Политика конфиденциальности

1. Кто отвечает за данные

TODO: Legal entity name, TODO: Registered address, управляет TikFactory и отвечает за ваши персональные данные («мы»). С любым вопросом или запросом о данных пишите на TODO@example.com.

2. Что мы собираем

• Аккаунт: ваш email, имя, если его передаёт способ входа, и идентификатор аккаунта. Ваш пароль мы не видим.
• Заказы: выбранные настройки, текст сюжета, который вы пишете, полученные идеи, а также сценарии, видео и тексты для публикации, которые мы делаем для вас.
• Кредиты: баланс и его история: покупки, заказы, возвраты.
• Платежи: от Polar мы получаем, что вы купили, сумму, дату и статус платежа. Полные данные карты мы не получаем.
• Технические данные: cookie сессии, чтобы вы оставались в аккаунте, и журналы сервера с IP-адресом, браузером и временем запросов.
• Сообщения, которые вы пишете в поддержку.

3. Зачем мы их используем

• Чтобы вести ваш аккаунт, делать и передавать заказанные видео (исполнение договора с вами).
• Чтобы защищать сервис и предотвращать злоупотребления, например сбор бесплатных идей через много аккаунтов (наш законный интерес).
• Чтобы вести бухгалтерский и налоговый учёт (требование закона).
• Чтобы отвечать на ваши сообщения и сообщать о важных изменениях сервиса.

Мы не продаём ваши данные, не показываем рекламу и не используем на этом сайте аналитику или рекламные трекеры.

4. Кто обрабатывает данные по нашему поручению

• WorkOS обеспечивает вход и регистрацию.
• Polar принимает платежи как продавец (merchant of record) и обрабатывает платёжные и налоговые данные по своей политике конфиденциальности.
• ИИ-провайдеры создают истории, рисунки, голоса, звуки и музыку. Они получают настройки истории, ваш сюжет и сценарии, но не ваш email.
• Провайдеры хостинга и хранения обслуживают наши серверы, рендерят видео и хранят файлы.
• Google Fonts отдаёт шрифты этого сайта, поэтому Google получает ваш IP-адрес при загрузке страницы.

Часть провайдеров обрабатывает данные за пределами вашей страны, в том числе в США. Где этого требует закон, мы опираемся на гарантии, например стандартные договорные условия ЕС.

5. Cookie

Мы используем одну необходимую cookie, которая ставится при входе и хранит сессию. Аналитических и рекламных cookie нет.

6. Сколько мы храним данные

• Аккаунт, заказы и видео — пока аккаунт открыт. Видео можно попросить удалить раньше.
• После закрытия аккаунта мы удаляем данные в течение 30 дней, кроме записей, которые обязаны хранить по закону, например платёжных и налоговых.
• Журналы сервера — недолго, для безопасности и поиска ошибок.

7. Ваши права

В зависимости от страны проживания вы можете запросить доступ к данным, их исправление, выгрузку или удаление, а также возразить против их обработки или ограничить её. Пишите на TODO@example.com. Вы также можете подать жалобу в орган по защите данных.

8. Дети

TikFactory не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей.

9. Безопасность

Мы используем шифрованные соединения, ограничиваем доступ к данным и отдаём видеофайлы только по подписанным ссылкам в вашем аккаунте.

10. Изменения

Обновления этой политики мы публикуем здесь с новой датой вступления в силу, а о важных изменениях сообщаем по email.