Политика конфиденциальности

Кто мы

Video Workflow Studio — сервис, которым управляет UNIHOLIX OÜ, частное общество с ограниченной ответственностью, зарегистрированное в Эстонии (регистрационный код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы являемся контролёром персональных данных, описанных в настоящей политике. Контакты: ceo@uniholix.com.

Что мы обрабатываем и зачем

В настоящей политике ваши исходные данные — это то, что вы отправляете, чтобы получить план: ваш выбор на странице (формат, стиль, видеоинструмент, длительность, соотношение сторон и язык) и описание вашей идеи.

• Ваши исходные данные. Мы отправляем ваши исходные данные нашему поставщику моделей ИИ, чтобы написать ваш план. После того как план написан, мы не храним ваши исходные данные. Вместе с платежом передаются только односторонний цифровой отпечаток ваших исходных данных и выбранные вами формат, стиль и видеоинструмент, чтобы мы могли предоставить оплаченное. Из отпечатка нельзя восстановить ваше описание.
• Маскирование. Прежде чем ваше описание попадёт к нашему поставщику моделей ИИ, мы автоматически заменяем метками распространённые персональные данные и секреты: адреса электронной почты, номера телефонов, номера карт и банковских счетов, ключи. Это страховка: пожалуйста, всё равно не включайте в описание персональные данные других людей.
• Подтверждение возраста. Для форматов, предназначенных для взрослых, вы подтверждаете, что вам 18 лет или больше. Вместе с вашим платежом мы фиксируем только сам факт этого подтверждения.
• Платёжные данные. Ваш платёж обрабатывает наш платёжный оператор. Мы получаем ваш адрес электронной почты, вашу страну, сумму, валюту и статус платежа, а также ваше подтверждение того, что вы просили о немедленном предоставлении. Чтобы предоставить ваш план, мы ведём связанную с вашим платежом запись о том, сколько версий вы использовали. Данные вашей карты поступают только платёжному оператору и до нас не доходят.
• Ваш аккаунт UNIHOLIX и Video Pass Monthly. Аккаунт нужен только для Video Pass Monthly. Мы храним ваш адрес электронной почты (и имя, которым с нами делится внешний сервис входа), ваш идентификатор клиента у нашего платёжного оператора, статус, цену и дату продления вашей подписки, а также количество планов, использованных вами в каждом оплаченном месяце, — без чего-либо из того, что вы отправили.
• Письма нам. Если вы нам пишете, мы используем ваш адрес электронной почты и ваше сообщение, чтобы ответить вам.
• Технические данные. Наш сервер недолго использует ваш IP-адрес, чтобы ограничивать число запросов и обеспечивать безопасность сервиса. Наш хостинг-провайдер ведёт стандартные журналы запросов: IP-адрес, время и запрошенную страницу. В этих журналах нет ваших исходных данных.
• Данные на вашем устройстве. Страница хранит ваши исходные данные, ваш язык и ваш план в локальном хранилище вашего браузера, чтобы написать и показать план, когда вы вернётесь со страницы оплаты. Эти данные остаются на вашем устройстве. Вы можете удалить их в любой момент в настройках браузера.
• Без отслеживания. Мы не используем аналитические или рекламные файлы cookie и не используем никаких аналитических или рекламных трекеров.

Ваш план пишет ИИ для вашей собственной производственной работы. Он может быть неверным и не является профессиональной консультацией. Мы не используем его для принятия каких-либо решений о вас.

Мы не продаём ваши персональные данные, не используем их для рекламы и не используем ваши исходные данные для обучения моделей ИИ.

Сервис предназначен для лиц от 13 лет (или от более высокого минимального возраста, установленного в их стране); лица младше 18 лет могут пользоваться им только с разрешения родителя или опекуна; мы сознательно не обрабатываем персональные данные детей младшего возраста.

Правовые основания

• Договор (GDPR, ст. 6(1)(b)): написание вашего плана, ведение вашего аккаунта и подписки, приём вашего платежа и ответы на ваши вопросы о покупке.
• Законные интересы (ст. 6(1)(f)): обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений и ответы на другие сообщения.
• Юридические обязательства (ст. 6(1)(c)): ведение бухгалтерских записей, включая записи о платежах, как того требует законодательство Эстонии.

Кто обрабатывает данные для нас

Мы пользуемся поставщиками услуг, которые обрабатывают персональные данные от нашего имени и по нашим указаниям. Здесь мы описываем их по категориям.

• Платёжный оператор: принимает платежи, отправляет вам квитанцию по электронной почте и хранит запись об использованных вами версиях вместе с вашим платежом. Он также обрабатывает платёжные данные как самостоятельный контролёр для исполнения собственных юридических обязанностей, например для предотвращения мошенничества, в соответствии со своей политикой конфиденциальности.
• Поставщики моделей ИИ: пишут ваш план на основе ваших исходных данных. Мы используем только коммерческие сервисы, которые не используют ваши данные для обучения своих моделей. Они могут в течение ограниченного времени хранить входные данные и результаты, чтобы выявлять злоупотребления, в соответствии со своими условиями.
• Хостинг-провайдер: обеспечивает работу сайта и ведёт журналы запросов.
• Поставщик аккаунтов и базы данных: обеспечивает работу нашего входа и хранит ваш аккаунт и записи о подписке.
• Поставщик электронной почты: принимает и хранит письма, которые вы нам отправляете, и отправляет подтверждение, когда вы отказываетесь от договора подписки.

Некоторые из этих поставщиков обрабатывают данные за пределами Европейской экономической зоны, например в Соединённых Штатах. В таких случаях передача данных основана на решении Европейской комиссии об адекватности защиты или на стандартных договорных условиях Комиссии (Standard Contractual Clauses).

Как мы защищаем данные

Все соединения с сервисом и с нашими поставщиками шифруются. Доступ к нашим системам ограничен теми, кому он нужен, и защищён двухэтапным входом. Данные карт обрабатывает только наш платёжный оператор.

Как долго мы храним данные

• Записи о платежах, включая запись об использованных вами версиях и ваши подтверждения (немедленного предоставления, а для форматов, предназначенных для взрослых, — вашего возраста): 7 лет, как того требует закон Эстонии о бухгалтерском учёте.
• Ваш аккаунт и записи о подписке: пока вы не удалите аккаунт.
• Ваши исходные данные: мы не храним их после того, как ваш план написан. Наши поставщики моделей ИИ могут хранить их в течение ограниченного времени в соответствии со своими условиями, как описано выше.
• Письма нам: столько, сколько нужно для рассмотрения вашего обращения, и не дольше 2 лет после его закрытия, если они не входят в бухгалтерские записи.
• Журналы запросов и безопасности: до 2 лет. Данные, используемые для ограничения числа запросов, хранятся только в памяти, несколько минут.

Ваши права

Вы можете попросить нас предоставить вам доступ к вашим персональным данным, исправить или удалить их, ограничить их обработку или прекратить её, а также предоставить вам их копию в переносимом формате.

Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Мы отвечаем в течение одного месяца. Если запрос сложный, нам может понадобиться до двух дополнительных месяцев, о чём мы сообщим вам в течение первого месяца. Вы также можете сами удалить аккаунт на странице аккаунта. Если вы не покупали план и не оформляли подписку, у нас, как правило, нет о вас никаких персональных данных, кроме журналов запросов.

Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon, AKI, www.aki.ee) или в орган по защите данных страны, где вы живёте или работаете.

Дополнительные уведомления для некоторых регионов

Калифорния. Если вы живёте в Калифорнии, Закон Калифорнии о конфиденциальности потребителей (California Consumer Privacy Act) с поправками, внесёнными Законом Калифорнии о правах на конфиденциальность (California Privacy Rights Act, CCPA/CPRA), даёт вам право знать, какую личную информацию мы собираем, используем и раскрываем, право на её удаление, право на её исправление и право не подвергаться дискриминации за использование этих прав. Мы не продаём вашу личную информацию и не передаём её в понимании, определённом в этом законе. Чтобы воспользоваться своими правами, напишите на ceo@uniholix.com.

Соединённое Королевство. Если вы находитесь в Соединённом Королевстве, UK GDPR и Закон о защите данных 2018 года (Data Protection Act 2018) дают вам права, описанные выше. Вы также можете подать жалобу в Офис комиссара по информации (Information Commissioner's Office, ICO).

Бразилия. Если вы находитесь в Бразилии, Общий закон о защите персональных данных (LGPD) даёт вам права, в том числе право на подтверждение того, что мы обрабатываем ваши данные, на доступ, исправление, анонимизацию, блокирование или удаление, переносимость и на информацию о том, кому мы передаём данные. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Вы также можете подать жалобу в Национальное управление по защите данных (ANPD).

Республика Корея. Если вы находитесь в Республике Корея, Закон о защите персональной информации (Personal Information Protection Act, PIPA) даёт вам право на доступ к вашей персональной информации и право просить нас исправить её, удалить или прекратить её обработку. Чтобы воспользоваться этими правами, напишите на ceo@uniholix.com. Ваша персональная информация обрабатывается за пределами Кореи поставщиками услуг, описанными в настоящей политике.

Изменения

Мы можем обновлять настоящую политику, когда меняются сервис или закон. Актуальная версия всегда размещена на этой странице. Если изменение существенно влияет на обработку ваших персональных данных, мы объявим о нём в сервисе до того, как оно вступит в силу.