Политика обработки персональных данных
Проект для согласования. Дата вступления в силу и реквизиты будут указаны в утверждённой редакции.
1. Оператор
Оператор сервиса «Рилс легко» — [наименование или ФИО, статус, ИНН, адрес]. Обращения по персональным данным принимает [email оператора].
2. Какие данные и для чего обрабатываются
Для регистрации и входа используются логин, хеш пароля и технические данные сессии. Для монтажа и истории работ — идентификатор аккаунта или гостевой сессии, видео, фото, описание задания, сохранённый стиль и результат. Материалы могут содержать изображение и голос. Для поддержки и безопасности могут использоваться сведения обращения, IP-адрес и технические записи о запросах. После подключения оплаты будут обрабатываться идентификатор заказа, пакет, сумма и статус платежа.
3. Основания и операции
Обработка проводится для заключения и исполнения договора по инициативе пользователя, выполнения обязанностей по закону и в случаях, где применяется согласие, на основании отдельного согласия. Операции включают сбор, запись, хранение, извлечение, использование, передачу в пределах цели обработки и удаление.
4. Cookie и сессии
Технические cookie используются для входа, гостевой истории и защиты запросов. Они позволяют связать запрос с аккаунтом или гостевой сессией.
5. Получатели и место обработки
Для выполнения монтажа материалы передаются сервису обработки видео. [Перечислить хостинг, поставщиков AI и обработки видео, платёжного провайдера, их роли и состав передаваемых данных. Указать фактическое расположение баз и условия трансграничной передачи, если она есть.]
6. Хранение и удаление
Сроки определяются целями обработки и применимыми требованиями закона. [Указать конкретные сроки для аккаунта, исходников, результатов, журналов, заказов и резервных копий. Описать порядок удаления.]
7. Права пользователя
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, а также отозвать согласие через [email оператора]. Укажи в обращении данные, достаточные для идентификации аккаунта и запроса.