Политика конфиденциальности

Кто мы

Clip Critic Studio — сервис, которым управляет UNIHOLIX OÜ, частное общество с ограниченной ответственностью, зарегистрированное в Эстонии (регистрационный код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы являемся контролёром персональных данных, описанных в настоящей политике. Контакты: ceo@uniholix.com.

Что мы обрабатываем и зачем

Коротко: ваши видео открываются в вашем браузере и никогда не загружаются. Когда вы используете разбор, нам отправляются только восемь уменьшенных кадров этого видео и ваши необязательные заметки, по которым мы его пишем; кадры, заметки и разборы мы не храним.

• Ваши видео. Вы добавляете короткие видео со своего устройства. Ваш браузер открывает их, выполняет бесплатную проверку (форма кадра, разрешение, длительность, чёрный экран, застывшая картинка и чёрные полосы) и берёт из каждого видео восемь неподвижных кадров. Видеофайлы никогда не покидают ваше устройство.
• Кадры и заметки. Когда вы используете разбор, ваш браузер отправляет на наш сервер восемь неподвижных кадров этого видео, уменьшенных в размере, их время в видео, размер и длительность видео, а также необязательные заметки, которые вы указали: где вы собираетесь публиковать видео, для чего они, ваши заметки о бренде и одно референсное изображение бренда. Наш сервер передаёт их нашему поставщику моделей ИИ, чтобы написать разбор, по одному видео за раз. После того как разбор создан, мы не храним ни кадры, ни заметки, ни сами разборы. В записи о платеже за ваш пакет хранятся короткие односторонние цифровые отпечатки нескольких последних видео, разобранных по этому пакету, чтобы одно и то же видео, отправленное повторно в течение суток, не засчитывалось дважды. Из отпечатков нельзя восстановить кадры.
• Люди на видео. Если на ваших видео есть люди, на кадрах может быть видно их изображение. Разбор оценивает видео, а не то, кто в нём снят: мы не пытаемся никого распознавать или идентифицировать и не создаём никаких биометрических шаблонов или профилей людей.
• Платёжные данные. Ваш платёж обрабатывает наш платёжный оператор. Мы получаем ваш адрес электронной почты, вашу страну, сумму, валюту, купленный вами пакет и статус платежа, а также ваше подтверждение того, что вы просили предоставить результат немедленно. В записи о платеже также хранится, сколько разборов из пакета вы использовали, и односторонний цифровой отпечаток кода вашего пакета, но никогда не сам код. Данные вашей карты поступают только платёжному оператору и до нас не доходят.
• Ваш аккаунт UNIHOLIX и Critic Pass Monthly. Аккаунт нужен только для Critic Pass Monthly. Мы храним ваш адрес электронной почты (и имя, которым с нами делится внешний сервис входа), ваш идентификатор клиента у нашего платёжного оператора, статус, цену и дату продления вашей подписки, а также количество разборов, использованных вами в каждом оплаченном месяце, — без чего-либо из того, что вы отправили.
• Письма нам. Если вы нам пишете, мы используем ваш адрес электронной почты и ваше сообщение, чтобы ответить вам.
• Технические данные. Наш сервер недолго использует ваш IP-адрес, чтобы ограничивать число запросов и обеспечивать безопасность сервиса. Наш хостинг-провайдер ведёт стандартные журналы запросов: IP-адрес, время и запрошенную страницу. В этих журналах нет ваших видео, кадров и заметок.
• Данные на вашем устройстве. Во время оплаты страница хранит в памяти браузера кадры ваших видео, результат бесплатной проверки, имена их файлов и ваши заметки, чтобы они были на месте, когда вы вернётесь со страницы оплаты. Она удаляет их, когда разборы получены, когда вы начинаете заново или через 24 часа, если вы не вернулись. Она также хранит ваши последние разборы вместе с именами файлов и результатом бесплатной проверки, коды ваших пакетов с числом оставшихся в них разборов, а также ваш язык в локальном хранилище браузера. Эти данные остаются на вашем устройстве. Вы можете удалить их в любой момент в настройках браузера.
• Без отслеживания. Мы не используем аналитические или рекламные файлы cookie и не используем никаких аналитических или рекламных трекеров.

Добавляйте только видео, которыми вы вправе делиться. На видео могут быть другие люди, документы, экраны, автомобильные номера или ещё не опубликованные материалы. Добавляйте только видео, которые вы сняли сами или вправе использовать, и не включайте чужие персональные данные и конфиденциальные материалы. Перед оплатой страница показывает кадры, которые будут отправлены.

Если кадры или заметки содержат персональные данные других людей, например людей на ваших видео, то вы решаете, для чего и как они обрабатываются. Тогда мы обрабатываем их только от вашего имени и по вашему указанию, чтобы подготовить разборы, как обработчик по смыслу статьи 28 GDPR. Бизнес-клиенты, которым нужно соглашение об обработке данных, могут написать на ceo@uniholix.com.

Разборы пишет ИИ исключительно для вашей информации. Они могут быть неверными и не являются профессиональной консультацией. Мы не используем их для принятия каких-либо решений о вас.

Мы не продаём персональные данные, не используем их для рекламы и не используем кадры, заметки и разборы для обучения моделей ИИ.

Сервис предназначен для лиц от 13 лет (или старше, если в вашей стране минимальный возраст выше); лица младше 18 лет могут пользоваться им только с согласия родителя или опекуна, а персональные данные детей младшего возраста мы сознательно не обрабатываем.

Правовые основания

• Договор (GDPR, статья 6(1)(b)): подготовка ваших разборов, ведение вашего аккаунта и подписки, приём платежа и ответы на вопросы о покупке.
• Законные интересы (статья 6(1)(f)): обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений, ответы на прочие сообщения.
• Юридические обязанности (статья 6(1)(c)): ведение бухгалтерских записей, включая записи о платежах, как того требует эстонское право.

Кто обрабатывает данные от нашего имени

Мы пользуемся поставщиками услуг, которые обрабатывают персональные данные от нашего имени и по нашему указанию. Здесь мы описываем их по категориям.

• Платёжный оператор: принимает платёж и отправляет вам квитанцию по электронной почте. Он также обрабатывает платёжные данные как самостоятельный контролёр для собственных юридических обязанностей, таких как предотвращение мошенничества, в соответствии со своей политикой конфиденциальности.
• Поставщик моделей ИИ: пишет разборы по вашим кадрам и заметкам. Мы используем только коммерческий сервис, который не использует ваши данные для обучения своих моделей. Он может хранить входные данные и результаты ограниченное время для выявления злоупотреблений в соответствии со своими условиями.
• Хостинг-провайдер: обслуживает серверы сайта и хранит журналы запросов.
• Поставщик аккаунтов и базы данных: обеспечивает работу нашего входа и хранит ваш аккаунт и записи о подписке.
• Поставщик электронной почты: принимает и хранит письма, которые вы нам отправляете, и отправляет подтверждение, когда вы отказываетесь от договора подписки.

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны, например в Соединённых Штатах. В таком случае передача основана на решении Европейской комиссии об адекватности или на стандартных договорных положениях Комиссии (Standard Contractual Clauses).

Как мы защищаем данные

Все соединения с сервисом и с нашими поставщиками шифруются. Доступ к нашим системам есть только у тех, кому он нужен, и он защищён двухфакторной аутентификацией. Данные карты обрабатывает только наш платёжный оператор.

Как долго мы храним данные

• Ваши видео: к нам не попадают никогда.
• Кадры, заметки и разборы: не хранятся. Мы используем их только в то время, пока пишется разбор.
• Записи о платежах, включая счётчик вашего пакета, отпечатки последних видео, разобранных по нему, и подтверждение немедленного предоставления: 7 лет, как того требует эстонский закон о бухгалтерском учёте.
• Ваш аккаунт и записи о подписке: пока вы не удалите аккаунт.
• Письма нам: столько, сколько нужно для решения вопроса, и не более 2 лет после его закрытия, если только они не входят в бухгалтерские записи.
• Журналы запросов и безопасности: до 2 лет. Данные для ограничения числа запросов хранятся только в памяти и всего несколько минут.

Ваши права

Вы можете потребовать доступ к своим персональным данным, их исправление или удаление, ограничение обработки или прекращение обработки и получить их копию в переносимом формате.

Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Мы отвечаем в течение месяца. Если запрос сложный, нам может понадобиться до двух дополнительных месяцев, о чём мы сообщим вам в течение первого месяца. Вы также можете сами удалить аккаунт на странице аккаунта. Поскольку мы не храним кадры, заметки и разборы, у нас, как правило, нет ваших персональных данных, кроме записей о платежах, вашего аккаунта, если вы оформили подписку, и писем, которые вы нам отправили.

Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, AKI, www.aki.ee) или в орган по защите данных страны, где вы проживаете или работаете.

Дополнительные сведения для некоторых регионов

Калифорния. Если вы проживаете в Калифорнии, Закон Калифорнии о защите частной жизни потребителей (California Consumer Privacy Act) с поправками, внесёнными Законом Калифорнии о правах на неприкосновенность частной жизни (California Privacy Rights Act, CCPA/CPRA), даёт вам право знать, какие персональные данные мы собираем, используем и раскрываем, право удалить их, право их исправить и право не подвергаться дискриминации за осуществление этих прав. Мы не продаём и не передаём ваши персональные данные в значении этого закона. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com.

Великобритания. Если вы находитесь в Великобритании, UK GDPR и Data Protection Act 2018 дают вам права, описанные выше. Вы также можете подать жалобу в Information Commissioner’s Office (ICO).

Бразилия. Если вы находитесь в Бразилии, Общий закон Бразилии о защите персональных данных (LGPD) даёт вам права, включая право получить подтверждение того, что мы обрабатываем ваши данные, получить к ним доступ, исправить, анонимизировать, заблокировать или удалить их, перенести их и узнать, с кем мы ими делимся. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Вы также можете подать жалобу в национальный орган по защите данных (ANPD).

Республика Корея. Если вы находитесь в Республике Корея, Закон о защите персональных данных (Personal Information Protection Act, PIPA) даёт вам право на доступ к вашим персональным данным и право требовать их исправления, удаления или прекращения их обработки. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Ваши персональные данные обрабатываются за пределами Кореи поставщиками услуг, описанными в настоящей политике.

Изменения

Мы можем обновлять настоящую политику, когда меняется сервис или закон. Действующая версия всегда доступна на этой странице. Если изменение существенно влияет на обработку ваших персональных данных, мы объявим о нём в сервисе до вступления изменения в силу.