Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Briffly (далее — Сервис), доступном по адресу briffly.ru.

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Оператор персональных данных: ИП [ФАМИЛИЯ ИМЯ ОТЧЕСТВО], ИНН [ИНН], адрес: [почтовый адрес регистрации] (далее — Оператор).

Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием при регистрации.

2. Какие данные обрабатываются

Оператор обрабатывает минимально необходимый объём данных. Паспортные данные, сведения о состоянии здоровья, биометрия и иные специальные категории персональных данных не собираются.

Реквизиты банковских карт Оператор не получает и не хранит. Платежи проводятся через платёжную организацию, данные карты вводятся на её стороне.

3. Цели обработки

• Регистрация и авторизация Пользователя, ведение личного кабинета.
• Оказание услуг: обработка видеоматериалов и формирование кратких изложений.
• Учёт использования тарифа и контроль лимитов.
• Информирование о статусе задач, подтверждение адреса почты, восстановление доступа.
• Обеспечение безопасности: выявление и пресечение попыток подбора пароля, злоупотреблений и атак.
• Исполнение требований законодательства Российской Федерации.
• Улучшение Сервиса на основе обезличенной статистики — только при согласии на аналитические cookie.

Персональные данные не используются для рекламной рассылки без отдельного согласия и не подлежат продаже или передаче третьим лицам в рекламных целях.

4. Правовые основания

• —Договор с Пользователем — публичная оферта, размещённая в Сервисе.
• —Согласие Пользователя на обработку персональных данных.
• —Законные интересы Оператора в части обеспечения безопасности Сервиса.
• —Требования законодательства Российской Федерации.

5. Обработка видеоматериалов и передача в ИИ-сервис

Для формирования бриффа звуковая дорожка видеоматериала передаётся в сервис Google Gemini API (Google LLC, США) для распознавания речи и смыслового анализа. Это трансграничная передача данных в понимании статьи 12 Закона о персональных данных.

• —Передаётся только звуковая дорожка и полученный из неё текст. Учётные данные Пользователя не передаются.
• —Пользователь самостоятельно решает, какой материал загрузить. Загружая запись, содержащую персональные данные третьих лиц, Пользователь принимает на себя обязанности оператора в отношении этих данных.
• —США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании прямо выраженного согласия Пользователя (п. 1 ч. 4 ст. 12 152-ФЗ), которое даётся при отправке материала на обработку.
• —Исходный файл и извлечённое аудио удаляются с серверов Оператора сразу после завершения обработки. Сохраняются только текстовая расшифровка и брифф.

6. Меры защиты

• —Пароли хранятся исключительно в виде хешей Argon2id и не могут быть восстановлены.
• —Токены сессий хранятся в виде необратимых хешей SHA-256; при каждом обновлении токен меняется, повторное использование старого токена прекращает все сессии.
• —Передача данных между браузером и сервером защищена протоколом TLS.
• —Доступ к базе данных ограничен внутренней сетью сервера и не публикуется в интернет.
• —Ведётся журналирование обращений с автоматическим сокрытием секретов; журналы не содержат паролей и токенов.
• —Применяется ограничение частоты запросов и блокировка учётной записи после серии неудачных попыток входа.

7. Права Пользователя

В соответствии со статьями 14–20 Закона о персональных данных Пользователь вправе:

• Получить сведения об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Удаление аккаунта доступно самостоятельно в разделе «Аккаунт»; вместе с ним удаляются бриффы, расшифровки и данные сессий. Для остальных запросов канал связи будет опубликован при запуске сайта в продакшен.

Отзыв согласия

Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки адреса электронной почты и пользовательского контента исполнение договора невозможно. Данные, которые Оператор обязан хранить по закону (например, сведения о платежах), сохраняются в течение установленного срока.

8. Файлы cookie

Сервис использует файлы cookie. Необходимые cookie обеспечивают вход в аккаунт и защиту от межсайтовой подделки запросов и устанавливаются без согласия как технически обязательные. Аналитические cookie устанавливаются только при согласии Пользователя. Подробности — в Политике в отношении файлов cookie.

9. Локализация баз данных

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения в Сервисе. Существенные изменения доводятся до Пользователей по электронной почте не менее чем за 10 дней до вступления в силу.