Уведомление о конфиденциальности (черновик)

В этом уведомлении объясняется, какие персональные данные собирает Creativital (creativital.space), с какой целью, кто обрабатывает их по нашему поручению и какие у вас есть возможности. Описание соответствует тому, как продукт работает сегодня.

Кто отвечает за обработку

Контролёр данных: Rostyslav Chonka, Karpatské námestie 7770/10A, 831 06 Bratislava, Slovakia, регистрационный номер 56336047. По любым вопросам и запросам, связанным с конфиденциальностью, пишите на support@creativital.space.

Что делает продукт

Вы настраиваете темы (несколько ключевых слов, эталонные каналы и, по желанию, образец своей речи). Мы находим по этим темам общедоступные видео и Shorts на YouTube, сравниваем каждое видео с обычными просмотрами его канала и показываем самые сильные на доске. Вы можете узнать, почему видео сработало, сохранять начала роликов в разделе My openings и писать черновики сценариев. Готовые темы могут также следить за публичными бизнес-аккаунтами и аккаунтами авторов в Instagram через официальный Instagram API. TikTok не поддерживается.

Что мы храним

• Данные аккаунта: имя, адрес электронной почты, хеш пароля (сам пароль мы никогда не храним), сессии и записи о входах.
• Профиль и настройки: выбранные вами роли, темы, рынки и языки, а также образец речи, если вы его добавили.
• Ваша работа: темы, сохранённые и скрытые видео, разборы видео, начала роликов, сценарии, заметки, подборки и отзывы.
• Общедоступные данные о видео, которые мы получаем по вашим темам через YouTube API: названия, описания, названия каналов, количество просмотров, лайков и комментариев, количество подписчиков, даты публикации и ссылки на обложки. Это публичные данные о видео; они хранятся в кеше не более 30 дней и являются общими для всех пользователей, которые следят за одной темой. См. раздел Данные YouTube.
• Расшифровки, которые вы вставляете. Они доступны только вам и никогда не передаются другим пользователям.
• Статус подписки из Stripe. Номера карт мы никогда не видим и не храним.
• Записи об использовании для лимитов тарифа: количество запросов, название модели и оценка стоимости. Ваших запросов к модели и сценариев в этих записях нет.
• Журналы сервера с сообщениями об ошибках. Содержимое запросов мы не записываем.

Данные YouTube

Creativital использует сервисы YouTube API. Пользуясь Creativital, вы также соглашаетесь с Условиями использования YouTube, а запросы, которые мы отправляем в YouTube, Google обрабатывает в соответствии с Политикой конфиденциальности Google.

• Что мы считываем: общедоступные данные о видео и каналах (названия, описания, обложки, даты публикации, количество просмотров, лайков, комментариев и подписчиков), найденные по ключевым словам ваших тем и по добавленным вами каналам. Мы используем только официальный YouTube API. Мы не скачиваем видео и не получаем расшифровки видео YouTube из других сервисов; при желании вы вставляете их сами.
• Что мы рассчитываем: множитель просмотров и просмотры в день. Это оценки Creativital на основе публичного количества просмотров, а не метрики YouTube.
• Как долго мы храним данные: не более 30 дней. Не реже раза в день мы удаляем или обновляем данные YouTube, поэтому ничего не хранится дольше 30 дней. То же касается оценок, основанных на них. Видео, которые вы сохранили, разобрали или оставили как начало ролика, мы заново получаем через YouTube API до того, как им исполнится 30 дней; ваши собственные заметки, разборы и сценарии хранятся, пока вы их не удалите.
• Как удалить данные: при удалении темы удаляется её доска. Удаление аккаунта в разделе Settings, затем Privacy & data, стирает всё, что вы сохранили, включая разборы, начала роликов, сценарии и вставленные расшифровки. Кешированные публичные данные о видео с вами не связаны и сами удаляются через 30 дней. Вы также можете написать на support@creativital.space, и мы удалим имеющиеся у нас данные в течение 7 дней.
• Сейчас Creativital не запрашивает доступ к вашему аккаунту Google или YouTube. Если мы добавим такую возможность позже, вы сможете в любой момент отозвать наш доступ на странице настроек безопасности Google, и мы удалим данные, полученные через этот доступ.

Данные из Instagram

Готовые темы, например Social media trends, следят за публичными бизнес-аккаунтами и аккаунтами авторов в Instagram. Creativital получает их только через официальный Instagram Graph API компании Meta (Business Discovery) и никогда не использует скрейпинг. Meta обрабатывает эти запросы согласно Политике конфиденциальности Meta.

• Что мы получаем: для каждого аккаунта в теме его имя пользователя, число подписчиков и публикаций; для его последних публикаций подпись, число лайков и комментариев (если владелец их показывает), тип публикации, ссылку и дату. Мы не храним и не показываем изображения, видео и фото профиля и не можем читать личные или закрытые аккаунты.
• Что мы рассчитываем: во сколько раз больше лайков и комментариев получила публикация по сравнению с обычным уровнем автора. Это оценка Creativital на основе публичных лайков и комментариев, а не метрика Instagram, и она не основана на просмотрах.
• Как долго мы храним данные: не более 30 дней. Каждый день мы заново получаем данные аккаунтов из тем и удаляем публикации и аккаунты старше 28 дней, а также аккаунты, за которыми больше не следит ни одна тема. Ваши разборы, начала роликов, сценарии и вставленный текст остаются, пока вы их не удалите.
• Это данные о публичных бизнес-аккаунтах и аккаунтах авторов. Они общие для пользователей одной темы и с вами не связаны. Мы их не продаём и не создаём на их основе профили людей. Владельцы аккаунтов могут попросить удалить их данные по адресу support@creativital.space.
• Creativital не запрашивает доступ к вашему аккаунту Instagram или Facebook.

Лист ожидания (предварительная регистрация)

Если вы записываетесь в лист ожидания, мы храним ваш адрес электронной почты, роль, если вы её выбрали, короткую метку источника, откуда вы пришли (например, название кампании или ссылающийся сайт, но никогда не полный адрес страницы), и время, когда вы дали согласие. Мы используем двойное подтверждение (double opt-in): отправляем одно письмо с просьбой подтвердить адрес и присылаем письма о запуске только после подтверждения. Список нужен, чтобы сообщить вам, когда для вас откроется доступ, и время от времени присылать новости о запуске. В каждом письме есть ссылка для отписки. Неподтверждённые регистрации удаляются через 12 месяцев, и вы в любой момент можете попросить нас удалить ваш адрес.

Кто обрабатывает данные по нашему поручению

• Google (сервисы YouTube API): мы передаём ключевые слова ваших тем и идентификаторы каналов, чтобы искать и считывать общедоступные данные о видео. См. раздел Данные YouTube выше.
• Meta (Instagram Graph API): мы передаём имена пользователей авторов, за которыми следит готовая тема, чтобы получить их публичные публикации. См. раздел Данные из Instagram.
• Anthropic: чтобы объяснить, почему видео сработали, и написать черновики сценариев, мы передаём метаданные и расшифровки видео, настройки ваших тем, тему сценария и образец вашей речи. Ваш адрес электронной почты, платёжные данные и данные о самочувствии мы не передаём. По коммерческим условиям Anthropic эти данные не используются для обучения их моделей.
• Stripe (только после того, как мы включим платежи): платежи, счета, расчёт налогов и управление подпиской. Stripe получает ваш адрес электронной почты и платёжные данные напрямую.
• Resend (только после того, как мы включим письма): отправка писем, связанных с аккаунтом и листом ожидания. Сервис получает ваш адрес электронной почты и содержание письма.
• Hetzner Online GmbH: хостинг сайта, приложения и базы данных Postgres на сервере, который мы арендуем, регион EU (Nuremberg, Germany). Данные остаются в ЕС.

Некоторые из этих поставщиков находятся за пределами ЕС. В таких случаях передача данных основана на Стандартных договорных положениях ЕС или решении о достаточности уровня защиты.

Аналитика и файлы cookie

Строго необходимые файлы cookie поддерживают вход в аккаунт, запоминают ваш выбор в отношении согласия и, если вы его выбрали, язык сайта. Необязательные инструменты, а именно Google Tag Manager, Google Analytics 4 и пиксель Meta, загружаются только после того, как вы дадите согласие в баннере cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в нижней части сайта. Подробности на странице о файлах cookie.

Необязательные отметки о самочувствии

На странице Focus есть необязательные отметки о самочувствии (например, уровень энергии, стресса и короткая заметка). По умолчанию они выключены, сохраняются только после вашего отдельного явного согласия, видны только вам, не попадают в аналитику и никогда не передаются поставщикам ИИ. Вы можете в любой момент выключить эту функцию и удалить все отметки.

Зачем мы обрабатываем данные (правовые основания)

• Предоставление сервиса, на который вы зарегистрировались: исполнение договора.
• Лист ожидания и письма о запуске, необязательная аналитика и отметки о самочувствии: ваше согласие, которое вы можете отозвать в любой момент.
• Счета и налоговая документация: юридическая обязанность.
• Безопасность, предотвращение злоупотреблений и ограничение частоты запросов: законный интерес.

Как долго мы храним данные

• Данные аккаунта и ваша работа: пока существует ваш аккаунт. При удалении аккаунта они удаляются.
• Записи в листе ожидания: пока вы не зарегистрируетесь, не отпишетесь или не попросите нас их удалить. Неподтверждённые записи удаляются через 12 месяцев.
• Аккаунты беты: пока вы не удалите аккаунт, но не дольше 12 месяцев после окончания беты.
• Отзывы и другие письма, которые вы присылаете на support@creativital.space: до 12 месяцев.
• Журналы сервера: 30 дней.
• Кешированные публичные данные YouTube и основанные на них оценки: не более 30 дней, после чего они удаляются или заново получаются через YouTube API. С вами они не связаны.
• Кешированные публичные данные Instagram и основанные на них оценки: не более 30 дней, после чего они удаляются или заново получаются через Instagram API. С вами они не связаны.
• Счета и записи о платежах: Stripe и мы храним их столько, сколько требует налоговое законодательство.

Ваши права и возможности

• Экспортируйте все свои данные в формате JSON в разделе Settings, затем Privacy & data. Сохранённые материалы также можно экспортировать в Markdown или CSV.
• Удалите аккаунт и весь свой контент на той же странице. Активная подписка при этом сначала отменяется.
• Вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки или переносимость, а также возразить против обработки, написав на support@creativital.space.
• Вы можете подать жалобу в местный орган по защите персональных данных.

Изменения

Если мы изменим способ использования ваших данных, мы обновим эту страницу, а о существенных изменениях сообщим зарегистрированным пользователям по электронной почте.