Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем только данные, строго необходимые для предоставления услуги. А именно:

• Данные учётной записи: когда вы входите через Google, мы получаем ваш адрес электронной почты, отображаемое имя, URL фотографии профиля и идентификатор учётной записи Google (claim «sub»). Мы не получаем и не храним ваш пароль Google.
• Публичные метаданные видео, которые вы решаете сохранить: объективные и фактические метаданные общедоступных видео, такие как название видео, текстовые теги/хештеги, счётчики просмотров/лайков/комментариев/сохранений/репостов, название фоновой музыки (BGM), дату публикации, название платформы и публичный URL видео.
• Заметки и контекст, созданные пользователем: доски, пользовательские теги и творческие заметки, которые вы создаёте или вводите для организации карточек вдохновения.
• Данные об использовании и оплате: уровень тарифного плана подписки, счётчики использования квот (кредиты на генерацию сценариев ИИ) и записи транзакций, обрабатываемые нашим платёжным провайдером (мы не храним полные номера платёжных карт).
• Технические данные: приблизительная страна/регион, определяемые по вашему IP-адресу (используются только для маршрутизации соответствия региональным требованиям ИИ), языковые предпочтения и защищённые токены сессий.

2. Какие данные мы НЕ собираем

Чтобы уважать частную жизнь третьих лиц и строго соблюдать условия платформ, SnapMuse ограничивает сбор объективными публичными метаданными. Мы прямо НЕ собираем:

• Никакие байты аудио- или видеофайлов — ни наше браузерное расширение, ни наши серверы не загружают, не захватывают, не транслируют, не записывают, не кэшируют и не хранят аудио- или видеомедиафайлы.
• Частные или персональные данные третьих лиц, появляющиеся в видео, включая личные сообщения, приватные аккаунты или содержимое комментариев.
• Миниатюры медиа и портретные изображения не хранятся в нашей базе данных. Обложки загружаются по требованию непосредственно вашим браузером с CDN соответствующей платформы.
• Мы никогда не продаём, не сдаём в аренду и не обмениваем вашу персональную информацию рекламодателям, брокерам данных или третьим лицам.

3. Как мы используем вашу информацию

• Для аутентификации вашей личности и ведения вашего аккаунта и досок вдохновения.
• Для предоставления основных функций: сохранение карточек вдохновения, организация досок и генерация аналитики и ремикс-сценариев на базе ИИ на основе публичных метаданных.
• Для применения квот использования и обработки подписок и выставления счетов.
• Для отправки важных уведомлений, связанных с сервисом, безопасностью и аккаунтом.
• Для поддержания безопасности, предотвращения несанкционированного злоупотребления и соблюдения применимых юридических обязательств.

4. Обработка ИИ и трансграничная передача данных

В соответствии со статьёй 44 GDPR мы прозрачно раскрываем нашу цепочку обработки данных ИИ. Когда вы запрашиваете генерацию сценария ИИ, только соответствующие текстовые данные (публичные метаданные видео и ваши необязательные творческие заметки) передаются моделям ИИ через шлюз OpenRouter для возврата структурированного текста.

Мы маршрутизируем данные в соответствии с региональными стандартами соответствия: запросы пользователей из США, ЕС и западных юрисдикций обрабатываются моделями, размещёнными на инфраструктуре США/ЕС (напр., GPT-4o-mini); запросы пользователей из региона Азиатско-Тихоокеанского региона могут обрабатываться моделью DeepSeek V3. Данные пользователей ЕС/ЕЭЗ никогда не передаются напрямую на серверы в материковом Китае. Для пользователей ЕС/ЕЭЗ мы отдаём приоритет вариантам обработки с размещением данных в ЕС, когда они доступны.

Административный доступ к системам, обрабатывающим данные ЕС/ЕЭЗ, ограничен, зашифрован и ограничен только техническим обслуживанием и поддержкой клиентов.

5. Сторонние сервисы

Для предоставления услуги мы полагаемся на надёжных сторонних поставщиков услуг, каждый из которых регулируется своей собственной политикой конфиденциальности:

• Google (Вход / OAuth) — аутентификация пользователей и вход в учётную запись.
• OpenRouter и базовые поставщики моделей (напр., OpenAI, DeepSeek) — анализ текста ИИ и генерация сценариев.
• Creem — выставление счетов за подписку и обработка платежей (в роли Merchant of Record).
• Cloudflare — хостинг приложения, распространение через CDN, защита безопасности и агрегированная веб-аналитика, уважающая конфиденциальность, без использования файлов cookie.

6. Файлы cookie и локальное хранилище

Мы используем строго необходимые файлы cookie и локальное хранилище браузера, чтобы поддерживать вашу сессию входа, запоминать языковые предпочтения и сохранять настройки интерфейса. Это необходимо для работы сервиса и не требует баннера согласия на cookie в соответствии с правилами ePrivacy.

Мы используем Cloudflare Web Analytics для понимания агрегированного использования сайта. Он не использует файлы cookie, не собирает персональные данные и не отслеживает пользователей между сайтами. Мы не используем сторонние cookie для рекламы или межсайтового отслеживания.

7. Хранение и удаление данных

Мы храним данные вашей учётной записи и сохранённый контент, пока ваш аккаунт остаётся активным. Когда вы удаляете карточку, доску или всю учётную запись, связанные данные удаляются из наших активных баз данных в течение тридцати (30) дней.

Записи платёжных транзакций хранятся только столько, сколько необходимо для соблюдения юридических, налоговых и бухгалтерских обязательств, в обезличенном виде.

8. Безопасность данных

Мы применяем отраслевые технические и организационные меры безопасности для защиты вашей информации, включая шифрование HTTPS/TLS при передаче и производственные среды с контролем доступа. Социальный вход устраняет необходимость хранения паролей. Хотя ни одна система передачи или хранения не является на 100% безопасной, мы постоянно поддерживаем средства защиты от несанкционированного доступа.

9. Ваши права

В зависимости от вашей юрисдикции (включая ЕС/ЕЭЗ согласно GDPR и Калифорнию согласно CCPA), вы имеете право:

• Получать доступ, просматривать или запрашивать копию ваших персональных данных.
• Запрашивать исправление неточных или неполных персональных данных.
• Запрашивать удаление ваших персональных данных («право на забвение»).
• Экспортировать ваши доски и заметки в переносимом формате.
• Возражать против определённых видов обработки или ограничивать их, а также отзывать согласие в любое время.
• Подать жалобу в местный надзорный орган по защите данных.

10. Конфиденциальность детей

SnapMuse предназначен для создателей и не ориентирован на лиц младше 16 лет. Мы не собираем персональные данные детей младше 16 лет осознанно. Если вы узнаете, что ребёнок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами, и мы незамедлительно удалим её.

11. Изменения в этой Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Любые обновления публикуются на этой странице с обновлённой датой «последнего обновления». Продолжение использования SnapMuse после вступления изменений в силу означает ваше согласие с обновлённой политикой.

12. Контролёр данных и контакты

SnapMuse управляется командой SnapMuse Team, которая выступает в качестве Контролёра данных согласно применимому законодательству о защите данных. По любым вопросам, касающимся настоящей Политики конфиденциальности, или для реализации ваших прав, пожалуйста, свяжитесь с нами по адресу support@snapmuse.app.

Пользователи ЕС/ЕЭЗ: согласно статье 27(2) GDPR, учитывая наш ограниченный масштаб и обработку нечувствительных данных с низким риском, мы общаемся напрямую через нашу контактную электронную почту. Все запросы по защите данных вы можете направлять на support@snapmuse.app.