Политика обработки персональных данных

1. Оператор и общие положения

1.1. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, как обрабатываются персональные данные пользователей сервиса Gribora Motion — сайта и рабочего пространства для создания анимированных вставок к видео (далее — Сервис).

1.2. Оператор персональных данных — Грибанов Данил Васильевич, плательщик налога на профессиональный доход (самозанятый), ИНН 772994595640. Электронная почта для обращений: gribnoi.it@yandex.ru.

1.3. Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся отдельным документом — Согласием на обработку персональных данных — отметкой в окне входа. Условия использования Сервиса — в Пользовательском соглашении.

1.4. Термины используются в значении статьи 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2. Какие данные обрабатываются

2.1. Аккаунт: адрес электронной почты (подтверждается кодом), имя в рабочем пространстве, а при входе через VK ID или Яндекс ID — идентификатор аккаунта в этом сервисе, имя и почта, которые он передаёт. Отметка о принятом согласии и её дата.

2.2. Вход и безопасность: cookie сессии и технический идентификатор браузера для входа, IP-адрес — для ограничения попыток подбора кода и защиты от злоупотреблений, временные записи кодов входа.

2.3. Содержимое проектов: сценарии и идеи, разметка вставок, пожелания и тексты правок, загруженные в библиотеку картинки (фото, логотипы, скриншоты), созданные версии вставок, кадры и видео, задания генерации. Это ваш контент: он становится персональными данными, только если в нём есть сведения о конкретных людях.

2.4. Оплаты и кредиты: выбранный тариф, сумма, статус и идентификатор платежа в ЮKassa, период тарифа, журнал начисления и списания кредитов. Если вы включили автопродление — идентификатор сохранённого в ЮKassa способа оплаты и его название (например, «карта *4444»), дата следующего списания, время согласия и отмены. Данные банковской карты вводятся на странице ЮKassa — Оператор их не получает и не хранит.

2.5. Приглашения и галерея: кто пригласил вас по ссылке (пригласивший видит только число принявших и оплативших, без имён и почты); вставки, которые вы сами отправили в публичную галерею, — видео, кадр-обложка, название, фраза и, если вы это отметили, имя автора.

2.6. Не обрабатываются: специальные категории персональных данных (здоровье, взгляды, убеждения и т. п.) и биометрические персональные данные. Если вы сами добавите такие сведения в сценарий или картинку, они обрабатываются только как ваш контент для создания вставки.

3. Цели и правовые основания

3.1. Регистрация, вход и работа аккаунта (данные 2.1, 2.2) — согласие (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6).

3.2. Создание, хранение и выдача вставок (2.3) — исполнение Пользовательского соглашения.

3.3. Оплата тарифов, учёт кредитов, возвраты и налоговый учёт (2.4) — исполнение договора и требования законодательства (п. 2 и 5 ч. 1 ст. 6).

3.4. Защита Сервиса от подбора кодов, злоупотреблений и сбоев (2.2) — законный интерес Оператора (п. 7 ч. 1 ст. 6).

3.5. Приглашения и галерея (2.5) — согласие и исполнение условий программы приглашений; публикация в галерее — только по вашему действию, её можно снять в любой момент.

3.6. Данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей. Рассылок нет: письма приходят только с кодом входа и, если вы включили автопродление, — с напоминанием о списании за 3 дня.

4. Как работает генерация

4.1. Сценарий хранится в вашем аккаунте и не уходит во внешние сервисы, пока вы сами не запустите генерацию вставки.

4.2. При запуске провайдеру языковой модели передаются только данные этой вставки: её фрагмент сценария и около 600 символов текста вокруг, название проекта, выбранные формат, стиль и композиция, пожелания и текст правки, а также кадры сцены, которые агент проверяет во время работы (на них видны добавленные во вставку картинки).

4.3. Провайдеру не передаются ваша почта, имя, IP-адрес, идентификатор аккаунта и способы входа: запросы отправляет сервер Оператора от своего имени. Название и аватар канала модели не передаются.

4.4. Провайдер модели — OpenRouter, Inc. (США), который направляет запрос модели Claude компании Anthropic PBC (США). Если в тексте или картинке вставки есть персональные данные — ваши или других людей, — они окажутся у провайдера за пределами России. Поэтому не добавляйте во вставки сведения о людях без необходимости и без права на это. Условия такой передачи — в Согласии.

5. Кому передаются данные

Оператор поручает обработку или передаёт данные только в объёме, нужном для работы Сервиса:

• Хостинг-провайдер — серверы, база данных и файлы Сервиса размещены на территории Российской Федерации.
• Сервис отправки писем (российский провайдер) — адрес почты, код входа и напоминание об автопродлении, чтобы доставить письмо.
• ЮKassa (ООО НКО «ЮМани») — сумма и номер заказа для приёма оплаты, при автопродлении — идентификатор сохранённого способа оплаты; данные карты вы вводите на её странице.
• VK ID (ООО «ВК») и Яндекс ID (ООО «Яндекс») — только если вы выбрали вход через них.
• Провайдер языковой модели — OpenRouter, Inc. и Anthropic PBC (США), в объёме раздела 4.
• Государственные органы — по законному запросу в случаях, предусмотренных законодательством.

Шрифты, скрипты и стили сайта загружаются с серверов Сервиса; сторонней аналитики и рекламных счётчиков нет.

6. Cookie и данные в браузере

6.1. Сервис использует только необходимые cookie: сессию входа и технический идентификатор браузера, который связывает подтверждение кода с вашим устройством. Они не используются для аналитики и рекламы. Аналитических cookie сейчас нет; если они появятся, то будут включаться только после вашего согласия в баннере.

6.2. В хранилище браузера (localStorage) остаются только черновик текста с главной страницы, настройки интерфейса (ширина чата, выбранные формат и стиль, закрытые подсказки), код приглашения до входа и ваш выбор в баннере cookie. Они не отправляются на сервер автоматически; черновик можно удалить кнопкой внизу главной страницы, остальное — очисткой данных сайта в браузере.

7. Где и сколько хранятся данные

7.1. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

• Аккаунт, проекты, библиотека и версии вставок — пока вы пользуетесь Сервисом или до удаления аккаунта.
• Код входа — 10 минут; сессия — до 30 дней или до выхода; записи для ограничения попыток — не дольше суток.
• Журналы веб-сервера (IP-адрес, адрес страницы, браузер) — не дольше 30 дней.
• Способ оплаты для автопродления — до отмены и конца оплаченного периода, до отказа банка в списании или до удаления аккаунта; после этого идентификатор удаляется.
• Записи об оплатах и кредитах — в течение срока, установленного налоговым законодательством; после удаления аккаунта — без почты и имени.

7.2. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если их хранение не требуется законом.

8. Ваши права

8.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 Закона).

8.2. Удалить аккаунт можно самостоятельно: Профиль → «Удалить аккаунт». Сразу удаляются проекты, вставки и видео, библиотека, профиль, способы входа и публикации в галерее; остаются только обезличенные записи об оплатах и кредитах.

8.3. Запросы и отзыв согласия направляйте на gribnoi.it@yandex.ru с почты, привязанной к аккаунту. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах) и может попросить подтвердить, что аккаунт принадлежит вам.

9. Как защищаются данные

Соединение с Сервисом — только по HTTPS; cookie сессии недоступны скриптам страницы (HttpOnly). Коды входа и токены хранятся в виде хешей, вход ограничен по числу попыток. Доступ к серверам и базе — только у Оператора, секреты хранятся отдельно от кода. Код сцен, который пишет модель, исполняется в изолированном рендерере без доступа к сети и к базе. Ведутся резервные копии базы.

При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

10. Прочее

10.1. Сервис не предназначен для лиц младше 14 лет.

10.2. Оператор может обновлять Политику; новая редакция публикуется на этой странице с датой. Если изменится состав данных или цели обработки, Оператор запросит согласие заново до начала такой обработки.

10.3. Вопросы по обработке персональных данных — gribnoi.it@yandex.ru.