Политика конфиденциальности

1. Оператор данных

Оператор персональных данных — ИП Матяшов Андрей Александрович, ИНН 615110591245, ОГРНИП 326619600214811. Реквизиты оператора.

По вопросам обработки данных пишите на support@zrimo-ai.ru.

2. Какие данные мы обрабатываем

• Аккаунт и вход: адрес электронной почты, сведения о подтверждении входа, технические данные одноразовых кодов и сеансов. Для заранее созданных служебных аккаунтов хранится защищённое проверочное значение пароля, а не сам пароль.
• Проекты: описания сцен, тексты и ссылки, настройки генерации, загруженные изображения и другие исходные файлы, сценарии, озвучка, видеосцены и готовые ролики. Они могут содержать персональные данные, если пользователь их добавил.
• Баланс и заказы: количество кредитов, история операций и генераций. После включения оплаты также будут обрабатываться идентификаторы, суммы и статусы платежей и возвратов. Полные данные банковской карты сервис не получает и не хранит.
• Техническая информация: IP-адрес и данные запроса, необходимые для работы сайта, защиты входа и ограничения злоупотреблений; служебные файлы cookie и данные черновиков в браузере. С согласия посетителя также обрабатываются сведения о посещённых разделах, источнике перехода, устройстве и достижении продуктовых целей.

Основную часть данных пользователь вводит сам. Сведения о статусе оплаты или генерации сервис получает от соответствующего платёжного или AI-поставщика.

3. Цели и основания обработки

Данные нужны, чтобы создать аккаунт, отправить код входа, сохранить проекты, выполнить выбранную операцию, показать результат, вести баланс и историю заказов, отвечать на обращения и защищать сервис от злоупотреблений. Платёжные сведения после включения оплаты также необходимы для расчётов и исполнения обязанностей по закону.

Обработка выполняется для предоставления запрошенного сервиса и исполнения соглашения с пользователем, для выполнения установленных законом обязанностей, а в случаях, когда закон требует отдельного согласия, — на основании такого согласия. Сама публикация этой политики не заменяет отдельное согласие, если оно необходимо.

4. Кому передаются данные

Для работы сайта используются инфраструктурные и почтовые услуги Timeweb Cloud. Данные проектов и готовые файлы хранятся в базе данных и закрытом объектном хранилище, а письма с кодами отправляются через почтовый сервис.

При запуске AI-операции текст задания, необходимые исходные материалы и параметры передаются выбранным поставщикам моделей. В текущей конфигурации для разных этапов могут использоваться fal.ai, OpenAI и ElevenLabs. Такие поставщики могут обрабатывать данные за пределами России. Перед отправкой задания не включайте в него чужие персональные или чувствительные данные без законного основания.

После подключения оплаты сведения, необходимые для проведения и проверки платежа, передаются ЮKassa. При согласии на аналитику технические сведения о посещениях и событиях передаются сервису Яндекс Метрика. Email, тексты сценариев и промптов, загруженные материалы и платёжные реквизиты в события аналитики не включаются. Данные не продаются.

5. Сроки хранения и удаление

Одноразовый код входа действует ограниченное время; записи о попытках входа очищаются после завершения технического срока обработки. Сеансы входа прекращаются при выходе, истечении срока или отзыве сеансов пользователем.

Готовые файлы отдельной генерации AI-видео доступны в личном кабинете 30 дней после сохранения результата, если в интерфейсе не указан иной срок. После истечения срока файл удаляется из активного хранилища. Сведения о заказе и списании кредитов могут сохраняться дольше для истории операций и выполнения законных обязанностей.

Для проектов Shorts и связанных файлов автоматический единый срок удаления сейчас не установлен. Они хранятся для продолжения работы над проектом; запрос на удаление или прекращение обработки можно направить по контактному адресу. Данные удаляются или обезличиваются, когда они больше не нужны для цели обработки, если закон не требует их дальнейшего хранения.

6. Cookie и данные браузера

Сайт использует служебные cookie для входа в аккаунт, защиты форм и отображения сообщений. Без них часть функций не работает. Временные черновики и состояние редактора могут сохраняться в sessionStorage браузера; их можно удалить средствами браузера.

Яндекс Метрика загружается только после нажатия «Разрешить аналитику». До согласия запросы к Метрике не отправляются. Вебвизор и запись содержимого форм отключены; адреса страниц передаются без параметров запроса, чтобы не отправлять внутренние идентификаторы. Выбор сохраняется в localStorage. Его можно изменить кнопкой «Настройки аналитики» внизу сайта или удалить данные сайта в браузере.

7. Защита данных

Для защиты данных применяются HTTPS, контроль доступа к аккаунтам и закрытому хранилищу, ограничение попыток входа и хранение проверочных значений кодов и сеансов вместо открытых секретов. Доступ к материалам проекта предоставляется владельцу аккаунта через проверяемые сервером ссылки.

8. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке своих персональных данных, их уточнение, блокирование или удаление при наличии предусмотренных законом оснований, а также отозвать согласие там, где обработка основана на согласии. Если данные необходимы для действующего заказа или должны храниться по закону, запрос рассматривается с учётом этих обязательств.

Направьте запрос на support@zrimo-ai.ru; укажите email аккаунта и суть обращения. Для защиты данных других пользователей мы можем попросить подтвердить право на запрос. Действия оператора можно обжаловать в Роскомнадзор или суд в установленном законом порядке.

9. Изменения политики

При изменении процессов обработки новая редакция политики публикуется на этой странице с датой обновления. Перед использованием новых способов обработки, для которых требуется отдельное согласие или уведомление, они оформляются в предусмотренном законом порядке.