Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса HitVid (далее — «Сервис»), принадлежащего Самозанятый Жильников Кирилл Максимович (далее — «Оператор»).

1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные с обработкой персональных данных, регулируются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.

1.4. Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных.

2.1. Под персональными данными в настоящей Политике понимается информация, которая позволяет идентифицировать Пользователя.

2.2. Оператор собирает и обрабатывает следующие персональные данные:

• Данные учётной записи: адрес электронной почты, отображаемое имя и идентификаторы аутентификации, указанные при регистрации;
• Данные подключённых аккаунтов Instagram (идентификатор пользователя, имя пользователя, URL фотографии профиля, предоставленные разрешения) и маркер доступа (access token), получаемые через Instagram Graph API;
• Данные подключённых каналов YouTube (идентификатор и название канала) и маркеры доступа, получаемые через YouTube Data API;
• Метаданные вашего контента: идентификаторы, подписи, ссылки, обложки и счётчики вовлечённости ваших публикаций (видео, Reels), необходимые для аналитики и автоматизаций;
• События комментариев (при включённой автоматизации): идентификатор комментатора, текст и время комментария под выбранными вами публикациями;
• Данные банковской карты (последние 4 цифры, тип карты) для отображения в интерфейсе Сервиса, а также идентификатор платёжного метода в платёжной системе ЮKassa для обработки рекуррентных платежей (полные данные карты не хранятся Оператором);
• Технические данные: журналы запросов, IP-адреса и строки user-agent, собираемые для обеспечения безопасности и предотвращения злоупотреблений.

2.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация и авторизация Пользователя в Сервисе;
• Предоставление доступа к функционалу Сервиса;
• Работа функций, которые вы явно используете: аналитика, подборки контента, AI-инструменты, публикация и автоматизации в комментариях;
• Обращение к API платформ YouTube и Instagram/Meta от вашего имени строго в пределах предоставленных вами разрешений;
• Обработка платежей и ведение расчётов с Пользователем;
• Связь с Пользователем, в том числе направление уведомлений, запросов и информации;
• Улучшение качества Сервиса и разработка новых функций;
• Обеспечение безопасности и предотвращение мошенничества.

4.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.

4.2. Пользователь даёт согласие на обработку персональных данных путём совершения действий по регистрации в Сервисе, подключению аккаунтов YouTube/Instagram и/или оформлению подписки.

4.3. Пользователь вправе отозвать согласие на обработку персональных данных путём направления соответствующего заявления на электронную почту kirill.claude48@gmail.com.

4.4. Пользователь может самостоятельно удалить свои данные способами, описанными в Инструкции по удалению данных. При отзыве согласия Оператор прекращает обработку персональных данных.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. К способам обработки персональных данных относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Данные учётной записи и подключённых интеграций хранятся, пока учётная запись активна. При отключении аккаунта YouTube или Instagram соответствующий маркер доступа удаляется незамедлительно. При удалении учётной записи HitVid все связанные персональные данные, маркеры интеграций и журналы автоматизаций удаляются в течение 30 (тридцати) дней.

5.4. Персональные данные, необходимые для ведения учёта в рамках налога на профессиональный доход (НПД), хранятся в течение срока, установленного законодательством РФ. Полностью обезличенные агрегированные статистические данные могут храниться дольше.

6.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• Передача необходима для использования Пользователем функционала Сервиса;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части).

6.2. Оператор может передавать персональные данные следующим третьим лицам:

• Meta Platforms, Inc. — при обращении к Instagram Graph API и обработке вебхуков в рамках подключённой интеграции Instagram;
• Google LLC — при обращении к YouTube Data API в рамках подключённой интеграции YouTube;
• Платёжной системе ЮKassa (НКО «ЮМани», ОГРН 1137711000050) — для обработки платежей и рекуррентных списаний;
• Провайдерам облачного хостинга и AI-функций — исключительно для обеспечения работы вызываемых вами функций Сервиса;
• Государственным органам в случаях, предусмотренных законодательством РФ.

6.3. Оператор не продаёт персональные данные, не передаёт их рекламодателям и не использует их для обучения сторонних AI-моделей. Оператор требует от третьих лиц обеспечения конфиденциальности и безопасности персональных данных при их обработке.

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

7.2. К мерам защиты относятся:

• Шифрование данных при передаче (SSL/TLS);
• Шифрование маркеров доступа к интеграциям при хранении (AES-256-GCM);
• Ограничение и изоляция доступа к персональным данным по пользователям;
• Регулярное резервное копирование;
• Мониторинг и аудит системы безопасности.

8.1. Подключая аккаунт Instagram или канал YouTube, Пользователь авторизует Оператора обращаться к нему через Instagram Graph API и YouTube Data API строго в пределах предоставленных Пользователем разрешений (scopes).

8.2. Маркеры доступа хранятся в зашифрованном виде и используются только для выполнения запрошенных Пользователем действий (получение аналитики, публикация контента, автоматизации).

8.3. При включённой автоматизации Оператор обрабатывает комментарии под выбранными Пользователем публикациями, чтобы принять решение об автоматическом ответе. Cookies и данные платформ не используются для отслеживания поведения Пользователя в рекламных целях.

8.4. При отключении аккаунта Instagram или канала YouTube маркер доступа удаляется на стороне Оператора, производится отписка от вебхуков (для Instagram), а связанные автоматизации и журналы их выполнения удаляются в течение 24 часов. Подробнее — в Инструкции по удалению данных.

9.1. Сервис использует файлы cookie для аутентификации Пользователя и обеспечения функциональности Сервиса.

9.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сервиса.

9.3. Пользователь может управлять использованием файлов cookie через настройки своего браузера. Отключение файлов cookie может привести к ограничению функциональности Сервиса.

10.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или удаления персональных данных;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Для реализации своих прав Пользователь может направить запрос на электронную почту kirill.claude48@gmail.com.

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая версия Политики вступает в силу с момента её размещения на сайте Сервиса.

11.2. Действующая версия Политики всегда доступна на странице по адресу: https://hit-vid.ru/legal/privacy

12.1. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по электронной почте: kirill.claude48@gmail.com.