Политика в отношении обработки персональных данных
frontend/src/lib/legal.ts и впишите наименование, ИНН, ОГРН(ИП) и адрес. До этого документ юридической силы не имеет.1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Briffly (далее — Сервис), доступном по адресу briffly.ru.
Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Оператор персональных данных: ИП [ФАМИЛИЯ ИМЯ ОТЧЕСТВО], ИНН [ИНН], адрес: [почтовый адрес регистрации] (далее — Оператор).
Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием при регистрации.
2. Какие данные обрабатываются
Оператор обрабатывает минимально необходимый объём данных. Паспортные данные, сведения о состоянии здоровья, биометрия и иные специальные категории персональных данных не собираются.
| Категория | Состав | Основание | Срок хранения |
|---|---|---|---|
| Учётные данные | Адрес электронной почты, отображаемое имя, хеш пароля | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта |
| Данные сессий | Хеш токена сессии, хеш IP-адреса, строка браузера, время входа | Законный интерес: защита аккаунта от несанкционированного доступа | 30 дней с последней активности |
| Пользовательский контент | Ссылки на видео, расшифровки, готовые бриффы | Исполнение договора | По сроку тарифа; загруженные медиафайлы удаляются сразу после обработки |
| Платёжные данные | Факт и сумма платежа, идентификатор транзакции | Исполнение договора и требования 402-ФЗ о бухучёте | 5 лет |
| Технические данные | Обезличенная статистика посещений (при согласии на аналитические cookie) | Согласие | До отзыва согласия |
Реквизиты банковских карт Оператор не получает и не хранит. Платежи проводятся через платёжную организацию, данные карты вводятся на её стороне.
3. Цели обработки
- Регистрация и авторизация Пользователя, ведение личного кабинета.
- Оказание услуг: обработка видеоматериалов и формирование кратких изложений.
- Учёт использования тарифа и контроль лимитов.
- Информирование о статусе задач, подтверждение адреса почты, восстановление доступа.
- Обеспечение безопасности: выявление и пресечение попыток подбора пароля, злоупотреблений и атак.
- Исполнение требований законодательства Российской Федерации.
- Улучшение Сервиса на основе обезличенной статистики — только при согласии на аналитические cookie.
Персональные данные не используются для рекламной рассылки без отдельного согласия и не подлежат продаже или передаче третьим лицам в рекламных целях.
4. Правовые основания
- Договор с Пользователем — публичная оферта, размещённая в Сервисе.
- Согласие Пользователя на обработку персональных данных.
- Законные интересы Оператора в части обеспечения безопасности Сервиса.
- Требования законодательства Российской Федерации.
5. Обработка видеоматериалов и передача в ИИ-сервис
Для формирования бриффа звуковая дорожка видеоматериала передаётся в сервис Google Gemini API (Google LLC, США) для распознавания речи и смыслового анализа. Это трансграничная передача данных в понимании статьи 12 Закона о персональных данных.
- Передаётся только звуковая дорожка и полученный из неё текст. Учётные данные Пользователя не передаются.
- Пользователь самостоятельно решает, какой материал загрузить. Загружая запись, содержащую персональные данные третьих лиц, Пользователь принимает на себя обязанности оператора в отношении этих данных.
- США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании прямо выраженного согласия Пользователя (п. 1 ч. 4 ст. 12 152-ФЗ), которое даётся при отправке материала на обработку.
- Исходный файл и извлечённое аудио удаляются с серверов Оператора сразу после завершения обработки. Сохраняются только текстовая расшифровка и брифф.
6. Меры защиты
- Пароли хранятся исключительно в виде хешей Argon2id и не могут быть восстановлены.
- Токены сессий хранятся в виде необратимых хешей SHA-256; при каждом обновлении токен меняется, повторное использование старого токена прекращает все сессии.
- Передача данных между браузером и сервером защищена протоколом TLS.
- Доступ к базе данных ограничен внутренней сетью сервера и не публикуется в интернет.
- Ведётся журналирование обращений с автоматическим сокрытием секретов; журналы не содержат паролей и токенов.
- Применяется ограничение частоты запросов и блокировка учётной записи после серии неудачных попыток входа.
7. Права Пользователя
В соответствии со статьями 14–20 Закона о персональных данных Пользователь вправе:
- Получить сведения об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных.
- Отозвать согласие на обработку персональных данных.
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Запросы направляются на [email protected] с адреса электронной почты, указанного при регистрации. Срок ответа — 30 дней. Удаление аккаунта доступно самостоятельно в разделе «Аккаунт»; вместе с ним удаляются бриффы, расшифровки и данные сессий.
Отзыв согласия
Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки адреса электронной почты и пользовательского контента исполнение договора невозможно. Данные, которые Оператор обязан хранить по закону (например, сведения о платежах), сохраняются в течение установленного срока.
8. Файлы cookie
Сервис использует файлы cookie. Необходимые cookie обеспечивают вход в аккаунт и защиту от межсайтовой подделки запросов и устанавливаются без согласия как технически обязательные. Аналитические cookie устанавливаются только при согласии Пользователя. Подробности — в Политике в отношении файлов cookie.
9. Локализация баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения в Сервисе. Существенные изменения доводятся до Пользователей по электронной почте не менее чем за 10 дней до вступления в силу.