Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Качан Евгений Евгеньевич (ИНН 234828623711), самозанятый, применяющий налог на профессиональный доход (НПД), далее — «Оператор».

Контактный адрес для вопросов, связанных с обработкой персональных данных: support@42cut.pro

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных Оператором в связи с использованием сервиса автоматической обработки видеоконтента, размещённого по адресу https://42cut.pro/ (далее — «Сервис»), и составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1. Пользователи Сервиса — физические лица, зарегистрировавшие учётную запись в Сервисе путём указания адреса электронной почты и принявшие условия Публичной оферты.

2.2. Третьи лица, чьи изображения и голоса содержатся в загружаемом пользователями видеоконтенте — физические лица, не являющиеся пользователями Сервиса, чьи голоса и/или изображения присутствуют в материалах, загружаемых пользователями для обработки. Оператор обрабатывает такие данные исключительно в целях оказания технической услуги пользователю, загрузившему контент. Ответственность за получение согласий указанных третьих лиц на использование их изображений и голосов и на обработку их персональных данных лежит на пользователе, загрузившем материал, в соответствии с п. 3.14 Публичной оферты.

3. Категории обрабатываемых персональных данных

Оператор собирает и обрабатывает следующие категории данных:

3.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:

• адрес электронной почты — для авторизации, направления одноразовых кодов и сервисных уведомлений;
• факт принятия Публичной оферты, Политики конфиденциальности и иных применимых документов, с фиксацией даты, IP-адреса и иных технических атрибутов;
• технические идентификаторы сессии (cookie с токенами авторизации, идентификатор устройства).

3.2. Данные, передаваемые Пользователем в составе загружаемого контента:

• видео- и аудиофайлы, содержащие речь и изображения Пользователя и/или третьих лиц;
• метаданные загружаемых файлов (продолжительность, формат, разрешение).

3.3. Производные данные, формируемые Сервисом в процессе обработки:

• текстовые расшифровки речи (транскрипции);
• переводы расшифровок на иные языки;
• временная разметка фрагментов и сегментов видео;
• готовые нарезанные клипы с субтитрами и синтезированной озвучкой.

3.4. Данные об использовании Сервиса:

• количество и параметры обработанных видео;
• баланс кредитов и история операций;
• статистика использования функционала;
• рекламная метка первого перехода на Сайт (UTM-метки рекламной ссылки и дата перехода) — если Пользователь принял аналитические cookie (п. 12.11).

3.5. Технические данные при работе с Сервисом:

• IP-адрес и иные сетевые идентификаторы;
• сведения о браузере и устройстве (User-Agent);
• журнальные записи об ошибках и технических событиях.

3.6. Данные раздела «Озвучка текста» (раздел 18 настоящей Политики):

• тексты, передаваемые Пользователем для синтеза речи, отметки ударений и синтезированные записи (варианты и готовый клип) — у всех Пользователей раздела, в том числе при озвучке готовым голосом Сервиса;

только у Пользователей, давших отдельное согласие на обработку записи голоса:

• запись голоса Пользователя (голосовой образец) длительностью от 30 до 90 секунд;
• производные данные голосового образца: числовое представление голосового образца и подсказка модели синтеза (начальный фрагмент голосового образца длительностью до 25 секунд и его текст, распознанный автоматически), которые формируются при каждом синтезе и существуют только на время обработки заявки, и синтезированные этим голосом записи;
• сведения о согласии на обработку записи голоса, включая контрольную сумму (хэш) загруженной записи;
• результат автоматической проверки того, что запись сделана по тексту, показанному на экране раздела: доля совпавших слов и число услышанных проверочных слов (расшифровка, сделанная для этой проверки, не сохраняется).

3.7. Обращения и жалобы Пользователей и третьих лиц (в том числе жалобы через форму, указанную в п. 18.7): адрес электронной почты для ответа, содержание обращения и ответ на него.

Оператор не собирает и не обрабатывает специальные категории персональных данных (ст. 10 ФЗ-152) и не использует загружаемые материалы для биометрической идентификации физических лиц (ст. 11 ФЗ-152). Подробнее об этом см. раздел 9 настоящей Политики. Записи голоса, загружаемые для синтеза речи (п. 3.6), не сравниваются с другими записями и не используются для установления личности (раздел 18).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• идентификация и аутентификация Пользователя при входе в Сервис;
• направление одноразовых кодов подтверждения;
• автоматическая обработка загружаемых видео (нарезка, расшифровка речи, машинный перевод, синтез речи синтезированными голосами, генерация субтитров, автоматическое кадрирование вертикальных клипов);
• синтез речи голосом Пользователя по загруженной им записи голоса для озвучивания его текстов — без установления личности, включая автоматическую проверку того, что запись сделана по тексту, показанному на экране раздела (раздел 18 настоящей Политики);
• синтез речи готовыми голосами Сервиса по текстам, которые Пользователь вводит в разделе «Озвучка текста»: голосами «Стандарт» — на территории Российской Федерации, голосами «Премиум» — с трансграничной передачей текста (разделы 10 и 11 настоящей Политики);
• предоставление Пользователю результатов обработки;
• учёт использования Сервиса и применения лимитов тарифного плана;
• учёт оказанных услуг и списаний (журнал операций) — для разрешения споров с Пользователем;
• обработка платежей через стороннюю платёжную систему (Robokassa);
• направление Пользователю сервисных (транзакционных) уведомлений, связанных с использованием Сервиса (сведения о состоянии аккаунта, остатке и сроке действия кредитов, продлении и оплате подписки, статусе обработки видео, изменениях в условиях обслуживания);
• рассмотрение обращений и жалоб, в том числе жалоб третьих лиц на использование их голоса (п. 18.7 настоящей Политики), и ответы на них;
• сбор обезличенной статистики посещаемости Сайта и оценка удобства Сайта (раздел 12 настоящей Политики);
• продвижение услуг Оператора на рынке: показ рекламы Сервиса на сторонних площадках и оценка эффективности рекламных кампаний (раздел 12 настоящей Политики);
• ведение реестра согласий и иных юридически значимых действий Пользователя для целей доказывания при возможных спорах и проверках;
• исполнение требований применимого законодательства Российской Федерации;
• защита прав и законных интересов Оператора, включая возможность защиты при предъявлении претензий третьими лицами.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• пункт 5 части 1 статьи 6 ФЗ-152 — обработка необходима для исполнения Договора, стороной которого является субъект персональных данных (Публичная оферта, размещённая по адресу https://42cut.pro/offer);
• пункт 1 части 1 статьи 6 ФЗ-152 — согласие субъекта персональных данных. Согласия даются отдельно от иных документов, каждое — своей отметкой: на обработку персональных данных — при регистрации (текст согласия — https://42cut.pro/pdconsent); на трансграничную передачу данных и поручение их обработки иностранным обработчикам (ч. 1 ст. 9, ч. 3 ст. 6 ФЗ-152) — при регистрации (https://42cut.pro/consent); на обработку записи голоса Пользователя в целях синтеза речи — в разделе «Озвучка текста» перед первой загрузкой записи (https://42cut.pro/voiceconsent); на сохранение рекламной метки первого перехода вместе с учётной записью — кнопкой «Принять» в уведомлении об использовании cookie (п. 12.11). Отзыв согласия не прекращает обработку, которая осуществляется на иных основаниях, указанных в настоящем разделе (ч. 2 ст. 9 ФЗ-152);
• пункт 7 части 1 статьи 6 ФЗ-152 — обработка для осуществления прав и законных интересов Оператора или третьих лиц, в том числе для целей обеспечения работы и безопасности Сервиса;
• часть 3 статьи 6 ФЗ-152 — для обработки данных третьих лиц, содержащихся в загружаемом Пользователем контенте, основанием является поручение Пользователя в рамках исполнения Публичной оферты; ответственность за наличие согласий таких третьих лиц несёт Пользователь.

6. Способ обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации, так и без таковых.

6.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Срок обработки и условия прекращения обработки

7.1. Срок обработки. Персональные данные обрабатываются в течение всего срока действия учётной записи Пользователя в Сервисе.

7.2. Сроки хранения отдельных категорий данных:

• адрес электронной почты Пользователя — до удаления учётной записи;
• рекламная метка первого перехода (п. 12.11) — до удаления учётной записи или до отказа Пользователя от аналитических cookie;
• одноразовые коды подтверждения — в виде хеша SHA-256, автоматически удаляются после использования или истечения срока их действия (5 минут);
• загруженные исходные видеофайлы и результаты их анализа (разметка сегментов, промежуточные копии для редактора) — 12 (двенадцать) часов с момента загрузки, после чего удаляются автоматически;
• текстовые расшифровки речи (транскрипции) — 24 (двадцать четыре) часа с момента получения, после чего удаляются автоматически; в течение этого срока повторная обработка того же файла не требует повторного распознавания речи;
• готовые смонтированные клипы — временно хранятся на серверах Оператора в течение 24 (двадцати четырёх) часов с момента завершения обработки для целей предоставления Пользователю возможности их скачивания (в том числе из личного кабинета), после чего автоматически удаляются;
• голосовой образец (запись голоса) Пользователя — если Пользователь выбрал его сохранение для следующих заявок: 30 (тридцать) дней с даты последнего использования, с напоминанием по электронной почте за 7 (семь) дней до удаления; если сохранение не выбрано — с момента подачи заявки и до её закрытия хранится на основном сервере Сервиса в зашифрованном виде, а на сервер синтеза передаётся на время подготовки прочтений, вариантов и клипа (в том числе для правки ударений в готовом клипе) и удаляется оттуда после сборки клипа, при отмене или остановке заявки; в любом случае — не позднее 24 (двадцати четырёх) часов с момента последнего действия по заявке; заявка закрывается, когда Пользователь её завершает или начинает новую заявку, когда исчерпаны правки ударений, при её отмене, при остановке из-за ошибки или если запись не прошла проверку; запись, загруженная, но не поданная в заявку, — не позднее 24 (двадцати четырёх) часов с момента загрузки;
• материалы заявки на синтез речи на сервере синтеза (голосовой образец, его производные данные, синтезированные записи, текст заявки) — до передачи результата на основной сервер Сервиса и не дольше 24 (двадцати четырёх) часов с момента последнего действия по заявке, после чего удаляются автоматически, а если оборудование сервера синтеза временно недоступно по причинам на стороне подрядчика — сразу после восстановления доступа, но не позднее 30 (тридцати) дней;
• после удаления голосового образца кнопкой «Удалить голос» или удаления учётной записи: на основном сервере Сервиса — незамедлительно; на сервере синтеза — при ближайшем его включении, но не позднее 24 (двадцати четырёх) часов, а если оборудование сервера синтеза временно недоступно по причинам на стороне подрядчика — сразу после восстановления доступа, но не позднее 30 (тридцати) дней; в технических копиях — не позднее 30 (тридцати) дней;
• синтезированные записи для выбора (прочтения и варианты) — до готовности клипа, но не дольше 24 (двадцати четырёх) часов с момента последнего действия по заявке; готовый клип озвучки — 24 (двадцать четыре) часа с момента готовности, после чего удаляется автоматически; клип, собранный заново после правки ударений, заменяет прежний;
• реестр согласий (даты, IP-адреса, версии документов) — в течение 3 (трёх) лет с даты прекращения обработки соответствующих данных в целях защиты прав Оператора;
• отпечаток адреса электронной почты удалённой учётной записи (п. 15.2) — столько же, сколько хранятся записи реестра согласий этой учётной записи;
• журнал операций (номер учётной записи, номер задания, время этапов обработки, статус, списание; без содержимого роликов, расшифровок и записей голоса) и учёт списаний кредитов — 3 (три) года с даты операции, для разрешения споров;
• журнал действий администратора (дата и время, действие, номер и адрес электронной почты учётной записи, к которой применено действие, IP-адрес администратора) — 3 (три) года с даты действия, для доказывания при спорах;
• технические журналы работы Сервиса (без содержимого роликов, расшифровок и адресов электронной почты) — до 14 (четырнадцати) дней; служебная копия этих журналов в среде запуска Сервиса ограничена объёмом, перезаписывается по мере заполнения и удаляется при каждом обновлении Сервиса;
• бухгалтерские и налоговые документы — в течение сроков, установленных применимым законодательством Российской Федерации.

7.3. Условия прекращения обработки:

• достижение целей обработки;
• отзыв Пользователем согласия на обработку персональных данных;
• удаление учётной записи Пользователем (см. раздел 15);
• удаление Пользователем голосового образца кнопкой «Удалить голос» (раздел 18) — в отношении записи голоса и производных данных;
• выявление неправомерной обработки данных, которое не может быть устранено;
• иные основания, установленные ФЗ-152.

7.4. После прекращения обработки персональные данные подлежат уничтожению в течение 30 (тридцати) дней, за исключением случаев, когда дальнейшее хранение требуется применимым законодательством Российской Федерации. Резервные копии баз данных Сервиса хранятся в зашифрованном виде не более 30 (тридцати) дней. Журналы, срок хранения которых установлен п. 7.2 (реестр согласий, журнал операций, учёт списаний, журнал действий администратора), дополнительно сохраняются в ежемесячном зашифрованном архиве в пределах сроков, установленных п. 7.2, и удаляются по их истечении.

8. Хранение и защита персональных данных

8.1. Персональные данные Пользователей хранятся в защищённых базах данных на серверах, расположенных на территории Российской Федерации (основной сервер Сервиса; сервер синтеза речи для раздела «Озвучка текста» — раздел 18), в соответствии с требованиями части 5 статьи 18 ФЗ-152.

8.2. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• шифрование канала передачи данных (HTTPS/TLS);
• хранение одноразовых кодов в виде хеша SHA-256;
• использование cookie с флагами HttpOnly, SameSite=Lax и Secure для защиты сессий;
• ограничение доступа к данным по ролевой модели;
• журналирование операций с персональными данными;
• регулярное резервное копирование с шифрованием резервных копий;
• автоматическое удаление исходных видеоматериалов через 12 часов после загрузки;
• отчёты о технических сбоях и служебные оповещения формируются без персональных данных (п. 10.5).

8.3. О любых выявленных инцидентах, связанных с неправомерным доступом к персональным данным или их утечкой, Оператор уведомляет Роскомнадзор в сроки и в порядке, установленные ФЗ-152 (в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования).

9. Оговорка об отсутствии биометрической обработки

9.1. Оператор не осуществляет биометрическую обработку персональных данных Пользователей и третьих лиц, изображения и голоса которых могут содержаться в загружаемых материалах, в смысле статьи 11 ФЗ-152.

9.2. Используемые алгоритмы компьютерного зрения выполняют исключительно техническую функцию — обнаружение области лица в кадре для автоматического кадрирования вертикальных клипов — без построения биометрических шаблонов (face embeddings), без сохранения характеристик лица после завершения обработки и без сопоставления изображений с какими-либо известными личностями.

9.3. Синтез речи в Сервисе осуществляется заранее подготовленными синтезированными голосами, а в разделе «Озвучка текста» — также готовыми голосами Сервиса или голосом Пользователя по загруженной им записи голоса при наличии его отдельного согласия (раздел 18). Воспроизведение голосов спикеров из загружаемого видео и распознавание голосов с целью идентификации Сервисом не реализованы; запись голоса Пользователя не сравнивается с другими записями и не используется для установления личности.

9.4. Ответственность за биометрические данные третьих лиц. Если в загружаемом Пользователем материале содержатся биометрические персональные данные третьих лиц, согласие на обработку которых требуется в порядке статьи 11 ФЗ-152, ответственность за наличие такого согласия в требуемой законом форме несёт Пользователь, загрузивший материал, в соответствии с п. 3.14 Публичной оферты. Оператор обрабатывает такие материалы исключительно в целях оказания Пользователю технической услуги и не использует содержащиеся в них биометрические признаки для идентификации физических лиц.

10. Использование сторонних сервисов и сторонние обработчики

10.1. Для оказания Услуг Оператор привлекает сторонние сервисы, выступающие в качестве обработчиков по поручению Оператора в порядке части 3 статьи 6 ФЗ-152.

10.2. На дату публикации настоящей Политики Оператор привлекает сторонних обработчиков следующих категорий:

Поимённый перечень привлекаемых обработчиков с указанием наименований и адресов юридических лиц ведётся Оператором во внутреннем досье в соответствии с ч. 5 ст. 12 ФЗ-152 и предоставляется по запросу Роскомнадзора. Субъект персональных данных вправе получить сведения о лицах, осуществляющих обработку его персональных данных по поручению Оператора, направив обращение по адресу support@42cut.pro в порядке п. 13.2 настоящей Политики; ответ направляется в срок, указанный в п. 13.3.

Серверы Сервиса, включая сервер синтеза речи голосом Пользователя (раздел 18), размещены у поставщиков хостинга и вычислительных мощностей на территории Российской Федерации. Поставщики предоставляют оборудование; доступ к данным на серверах им не предоставляется, и в число обработчиков, перечисленных выше, они не входят.

10.3. Что НЕ передаётся сторонним обработчикам, расположенным за пределами Российской Федерации:

• адрес электронной почты Пользователя и номер его учётной записи;
• платёжные данные (банковские карты, реквизиты счетов);
• изображение загружаемых видео — в обработку передаются только звуковая дорожка и тексты транскрипций;
• записи голоса Пользователя, загружаемые в разделе «Озвучка текста», синтезированные этим голосом записи и тексты, которые Пользователь озвучивает своим голосом или голосами «Стандарт» (раздел 18).

10.4. Перечень категорий сторонних обработчиков и стран их размещения, приведённый в п. 10.2, обновляется по мере изменения состава привлекаемых поставщиков. Существенные изменения перечня (появление новой категории услуг или новой страны размещения) сопровождаются дополнительным уведомлением Роскомнадзора о трансграничной передаче в порядке ч. 3 ст. 12 ФЗ-152.

10.5. Служебные сервисы без персональных данных. В сервис мониторинга ошибок и стабильности Сервиса (США) и в служебные оповещения администратору Сервиса через мессенджер передаются только технические сведения о сбоях — тип ошибки, место в программном коде, время, а при ошибке на рабочих экранах Сервиса (кроме панели администратора) — запись действий на экране за время перед ошибкой, в которой весь текст и введённые данные скрыты, а адреса запросов переданы без параметров. Номера учётных записей, адреса электронной почты, IP-адреса, содержимое запросов, расшифровки и переводы не передаются; отчёты об ошибках из браузера направляются через сервер Оператора, поэтому сервис мониторинга не получает IP-адрес Пользователя.

10.6. Стоковые видео. По запросу Пользователя в редакторе клипа Сервис подбирает видео для фона из сторонней стоковой библиотеки (оператор библиотеки — в Германии; по его сведениям, данные хранятся также в США, Австралии и других странах): Оператор передаёт ей только введённые слова поиска. Превью вариантов и выбранный файл загружает сервер Оператора, поэтому IP-адрес и иные данные браузера Пользователя библиотеке не передаются. Без такого запроса обращения к библиотеке не происходит.

10.7. Соединения с обработчиками за пределами Российской Федерации устанавливаются по защищённым каналам (TLS), в том числе через промежуточные серверы Оператора в странах Европейского союза; эти серверы передают зашифрованный поток и не имеют доступа к его содержимому.

11. Трансграничная передача персональных данных

11.1. В процессе оказания Услуг Оператор осуществляет трансграничную передачу персональных данных иностранным лицам в государствах, указанных в п. 10.2 настоящей Политики.

11.2. Передача осуществляется в Соединённые Штаты Америки. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Приказом Роскомнадзора.

11.3. Правовые основания трансграничной передачи:

• пункт 5 части 1 статьи 6 ФЗ-152 — необходимость исполнения Договора, стороной которого является субъект персональных данных;
• часть 1 статьи 9 и часть 3 статьи 6 ФЗ-152 — отдельное согласие субъекта персональных данных на трансграничную передачу и на поручение обработки иностранным обработчикам, полученное при регистрации в Сервисе отдельной отметкой (https://42cut.pro/consent).

Передача осуществляется в порядке, установленном статьёй 12 ФЗ-152.

11.4. Уведомление о намерении осуществлять трансграничную передачу персональных данных подаётся Оператором в Роскомнадзор до начала такой передачи в порядке, установленном частью 3 статьи 12 ФЗ-152.

11.5. Передача персональных данных третьих лиц, изображения и голоса которых содержатся в загружаемом Пользователем материале, осуществляется на основании поручения Пользователя в рамках исполнения Публичной оферты; гарантия наличия необходимых согласий таких третьих лиц предоставлена Пользователем в порядке п. 3.14 Публичной оферты.

11.6. Записи голоса Пользователя, загружаемые в разделе «Озвучка текста», и производные от них данные обрабатываются только на территории Российской Федерации; трансграничная передача этих данных не осуществляется, и согласие на трансграничную передачу на них не распространяется. Из данных раздела за пределы Российской Федерации передаются только тексты, которые Пользователь озвучивает голосами «Премиум» (п. 10.2), — на основании согласия на трансграничную передачу; голос «Премиум» Пользователь выбирает сам для каждой озвучки.

11.7. Сроки хранения у иностранных обработчиков: при распознавании речи звуковая дорожка и расшифровка удаляются у обработчика сразу после получения результата; у языковых моделей сохранение запросов отключено, а журналы контроля злоупотреблений хранятся обработчиком до 30 дней по его правилам; история синтеза речи удаляется Оператором у обработчика, резервные копии обработчика хранятся до 30 дней. Данные, переданные иностранным обработчикам, не используются ими для обучения моделей.

12. Cookie-файлы и веб-аналитика

12.1. Технические cookie. Сайт использует cookie, необходимые для авторизации Пользователей: они хранят токены сессии (access_token и refresh_token) и позволяют оставаться в учётной записи между запросами.

12.2. Технические cookie помечены флагом HttpOnly (недоступны для чтения из JavaScript) и SameSite=Lax (не отправляются при сторонних запросах), а при работе через HTTPS — также флагом Secure.

12.3. Технические cookie являются строго необходимыми для работы Сервиса и устанавливаются без отдельного согласия как функционально необходимые. Их отключение в настройках браузера приведёт к невозможности авторизоваться и пользоваться Сервисом.

12.4. Аналитические cookie. Сайт использует систему веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация), привлекаемую в качестве обработчика по поручению Оператора. Метрика устанавливает собственные cookie-файлы (в том числе _ym_uid, _ym_d) и собирает обезличенные сведения о посещении Сайта: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и действия на них.

12.5. Цели обработки аналитических данных: статистика посещаемости, оценка удобства Сайта и оценка эффективности рекламных кампаний. Обработка и хранение осуществляются на территории Российской Федерации; трансграничная передача персональных данных в связи с использованием веб-аналитики не осуществляется.

12.6. Запись действий на странице в веб-аналитике (технология «Вебвизор») Оператором не используется. Содержимое страниц — в том числе тексты расшифровок и переводов речи, отображаемые в редакторе, — не записывается и сторонним обработчикам не передаётся. Собираются только сведения, перечисленные в п. 12.4. Запись экрана при ошибке в сервисе мониторинга (п. 10.5) текст страниц и введённые данные скрывает.

12.7. Рекламные сервисы. Для продвижения Сервиса и оценки эффективности рекламных кампаний на Сайте установлен рекламный пиксель VK Рекламы (счётчик Top.Mail.Ru), привлекаемый в качестве обработчика по поручению Оператора. Пиксель устанавливает собственные cookie-файлы (в том числе tmr_lvid) и собирает обезличенные сведения: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и совершённые действия (события конверсий). Обработка и хранение осуществляются на территории Российской Федерации; трансграничная передача в связи с этим не осуществляется. Согласие и отказ — в порядке п. 12.8.

12.8. Согласие и отказ. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie с кнопками «Принять» и «Отклонить». Счётчик веб-аналитики и рекламный пиксель загружаются только после нажатия «Принять»; до ответа и после отказа они не загружаются, а при отказе после согласия их cookie удаляются. Решение сохраняется в браузере Пользователя; для авторизованных Пользователей факт, дата и версия текста уведомления дополнительно фиксируются Оператором в журнале согласий.

12.9. Отзыв согласия. Пользователь вправе в любой момент изменить своё решение — кнопкой ниже, а также очисткой cookie и данных сайта средствами браузера. Запретить сбор сведений системой Яндекс.Метрика можно также расширением для браузера «Блокировщик Яндекс.Метрики» (как его установить). Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.

12.10. Отключить cookie полностью можно в настройках браузера. При отключении технических cookie авторизация на Сайте станет невозможна (п. 12.3).

12.11. Рекламная метка первого перехода. Если Пользователь пришёл на Сайт по рекламной ссылке, Сайт запоминает в браузере Пользователя UTM-метки этой ссылки (источник, тип трафика, кампания, объявление, ключевая фраза) и дату перехода. Запоминается первый такой переход; запись в браузере удаляется через 90 (девяносто) дней, а при отказе от аналитических cookie — сразу. Если Пользователь принял аналитические cookie (кнопка «Принять» в уведомлении, п. 12.8) и зарегистрировался в Сервисе, Оператор сохраняет эту метку вместе с учётной записью в целях оценки эффективности рекламных кампаний — какие кампании приводят Пользователей, оплативших услуги; факт, дата и версия текста принятого уведомления фиксируются в журнале согласий. Идентификаторы рекламных кликов не сохраняются. Метка третьим лицам не передаётся и в отчётах Оператора используется только в обобщённом виде — число регистраций и оплат по кампаниям. Отказ авторизованного Пользователя от аналитических cookie (п. 12.9) удаляет метку и из учётной записи.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения об Операторе и лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки, сведения о трансграничной передаче;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных, а также согласие на трансграничную передачу;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

13.2. Порядок реализации прав. Запросы и обращения направляются по адресу support@42cut.pro. Запрос должен содержать:

• ФИО субъекта (или иные данные, позволяющие идентифицировать его в Сервисе, в частности — адрес электронной почты, использованный при регистрации);
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата регистрации, идентификатор учётной записи);
• собственноручную подпись либо электронную подпись субъекта (для бумажных и электронных обращений соответственно).

13.3. Срок ответа на запрос — в течение 10 (десяти) рабочих дней с даты получения запроса в соответствии со статьёй 20 ФЗ-152. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.

13.4. Отзыв согласия на обработку персональных данных осуществляется одним из способов:

• в отношении записи голоса — кнопкой «Удалить голос» в разделе «Озвучка текста», без объяснения причин (раздел 18);
• путём удаления учётной записи в Личном кабинете (кнопка «Удалить аккаунт» с двойным подтверждением);
• путём направления письменного обращения по адресу support@42cut.pro.

После отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, предусмотренных частью 2 статьи 9 ФЗ-152 (когда обработка возможна без согласия — в частности, для исполнения требований применимого законодательства).

13.5. Особенности отзыва согласия на трансграничную передачу. Поскольку функциональность Сервиса (распознавание речи, машинный перевод, синтез речи) технологически реализована с использованием иностранных сторонних обработчиков, расположенных в США, отзыв Пользователем согласия на трансграничную передачу персональных данных влечёт невозможность дальнейшего оказания Услуг Сервисом в полном объёме. В случае получения такого отзыва Оператор уведомляет Пользователя о прекращении обработки и инициирует удаление учётной записи Пользователя в порядке раздела 15 настоящей Политики в течение 10 (десяти) рабочих дней с даты получения отзыва. До удаления учётной записи Пользователь вправе запросить возврат денежных средств за неиспользованные доп-кредиты в порядке п. 4.7 Публичной оферты.

14. Возрастные ограничения

14.1. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет.

14.2. Лица младше 18 лет могут использовать Сервис только с согласия родителей или иных законных представителей.

14.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта регистрации в Сервисе лица младше 18 лет без согласия законных представителей учётная запись подлежит блокировке, а соответствующие персональные данные — удалению.

15. Удаление учётной записи

15.1. Пользователь вправе в любой момент удалить свою учётную запись одним из следующих способов:

• через Личный кабинет в разделе «Настройки» — кнопкой «Удалить аккаунт» с двойным подтверждением;
• путём направления письменного обращения по адресу support@42cut.pro с указанием адреса электронной почты, использованного при регистрации.

15.2. Последствия удаления учётной записи:

• адрес электронной почты Пользователя удаляется: в учётной записи он заменяется техническим идентификатором, а вместо адреса сохраняется его отпечаток — необратимый код, вычисленный из адреса с секретным ключом Оператора; восстановить из него адрес нельзя, а записи, указанные ниже, по нему можно сопоставить с адресом, только если этот адрес назовут (сам Пользователь или уполномоченный орган);
• все загруженные исходные и промежуточные файлы, связанные с учётной записью, удаляются из хранилищ Оператора и кэшей;
• сохранённый голосовой образец и все связанные с ним данные удаляются (раздел 18);
• неиспользованный баланс доп-кредитов аннулируется без права на возврат, за исключением случаев, когда Пользователь до удаления учётной записи направил заявление о возврате в порядке п. 4.7 Публичной оферты;
• записи реестра согласий (даты, IP-адреса, сведения о браузере, версии документов) и финансовые документы хранятся без адреса электронной почты в целях защиты прав Оператора: записи реестра согласий — в срок, указанный в п. 7.2, финансовые документы — в течение сроков, установленных применимым законодательством Российской Федерации;
• журнал операций хранится без адреса электронной почты до истечения 3 (трёх) лет с даты операции в целях разрешения споров;
• записи журнала действий администратора сохраняются до истечения срока, указанного в п. 7.2.

15.3. Удаление учётной записи производится в течение 30 (тридцати) календарных дней с даты подачи соответствующего запроса.

16. Изменения настоящей Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на Сайте.

16.2. О существенных изменениях Политики (изменение целей обработки, появление новых категорий собираемых данных, изменение перечня сторонних обработчиков с трансграничной передачей в новые страны, изменение прав субъектов) Оператор сообщает публикацией новой редакции на Сайте с указанием даты её вступления в силу; прежние редакции и история изменений доступны на Сайте. Если изменение требует нового согласия Пользователя, такое согласие запрашивается отдельно до начала соответствующей обработки.

16.3. История версий настоящей Политики доступна по ссылке или по запросу, направляемому по адресу support@42cut.pro.

17. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.

18. Обработка записей голоса для синтеза речи (раздел «Озвучка текста»)

18.1. Раздел Сервиса «Озвучка текста» позволяет Пользователю озвучить свои тексты готовым синтетическим голосом Сервиса либо голосом, схожим с его собственным, по записи голоса, которую Пользователь загружает сам (голосовой образец длительностью от 30 до 90 секунд). Озвучка готовым голосом записи голоса не требует. Обработка записи голоса осуществляется только при наличии отдельного согласия Пользователя, которое даётся отдельной отметкой перед первой загрузкой записи; текст согласия размещён по адресу https://42cut.pro/voiceconsent.

18.2. Оператор не обучает и не создаёт отдельную модель (набор весов) голоса Пользователя: при каждом синтезе модель получает голосовой образец как образец звучания и формирует из него числовое представление, а также получает подсказку — начальный фрагмент голосового образца (до 25 секунд) и его текст, распознанный автоматически на сервере синтеза речи; числовое представление и подсказка существуют только на время обработки заявки. Запись голоса не сравнивается с другими записями и не используется для установления личности, идентификации или аутентификации. Для проверки того, что голосовой образец записан по тексту, показанному на экране раздела, запись перед началом синтеза автоматически распознаётся на сервере синтеза речи; сохраняются только числа сверки (доля совпавших слов и число услышанных проверочных слов), расшифровка, сделанная для проверки, не сохраняется, голоса при этом не сравниваются. Для проверки качества синтеза (прозвучала ли фраза целиком) синтезированная речь автоматически распознаётся на сервере Оператора; внешние сервисы распознавания и синтеза речи для этой обработки не используются.

18.3. Записи голоса Пользователей и производные от них данные не используются для обучения моделей — ни общих моделей Сервиса, ни моделей третьих лиц.

18.4. Записи голоса, тексты для озвучки голосом Пользователя и голосами «Стандарт» и производные данные обрабатываются только на территории Российской Федерации: на основном сервере Сервиса (хостинг — АО «Селектел») и на сервере синтеза речи (вычислительные мощности — ООО «Диджитэл Тек Энд Лаб»). Поставщики предоставляют оборудование; доступ к данным на серверах им не предоставляется. Тексты для озвучки голосами «Стандарт», кроме того, обрабатывает обработчик синтеза речи на территории Российской Федерации (п. 10.2); записи голоса ему не передаются. Трансграничная передача этих данных не осуществляется. Тексты, которые Пользователь озвучивает голосами «Премиум», передаются для синтеза речи обработчику в США (пп. 10.2 и 11.6) на основании согласия на трансграничную передачу; записи голоса ему не передаются.

18.5. Сроки хранения данных раздела, в том числе голосового образца, синтезированных записей и сведений о согласии, указаны в п. 7.2 настоящей Политики.

18.6. Пользователь вправе в любой момент удалить голосовой образец и связанные с ним данные кнопкой «Удалить голос» в разделе «Озвучка текста» без объяснения причин; удаление прекращает синтез, а данные уничтожаются в сроки, указанные в п. 7.2. Удаление учётной записи влечёт удаление всех записей голоса Пользователя.

18.7. Если в Сервис загружена запись голоса лица, не давшего на это согласия, такое лицо вправе направить жалобу через форму https://42cut.pro/golosjaloba или на адрес support@42cut.pro. Оператор приостанавливает синтез по такой записи и удаляет её в течение 3 (трёх) рабочих дней с даты получения мотивированной жалобы и отвечает заявителю в срок, установленный п. 13.3.