим аккаунт и связанные данные в течение 30 дней; резервные копии очищаются следом. Отдельные записи мы можем сохранить дольше, если этого требует закон (например, финансовый учёт).

Доступ к YouTube. Канал можно отключить в разделе соцсетей вашего аккаунта. Это удаляет выбранную запись подключения и её сохранённые токены из наших активных подключений и отправляет Google запрос на отзыв авторизации. Вы также можете отозвать доступ непосредственно в разрешениях аккаунта Google. Отключение не удаляет уже загруженные в YouTube видео, проекты студии и историю публикаций. Для удаления данных, сохраняемых Vini Studio, напишите на [email protected]; видео на YouTube управляются средствами самого YouTube.

9. Ваши права

По GDPR вы можете: получить доступ к своим данным и их копию, исправить их, удалить, ограничить обработку, возразить против обработки на основе законного интереса, отозвать согласие (это не влияет на законность обработки до отзыва). Для любого запроса достаточно письма на [email protected].

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в надзорный орган по защите данных в стране вашего проживания.

10. Дети, изменения, контакт

Сервис предназначен для лиц от 18 лет; мы сознательно не собираем данные детей.

Мы можем обновлять эту политику — о существенных изменениях сообщим по email или уведомлением в сервисе. Дата актуальной редакции указана вверху страницы.

Вопросы о данных: [email protected].