Настоящая Политика обработки персональных данных объясняет, как оператор сервиса Monty («Поставщик», «мы», «нас») собирает, использует, передаёт и защищает персональные данные посетителей monty.fast и пользователей Сервиса. Мы стремимся соблюдать применимое законодательство о защите данных, включая GDPR ЕС и Великобритании, Закон Калифорнии о защите прав потребителей (CCPA/CPRA) и другие, в той мере, в какой они к вам применимы. Использование вами Сервиса также регулируется нашим Пользовательским соглашением, включая содержащиеся в нём оговорки об отказе от гарантий, об отсутствии гарантии результата и об ограничении ответственности, которые применяются к настоящей Политике в пределах, допустимых правом.
1. Контролёр и контакты
Контролёром, ответственным за ваши персональные данные, является Monty. Контакт по любым вопросам конфиденциальности: [email protected].
Мы выступаем контролёром в отношении данных аккаунта, оплаты, использования и маркетинга, а также данных посетителей Сайта. В отношении контента, который вы загружаете и обрабатываете через Сервис, вы выступаете контролёром любых содержащихся в нём персональных данных третьих лиц, а мы выступаем вашим обработчиком, обрабатывая этот контент по вашим указаниям и как описано здесь.
Представитель в ЕС / Великобритании (ст. 27 GDPR): будет назначен; после назначения имя и адрес представителя будут опубликованы здесь, чтобы пользователи из ЕЭЗ и Великобритании могли связаться с локальной точкой контакта.
2. Какие данные мы собираем
- Данные аккаунта - адрес email, имя или псевдоним и данные аутентификации (включая сторонний вход, например аккаунт Google).
- Контент, который вы предоставляете - видео, аудио, изображения и текст, которые вы загружаете (Ваш Контент), и созданные из них результаты.
- Данные голоса и лица (биометрия). Если вы используете функции клонирования голоса или аватара, мы обрабатываем образцы вашего голоса и/или лица для создания и работы вашей персональной модели. В некоторых юрисдикциях это биометрические / специальные категории персональных данных, и мы обрабатываем их только с вашего отдельного явного согласия (см. Раздел 4).
- Данные использования и технические данные - IP-адрес, сведения об устройстве и браузере, идентификаторы cookie, дата и время доступа.
- Данные о транзакциях - записи о тарифах, покупках и истории. Мы не собираем и не храним полные данные платёжных карт; их обрабатывают наши платёжные провайдеры.
- Сообщения - содержание ваших обращений при связи с нами.
Пожалуйста, не загружайте специальные категории данных о других людях, а также чей-либо голос или лицо без правового основания и их согласия. Вы единолично несёте ответственность за персональные данные третьих лиц, которые вы загружаете или создаёте, включая получение всех необходимых согласий и правового основания, и мы полагаемся на ваши заверения о том, что вы это сделали. Вы также отвечаете за достоверность предоставляемых нам сведений.
3. Цели и правовые основания
Где применяется GDPR или аналогичный закон, мы опираемся на следующие правовые основания по целям:
| Цель | Правовое основание |
|---|---|
| Создание и управление вашим аккаунтом; предоставление Сервиса и его функций; создание и публикация Результата на подключённых вами площадках; обработка платежей | Исполнение договора (ст. 6(1)(b)) |
| Защита Сервиса, предотвращение злоупотреблений и мошенничества, поддержание и улучшение Сервиса, базовая аналитика | Законные интересы (ст. 6(1)(f)) |
| Обработка голоса/лица (биометрии) для клонирования и аватаров | Ваше явное согласие (ст. 9(2)(a)) |
| Необязательные маркетинговые сообщения; неосновные cookie | Ваше согласие (ст. 6(1)(a)), отзываемое в любой момент |
| Соблюдение юридических, налоговых и бухгалтерских обязанностей | Юридическая обязанность (ст. 6(1)(c)) |
4. Голос, лицо и автоматизированная обработка
4.1. Клонирование голоса и лица включает обработку биометрических данных и осуществляется только с вашего отдельного явного согласия по принципу opt-in, которое вы можете отозвать в любой момент; отзыв не влияет на ранее выполненную обработку. Мы используем эти образцы исключительно для создания и работы вашей персональной модели и не используем их для вашей идентификации или для обучения общих ИИ-моделей.
4.2. Сервис использует автоматизированную обработку для генерации и монтажа видео. Мы не принимаем решений, порождающих юридические или иные существенные последствия для вас, исключительно автоматизированными средствами без участия человека.
5. Как мы передаём данные
Мы передаём персональные данные только по необходимости, по договорам, требующим конфиденциальности и безопасности:
- Платёжные провайдеры - для приёма и обработки платежей;
- Провайдеры хостинга и облачной инфраструктуры - для работы и хранения Сервиса;
- Провайдеры ИИ и обработки медиа - для генерации сценариев, субтитров, голоса и видео;
- Провайдеры аналитики и email/коммуникаций - для работы Сервиса;
- Подключаемые вами сторонние площадки (YouTube, Instagram, TikTok, Telegram) - когда вы решаете публиковать на них;
- Приобретатели или правопреемники - в связи со слиянием, приобретением, финансированием, реорганизацией или продажей активов, при условии, что получатель обязан защищать ваши данные в соответствии с настоящей Политикой;
- Органы власти или консультанты - где этого требует закон, для исполнения наших условий или для защиты прав, безопасности пользователей, общества или нас.
Актуальный список наших субобработчиков предоставляется по запросу на [email protected].
Мы не продаём ваши персональные данные и не «передаём» их для кросс-контекстной поведенческой рекламы в значении калифорнийского права.
Когда вы публикуете Результат на подключённой площадке (например, YouTube, Instagram, TikTok, Telegram) либо используете платёжного провайдера или иной сторонний сервис, эта сторона получает и обрабатывает соответствующие данные как независимый контролёр по своей собственной политике конфиденциальности и условиям. Мы не контролируем и в максимально допустимой правом степени не несём ответственности за то, как эти третьи лица собирают, используют, защищают или раскрывают данные. Пожалуйста, ознакомьтесь с их политиками, прежде чем подключаться или публиковать.
5a. Сервисы YouTube API
Monty использует сервисы YouTube API, чтобы публиковать видео на подключённый вами канал YouTube и читать базовую информацию о канале (идентификатор, название и аватар), необходимую, чтобы показать, куда будет опубликовано видео. Подключая аккаунт YouTube, вы соглашаетесь с Условиями использования YouTube. Обработка ваших данных Google описана в Политике конфиденциальности Google.
Что мы получаем и храним: идентификатор канала, его название и аватар (чтобы подписать подключение в кабинете), а также OAuth-токены, необходимые для загрузки видео, которые вы явно одобрили. Мы не читаем списки подписчиков, аналитику, комментарии или приватные данные и никогда ничего не публикуем без вашего явного подтверждения для каждого видео.
Хранение и удаление: OAuth-токены и метаданные канала хранятся только пока подключение активно. Отключение аккаунта в кабинете или удаление аккаунта Monty удаляет сохранённые токены и метаданные в течение 7 дней. Вы также можете в любой момент отозвать доступ Monty в настройках безопасности Google.
Ограниченное использование (Limited Use). Использование и передача Monty информации, полученной через Google API, соответствует Политике Google в отношении пользовательских данных API-сервисов, включая требования Limited Use. Данные пользователя Google (идентификатор канала, его название, аватар и OAuth-токены) используются только для запрошенной вами функции публикации; они никогда не используются для рекламы, не продаются, не передаются брокерам данных, не применяются для построения профилей и читаются людьми только с вашего согласия, для расследования нарушений безопасности либо по требованию закона.
6. Международная передача данных
6.1. Сервис работает по всему миру, и ваши данные могут обрабатываться в странах, отличных от вашей, включая страны, в отношении которых может отсутствовать решение ЕС об «адекватности».
6.2. Когда мы передаём персональные данные лиц из ЕЭЗ/Великобритании за пределы ЕЭЗ/Великобритании, мы опираемся на надлежащие гарантии - в частности, Стандартные договорные положения Европейской комиссии (или их эквивалент в Великобритании) вместе с оценкой рисков передачи и дополнительными мерами (такими как шифрование и контроль доступа). Мы стремимся хранить персональные данные ЕЭЗ/Великобритании, и в особенности биометрические данные, в пределах ЕЭЗ/Великобритании, где это осуществимо, с удалённым доступом, регулируемым этими гарантиями. Вы можете запросить копию соответствующих гарантий на [email protected].
7. Хранение данных
Мы храним данные аккаунта и транзакций столько, сколько у вас есть аккаунт, и в дальнейшем - сколько требуется для юридических, налоговых и бухгалтерских целей (как правило, в пределах срока, требуемого применимым правом). Модели и образцы голоса/лица хранятся только пока они нужны для функции либо до отзыва вами согласия или их удаления, после чего удаляются или анонимизируются. Журналы и аналитика хранятся ограниченный период.
8. Ваши права
В зависимости от страны проживания у вас могут быть права: на доступ к данным и получение копии; на исправление неточных данных; на удаление данных; на ограничение или возражение против определённой обработки; на переносимость данных; и на отзыв согласия в любой момент без влияния на ранее выполненную обработку. Вы также можете отказаться от маркетинга.
ЕЭЗ/Великобритания (GDPR): вы можете подать жалобу в местный надзорный орган по защите данных.
Калифорния (CCPA/CPRA): у вас есть право знать, получать доступ, исправлять и удалять ваши персональные данные; отказаться от продажи или передачи персональных данных (мы их не продаём и не передаём); и ограничить использование чувствительных персональных данных (таких как отпечатки голоса, которые мы используем только для предоставления запрошенной вами функции). Мы не будем подвергать вас дискриминации за реализацию этих прав.
Чтобы реализовать любое право, обратитесь на [email protected]. Мы ответим в срок, установленный применимым правом, и можем запросить подтверждение вашей личности.
9. Cookie
Мы используем cookie и аналогичные технологии для работы Сервиса и аналитики. Где это требуется, мы запрашиваем ваше согласие на неосновные cookie через баннер, и вы можете изменить выбор в любой момент. Вы также можете управлять cookie в браузере; отключение некоторых может ограничить функциональность.
10. Дети
Сервис предназначен для пользователей от 18 лет и не направлен на детей. Мы сознательно не собираем их данные; если вы считаете, что лицо младше 18 предоставило нам данные, свяжитесь с нами, и мы их удалим.
11. Безопасность
Мы принимаем разумные организационные и технические меры для защиты персональных данных, включая контроль доступа, шифрование данных при передаче, журналирование и мониторинг, а также использование надёжной инфраструктуры. Однако ни один метод передачи или хранения не является полностью безопасным, и мы не можем и не гарантируем абсолютную безопасность. В максимально допустимой правом степени мы не несём ответственности за несанкционированный доступ к вашим данным, их потерю или изменение, которые находятся вне нашего разумного контроля, и вы предоставляете свои данные на свой риск. Если утечка затрагивает ваши персональные данные, мы уведомим вас и компетентные органы там, где этого требует закон.
12. Изменения
Мы можем обновлять настоящую Политику. Новая версия вступает в силу при публикации на Сайте, если не указана более поздняя дата. Мы приложим разумные усилия для уведомления вас о существенных изменениях.
13. Контакты
Контролёр: Monty · Email: [email protected]