Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: адрес электронной почты, отображаемое имя, пароль (хранится только в виде bcrypt-хэша), язык интерфейса, а при входе через Google — базовые данные профиля Google (имя, почта, аватар).
• Ваш контент: загруженные или отправленные видео, ссылки, изображения и аудио, сценарии, промпты, бренд-материалы (логотипы, музыка) и созданные нами результаты.
• Данные об использовании и технические данные: IP-адрес, сведения о браузере и устройстве, журналы запросов, история задач и операций с кредитами, а также дни, в которые вы пользуетесь Сервисом.
• Откуда вы о нас узнали — записывается при регистрации: сайт, с которого вы пришли (только его домен), метки кампании в ссылке (utm_source, utm_medium, utm_campaign), первая открытая страница и страна, к которой относится IP-адрес регистрации. Страна определяется на нашем сервере, IP-адрес для этого никуда не передаётся.
• Платёжные данные: платежи обрабатывают наши платёжные провайдеры. Мы получаем статус платежа, сумму, продукт, валюту и идентификатор клиента — но никогда не полный номер карты.
• Переписка: сообщения, которые вы отправляете в поддержку.

2. Как мы используем данные

• чтобы предоставлять Сервис — обрабатывать ваши видео, создавать сценарии, озвучку, субтитры, изображения и видео;
• чтобы вести ваш аккаунт, кредиты, подписки и платежи;
• чтобы предотвращать мошенничество и злоупотребления (например, ограничивать бонусы за регистрацию на один IP-адрес) и обеспечивать безопасность Сервиса;
• чтобы отправлять служебные письма — подтверждение почты, сброс пароля, чеки и важные уведомления;
• чтобы оказывать поддержку и улучшать Сервис на основе обобщённой статистики — например, какие каналы приводят новых пользователей и как используется продукт;
• чтобы выполнять требования закона.

Если применяется GDPR или UK GDPR, правовыми основаниями являются: исполнение договора с вами, наши законные интересы (безопасность, предотвращение мошенничества, улучшение Сервиса), ваше согласие, когда мы его запрашиваем, и выполнение юридических обязанностей.

3. Поставщики услуг (обработчики)

Мы передаём данные только поставщикам, которые помогают нам обеспечивать работу Сервиса, и только в объёме, необходимом для задачи:

• Хостинг и инфраструктура: облачные серверы, базы данных, хранилища и резервное копирование.
• Платежи: Whop, Polar, Stripe, Lemon Squeezy и NOWPayments (криптовалюта) — в зависимости от выбранного способа оплаты.
• AI-обработка: OpenRouter (языковые и визуальные модели), Google (модели Gemini), ElevenLabs (синтез голоса) и fal.ai (генерация изображений и видео). Контент передаётся им только для выполнения запрошенной вами задачи.
• Доставка писем: наш провайдер транзакционной почты.
• Вход: Google — если вы выбираете вход через Google.
• Аналитика: Google Analytics — только на публичных страницах и только если вы приняли уведомление о cookie; кроме того, наш сервер сообщает ему о двух событиях (см. «Cookie и локальное хранилище»).

Эти поставщики обрабатывают данные в соответствии со своими условиями и политиками конфиденциальности, а при необходимости — по договорам об обработке данных с нами. Некоторые из них находятся за пределами вашей страны, в том числе в США; в таких случаях передача данных при необходимости опирается на гарантии вроде Стандартных договорных положений.

4. Сколько мы храним данные

• Готовые видео и созданные файлы: от 7 до 90 дней в зависимости от тарифа, затем удаляются автоматически.
• Временные файлы обработки (загрузки, промежуточные рендеры): удаляются после обработки и в любом случае в пределах того же срока хранения.
• Данные аккаунта: пока аккаунт открыт. После удаления аккаунта мы удаляем или обезличиваем ваши персональные данные в течение 30 дней, кроме данных, которые обязаны хранить.
• Платёжные документы: столько, сколько требуют налоговое и бухгалтерское законодательство.
• Журналы безопасности: ограниченный срок, необходимый для защиты Сервиса.

5. Ваши права

В зависимости от страны проживания у вас может быть право на доступ к своим данным, их исправление, выгрузку или удаление, право возразить против некоторых видов обработки или ограничить их, а также отозвать согласие. Изменить профиль и удалить аккаунт можно в настройках в любой момент.

Чтобы воспользоваться своими правами, напишите на support@wowreveal.com. Мы ответим в течение 30 дней. Вы также вправе подать жалобу в местный орган по защите персональных данных.

6. Cookie и локальное хранилище

Мы используем один строго необходимый сессионный cookie, чтобы вы оставались в аккаунте. Настройки темы и языка, а также ваш ответ на уведомление о cookie сохраняются в локальном хранилище браузера.

Только с вашего согласия мы используем Google Analytics на публичных страницах сайта — тех, что открываются без аккаунта: главной, странице цен, шаблонов, инструментов, документации, этих юридических страницах и подобных, — чтобы видеть, как их находят и как ими пользуются: какие страницы просмотрены, откуда пришёл посетитель (сайт, с которого он перешёл, и рекламные или реферальные метки в ссылке), прокрутка, нажатия, загрузки и подобные действия на этих страницах, примерное местоположение, устройство и браузер. Он устанавливает собственные cookie (_ga и подобные) после того, как вы нажали «Принять» в уведомлении о cookie, и не раньше. Он никогда не загружается на страницах входа и регистрации, внутри вашего аккаунта, при оплате и в панели администратора. Оттуда к нему попадают только два события, которые отправляет наш сервер: что аккаунт создан (и как — через Google или по e-mail) и что прошла оплата (номер платежа у нас, сумма, валюта, тариф или пакет кредитов). Если вы нажали «Принять», к ним прикладывается идентификатор Analytics из этих cookie, и они попадают в ваш визит; если нет — случайный идентификатор, созданный для одного этого события, и они только учитываются в общем счёте. Ни e-mail, ни имя, ни другие данные аккаунта с ними не передаются. Изменить ответ можно в любой момент через «Настройки cookie» внизу публичных страниц; при отказе эти cookie удаляются.

Кроме того, мы считаем просмотры страниц на собственном сервере — без каких-либо cookie и ничего не сохраняя в вашем браузере: открывшаяся публичная страница сообщает об этом нашему серверу, и мы прибавляем единицу к сумме за день — какая это страница, тип устройства, с какого сайта или по какой кампании пришли и из какой страны. Хранятся только эти суммы — ни IP-адрес, ни запись об отдельном посещении не сохраняются. Запросы роботов (поисковиков и других программ-обходчиков) считаются так же, по имени робота.

Рекламные cookie мы не используем. Платёжные формы и страницы наших платёжных провайдеров могут устанавливать собственные cookie по своим правилам.

7. Безопасность

Мы защищаем данные шифрованием при передаче (HTTPS), хэшированием паролей и API-ключей, разграничением доступа и проверкой владельца для каждого файла. Абсолютно защищённых систем не бывает, поэтому используйте надёжный уникальный пароль и не передавайте никому свои API-ключи.

8. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам свои данные, свяжитесь с нами — мы их удалим.

9. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях сообщим по электронной почте или в приложении до их вступления в силу. Дата вверху страницы указывает на актуальную версию.

10. Контакты

WowReveal · https://wowreveal.com · support@wowreveal.com