Политика конфиденциальности

Последнее обновление:

Это перевод для удобства. При расхождениях действует английская версия.

Коротко: ваши видео создаются на вашем устройстве и никогда не загружаются. Без аккаунта ничего из созданного не покидает ваш браузер. Если вы создаёте аккаунт, мы храним только необходимое для его работы: ваш e-mail, надёжно хешированный пароль, тариф и — чтобы открывать их на любом устройстве — черновики проектов. Без аналитики, рекламных трекеров и продажи данных.

1. Кто отвечает за данные

Контролёр данных — оператор iClipSora, самозанятое лицо, зарегистрированное в Латвийской Республике; связаться можно по адресу iclipsora@gmail.com.

2. Данные, которые хранятся только на вашем устройстве

Редактор сохраняет черновики и настройки в локальном хранилище браузера. Эти данные остаются на устройстве, пока вы не очистите их в настройках браузера или не нажмёте «Сбросить» в редакторе.

3. Ваш аккаунт

• Данные аккаунта: e-mail, пароль (хранится только в виде солёного хеша scrypt, никогда в читаемом виде), подтверждён ли e-mail и дата создания аккаунта. Цель: вход и работа аккаунта (правовое основание: договор).
• Черновики проектов: если вы вошли, текст, настройки и добавленные в проект фото сохраняются в аккаунте, чтобы продолжить работу на другом устройстве (правовое основание: договор). Экспортированные видео никогда не загружаются. Вы можете удалить любой проект или все — вместе с аккаунтом.
• Использование платных функций: когда вы экспортируете видео или скриншот без водяного знака на платном тарифе, мы записываем время, тип экспорта и размер — но не содержимое. Это позволяет честно применять гарантию возврата Pro и предотвращать злоупотребления (правовые основания: договор и законный интерес). Эта запись также отображается в вашей карточке клиента в Stripe.
• Подтверждения покупки: когда вы подтверждаете, что тариф начинает действовать сразу, мы храним время, ваш IP-адрес и версию принятых Условий как доказательство согласия (правовые основания: юридическая обязанность и законный интерес).
• Cookie сессии: один строго необходимый файл cookie (ics_session) сохраняет вход до 30 дней. Других cookie мы не используем, поэтому баннер о cookie не нужен.
• Безопасность: для защиты аккаунтов мы кратковременно обрабатываем IP-адреса, чтобы ограничивать повторные попытки входа, а серверы ведут короткие технические журналы.

4. Покупки

Оплата проходит на странице, которой управляет Stripe. Stripe обрабатывает платёжные данные согласно своей Политике конфиденциальности; полные данные карты мы никогда не видим. Мы получаем то, что нужно для выдачи и управления тарифом: e-mail, страну, тариф, статус подписки и запись о транзакции. Эти данные используются, чтобы открыть тариф, выдавать счета и помогать вам, обрабатывать возвраты и выполнять налоговые и бухгалтерские обязательства (правовые основания: договор и юридическая обязанность). Записи о покупках хранятся столько, сколько требует налоговое и бухгалтерское законодательство Латвии.

5. Письма

Мы отправляем только служебные письма: подтверждение адреса, сброс пароля и важные уведомления об аккаунте или тарифе. Они отправляются через сервис Gmail компании Google. Если вы пишете нам, мы используем ваше сообщение только для ответа.

6. Поставщики услуг

Мы не продаём и не сдаём в аренду персональные данные. Мы передаём их только поставщикам, которые помогают обеспечивать работу Сервиса, на условиях обработки данных: нашему хостинг-провайдеру (серверы в Европейском союзе), Stripe (платежи) и Google (доставка писем). Некоторые из них могут обрабатывать данные за пределами ЕС с надлежащими гарантиями, например Стандартными договорными положениями ЕС.

7. Сроки хранения

Данные аккаунта и проекты хранятся, пока вы не удалите их или аккаунт. При удалении аккаунта данные и проекты удаляются сразу; резервные копии перезаписываются в течение 30 дней. Записи о покупках хранятся в сроки, установленные законом.

8. Ваши права

По Общему регламенту ЕС по защите данных (GDPR) вы вправе получить доступ к своим персональным данным, исправить, удалить или выгрузить их, возразить против обработки или ограничить её, а также подать жалобу в надзорный орган — в Латвии это Государственная инспекция данных (Datu valsts inspekcija). Удалить аккаунт можно самостоятельно на странице аккаунта или написав нам по адресу выше.

9. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не обрабатываем их персональные данные.

10. Изменения

Мы можем обновлять эту политику. Дата вверху показывает актуальную версию; о существенных изменениях мы сообщим владельцам аккаунтов по e-mail.