KeyHole Studio
Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — ФИО / наименование, ИНН, ОГРНИП/ОГРН, адрес (далее — «мы»). Политика действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные мы собираем в сервисе KeyHole Studio, зачем и как их защищаем.
Связаться с нами по вопросам персональных данных: store@keyhole.agency.
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя, пароль в виде необратимого хеша.
- Платёжные сведения: тариф, история оплат, идентификатор платежа. Данные банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис.
- Материалы, которые вы загружаете: видео, аудио, изображения, шрифты, ссылки на файлы. В видео могут быть ваше изображение и голос, а также изображение и голос других людей.
- Текст речи из ваших видео, ответы на вопросы о стиле, сообщения в чате студии.
- Технические данные: IP-адрес, сведения о браузере, файлы cookie, необходимые для входа.
«Юристу»: изображение и голос используются только для монтажа, а не для установления личности. Подтвердить, что это не биометрические персональные данные в смысле ст. 11 152-ФЗ.
3. Зачем
- Создать и вести ваш аккаунт, открыть доступ к студии.
- Смонтировать ролики по вашим материалам и правкам, хранить версии, чтобы вы могли их скачать.
- Принимать оплату и выполнять договор (оферту).
- Отвечать на обращения и сообщать о работе сервиса.
- Обеспечивать безопасность и исправлять ошибки сервиса.
Правовые основания: исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие.
4. Где хранятся данные
Запись, систематизация, накопление и хранение персональных данных граждан России (почта, имя, согласия, платёжные записи) ведутся в базе данных на сервере, расположенном на территории Российской Федерации, по ч. 5 ст. 18 152-ФЗ. Резервная копия также хранится в России.
Чтобы сайт и монтаж работали быстро, мы используем зарубежную облачную инфраструктуру (сеть доставки и хранилище файлов) и сервисы искусственного интеллекта. Туда передаются видеофайлы и текст речи для монтажа и псевдонимный идентификатор клиента вместо почты и имени. Это трансграничная передача персональных данных. Мы уведомили о ней Роскомнадзор дата, номер уведомления.
«Юристу»: (1) нужно ли называть зарубежных получателей поимённо (облако — Cloudflare, Inc., США; поставщик модели ИИ — через посредника); (2) можно ли пропускать запрос регистрации через зарубежную сеть доставки до записи в российскую базу; (3) требуется ли отдельное согласие на трансграничную передачу в страну без адекватной защиты.
5. Сколько храним
- Данные аккаунта — пока аккаунт существует и 30 дней после его удаления.
- Исходные видео и готовые ролики — пока вы их не удалите, но не дольше 12 месяцев после последнего входа.
- Платёжные записи — столько, сколько требует налоговое и бухгалтерское законодательство.
6. Кому передаём
Мы не продаём данные и не передаём их для рекламы. Доступ получают только подрядчики, без которых сервис не работает: хостинг и хранилище файлов, сервисы распознавания речи и искусственного интеллекта для монтажа, платёжный сервис, почтовый сервис. Каждый получает только то, что нужно для его задачи.
7. Как защищаем
Шифрование соединения (HTTPS) и дисков, вход по паролю с хранением только хеша, раздельный доступ к данным разных клиентов, журнал доступа к базе персональных данных, доступ к серверам только по ключам.
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, отозвать согласие, удалить аккаунт и материалы. Напишите на store@keyhole.agency с почты аккаунта — ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.
9. Cookie
Сайт использует только cookie, необходимые для входа в аккаунт. Рекламных и аналитических cookie нет.
10. Изменения
Мы публикуем новую редакцию на этой странице. О существенных изменениях сообщим по почте.