Политика конфиденциальности

SRTGen.com («мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, как мы их используем, с кем мы ими делимся и какими правами вы обладаете в отношении вашей информации при использовании платформы SRTGen.com.

Настоящая Политика применяется к веб-сайту SRTGen.com, нашему веб-приложению, API для разработчиков и функции автоматизации в социальных сетях @SRTGenDotCom на платформе X (ранее Twitter).

Получая доступ к нашему Сервису или используя его, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны, пожалуйста, прекратите использование Сервиса.

Правовая основа (для пользователей из ЕЭЗ/Великобритании): Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании, мы обрабатываем ваши персональные данные на следующих правовых основаниях: исполнение договора (для предоставления Сервиса), законные интересы (улучшение услуг, предотвращение мошенничества), согласие (маркетинговые коммуникации) и юридическое обязательство (соблюдение законов).

Информация об аккаунте: При регистрации мы собираем ваше имя, адрес электронной почты и (если применимо) хэшированный пароль. Если вы регистрируетесь через OAuth (например, Google), мы получаем ваше имя, адрес электронной почты и изображение профиля от выбранного вами провайдера.

Платежная информация: Мы собираем информацию, связанную с оплатой, включая ваш идентификатор клиента Stripe, тарифный план подписки, статус подписки и даты расчетного периода. Мы не храним полные номера кредитных карт — все платежные реквизиты безопасно обрабатываются компанией Stripe, Inc.

Контент, который вы загружаете: Мы храним видеофайлы, аудиофайлы, голосовые записи (голосовые образцы, загруженные для обучения пользовательских голосовых клонов), локальные записи экрана или веб-камеры, сделанные с помощью встроенного в браузер инструмента записи экрана, обработанные выходные файлы (дублированное аудио, видео с субтитрами, экспорт в форматы SRT/VTT/ASS), изображения миниатюр и любые исходные URL-адреса, которые вы вставляете (для импорта по ссылкам). Они хранятся в облачном хранилище Backblaze B2.

Данные обработки ИИ: Когда вы используете транскрипцию, перевод, дублирование голоса или клонирование голоса, аудиоконтент и голосовые образцы отправляются сторонним поставщикам ИИ (AssemblyAI, Google Gemini, ElevenLabs и/или Cartesia). Эти поставщики временно обрабатывают ваше аудио для выполнения этих задач. Мы рекомендуем вам ознакомиться с их соответствующими политиками конфиденциальности: - AssemblyAI: https://www.assemblyai.com/privacy-policy - Google Gemini / Vertex AI: https://policies.google.com/privacy - ElevenLabs: https://elevenlabs.io/privacy - Cartesia: https://cartesia.ai/privacy

Учетные данные аккаунта X: Если вы подключаете аккаунт X для функции автоматизации @SRTGenDotCom, мы храним ваш идентификатор пользователя X, имя пользователя, URL-адрес изображения профиля и учетные данные доступа OAuth (токены). Они хранятся в зашифрованном виде и используются исключительно для обеспечения автоматизации бота X от вашего имени.

Данные об использовании: Мы автоматически собираем метаданные об использовании вами Сервиса, включая: журналы создания и обработки проектов, записи о списании кредитов, историю статусов задач, временные метки создания и использования API-ключей, а также журналы ошибок. Эти данные используются для предоставления услуг, точности выставления счетов и отладки.

Данные для связи: Если вы связываетесь с нами через контактную форму или по электронной почте, мы сохраняем ваше имя, адрес электронной почты, тип запроса и содержание сообщения (включая любые загруженные вами вложения).

Отзывы и аналитика: Мы собираем отправленные отзывы, оценки полезности документации и общую аналитику использования платформы (по возможности в агрегированном и анонимизированном виде). В настоящее время мы не используем сторонние аналитические файлы cookie.

Устройство и технические данные: Мы можем собирать ваш IP-адрес, тип браузера, операционную систему и реферерные URL-адреса в целях безопасности, ограничения частоты запросов и предотвращения мошенничества.

Мы используем ваши персональные данные в следующих целях:

Предоставление услуг: - Для создания и управления вашим аккаунтом - Для обработки видеофайлов и генерации субтитров на базе ИИ - Для выполнения задач рендеринга Burn Video и экспорта файлов субтитров - Для управления автоматизацией @SRTGenDotCom в X от вашего имени - Для управления и предоставления вашего баланса кредитов и преимуществ подписки - Для предоставления доступа к API для разработчиков

Выставление счетов и платежи: - Для обработки платежей по подписке и покупок пополнения кредитов через Stripe - Для отправки счетов, квитанций и уведомлений об оплате - Для управления продлением, повышением, понижением уровня и отменой подписки

Безопасность и доверие: - Для подтверждения вашей личности и защиты вашего аккаунта - Для обнаружения и предотвращения мошеннических действий, несанкционированного доступа и злоупотребления квотами или кредитной системой - Для обеспечения соблюдения наших Условий предоставления услуг и Правил допустимого использования

Улучшение сервиса: - Для анализа агрегированных шаблонов использования и повышения точности моделей ИИ - Для определения приоритетов разработки функций на основе поведения пользователей - Для отладки технических проблем и устранения ошибок

Связь: - Для ответа на ваши запросы в службу поддержки и отправленные контактные формы - Для отправки транзакционных уведомлений (например, о завершении задачи, оповещениях о выставлении счетов) - Для отправки обновлений продуктов, объявлений о новых функциях и рекламных сообщений (вы можете отказаться в любое время)

Соблюдение законодательства: - Для соблюдения применимых законов, постановлений, судебных решений и запросов правоохранительных органов

Мы не продаем ваши персональные данные. Мы делимся данными только в следующих обстоятельствах:

Поставщики услуг обработки ИИ: Аудиоконтент и голосовые образцы из ваших проектов передаются в AssemblyAI, Google Gemini, ElevenLabs и/или Cartesia для транскрипции, перевода, дублирования и генерации пользовательских голосов. Эти поставщики выступают в качестве обработчиков данных в соответствии с надлежащими соглашениями об обработке данных.

Облачное хранилище: Ваши файлы хранятся в облачном хранилище Backblaze B2. Файлы передаются по зашифрованным соединениям и хранятся с контролем доступа.

Хостинг и инфраструктура: Наш веб-сайт, www.srtgen.com, и его базовая веб-инфраструктура размещаются и защищаются с помощью Cloudflare. Cloudflare обрабатывает трафик веб-сайта, включая IP-адреса, в целях маршрутизации производительности, доставки CDN и безопасности.

Платежный процессор: Платежные данные обрабатываются компанией Stripe, Inc. Stripe является независимым контролером данных для платежных данных. Мы получаем только нечувствительные платежные метаданные (идентификатор клиента, статус подписки).

Провайдеры аутентификации: Если вы используете вход через OAuth (например, Google), ваша аутентификация обрабатывается соответствующим провайдером. Мы получаем только те данные профиля, которыми они делятся (имя, адрес электронной почты, аватар).

API X (Twitter): Функция @SRTGenDotCom взаимодействует с API X, используя учетные данные вашего подключенного аккаунта для публикации автоматических ответов. На использование вами X может распространяться собственная политика конфиденциальности X.

Поставщик услуг электронной почты: Мы используем службу транзакционной электронной почты для доставки писем с подтверждением аккаунта, сбросом пароля, выставлением счетов и уведомлениями.

Раскрытие информации по закону: Мы можем раскрыть ваши данные правоохранительным органам, государственным учреждениям или судам, когда это требуется по закону или когда мы добросовестно полагаем, что раскрытие необходимо для защиты прав, собственности или безопасности SRTGen.com, наших пользователей или общественности.

Передача бизнеса: В случае слияния, поглощения или продажи активов ваши данные могут быть переданы приобретающей компании. Мы уведомим вас до того, как ваши данные будут переданы и станут предметом другой политики конфиденциальности.

Агрегированные / анонимизированные данные: Мы можем без ограничений делиться агрегированными, неидентифицируемыми данными (например, общим количеством активных пользователей, средним временем обработки) публично или с партнерами для исследований и маркетинга.

Мы храним ваши персональные данные столько времени, сколько необходимо для предоставления Сервиса и соблюдения юридических обязательств.

Данные аккаунта: Хранятся в течение всего времени существования вашего активного аккаунта плюс до 90 дней после удаления аккаунта (для разрешения споров или запросов на восстановление). По истечении 90 дней ваши персональные идентификаторы удаляются.

Загруженные файлы и проекты: Видеофайлы, аудиофайлы, обработанные результаты и записи проектов хранятся, пока ваш аккаунт активен. Файлы, связанные с удаленными проектами, помещаются в очередь на удаление из облачного хранилища в течение 30 дней. При удалении аккаунта удаление всех файлов планируется на постоянной основе в течение 90 дней.

Платежные записи: Записи о транзакциях и подписках могут храниться до 7 лет в соответствии с требованиями финансового регулирования и налогового законодательства, даже после удаления аккаунта.

Журналы обработки ИИ: Метаданные задач транскрипции и перевода (статус, временные метки, использование кредитов) хранятся до 2 лет в целях аудита и точности выставления счетов.

Учетные данные аккаунта X: Хранятся до тех пор, пока ваш аккаунт X остается подключенным. Отзыв подключения X из панели управления приведет к удалению сохраненных токенов доступа в течение 24 часов.

Данные для связи и отзывов: Записи запросов хранятся до 3 лет для сохранения истории общения и разрешения споров.

Мы применяем стандартные для отрасли меры безопасности для защиты ваших данных:

- Шифрование при передаче: Все данные, передаваемые между вашим браузером и нашими серверами, используют шифрование TLS/HTTPS. - Зашифрованное хранение: Чувствительные учетные данные (включая токены OAuth X и API-ключи) шифруются при хранении. - Контроль доступа: Наша инфраструктура использует ролевой контроль доступа. Только уполномоченный персонал с деловой необходимостью может получить доступ к производственным данным. - Безопасность API-ключей: API-ключи отображаются только один раз при создании и хранятся в виде односторонних хэшированных значений. Мы отображаем только последние 4 символа для идентификации. - Безопасность сессий: Сессии пользователей защищены подписанными краткосрочными токенами. Неактивные сессии автоматически завершаются. - Ограничение частоты запросов: Наши конечные точки API и аутентификации ограничены по частоте запросов для предотвращения атак методом перебора и злоупотреблений. - Регулярные аудиты: Мы проводим периодические проверки безопасности наших систем и сторонних интеграций.

Ни одна система не идеальна: Несмотря на наши усилия, ни одна система безопасности не является полностью неуязвимой. В случае утечки данных, которая затронет ваши персональные данные, мы уведомим вас в соответствии с применимым законодательством (обычно в течение 72 часов после обнаружения для жителей ЕЭЗ).

Если вы обнаружите уязвимость в безопасности, пожалуйста, сообщите об этом ответственно через нашу страницу Связаться с нами.

В зависимости от вашего местоположения вы можете иметь следующие права в отношении ваших персональных данных:

Право на доступ: Запросить копию персональных данных, которые мы храним о вас.

Право на исправление: Запросить исправление неточных или неполных персональных данных.

Право на удаление (Право быть забытым): Запросить удаление ваших персональных данных с учетом наших юридических обязательств по хранению.

Право на ограничение: Запросить ограничение обработки ваших данных в определенных обстоятельствах.

Право на переносимость данных: Получить ваши данные в структурированном, машиночитаемом формате.

Право на возражение: Возражать против обработки на основании законных интересов или в целях прямого маркетинга.

Право на отзыв согласия: Если обработка основана на согласии (например, маркетинговые электронные письма), вы можете отозвать согласие в любое время без ущерба для предыдущей обработки.

Жители Калифорнии (CCPA/CPRA): Жители Калифорнии имеют право знать, какая персональная информация собирается, право отказаться от продажи персональной информации (мы не продаем данные), право на удаление, право на исправление и право на недискриминацию при осуществлении этих прав.

Как реализовать свои права: Отправьте запрос через нашу страницу Связаться с нами с темой «Запрос прав на конфиденциальность». Мы ответим в течение 30 дней (или в соответствии с требованиями применимого законодательства). Мы можем попросить вас подтвердить свою личность перед обработкой вашего запроса.

Обязательные файлы cookie: Мы используем сессионные файлы cookie и токены аутентификации, которые строго необходимы для функционирования платформы (состояние входа, защита от CSRF, управление сессиями). Их нельзя отключить.

Функциональные предпочтения: Мы используем локальное хранилище браузера для сохранения предпочтений, таких как выбор языка или темы, для улучшения пользовательского опыта.

Аналитика: Мы можем использовать аналитику, уважающую конфиденциальность, для понимания совокупных шаблонов использования. Мы не используем Google Analytics. Там, где используется сторонняя аналитика, данные анонимизируются, и межсайтовое отслеживание не происходит.

Никаких рекламных файлов cookie: Мы не используем файлы cookie для рекламы или поведенческого профилирования. Мы не участвуем в рекламных сетях или программах ретаргетинга.

Управление файлами cookie: Вы можете управлять файлами cookie или удалять их через настройки вашего браузера. Отключение обязательных файлов cookie повлияет на функциональность платформы.

SRTGen.com обрабатывает и хранит данные на серверах, которые могут находиться за пределами вашей страны проживания, включая США и Европейский Союз.

Если вы находитесь в ЕЭЗ или Великобритании, мы гарантируем, что международная передача данных защищена соответствующими мерами предосторожности, включая: - Стандартные договорные условия (SCC): При необходимости мы используем утвержденные ЕС SCC с нашими обработчиками данных. - Решения о достаточности мер: Мы полагаемся на решения о достаточности мер защиты там, где они доступны. - Backblaze B2: Данные могут храниться на серверах в США. Мы используем дополнение Backblaze об обработке данных, соответствующее требованиям GDPR. - Поставщики ИИ: AssemblyAI и Google Gemini имеют собственные механизмы международной передачи данных. Мы рекомендуем ознакомиться с их политиками для получения подробной информации о месте хранения данных.

SRTGen.com не ориентирован на детей младше 13 лет (или 16 лет в ЕЭЗ/Великобритании). Мы сознательно не собираем персональные данные детей.

Если мы узнаем, что случайно собрали данные ребенка, мы незамедлительно удалим эту информацию. Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, немедленно свяжитесь с нами через нашу страницу Связаться с нами.

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, юридических требованиях или других факторах.

Когда мы вносим существенные изменения, мы: - Обновим дату «Последнее обновление» в верхней части этой страницы - Уведомим зарегистрированных пользователей по электронной почте, указанной в их аккаунте - Разместим заметное уведомление на платформе на разумный период времени

Мы рекомендуем вам периодически просматривать настоящую Политику. Ваше дальнейшее использование Сервиса после вступления изменений в силу означает ваше согласие с пересмотренной Политикой.

SRTGen.com является контролером данных, ответственным за ваши персональные данные.

Если у вас есть какие-либо вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или наших методов работы с данными, пожалуйста, свяжитесь с нашей командой по конфиденциальности:

Контакты: через нашу страницу Связаться с нами Веб-сайт: https://www.srtgen.com

Для пользователей из ЕЭЗ/Великобритании: если вы не удовлетворены нашим ответом на ваш запрос о конфиденциальности, вы имеете право подать жалобу в местный орган по защите данных.