Настоящая политика объясняет, какие персональные данные собирает Melo.Video (melo.video), зачем, кому они передаются, сколько хранятся и какие права у вас есть. Она написана для чтения, а не для беглого просмотра: каждый абзац описывает то, что Сервис действительно делает.
Контролёр данных: Andrei Gudima, физическое лицо, проживающее в Moldova (почтовый адрес предоставляется по запросу). Контакт по любым вопросам, связанным с этой политикой: [email protected].
Обязательную юридическую силу имеет английская версия; версии на других языках предоставлены для удобства.
1. Что мы собираем
| Данные | Что это | Откуда они берутся |
|---|---|---|
| Данные аккаунта | Адрес электронной почты, хеш пароля (никогда не сам пароль), язык интерфейса, дата принятия вами Условий, подтверждён ли ваш адрес электронной почты и когда, ваша роль, когда вы в последний раз пользовались Сервисом, будучи авторизованы, а также — если вы пришли по одной из наших рекламных объявлений — кампания, группа объявлений, ключевое слово и идентификатор клика Google или Microsoft из ссылки, по которой вы перешли. Отображаемое имя выводится из вашего адреса электронной почты. | От вас, при регистрации |
| Идентификаторы входа | Если вы входите через Google или Facebook: идентификатор, который провайдер присвоил вам, и передаваемый им адрес электронной почты. Мы не получаем ваш пароль, контакты или публикации. | От Google или Facebook, когда вы выбираете эту кнопку |
| Ваш контент | Аудиотреки, изображения, видеоклипы, текст и настройки редактора, которые вы загружаете или создаёте, включая любое описание, которое вы вводите для создания автомонтажа; текст субтитров, созданный из вашего аудио, и ваши правки к нему; видео, которые вы экспортируете на наших серверах. | От вас |
| Поисковые запросы по стоковым медиа | Слова, которые вы вводите в поиск стоковых фотографий и видео. | От вас |
| Данные о покупках | Когда вы оплачиваете экспорт: номер заказа, сумма, валюта, налог, статус и адрес электронной почты, использованный при оформлении заказа. Данные карты и банковские реквизиты обрабатывает наш платёжный провайдер, и к нам они никогда не попадают. | От Paddle, нашего платёжного провайдера |
| Обращения в поддержку | Тип, текст и необязательный скриншот или короткое видео, которые вы прикладываете, когда обращаетесь к нам, и наши ответы. | От вас |
| События использования | Что вы делаете на сайте и в редакторе: страница, на которую вы попали, сайт, который привёл вас к нам (только его адрес, никогда не полная ссылка), и метка источника в этой ссылке, если она была, а также был ли визит из браузера или от автоматической программы; если вы пришли по одной из наших реклам, — кампания, группа объявлений и ключевое слово; регистрация и вход; загрузки; какой шаблон, настройки, текстовые блоки, формат и материалы вы изменили (какую именно настройку, а не её значение); воспроизведение предпросмотра; меню экспорта, оформление заказа и покупки; когда приложение было открыто и закрыто. Никогда — имена файлов, введённый вами текст или содержимое ваших загрузок. | От вашего браузера и с наших серверов, автоматически |
| Технические данные | IP-адрес, тип браузера и устройства, страницы и эндпоинты API, к которым вы обращаетесь, отметки времени и сведения об ошибках. | От вашего браузера, автоматически |
| Cookie и локальное хранилище | Сессионный cookie, cookie для сохранения входа, cookie безопасности (CSRF) и небольшие настройки, сохраняемые браузером. Аналитические cookie — только с вашего согласия. См. Политику cookie. | От вашего браузера |
Мы не запрашиваем и осознанно не собираем особые категории данных (здоровье, религия, политические взгляды и тому подобное). Тексты песен и речь в загружаемом вами аудио могут содержать всё, что вы в них вложили; мы обрабатываем их только для того, чтобы собрать ваши субтитры.
2. Зачем мы их используем и на каком правовом основании
| Цель | Используемые данные | Правовое основание (GDPR) |
|---|---|---|
| Создание и работа вашего аккаунта, вход в него, отправка писем для подтверждения адреса и сброса пароля | Данные аккаунта, идентификаторы входа | Исполнение договора (ст. 6(1)(b)) |
| Хранение ваших загрузок, показ живого предпросмотра, рендеринг и выдача ваших видео | Ваш контент | Договор |
| Создание субтитров из вашего аудио | Ваш контент (аудио) | Договор |
| Поиск стоковых фотографий и видео по вашему запросу | Поисковые запросы по стоковым медиа | Договор |
| Продажа и выдача экспортов, ведение записей, которых требует налоговое законодательство | Данные о покупках | Договор; юридическая обязанность (ст. 6(1)(c)) |
| Измерение того, какие из наших рекламных кампаний приводят к регистрациям | Данные аккаунта (рекламный клик) | Законный интерес (ст. 6(1)(f)) — значения берутся из ссылки, по которой вы пришли, и хранятся вместе с вашим аккаунтом; для этого ничего не сохраняется в вашем браузере и ничего не отправляется в Google или Microsoft |
| Понимание того, как используется редактор, его улучшение и оценка собственных рекламных кампаний по тому, что делают дальше приведённые ими аккаунты | События использования, данные аккаунта (рекламный клик) | Законный интерес (ст. 6(1)(f)) — хранится на наших собственных серверах, привязано к вашей сессии и аккаунту, для этого ничего не сохраняется в вашем браузере и никому не передаётся; вы можете возразить (раздел 9) |
| Ответы на ваши обращения в поддержку | Обращения в поддержку, данные аккаунта | Договор; законный интерес в сохранении записи о том, что было сообщено и о чём договорились (ст. 6(1)(f)) |
| Обеспечение безопасности Сервиса: ограничение частоты запросов, фильтрация ботов, выявление и расследование злоупотреблений | Технические данные | Законный интерес (ст. 6(1)(f)) |
| Поиск и исправление ошибок | Технические данные, сведения об ошибках | Законный интерес (ст. 6(1)(f)) |
| Понимание того, как используется сайт (аналитика) | Cookie, технические данные | Согласие (ст. 6(1)(a)) — только после того, как вы примете аналитические cookie; вы можете отозвать его в любой момент на странице Политики cookie |
| Информирование вас о существенных изменениях Условий или Сервиса | Данные аккаунта | Законный интерес; юридическая обязанность |
Мы не рассылаем маркетинговые письма. Единственные письма, которые мы отправляем, — те, которых требуют ваш аккаунт или ваши обращения в поддержку.
Мы не принимаем в отношении вас автоматизированных решений, влекущих юридические или аналогично значимые последствия, и не занимаемся вашим профилированием.
3. Как обрабатывается ваш контент
Понимание того, куда попадают ваши файлы, — та часть этой политики, которую стоит прочитать больше всего.
- Хранение. Загрузки и отрендеренные видео хранятся в приватных бакетах объектного хранилища Cloudflare R2. Ничто не доступно по публичной ссылке: каждое скачивание проходит через проверку того, что файл принадлежит вошедшему аккаунту, а затем через ссылку, срок действия которой истекает в течение двух часов.
- Рендеринг и субтитры. Когда вы создаёте видео или субтитры на наших серверах, обработчик рендеринга на GPU-сервере, арендованном у RunPod, скачивает ваш трек и нужные ему медиафайлы по ссылке с ограниченным сроком действия, создаёт видео или транскрипт, загружает результат в наше хранилище и удаляет свою рабочую копию по окончании задачи. Субтитры создаются запуском программы распознавания речи (Whisper) на этом обработчике; ваше аудио не передаётся никакому стороннему ИИ- или транскрипционному сервису.
- Вычитка текстов песен. Когда текст песни для трека создаётся автоматически, распознанные строки, название трека и определённый язык отправляются в Anthropic, чья модель Claude вычитывает текст в поисках ошибок распознавания. Аудио в Anthropic не отправляется. Этого не происходит, если вы уже предоставили текст песни для трека сами до того, как он был распознан.
- Рендеринг в вашем браузере. Там, где Сервис это предлагает, видео может быть полностью отрендерено в вашем собственном браузере и сохранено на ваш диск. Ничего не загружается к нам, и никакой копии на нашей стороне не существует.
- Стоковые медиа. Поиск стоковых фотографий и видео отправляет ваши поисковые слова в Pexels. Выбранные вами фотография или клип скачиваются нашим сервером и сохраняются в вашем аккаунте, как и любая другая загрузка; Pexels не узнаёт, кто вы.
- Автомонтаж. Создание автомонтажа заставляет наш сервер искать в Pexels и Pixabay видеоматериалы по поисковым словам темы и загружать используемые клипы в наше собственное хранилище; ни один из них не узнаёт, кто вы. Если вы описываете монтаж своими словами, это описание отправляется в Anthropic, чья модель Claude превращает его в поисковые слова и проверяет на соответствие нашим правилам в отношении контента. Отправляется только описание — не ваше имя, адрес электронной почты или файлы — и оно сохраняется вместе с вашим монтажом. Если по нему получился монтаж, оно также хранится в списке ваших недавних описаний — последние десять — пока вы его не удалите.
- Магические кубики. Когда вы используете «магические кубики», которые придумывают три образа для музыкального видео, название трека, числовые характеристики аудио (темп, тональность и кривая громкости), текст песни, если он есть, и необязательное описание, которое вы вводите, отправляются в Anthropic, чья модель Claude придумывает образы. Текстовое описание фоновой картинки, написанное этой моделью, а не вами, отправляется в fal.ai (Features & Labels, Inc., США), которая создаёт картинку; созданная картинка затем отправляется модели Claude компании Anthropic, чтобы проверить, подходит ли она к макету. Фотография, которую вы загрузили сами, ни одному из двух провайдеров не отправляется.
- Предпросмотр. Живой предпросмотр работает в вашем браузере из файлов в вашем аккаунте.
- Никто не смотрит ваши файлы. Контент обрабатывается только программным обеспечением. Человек получает к нему доступ лишь когда вы сами об этом просите (например, в обращении в поддержку), для расследования сообщения о злоупотреблении или уведомления о нарушении прав либо когда этого требует закон.
4. Кому мы передаём данные
Мы не продаём персональные данные и не передаём их рекламодателям. Перечисленные ниже поставщики обрабатывают данные от нашего имени, по договорам, которые обязывают их следовать нашим указаниям:
| Поставщик | Что они делают для нас | Каких данных касаются | Расположение |
|---|---|---|---|
| Cloudflare, Inc. | Доставляет сайт, защищает его от атак и ботов (включая капчу Turnstile на формах регистрации и поддержки), хранит загрузки и отрендеренные видео (R2) | Весь трафик; ваш контент; IP-адрес | Глобальная сеть; хранение в Европейском союзе и США |
| RunPod, Inc. | Запускает обработчик рендеринга и транскрипции на GPU-серверах | Ваш контент, временно, на время выполнения задачи | Дата-центры в Европейском союзе и США |
| OVH SAS | Размещает сервер приложения и базу данных | Все данные, перечисленные в разделе 1 | Европейский союз |
| Paddle.com Market Ltd (Великобритания) / Paddle.com Inc. (США) | Продаёт экспорты как официальный продавец (merchant of record): оформление заказа, платёж, счета, налоги | Данные о покупках, адрес электронной почты, IP-адрес | Великобритания, США |
| Google LLC | Вход через Google; доставка наших транзакционных писем через Gmail | Идентификатор входа; адрес электронной почты и содержание писем, которые мы вам отправляем | США, ЕС |
| Meta Platforms Ireland Ltd | Вход через Facebook (где предлагается) | Идентификатор входа | ЕС, США |
| Pexels GmbH | Поиск стоковых фотографий и видео | Поисковые слова | Германия, США |
| Pixabay GmbH | Поиск стоковых видео | Поисковые слова | Германия |
| Anthropic, PBC | Превращает введённое вами описание монтажа в поисковые слова и проверяет его на соответствие нашим правилам в отношении контента; вычитывает автоматически созданные тексты песен; придумывает образы для «магических кубиков» и проверяет созданные фоновые картинки | Описание, которое вы вводите; строки автоматически созданного текста песни вместе с названием трека и определённым языком; для «магических кубиков» — название трека, числовые характеристики аудио, текст песни (если есть), ваше необязательное описание и созданная фоновая картинка | США |
| Features & Labels, Inc. (fal.ai) | Создаёт фоновую картинку для образа «магических кубиков» | Текстовое описание картинки, написанное нашим ИИ, а не вашими словами; никогда не ваши фотографии | США |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок сайта, приложения и обработчика рендеринга | Сведения об ошибках; мы настраиваем Sentry так, чтобы по умолчанию не прикреплять IP-адреса и персональные идентификаторы | Европейский союз и США |
| Google (Analytics и измерение Ads) | Статистика использования и измерение наших собственных рекламных кампаний, только если вы принимаете cookie аналитики и рекламы | Cookie, технические данные | США, ЕС |
| Microsoft Corporation (измерение Microsoft Advertising) | Измерение наших собственных рекламных кампаний в Microsoft Advertising (Bing), только если вы принимаете cookie аналитики и рекламы | Cookie, технические данные | США, ЕС |
Мы также можем раскрывать данные, когда этого требует закон, для установления или защиты правовых требований либо правопреемнику, если Сервис перейдёт к другому владельцу (вам об этом сообщат).
5. Международная передача данных
Мы учреждены в Moldova, за пределами Европейской экономической зоны, поэтому для посетителей из ЕЭЗ само использование Сервиса уже означает передачу их данных нам; эта передача осуществляется на основании Стандартных договорных условий Европейской комиссии. Некоторые из перечисленных выше поставщиков также находятся за пределами ЕЭЗ, главным образом в США. В таких случаях мы опираемся на решение Европейской комиссии об адекватности в отношении Рамочного соглашения ЕС — США о конфиденциальности данных (EU–US Data Privacy Framework) для поставщиков, сертифицированных в его рамках, а в остальных случаях — на Стандартные договорные условия Комиссии вместе с собственными мерами защиты поставщиков. Вы можете запросить у нас по адресу [email protected] сведения о мерах защиты, применяемых к конкретному поставщику.
6. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта, идентификаторы входа | До удаления вами аккаунта (см. раздел 8) |
| Загрузки (треки, изображения, клипы), настройки редактора, субтитры | До удаления вами их самих или аккаунта |
| Видео, отрендеренные на наших серверах | 14 дней после завершения, затем удаляются автоматически |
| Поисковые слова по стоковым медиа | Кешируются до 6 часов, чтобы не повторять одинаковые запросы; не связаны с вами |
| Обращения в поддержку и вложения | 12 месяцев после закрытия обращения, затем удаляются автоматически. Сохраняются после удаления аккаунта, без вашего имени и адреса электронной почты |
| События использования аккаунта | 12 месяцев, затем удаляются автоматически; удаляются вместе с аккаунтом |
| События использования визита, который не завершился регистрацией | 30 дней, затем удаляются автоматически |
| Записи о покупках | Столько, сколько требуют налоговое и бухгалтерское законодательство (обычно 5–10 лет), хранятся в Paddle и у нас |
| Логи сервера | 14 дней |
| Отчёты об ошибках (Sentry) | 90 дней |
| Журнал ошибок на нашем сервере | Каждое событие 30 дней; сводка повторяющейся ошибки до 90 дней после того, как она отмечена исправленной. Содержит путь запроса, тип браузера и, если вы были в системе, id аккаунта — никогда ваши загрузки, cookie или содержимое форм |
| Отчёты о производительности предпросмотра на нашем сервере | 90 дней. Редактор отправляет их только когда предпросмотр подтормаживает на вашем устройстве: какой шаблон, фон и эффекты были на сцене, время кадров, тип браузера и графического чипа и, поскольку вы в системе, id аккаунта — никогда ваши загрузки или содержимое проекта |
| Резервные копии базы данных | 30 дней, затем удаляются автоматически. Резервные копии не содержат ваших загруженных файлов и отрендеренных видео. |
| Cookie и локальное хранилище | См. Политику cookie |
7. Безопасность
Весь трафик к Сервису шифруется (HTTPS). Пароли хранятся только в виде хешей с солью. Загрузки и отрендеренные видео находятся в приватных бакетах и выдаются только по ссылкам с ограниченным сроком действия и с проверкой аккаунта. Доступ к промышленным системам ограничен людьми, которые эксплуатируют Сервис. Вход ограничен по частоте попыток для каждого аккаунта и каждого IP-адреса, а формы регистрации и поддержки используют капчу, чтобы не пускать ботов. Ни одна система не защищена идеально; если нам станет известно об утечке, затрагивающей ваши данные, мы уведомим вас и компетентный орган так, как этого требует закон.
8. Удаление аккаунта
Вы можете удалить свой аккаунт в любой момент на странице аккаунта, подтвердив пароль (или адрес электронной почты, если у аккаунта нет пароля).
Удаление немедленно и безвозвратно. Ваши проекты, треки, загрузки, настройки редактора, субтитры, отрендеренные видео, идентификаторы входа, события использования и сохранённые файлы уничтожаются сразу и не могут быть восстановлены. Что остаётся:
- обезличенная запись — строка аккаунта сохраняется с заменой вашего имени и адреса электронной почты на заглушки, чтобы у переписки с поддержкой, описанной ниже, оставался автор и чтобы тот же адрес электронной почты можно было использовать для повторной регистрации;
- обращения в поддержку, которые вы открывали, включая вложения к ним, сохраняются для наших записей, как описано в разделе 6;
- записи о покупках — столько, сколько требует налоговое законодательство;
- копии в наших резервных копиях базы данных, которые удаляются в течение 30 дней.
9. Ваши права
Согласно GDPR и сопоставимым законам вы можете попросить нас:
- предоставить доступ к персональным данным, которые мы о вас храним, и получить их копию;
- исправить неточные данные;
- удалить ваши данные — страница аккаунта делает это для всего, кроме перечисленного в разделе 8;
- ограничить обработку, основанную на наших законных интересах, или возразить против неё;
- получить данные, которые вы нам предоставили, в переносимом формате — ваши загрузки можно скачать из Сервиса в любой момент;
- отозвать согласие на аналитические cookie в любой момент на странице Политики cookie, не затрагивая законность обработки, совершённой до отзыва.
Напишите на [email protected] с адреса электронной почты вашего аккаунта или откройте обращение в поддержку в приложении. Мы отвечаем в течение одного месяца. Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы живёте или работаете; орган нашей страны — Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).
10. Дети
Сервис не предназначен для детей младше 18 лет. Мы осознанно не собираем данные детей; если вы считаете, что аккаунт создал ребёнок, свяжитесь с нами, и мы удалим его.
11. Изменения этой политики
Мы будем обновлять эту политику, когда Сервис изменится так, что это затронет ваши данные, — например, когда добавится новый поставщик. О существенных изменениях мы сообщаем по электронной почте или уведомлением в Сервисе до их вступления в силу. Дата вверху этой страницы показывает, когда она обновлялась в последний раз.
12. Контакты
Andrei Gudima, Moldova — почтовый адрес предоставляется по запросу.
Электронная почта: [email protected]