Политика обработки персональных данных

Оператор — Индивидуальный предприниматель Ипатов Артём Александрович, ИНН 272199861719, ОГРНИП 326270000029189. По вопросам данных: support@choicervoicer.ru, +7 (962) 502-10-76.

1. Область действия

Политика действует при использовании https://choicervoicer.ru, https://app.choicervoicer.ru, аккаунта, студии, оплаты, поддержки и публичных страниц дублей. Оператор обрабатывает данные для конкретных целей с соблюдением законности, минимизации и ограничения сроков.

2. Какие данные обрабатываются

• email, отображаемое имя, внутренний идентификатор и данные входа; пароль хранится как стойкий хеш;
• идентификатор Яндекс ID, имя и email, которые пользователь разрешил передать;
• голосовые записи, роли, готовые дубли, параметры синхронизации и действия публикации;
• заказы, сумма, пакет, статус платежа и сведения для чека; реквизиты карты обрабатывает ЮKassa;
• IP-адрес, user-agent, время и результат запросов, сессия, события безопасности и ошибок;
• обращения в поддержку и правообладателей, контакты и приложенные доказательства;
• необязательный телефон или ник Telegram, добровольно оставленный для продуктового интервью;
• пожелания из формы обратной связи и необязательные телефон или Telegram, если пользователь отдельно согласился на связь;
• источник, канал, кампания, объявление, поисковая метка, первый путь входа и адрес страницы-источника регистрации;
• факт открытия страницы сцены, псевдонимный идентификатор браузера, источник перехода, время первого и последнего открытия и их количество; при входе просмотр может быть связан с аккаунтом;
• диагностические события браузера: тип и текст ошибки, очищенный путь без параметров, код и длительность запроса, состояние сети, браузер, версия приложения и последние действия интерфейса перед сбоем;
• псевдонимный идентификатор браузера, просмотры и добровольный лайк публичного дубля;
• при добровольном участии в рейтинге — игровой псевдоним, недельные баллы, сыгранные сцены, полученные ачивки и отдельно разрешённые для показа дубли;
• обезличенные или псевдонимизированные сведения об использовании и поиске.

Голос не используется для установления личности и не обрабатывается как биометрический идентификатор. При изменении цели потребуется отдельное основание и обновление документов.

3. Цели и основания

• регистрация, вход и функции — исполнение договора и согласие при регистрации;
• запись, хранение и монтаж — исполнение договора и действие пользователя;
• платёж, чек, бухгалтерский и налоговый учёт — договор и обязанности по закону;
• поддержка, безопасность и борьба со злоупотреблениями — договор и законный интерес;
• связь для продуктового интервью — отдельное добровольное согласие в предложении после второй озвучки;
• анализ источников регистрации, продуктовой воронки и улучшение сервиса — согласие при регистрации и законный интерес в отношении минимальных first-party данных;
• обработка пожелания вошедшего пользователя или гостя — действие посетителя; связь по оставленному в форме телефону или Telegram — отдельный добровольный чекбокс;
• поиск и устранение технических ошибок, зависаний и неработающих действий — исполнение договора, безопасность и законный интерес оператора;
• необязательные письма о новых сценах и предложениях — отдельное добровольное согласие, которое можно отозвать в настройках аккаунта; дата согласия хранится для проверки;
• счётчик просмотров и лайки публичного дубля — действие посетителя и законный интерес в развитии сервиса;
• открытый игровой профиль и рейтинг — отдельное добровольное включение игроком; показ конкретного видео в профиле требует отдельного подтверждения публикации;
• Яндекс Метрика — отдельное добровольное согласие в настройках cookie.

4. Локальные данные и cookie

Авторизационные cookie имеют HttpOnly, SameSite и Secure в HTTPS и недоступны JavaScript. Черновики записи могут временно храниться в IndexedDB. Выбор аналитики хранится в first-party cookie и локальном хранилище, общих по смыслу для лендинга и приложения. Там же до регистрации может храниться first-touch источник перехода (UTM и первый путь), который затем привязывается к созданному аккаунту. Содержимое произвольных параметров URL не сохраняется. Для подсчёта открытий сцен, отправленных поисковых запросов, устойчивой доставки диагностических событий и реакции на публичный дубль браузер хранит случайный псевдонимный идентификатор и ограниченную очередь уже очищенных событий. Тексты полей, тела запросов, cookie, токены, пароли и содержимое файлов в эту очередь не попадают. Метрика и Вебвизор не загружаются до добровольного разрешения. Поля регистрации и входа маскируются; Вебвизор не получает содержимое голосовых записей и видео. Отказ не влияет на функции сервиса. Выбор можно изменить кнопкой «Настройки cookie».

5. Получатели и обработчики

В необходимом объёме данные могут обрабатывать: Яндекс — для Яндекс ID и, после согласия, Метрики; ЮKassa, банк, оператор фискальных данных и ФНС — для оплаты и чека; провайдеры хостинга, объектного хранилища, email и мониторинга — по поручению оператора и с обязанностью обеспечивать конфиденциальность. Данные не продаются.

6. Публичная ссылка

Дубль становится доступным неограниченному кругу лиц только после отдельного действия «Опубликовать и получить ссылку». До этого результат доступен владельцу. Публичную ссылку может открыть любой получатель. По новой редакции отдельного согласия дубль также может показываться в открытом игровом профиле, если владелец его включил. Старые публикации в профиль автоматически не добавляются. Согласие на распространение запрашивается отдельно в момент публикации и не включается в общее согласие. Имя аккаунта, email и платёжные сведения на публичной странице не показываются. На странице могут показываться суммарные просмотры и лайки; владелец видит эти счётчики у своего результата.

7. Сроки и удаление

• аккаунт и дубли — до удаления аккаунта или достижения цели, кроме обязательного хранения;
• активные refresh-токены — до 30 дней, истёкшие/отозванные — ещё до 30 дней;
• платёжные и кассовые документы — в сроки бухгалтерского и налогового хранения;
• журналы безопасности — до 12 месяцев, если инцидент не требует большего срока;
• события поиска — до 30 дней; публичная подборка частых поисков использует окно 7 дней, локальная история удаляется пользователем.
• контакт для интервью — до проведения исследования, отзыва согласия или не более 12 месяцев.
• пожелания и оставленные для ответа контакты — до обработки обращения, отзыва согласия или не более 12 месяцев.
• очищенные технические события браузера — до 90 дней, если конкретный инцидент не требует более долгого хранения;
• псевдонимные просмотры и лайки публичного дубля — пока дубль опубликован или до удаления связанных данных.
• агрегированные открытия страницы сцены — до удаления сцены или связанных данных посетителя.

После срока данные удаляются или обезличиваются, если закон или защита прав не требуют хранения.

8. Защита и локализация

Применяются шифрование контактов, хеширование паролей и ключей поиска, краткоживущие токены, ротация refresh-токенов, разграничение прав, журналирование, ограничения запросов и загрузок, резервирование и контроль уязвимостей. Первичная запись данных граждан РФ организуется в базах данных в РФ. Трансграничная передача допускается после выполнения требований закона и отражается в актуальной политике.

9. Права пользователя

Можно запросить сведения, доступ, уточнение, блокирование, удаление, прекращение обработки или отзыв согласия через support@choicervoicer.ru. Для защиты данных оператор вправе проверить личность. Отзыв не отменяет уже законную обработку и обязательное хранение. Можно также обратиться в Роскомнадзор или суд.

10. Связанные документы

Отдельное согласие, согласие на публичный доступ, оферта и порядок обращения правообладателей.