Политика конфиденциальности
Это черновик документов slappy, сверенный с доступной реализацией. Он описывает подтверждённые функции и явно отмечает нерешённые вопросы. Настройки и фактическая работа production требуют отдельной проверки.
1. Оператор и контакты
Оператор slappy — [OPERATOR_NAME], сам владелец сервиса. Правовой статус: [OPERATOR_STATUS]. Страна: [OPERATOR_COUNTRY]. Регистрационные реквизиты: [OPERATOR_REGISTRATION]. Налоговые реквизиты: [OPERATOR_TAX_ID]. Почтовый адрес: [OPERATOR_POSTAL_ADDRESS]. Эти поля не означают, что ФОП или юридическое лицо уже зарегистрированы.
Сайт: [SITE_DOMAIN]. Вопросы о данных: [PRIVACY_EMAIL]. Поддержка: [SUPPORT_EMAIL]. До замены заглушок эти адреса не являются работающими каналами связи.
2. Какие данные обрабатываются
Аккаунт: имя, email, хеш пароля, идентификатор пользователя, роль, статус аккаунта и подтверждения email. Для проверки почты используются одноразовые коды и ссылки; в БД сохраняются их хеши и срок действия. Пароль передаётся серверу при регистрации и входе; в документе аккаунта хранится хеш.
Рабочие материалы: темы и инструкции, запросы к AI, сценарии, загружаемые HTML/JSON-шаблоны, изображения и музыка, настройки голосов, версии режимов, проекты, сгенерированные тексты, аудио, субтитры и MP4. Состав зависит от выбранной функции. Шаблон или подсказка может содержать персональные данные, которые вы туда внесли.
Технические сведения: идентификаторы задач и проектов, время и результат обработки, ошибки, использование лимитов, идентификатор устройства и данные об IP/попытках входа для защиты от злоупотреблений. В антиабьюз-записях используются хеши значений; это не делает все журналы анонимными. Сетевые сервисы также получают данные соединения.
Отзывы: оценка, готовность платить, комментарий и связь с пользователем и проектом. При обращении обрабатываются предоставленные контактные данные и переписка. Наличие коллекций payments/subscriptions в коде не подтверждает существование покупок; фактический статус оплаты: [BILLING_STATUS].
Если появятся реальные платежи, необходимо отдельно определить, какие платёжные сведения получает оператор, что остаётся у продавца/провайдера, как поступают чеки и webhooks и сколько хранятся записи: [PAYMENT_DATA_FLOW]. Этот черновик не утверждает, что оператор получает полные реквизиты карты, либо что все платёжные данные всегда остаются только у провайдера.
3. Источники, цели и основания
Данные поступают от вас, из работы сервиса и от выбранных источников материалов. Они обрабатываются для регистрации и входа, подтверждения email, выполнения запросов и генерации, хранения и показа проектов, применения квот, обеспечения безопасности, поддержки и обработки отзывов. Обязательные поля отмечаются в формах; без необходимых данных соответствующая функция может не работать.
Основания обработки, роли оператора и клиента, а также применимое право нужно определить для каждой цели: [LEGAL_BASES]. Этот черновик не объявляет согласие универсальным основанием и не подтверждает применимость GDPR ко всем посетителям. Где обработка зависит от согласия, должны быть предусмотрены его отдельное получение и отзыв без влияния на законность предыдущей обработки.
Необязательные цели, например дополнительные исследования, маркетинг или аналитика, требуют отдельного описания данных, оснований и механизмов выбора: [OPTIONAL_PROCESSING_PURPOSES]. Они не считаются автоматически необходимыми для выполнения заказа. Решение о продаже пользовательских материалов/данных: [CONTENT_SALE_POLICY]. Решение об обучении или оценке собственных моделей оператора: [OWN_MODEL_TRAINING_POLICY]. Эти вопросы не подменяются условиями внешних AI-провайдеров; черновик не утверждает ни наличие, ни отсутствие такой обработки и не предоставляет скрытого разрешения на неё.
4. Получатели и внешние сервисы
При использовании соответствующей функции код обращается к OpenAI за сценариями, структурированным контентом, предложениями по HTML/JSON, поиском в интернете, а в отдельных режимах — синтезом речи и транскрибацией. Могут передаваться инструкции, текст и структура шаблона, контекст редактирования, поисковые запросы, текст для озвучки или аудио для транскрибации. Не включайте в эти материалы сведения, которые не нужны для задачи.
ElevenLabs получает текст, выбранный голос и параметры синтеза при его использовании. Resend получает адрес получателя и содержимое письма подтверждения, включая код или ссылку. Это серверные интеграции; доступность зависит от конфигурации сервиса.
Pexels используется для поиска стоковых видео, Jamendo — музыки, Iconify и его зеркала — иконок. Им передаются поисковые запросы или идентификаторы нужных материалов; при скачивании запросы идут также владельцам соответствующих ресурсов. Поиск изображений через OpenAI может приводить к загрузке с других сайтов. Это не подтверждает лицензию каждого результата.
Основной интерфейс запрашивает стили и шрифты у Google Fonts: браузер соединяется с fonts.googleapis.com и fonts.gstatic.com, передавая IP и технические сведения запроса. Локально упакованный Roboto в превью/рендере отдельных шаблонов не отменяет эти запросы основного интерфейса.
Доступ к данным могут иметь уполномоченные администраторы и поставщики инфраструктуры для работы и поддержки сервиса. Настройки аккаунтов, договоры, роли, сроки хранения и использование данных провайдерами требуют проверки: [PROVIDER_SETTINGS]. Мы не утверждаем, что ни один провайдер никогда не использует данные для обучения. Paddle в проверенной версии не подключён как платёжный сервис или продавец.
Иные раскрытия и получатели, в том числе при обязательном законном запросе или передаче бизнеса, должны быть описаны по фактическим сценариям с применимыми основаниями и гарантиями: [OTHER_DISCLOSURES]. Этот пункт не является безусловным разрешением раскрывать весь контент любому третьему лицу.
5. Видимость проектов и шаблонов
В коде есть проверки владельца для личных проектов и ресурсов, а также административный доступ. Это не обещание, что все сведения доступны только вам. Не размещайте секреты или чужие конфиденциальные данные в шаблонах и подсказках.
Администратор-владелец может опубликовать свою версию режима в общем каталоге. Другие пользователи получают доступ к опубликованному шаблону и ресурсам, включённым в эту версию; доступный браузеру HTML-превью можно исследовать. Публикация режима сама по себе не публикует каждый созданный с ним личный проект.
Архивация режима обратима и сохраняет данные/версии. Уже созданные проекты и скопированные или экспортированные материалы не исчезают автоматически после снятия режима с публикации.
7. Размещение, хранение и удаление
Код использует MongoDB, файловое хранилище для загрузок и результатов и Redis для задач. Docker-конфигурация не устанавливает физическое местонахождение данных. Хостинг и БД: [HOSTING_PROVIDER], [HOSTING_LOCATION]. Файлы: [STORAGE_PROVIDER], [STORAGE_LOCATION]. Резервные копии: [BACKUP_POLICY].
Сроки или критерии хранения: аккаунты — [RETENTION_ACCOUNT]; проекты, загрузки, версии и MP4 — [RETENTION_CONTENT]; задачи, квоты, журналы и антиабьюз — [RETENTION_LOGS]; отзывы и обращения — [RETENTION_SUPPORT]; платёжные записи при их наличии — [RETENTION_BILLING]; резервные копии — [RETENTION_BACKUPS]. Пока эти поля не заполнены, конкретные сроки не установлены этим документом.
Удаление отдельного проекта, очистка части файлов, истечение кода подтверждения и архивация режима — разные операции. В проверенном интерфейсе нет полной самостоятельной процедуры удаления аккаунта и всех связанных данных. Удаление записи пользователя администратором не доказывает очистку всех проектов, логов, резервных копий и данных у провайдеров.
Проверенный порядок удаления и ограничения хранения: [DELETION_PROCESS]. Запросы о данных направляются на [PRIVACY_EMAIL] после настройки этого контакта. Мгновенное, полное или гарантированное за произвольное число дней удаление не обещается; обязательные требования применимого закона сохраняются.
Передачи за границу и применимые гарантии: [INTERNATIONAL_TRANSFERS]. Наличие API или локальной БД не подтверждает заключение DPA/SCC, регион обработки либо режим хранения у сторонних сервисов.
8. Защита данных
Подтверждённые технические и организационные меры защиты, ограничения доступа, процессы реагирования и уведомления об инцидентах должны быть описаны по реально работающей инфраструктуре: [SECURITY_DESCRIPTION]. Наличие хеширования паролей, проверок доступа или CSP в коде не является обещанием абсолютной безопасности, сквозного шифрования или конкретной сертификации.
9. Ваши права и обращения
В зависимости от применимого закона могут быть доступны получение сведений и копии данных, исправление, удаление, ограничение обработки, возражение, переносимость и отзыв согласия. Эти права имеют установленные законом условия и исключения. Можно обратиться в компетентный надзорный орган; этот документ не отменяет право на жалобу или судебную защиту.
Порядок запроса, необходимая проверка личности и ответа в сроки применимого закона: [REQUEST_PROCESS]. Самостоятельное скачивание MP4 не равно полному экспорту персональных данных. Настройки позволяют изменить имя и пароль, но это не весь набор процедур реализации прав.
Сервис использует автоматические лимиты и антиабьюз-проверки, которые могут отказать во входе или генерации. Вопросы и возражения: [SUPPORT_EMAIL]. Порядок обработки данных по поручению бизнес-клиента и необходимые DPA/представитель/DPO: [DPA_CONTACT]; этот черновик не заявляет, что они уже оформлены.
10. Возраст и изменения политики
Минимальный возраст и правила для несовершеннолетних: [MINIMUM_AGE]; [CHILDREN_RULES]. Их нужно согласовать с рынками и фактическим механизмом сервиса; наличие формы регистрации не является проверкой возраста.
Существенные изменения обработки должны отражаться в новой версии политики с доступным уведомлением до соответствующей обработки, когда это требуется законом. Дата и версия в шапке пока являются заглушками. Языковое правило: [LANGUAGE_RULE].