1. Область действия и кто отвечает за данные

Настоящая политика описывает, как Cutpace (далее «мы») обрабатывает персональные данные пользователей Сервиса. Она распространяется на посетителей и зарегистрированных пользователей Cutpace во всех юрисдикциях, где предоставляется Сервис.

Оператором обработки данных является Excerpo LLC, общество с ограниченной ответственностью, учреждённое по праву штата Делавэр, США, которое предоставляет Cutpace. По любым вопросам о ваших данных пишите на [email protected].

2. Какие данные мы собираем

Мы собираем:

• данные аккаунта: адрес электронной почты, имя, если указано, а при входе через Google или Apple идентификатор аккаунта, адрес почты и имя, которые передаёт нам провайдер входа;
• данные об использовании: сведения об устройстве, браузере и использовании функций, а также страну, определённую по IP-адресу: от неё зависят продавец и налог на странице оформления;
• загружаемые вами материалы для монтажа и то, что из них получено: транскрипты, распознанный текст на кадрах, рабочие кадры, созданные ролики и субтитры, содержимое вашего чата с монтажным ассистентом;
• платёжные данные: выбранный тариф, историю платежей, сумму, статус платежа и страну покупки. Для налогового учёта по каждой покупке мы также храним страну платёжного адреса, страну карты и страну IP-адреса на момент оформления. Реквизиты карты мы не храним: их обрабатывает напрямую Stripe (см. раздел 5);
• переписку с поддержкой: что вы нам написали и наши ответы.

3. Как мы используем ваши данные

Мы используем данные для того, чтобы: предоставлять и поддерживать работу Сервиса; обрабатывать платежи и рассчитывать налог; оказывать поддержку и отвечать на обращения; улучшать продукт и разрабатывать новые функции; выявлять и предотвращать мошенничество и злоупотребления; исполнять требования законодательства.

Загружаемые материалы, их транскрипты и созданные из них результаты используются исключительно для выполнения заказанного вами монтажа (распознавание речи, распознавание текста на кадрах, поиск лица и положения говорящего в кадре для кадрирования без идентификации личности и без биометрических шаблонов, сборка ролика и субтитры). Мы не используем их для обучения моделей ни собственных, ни моделей наших обработчиков, которые привлекаются на условиях, исключающих обучение на ваших данных. Улучшение продукта опирается только на технические данные о работе Сервиса (статусы и длительность операций, коды ошибок), но не на содержание ваших материалов. Наши сотрудники не просматривают ваши материалы и содержимое чатов, кроме случая, когда вы сами запросили разбор конкретной сессии и явно согласились на него в форме обратной связи. Любое иное использование материалов требует вашего отдельного явного согласия, которое вы можете отозвать в любой момент.

4. Правовое основание обработки

Там, где право вашей страны требует правового основания, в том числе в Европейской экономической зоне, Великобритании и Швейцарии, мы опираемся на: исполнение договора с вами (аккаунт, монтаж, платежи, поддержка); наши законные интересы в работе, защите и развитии Сервиса и в предотвращении мошенничества, если над ними не преобладают ваши права; соблюдение юридических обязательств (налоговый и бухгалтерский учёт, ответы на законные запросы); ваше согласие для необязательных cookie и аналитики и для любого использования материалов сверх заказанного вами монтажа. Согласие можно отозвать в любой момент; это не затрагивает обработку, которая состоялась до отзыва.

5. Передача данных и обработчики

Мы передаём данные обработчикам, действующим по нашему поручению: операторам платежей для обработки оплаты (см. «Платежи» ниже); поставщикам облачной инфраструктуры и хранения для работы Сервиса и хранения ваших материалов, сейчас это Vultr (серверы в США) и Cloudflare (сеть доставки, объектное хранилище, доставка писем и защита от автоматических регистраций); поставщикам AI-обработки (сервисы распознавания речи, языковых моделей и распознавания изображений) для выполнения заказанного вами автоматического монтажа на условиях, исключающих обучение на ваших материалах; поставщикам почтовых рассылок для сервисных писем. Продуктовая аналитика Сервиса собственная и не передаётся третьим лицам. Все обработчики действуют на основании договоров, предусматривающих конфиденциальность и надлежащие технические и организационные меры защиты.

Мы также можем раскрыть данные, когда этого требует закон, для защиты прав, безопасности или имущества Cutpace и других лиц, а также правопреемнику при слиянии, поглощении или продаже бизнеса, который принимает их на условиях этой политики. Мы не продаём персональные данные и не передаём их для сторонней рекламы.

Платежи. По всем покупкам платёжные данные по нашему поручению обрабатывают Stripe, Inc. и её аффилированные лица (далее «Stripe»): принимают оплату, рассчитывают налог и проверяют платежи на мошенничество. Политика конфиденциальности Stripe: https://stripe.com/privacy.

По покупке, для которой страница оформления называет продавцом Link, продавцом выступает Sold through Link, LLC (далее «Link»). Link обрабатывает нужные ему платёжные данные как самостоятельный оператор: принимает оплату, отвечает за налоги, споры по платежу и поддержку по оплате, по своей политике конфиденциальности: https://link.com/privacy. От Stripe и Link мы получаем только то, что нужно для работы вашей подписки (тариф, сумму, статус платежа и страну для расчёта налога), но не полные реквизиты карты.

6. Международная передача данных

Cutpace работает из США, и ваши данные хранятся и обрабатываются там, а также в других странах, где работают наши обработчики. Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, передача ваших данных за пределы этих территорий выполняется на основании стандартных договорных условий Европейской комиссии, с британским дополнением о международной передаче данных там, где оно применимо, либо получателям, сертифицированным по EU-US Data Privacy Framework и его британскому и швейцарскому расширениям. Копию применяемых гарантий можно запросить на [email protected].

7. Срок хранения данных

Загруженное видео и всё, что из него получено (транскрипт, распознанный текст на кадрах, рабочие файлы), хранится 180 дней с последнего использования в чате или ролике. Каждое использование запускает отсчёт заново. За две недели до удаления мы пишем на почту и в уведомления Сервиса. Удалить материалы раньше можно в Библиотеке; на карточке видно, сколько они ещё будут храниться.

Готовый ролик хранится, пока вы его не удалите. Варианты, которые вы не выбрали, и файлы экспорта, не связанные ни с одним живым роликом, хранятся до 365 дней. Черновики превью из чата хранятся один день.

События продуктовой аналитики хранятся 180 дней. Записи о событиях безопасности (вход, сброс пароля, удаление аккаунта, платежи) хранятся не менее года. Платёжные и налоговые записи, включая сведения о стране из раздела 2, хранятся столько, сколько требует налоговое и бухгалтерское законодательство, до 10 лет.

Удаление аккаунта выполняется по запросу на [email protected]. Мы удаляем или обезличиваем ваши данные в течение 30 дней с момента запроса, кроме случаев, когда их хранение требуется по закону, в частности платёжных и налоговых записей.

8. Меры безопасности

Мы применяем технические и организационные меры, направленные на защиту ваших данных от несанкционированного доступа, утраты или изменения, включая шифрование при передаче, шифрование хранимых учётных данных и токенов, разграничение доступа и мониторинг доступа к системам обработки данных. Если утечка затронула ваши данные и закон этого требует, мы уведомляем вас и компетентный орган.

9. Ваши права

В зависимости от юрисдикции вы можете иметь право на доступ, исправление, удаление или экспорт своих данных, на ограничение или возражение против отдельных видов обработки, на отзыв согласия и на то, чтобы реализация этих прав не вела к ухудшению условий обслуживания. Чтобы реализовать их, напишите на [email protected] с адреса почты вашего аккаунта; мы ответим в течение месяца или в более короткий срок, если его устанавливает ваше законодательство. Мы можем сначала попросить подтвердить личность.

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы также вправе подать жалобу в орган по защите данных страны вашего проживания.

Если вы житель Калифорнии, у вас есть описанные выше права по закону штата о защите потребительских данных (CCPA). Мы не продаём персональные данные и не передаём их для поведенческой рекламы на разных площадках, а чувствительные данные используем и раскрываем только для предоставления Сервиса.

10. Защита данных несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних; при обнаружении таких данных мы их удаляем.

11. Cookie

Подробности об используемых cookie и управлении настройками смотрите в отдельной политике cookie.

12. Изменение политики

Мы можем обновлять эту политику. Текущая версия, её номер и дата вступления в силу указаны на этой странице; о существенных изменениях мы дополнительно сообщаем по электронной почте или в Сервисе, когда этого требует закон.

13. Контакты

Оператор данных: Excerpo LLC, общество с ограниченной ответственностью штата Делавэр, США; сайт компании: excerpo.ai. По вопросам конфиденциальности и для реализации ваших прав пишите на [email protected].