Политика конфиденциальности Narrative
1. Кто обрабатывает данные
Администратор персональных данных (controller): Blink Cut s.r.o., IČO 21629820, Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Чешская Республика. Контакт по вопросам данных: info@blinkcut.pro.
Мы обрабатываем данные по Общему регламенту ЕС о защите данных (GDPR) и чешскому закону о защите персональных данных (zákon č. 110/2019 Sb.).
2. Какие данные и зачем
| Данные | Зачем | Основание |
|---|---|---|
| Логин, имя, хэш пароля (сам пароль мы не храним), аватар, контакты, которые вы указали в профиле | Аккаунт, вход, отображение вас соавторам | Исполнение договора (ст. 6(1)(b) GDPR) |
| Данные Telegram: ID, имя, username — если вы входите через Telegram | Вход через Telegram, работа бота и мини-приложения | Исполнение договора |
| Контент проектов: тексты, изображения, видео, рисунки | Работа сервиса: хранение, показ, PDF, публикация, совместный доступ | Исполнение договора |
| Технические данные: IP-адрес, тип браузера и устройства, время запросов, попытки входа | Безопасность, защита от взлома и злоупотреблений, устранение сбоев | Законный интерес (ст. 6(1)(f)) |
| Данные о подписке: тариф, статус и даты оплат, страна, e-mail для счёта. Данные карты мы не получаем: их обрабатывает Paddle | Подписка, счета, бухгалтерия | Исполнение договора; юридическая обязанность (ст. 6(1)(c)) |
| Токены подключённых ассистентов (например, Claude) и история их правок в проектах | Работа интеграции, возможность отменить правку | Исполнение договора |
Мы не продаём данные, не показываем рекламу, не используем сторонние трекеры и аналитику и не обучаем на ваших данных модели искусственного интеллекта.
3. Данные других людей в ваших проектах
В анкетах актёров, списке команды и локаций могут быть чужие персональные данные: телефоны, размеры одежды, фото и т. п. Для них администратор — вы, а мы обрабатываем их по вашему поручению (раздел 13а Условий использования). Вносите такие данные, только если у вас есть на это основание, например согласие человека.
4. Кому передаются данные
- Hetzner Online GmbH (Германия) — хостинг. Серверы и резервные копии находятся в ЕС.
- Paddle (Paddle.com Market Limited, Великобритания, и аффилированные компании) — приём оплаты как продавец (Merchant of Record). Платёжные данные Paddle обрабатывает как самостоятельный администратор по своей политике конфиденциальности.
- Telegram — если вы пользуетесь ботом, мини-приложением или входом через Telegram. Telegram обрабатывает данные как самостоятельный администратор по своей политике.
- ИИ-ассистенты (например, Anthropic — Claude) — только если вы сами подключили ассистента. Тогда ассистент получает проекты, к которым вы дали доступ, и обрабатывает их как самостоятельный администратор по своим правилам.
- YouTube и Vimeo — когда вы или зритель запускаете встроенное видео, браузер обращается к этим сервисам. Пока видео не запущено, мы показываем только превью.
- Сторонние сайты при импорте по ссылке. Картинку или видео по ссылке скачивает наш сервер, поэтому сайт видит адрес сервера, а не ваш.
- Люди, которым вы дали доступ к проекту, и все, у кого есть ссылка на публикацию.
- Государственные органы — только если этого требует закон.
Если данные передаются за пределы ЕЭЗ (например, Telegram, Paddle, разработчику ИИ-ассистента), это происходит на основании решения Еврокомиссии о достаточности защиты или стандартных договорных условий (гл. V GDPR) либо потому, что передача нужна для выполнения вашего запроса.
5. Сколько храним
| Аккаунт и проекты | пока аккаунт существует. Удалённый проект 7 дней лежит в корзине, затем удаляется. |
| Резервные копии | до 30 дней |
| Технические журналы | до 30 дней, кроме случаев расследования инцидентов |
| Данные о платежах и счета | 10 лет (налоговое и бухгалтерское законодательство ЧР) |
| После удаления аккаунта | данные удаляются в течение 30 дней, кроме тех, что мы обязаны хранить по закону |
6. Cookies и хранилище на устройстве
Мы используем только необходимые технологии, без которых сервис не работает, поэтому отдельное согласие на них не требуется:
- cookie
sb— сессия входа, до 90 дней; - хранилище браузера (localStorage, IndexedDB, кэш) — настройки интерфейса, копии проектов для работы без сети и правки, ещё не отправленные на сервер. Эти данные хранятся на вашем устройстве. Вы можете удалить их, очистив данные сайта в браузере.
Рекламных и аналитических cookies нет.
7. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос (копию в машиночитаемом виде), возразить против обработки на основании законного интереса и отозвать согласие, если обработка на нём основана. Пишите на info@blinkcut.pro: мы ответим в течение месяца.
Вы также вправе подать жалобу в надзорный орган — Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) или в орган страны вашего проживания.
8. Защита данных
Мы используем шифрованное соединение (HTTPS), храним пароли только в виде стойких хэшей (scrypt), разграничиваем доступ к проектам, ограничиваем попытки входа и регулярно делаем резервные копии. Об утечке, которая затрагивает ваши права, мы сообщим вам и надзорному органу в сроки, установленные GDPR.
9. Дети
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.
10. Изменения
О существенных изменениях этой Политики мы сообщим заранее: на сайте, в приложении или по e-mail/Telegram. Действующая редакция всегда доступна на этой странице.
См. также Условия использования и подписки.