Политика конфиденциальности

Этот документ объясняет, какие данные собирает сервис AI Video Factory (далее — «сервис»), для чего мы их используем, где храним и как вы можете их удалить.

Сервис предназначен для автоматического создания видео и публикации его в социальных сетях. Используя сервис, вы соглашаетесь с условиями этой политики. Если вы не согласны — пожалуйста, не пользуйтесь сервисом.

Политика действует в отношении основного домена aivideofactory.art и всех его поддоменов (включая www.aivideofactory.art и media.aivideofactory.art), а также распространяется на все функции сервиса, включая подключение Instagram, ВКонтакте и YouTube для автоматической публикации.

Правила пользования сервисом изложены в отдельном документе — Условия использования.

Сервисом управляет индивидуальный предприниматель. Все вопросы, связанные с обработкой персональных данных, а также официальные письменные запросы направляйте на указанный ниже адрес электронной почты.

Состав данных зависит от того, какими функциями вы пользуетесь. Ниже — полный перечень.

При регистрации

• Email и имя пользователя (никнейм)
• Пароль — хранится только в виде хэша, в открытом виде мы его не видим

При подключении социальных сетей

• Instagram: username, ID аккаунта, аватар, токен доступа
• ВКонтакте: ID и имя профиля, токен доступа
• YouTube: название и ID канала, токен доступа и токен обновления, идентификаторы (Video ID) успешно опубликованных видео

Контент, который вы создаёте

• Тексты сценариев и описания к видео
• Загруженные медиафайлы — аватары, изображения
• Готовые видеоролики, созданные в сервисе
• Настройки проектов и расписание публикаций

Технические данные

• IP-адрес и тип браузера
• Логи запросов и ошибок — для диагностики и безопасности

При подключении Instagram-аккаунта вы предоставляете доступ через официальный механизм Instagram Login. Мы запрашиваем только те разрешения, которые необходимы для работы сервиса:

Данные из Instagram используются строго для публикации вашего контента. В частности, мы не:

• не продаём эти данные и не передаём их рекламодателям;
• не используем их для построения профилей в целях таргетинга;
• не применяем их для целей, не описанных в этой политике.

При подключении канала YouTube вы предоставляете доступ через официальный процесс Google OAuth 2.0. Мы запрашиваем только те разрешения, которые необходимы для работы сервиса, и никакие иные:

Из данных, полученных через Google API, мы храним только следующее:

• название канала YouTube;
• идентификатор канала (Channel ID);
• OAuth Access Token;
• OAuth Refresh Token;
• идентификаторы (Video ID) успешно опубликованных видео.

Токены хранятся в зашифрованном виде (см. раздел 07) и используются исключительно для аутентификации запросов к YouTube Data API от вашего имени.

Данные Google используются строго для публикации вашего контента. В частности, мы не:

• не используем их в рекламных целях;
• не продаём и не сдаём их в аренду;
• не передаём их третьим лицам, за исключением случаев, необходимых для работы сервиса, требований законодательства, а также реорганизации или продажи бизнеса с вашим предварительным уведомлением;
• не используем их для профилирования;
• не используем их для обучения моделей искусственного интеллекта или машинного обучения;
• не допускаем чтение этих данных людьми, за исключением случаев вашего явного согласия, обеспечения безопасности, требований законодательства, а также работы с агрегированными обезличенными данными.

Подключая канал YouTube, вы также принимаете Условия использования YouTube. Порядок обработки ваших данных компанией Google описан в Политике конфиденциальности Google. Как отозвать доступ — в разделе 10.

Мы используем ваши данные только для целей, перечисленных ниже, и на соответствующих правовых основаниях.

• Работа сервиса — генерация видео, управление проектами и публикация в социальные сети. Основание: исполнение договора (пользовательского соглашения), стороной которого вы являетесь. Без этих данных функции сервиса недоступны.
• Интеграции с социальными сетями — подключая Instagram, ВКонтакте или YouTube, вы разрешаете сервису действовать от вашего имени на этой платформе. Основание: ваше согласие, которое вы даёте при подключении и можете отозвать в любой момент.
• Безопасность и диагностика — технические логи нужны для поиска и устранения сбоев, а также защиты от мошенничества. Основание: наш законный интерес в обеспечении стабильной и безопасной работы сервиса.

Обработка персональных данных ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Если вы находитесь в Европейском союзе, к обработке также применяются положения GDPR, а перечисленные выше основания соответствуют ст. 6 Регламента (исполнение договора, согласие и законный интерес).

Основные данные хранятся на серверах в России — в соответствии с требованиями ФЗ-152. Для защиты мы применяем следующие меры:

• Токены доступа к социальным сетям зашифрованы в базе данных (AES-128, Fernet) — даже при утечке дампа они бесполезны;
• Пароли хранятся в виде хэша bcrypt — восстановить исходный пароль невозможно;
• Весь обмен данными с сервисом идёт только по HTTPS;
• Доступ к базе данных ограничен, действия логируются.

Сроки хранения. Данные хранятся, пока существует ваша учётная запись. После удаления аккаунта всё стирается в течение 30 дней — за исключением случаев, когда хранение требуется по закону.

Мы не продаём ваши данные. Передача происходит только тем сервисам, без которых AVF не работает, и только в объёме, необходимом для конкретной задачи:

• Instagram / Meta — при публикации контента через сервис, в объёме, необходимом для конкретной публикации;
• ВКонтакте — аналогично, только при публикации;
• YouTube / Google — только при загрузке видео на канал; передаются видеофайл и метаданные публикации (заголовок, описание, теги);
• HeyGen — генерация AI-видео; передаются сценарии и параметры аватара (политика HeyGen);
• ElevenLabs — синтез речи; передаётся текст сценария для озвучки;
• OpenAI — генерация сценариев и контент-планов;
• ZapCap — автоматическое создание субтитров; передаётся видеофайл;
• Инфраструктурные провайдеры — хостинг, на котором работает сервис; с ними заключены соглашения об обработке данных.

Данные, полученные через Instagram, не передаются никому, кроме перечисленных выше случаев, и это не противоречит Meta Platform Terms. Данные, полученные через Google API, третьим лицам не передаются — они используются только для загрузки видео на ваш канал YouTube.

Трансграничная передача. Часть перечисленных сервисов (Instagram / Meta, YouTube / Google, HeyGen, ElevenLabs, OpenAI, ZapCap) расположена за пределами Российской Федерации, поэтому при использовании этих интеграций ваши данные передаются на территорию иностранных государств. Подключая соответствующую интеграцию, вы даёте согласие на трансграничную передачу данных в объёме, необходимом для её работы. Передача осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ.

Большинство действий доступны прямо в интерфейсе сервиса. Вы можете:

• просмотреть свои данные в настройках профиля;
• изменить email, никнейм и другие данные там же;
• отключить социальную сеть в настройках интеграций — токен удаляется сразу;
• отозвать доступ напрямую через настройки Instagram, ВКонтакте или Google;
• удалить аккаунт полностью — подробнее в следующем разделе.

Если нужное действие нельзя выполнить через интерфейс, напишите на privacy@aivideofactory.art — мы поможем.

Удаление аккаунта. Зайдите в «Настройки → Аккаунт → Удалить аккаунт». Все данные — проекты, токены социальных сетей, медиафайлы — будут удалены в течение 30 дней.

Удаление части данных. Если нужно удалить только отдельные данные (например, токен Instagram, не трогая аккаунт), напишите на privacy@aivideofactory.art с темой «Запрос на удаление данных». Мы обработаем запрос в течение 10 рабочих дней.

Отзыв доступа через Instagram. В любой момент вы можете отозвать доступ приложения в настройках аккаунта: Настройки → Безопасность → Приложения и сайты. После этого токен перестаёт действовать, и мы его удаляем.

Отзыв доступа через Google. Отключить канал YouTube можно в настройках интеграций сервиса — при этом токены доступа и обновления, а также сохранённые данные канала удаляются сразу. Кроме того, вы можете отозвать доступ напрямую в своём аккаунте Google на странице myaccount.google.com/permissions. Видео, уже опубликованные на канале, остаются на YouTube и управляются вами там.

Сервис предназначен для лиц старше 18 лет. Мы не собираем данные несовершеннолетних намеренно. Если вам известно, что аккаунт зарегистрировал человек младше 18 лет, сообщите на privacy@aivideofactory.art — мы удалим этот аккаунт.

Мы используем только технические cookie, необходимые для авторизации и работы сессий. Аналитические и рекламные cookie не применяются. Если отключить cookie в браузере, вход в аккаунт станет невозможен.

При существенных изменениях мы уведомим вас по электронной почте не позднее чем за 14 дней до их вступления в силу. Незначительные правки, не затрагивающие состав обрабатываемых данных, цели обработки или ваши права (например, исправление формулировок или опечаток), могут вноситься без отдельного уведомления.

Актуальная версия всегда доступна по адресу media.aivideofactory.art/privacy. Дата последнего обновления указана в шапке документа.

По всем вопросам, связанным с обработкой данных, а также для запросов на удаление: