Политика приватности

1. Кто отвечает за ваши данные

Arum Prior SRL, Nikolai Ostrovski 42, mun. Bălți, MD-3100, Республика Молдова. Вопросы по обработке данных: privacy@topscale.io.

Молдова не входит в Европейский союз. Поскольку мы предлагаем услуги людям в ЕС, к соответствующей обработке их данных применяется Общий регламент по защите данных (GDPR). Наряду с ним действует Закон Республики Молдова № 195/2024 о защите персональных данных, перенёсший правила GDPR в молдавское право.

2. Что вы сообщаете сами

• Адрес электронной почты — вход, письма о задачах и безопасности.
• Пароль — мы храним только необратимый хеш, поэтому прочитать или сообщить вам исходный пароль не можем; его можно лишь заменить.
• Имя пользователя и отображаемое имя.
• Язык интерфейса и выбранный срок хранения файлов.
• Переписка с нами, если вы напишете в поддержку: ваши письма и вложения к ним.
• Почта, пароль и имя пользователя обязательны — без них Сервисом воспользоваться нельзя. Остальное вы сообщаете по желанию.

3. Что возникает при пользовании

• Загруженные видеозаписи и результаты их обработки.
• Имена ваших файлов, их длительность, разрешение, размер, кодек.
• Кадры-миниатюры, извлечённые из ваших записей для показа в списке задач.
• Сведения о задачах: время, параметры, стоимость в кредитах, ошибки. При загрузке по ссылке — сам адрес ссылки.
• История списаний и пополнений.
• Если вы привязали Телеграм — номер вашего чата, пока привязку не снимут. Одноразовый ключ привязки стирается сразу после её завершения.
• IP-адрес, с которого заведена задача — для разбора жалоб и ответов на законные требования. Хранится 90 суток.
• Время вашего последнего входа — по нему видно, входили ли вы вообще когда-нибудь; без него мы не смогли бы отличить чужой вход в давно спящую учётную запись от вашего первого. Хранится, пока существует учётная запись.
• IP-адреса, с которых входили в вашу учётную запись, и время входа — чтобы предупредить вас о входе с незнакомого адреса и чтобы ответить платёжной службе при споре по карте. Хранятся 90 суток, помним последние 20 адресов.
• Журнал доступа сотрудников: кто из наших сотрудников и когда открывал ваши задачи. Виден вам в кабинете. Хранится 1 год.
• Сессии входа и личные ключи доступа для программ, если вы их выпускали.
• Выданные вами приглашения; в приглашении, по которому пришли вы, — ваш адрес и заметка пригласившего о вас.
• Технические записи о работе системы; в них попадают идентификатор вашей учётной записи, путь к файлу в хранилище и сетевой адрес, с которого пришёл запрос.

4. На каком основании мы это делаем

По регламенту у каждой обработки должно быть названо правовое основание. Вот они:

• Исполнение договора с вами: учётная запись, загрузка и обработка записей, сведения о задачах, история списаний, письма о задачах, уведомления в Телеграм, если вы его привязали, переписка с поддержкой и приглашения.
• Наш законный интерес — защита учётных записей и инфраструктуры, предотвращение злоупотреблений, разбор сбоев и споров: адреса входов и предупреждения о них, IP-адрес задачи, журнал доступа сотрудников, технические записи. Вы вправе возразить против такой обработки (раздел 10).
• Правовая обязанность: бухгалтерские записи, ответы на законные требования органов.
• Согласие мы сейчас не используем ни для одной обработки; если однажды появится обработка на согласии, мы спросим его отдельно, и его можно будет отозвать.
• Исключительно автоматизированных решений, создающих для вас юридические или сопоставимо значимые последствия, мы не принимаем: обработка видео — техническая операция, а решения по учётной записи принимает человек.

5. Чего мы не делаем

Трекеров нет: ни счётчиков посещаемости, ни рекламных пикселей, ни систем аналитики, ни чужих скриптов. Мы не следим за вашим поведением ради рекламы и не строим профилей; технические записи из раздела 3 ведутся только для работы и защиты Сервиса. Маркетинговых рассылок мы не ведём: пишем только о ваших задачах, счёте, безопасности и об изменениях этих документов — и отвечаем, когда вы пишете нам сами. Поэтому нет и всплывающего окна о согласии на cookie: необязательных cookie у сайта нет, спрашивать не о чем. В вашем браузере хранится только строго необходимое для входа — это исключение, не требующее согласия; для рекламы, аналитики или слежки оно не используется. Окно оплаты — исключение: его показывает платёжная служба, принимающая платёж, и в нём могут действовать её собственные cookie; оно открывается, только когда вы сами начинаете покупку. У сотрудников есть одна служебная cookie для входа в панель управления. Появятся ли у сайта когда-нибудь необязательные cookie — сначала появится окно согласия с выбором.

6. Люди на ваших записях

На домашнем видео обычно есть другие люди: родственники, дети, случайные прохожие. Их изображения и голоса — тоже персональные данные. Мы обрабатываем такие записи по вашему поручению и в ваших интересах: не просматриваем их содержательно, не распознаём лиц, не сопоставляем людей между записями, не используем для обучения нейронных сетей. Обработка автоматическая; сотрудник может открыть запись только по служебной необходимости — например, разбирая вашу жалобу или сбой, — и такой доступ попадает в журнал, который виден вам в кабинете. Содержимое записей мы не сканируем и не проверяем заранее; на нарушения реагируем по жалобам и законным требованиям — как описано в соглашении. На видео могут попадаться и особые категории данных (например, видимое состояние здоровья): мы их не извлекаем и не анализируем — они обрабатываются лишь постольку, поскольку присутствуют в записи, и только в рамках вашего заказа.

Если вы попали в чужую запись и хотите, чтобы её удалили, напишите нам — мы рассмотрим обращение. Учтите: мы не сможем показать вам чужой файл или сообщить, кто его загрузил, — это раскрыло бы данные другого человека.

7. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Данные обрабатывают подрядчики, без которых Сервис не работает: Cloudflare R2 (хранение загруженных записей), iDrive e2 (хранение результатов), Bunny CDN (только кадры-миниатюры; видеофайлы туда не попадают), арендованные серверы с видеокартами в Европе (обработка; временные файлы удаляются по её завершении), наш почтовый сервер (отправка писем). Если вы привязали Телеграм, уведомления идут через него — в них попадают имена ваших файлов, номера задач и кадр из готовой записи; привязку можно снять в настройках, и тогда всё пойдёт письмами. Телеграм — сторонний сервис с серверами в разных странах, в том числе вне ЕС: привязывая его, вы выбираете этот канал сами. Платежи принимает Creem — платёжная служба, выступающая официальным продавцом: она самостоятельно отвечает за платёжные данные по своей политике приватности, а мы получаем только подтверждение платежа, его номер и сумму; номер вашей карты мы не видим и не храним.

Мы можем раскрыть данные по законному требованию компетентного органа. О таких требованиях мы сообщаем вам, если это не запрещено законом.

8. Где хранятся данные

Основные хранилища и серверы обработки расположены в Европе. Управление системой осуществляется из Республики Молдова, в отношении которой Европейская комиссия не принимала решения об адекватности защиты данных; передачи за пределы ЕС опираются на стандартные договорные условия Европейской комиссии (SCC, решение 2021/914) и иные гарантии по статье 46 GDPR — копию условий можно запросить письмом; исключение — Телеграм (раздел 7): эта передача опирается не на SCC, а на статью 49(1)(b) GDPR — она необходима, чтобы исполнить запрошенную вами доставку уведомлений, и прекращается, как только вы снимаете привязку. Кадры-миниатюры сеть доставки кэширует на узлах в разных странах, в том числе вне ЕС, не дольше 48 часов.

9. Сколько храним

• Загруженные записи и результаты — срок выбираете вы: от немедленного удаления до 30 суток после завершения задачи. По умолчанию 30 суток.
• Файлы личной библиотеки — вашего постоянного хранилища на Сервисе, если оно вам открыто, — ваш срок хранения, считая с загрузки файла; при сроке короче суток — сутки.
• Кадры-миниатюры в сети доставки — до 48 часов в кэше.
• Временные файлы на серверах обработки — удаляются по завершении задачи, в том числе при её ошибке или отмене.
• Сведения о задачах (без файлов) — это ваша история заказов в кабинете: хранятся, пока вы не удалите задачу или учётную запись.
• IP-адрес загрузки — 90 суток.
• IP-адреса входов — 90 суток.
• Журнал доступа сотрудников к вашим файлам — 1 год.
• Технические записи о работе — 30 суток.
• Приглашения: выданные вами — пока жива ваша учётная запись; строка приглашения, по которому пришли вы, — пока жива учётная запись пригласившего.
• Сессии входа и личные ключи доступа — пока вы их не закроете или не отзовёте, и не дольше жизни учётной записи; запросы на восстановление пароля — до использования или истечения их короткого срока.
• Переписка с поддержкой — в почтовом ящике поддержки; удаляется по вашему запросу.
• Бухгалтерские записи — в течение сроков, установленных бухгалтерским и налоговым законодательством Республики Молдова.
• Учётная запись — пока вы её не удалите (или пока не удалим мы — в случаях, названных в соглашении, например заведённую несовершеннолетним).

10. Ваши права

Вы вправе получить копию своих данных, исправить неточные, удалить их, ограничить обработку, возразить против обработки на основании законного интереса (раздел 4 называет, какая обработка на нём держится), получить данные в машиночитаемом виде — в случаях, предусмотренных регламентом, — а также отозвать согласие, если какая-то обработка будет на нём основана (сейчас таких нет — раздел 4); отзыв действует с момента отзыва, без обратной силы.

Выгрузка своих данных доступна в кабинете; в файл входят: учётная запись (включая привязку Телеграма), задачи и историю их состояний, операции, выданные приглашения, адреса, с которых входили в вашу учётную запись, и журнал доступа сотрудников к вашим файлам. Сами видеозаписи в неё не входят: они скачиваются из кабинета отдельно. Там же вы видите, кто из наших сотрудников и когда открывал ваши задачи.

Для удаления учётной записи и исправления сведений напишите на privacy@topscale.io с адреса, на который она зарегистрирована. Мы отвечаем в течение одного месяца; в сложных случаях регламент позволяет продлить срок ещё до двух месяцев — тогда мы предупредим об этом заранее. Это обращение обрабатывается человеком — сервис небольшой, и мы предпочли сказать это честно, а не обещать кнопку удаления, которой нет.

При удалении учётной записи стираются: сама запись (имя, ник, адрес почты, пароль), все ваши задачи и сведения о них, файлы в обоих хранилищах и в вашей личной библиотеке, адреса входов, сессии, ключи доступа для программ (личные токены), запросы на восстановление пароля, выданные вами приглашения, а также ваш адрес и заметка о вас в приглашении, по которому вы пришли. Если что-то из файлов удалить не удалось, стирание не считается выполненным: мы повторим его, а не отчитаемся ложно.

Остаётся только перечисленное ниже — и по каждому пункту сказано, почему. Это всё, что мы намеренно храним. Ночная резервная копия базы (не файлов) живёт не дольше 14 суток и хранится в зашифрованном виде: остатки удалённого могут пережить удаление максимум на эти две недели и стираются сами.

• Записи о движении денег: дата, вид операции, услуга, длительность в минутах, сумма, остаток и номер платежа в платёжной службе. Имя, адрес почты и названия файлов из них стёрты; остаётся внутренний номер прежней учётной записи — отделённый от имени и почты, но всё же идентификатор, поэтому мы обращаемся с этими записями как с персональными данными. Хранятся в течение сроков бухгалтерского и налогового законодательства Республики Молдова — для учёта и сверки с платёжной службой.
• Строка приглашения, по которому вы к нам пришли: она сохраняется для учёта квоты пригласившего и живёт, пока существует ЕГО учётная запись. Ваш адрес и заметку о вас из неё мы стираем.
• Если вы работали у нас: записи о том, что сотрудник открывал чужие файлы. Они сохраняются для владельцев этих файлов — это их ответ на вопрос «кто смотрел мою запись» — до истечения годичного срока журнала. Ваше имя в них заменяется на «бывший сотрудник».
• Переписка с поддержкой, если вы нам писали: остаётся в почтовом ящике на случай продолжения спора; напишите — удалим и её.
• Технические записи о работе сервиса — до 30 суток, после чего стираются сами.

Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в надзорный орган по защите данных — в стране ЕС, где вы живёте, работаете или где, по-вашему, произошло нарушение, либо в Национальный центр по защите персональных данных Республики Молдова.

11. Безопасность

Пароли хранятся необратимым хешем. Доступ к файлам — по подписанным ссылкам ограниченного срока действия. Обмен данными идёт по защищённым каналам. Доступ сотрудников ограничен служебной необходимостью и записывается в журнал, который вы можете посмотреть.

Мы применяем разумные меры защиты, но не можем обещать абсолютной безопасности — этого не может обещать никто. Ссылка на файл, будучи полученной, работает до истечения своего срока: не пересылайте её тем, кому не хотите показывать запись. Если произойдёт утечка, создающая риск для ваших прав, мы уведомим надзорный орган незамедлительно — и, где это осуществимо, не позднее 72 часов с момента, когда узнаем о ней, — а при высоком риске сообщим и вам; если персонально уведомить кого-то невозможно — например, человека на чужой записи, чьих контактов у нас нет, — сделаем публичное сообщение.

12. Дети

Сервис предназначен для лиц старше 18 лет; детей как пользователей мы сознательно не регистрируем, а выявленную учётную запись несовершеннолетнего удалим. При этом на записях взрослых пользователей дети встречаются — их изображения обрабатываются так же, как описано в разделе 6: автоматически, без просмотра и распознавания.

13. Изменения этой политики

Дата действующей редакции указана вверху. О существенных изменениях мы сообщим заранее — в кабинете или письмом. Если мы соберёмся использовать данные для новой цели, мы сначала расскажем о ней и её правовом основании — до начала такой обработки.