Monty — ИИ-видеоредактор. Вы загружаете собственные материалы, монтируете видео и выбираете, публиковать ли их на подключённой площадке. Вход через Google определяет ваш аккаунт Monty; подключение YouTube или TikTok — отдельное разрешение, каждое из которых позволяет Monty определить этот аккаунт и публиковать туда видео по вашему запросу. Данные и способы управления доступом описаны ниже в этих разделах.
Настоящая Политика обработки персональных данных объясняет, как оператор сервиса Monty («Поставщик», «мы», «нас») собирает, использует, передаёт и защищает персональные данные посетителей monty.fast и пользователей Сервиса. Мы стремимся соблюдать применимое законодательство о защите данных, включая GDPR ЕС и Великобритании, Закон Калифорнии о защите прав потребителей (CCPA/CPRA) и другие, в той мере, в какой они к вам применимы. Использование вами Сервиса также регулируется нашим Пользовательским соглашением, включая содержащиеся в нём оговорки об отказе от гарантий, об отсутствии гарантии результата и об ограничении ответственности, которые применяются к настоящей Политике в пределах, допустимых правом.
1. Контролёр и контакты
Контролёром, ответственным за ваши персональные данные, является Monty. Контакт по любым вопросам конфиденциальности: [email protected].
Мы выступаем контролёром в отношении данных аккаунта, оплаты, использования и маркетинга, а также данных посетителей Сайта. В отношении контента, который вы загружаете и обрабатываете через Сервис, вы выступаете контролёром любых содержащихся в нём персональных данных третьих лиц, а мы выступаем вашим обработчиком, обрабатывая этот контент по вашим указаниям и как описано здесь.
Представитель в ЕС / Великобритании (ст. 27 GDPR): будет назначен; после назначения имя и адрес представителя будут опубликованы здесь, чтобы пользователи из ЕЭЗ и Великобритании могли связаться с локальной точкой контакта.
2. Какие данные мы собираем
- Данные аккаунта - адрес email, имя или псевдоним и данные аутентификации (включая сторонний вход, например аккаунт Google).
- Контент, который вы предоставляете - видео, аудио, изображения и текст, которые вы загружаете (Ваш Контент), и созданные из них результаты.
- Данные голоса и лица (биометрия). Если вы используете функции клонирования голоса или аватара, мы обрабатываем образцы вашего голоса и/или лица для создания и работы вашей персональной модели. В некоторых юрисдикциях это биометрические / специальные категории персональных данных, и мы обрабатываем их только с вашего отдельного явного согласия (см. Раздел 4).
- Данные использования и технические данные - IP-адрес, сведения об устройстве и браузере, идентификаторы cookie, дата и время доступа.
- Данные о транзакциях - записи о тарифах, покупках и истории. Мы не собираем и не храним полные данные платёжных карт; их обрабатывают наши платёжные провайдеры.
- Сообщения - содержание ваших обращений при связи с нами.
Пожалуйста, не загружайте специальные категории данных о других людях, а также чей-либо голос или лицо без правового основания и их согласия. Вы единолично несёте ответственность за персональные данные третьих лиц, которые вы загружаете или создаёте, включая получение всех необходимых согласий и правового основания, и мы полагаемся на ваши заверения о том, что вы это сделали. Вы также отвечаете за достоверность предоставляемых нам сведений.
3. Цели и правовые основания
Где применяется GDPR или аналогичный закон, мы опираемся на следующие правовые основания по целям:
| Цель | Правовое основание |
|---|---|
| Создание и управление вашим аккаунтом; предоставление Сервиса и его функций; создание и публикация Результата на подключённых вами площадках; обработка платежей | Исполнение договора (ст. 6(1)(b)) |
| Защита Сервиса, предотвращение злоупотреблений и мошенничества, поддержание и улучшение Сервиса, базовая аналитика | Законные интересы (ст. 6(1)(f)) |
| Обработка голоса/лица (биометрии) для клонирования и аватаров | Ваше явное согласие (ст. 9(2)(a)) |
| Необязательные маркетинговые сообщения; неосновные cookie | Ваше согласие (ст. 6(1)(a)), отзываемое в любой момент |
| Соблюдение юридических, налоговых и бухгалтерских обязанностей | Юридическая обязанность (ст. 6(1)(c)) |
4. Голос, лицо и автоматизированная обработка
4.1. Клонирование голоса и лица включает обработку биометрических данных и осуществляется только с вашего отдельного явного согласия по принципу opt-in, которое вы можете отозвать в любой момент; отзыв не влияет на ранее выполненную обработку. Мы используем эти образцы исключительно для создания и работы вашей персональной модели и не используем их для вашей идентификации или для обучения общих ИИ-моделей.
4.2. Сервис использует автоматизированную обработку для генерации и монтажа видео. Мы не принимаем решений, порождающих юридические или иные существенные последствия для вас, исключительно автоматизированными средствами без участия человека.
5. Как мы передаём данные
Мы передаём персональные данные только по необходимости, по договорам, требующим конфиденциальности и безопасности:
- Платёжные провайдеры - для приёма и обработки платежей;
- Провайдеры хостинга и облачной инфраструктуры - для работы и хранения Сервиса;
- Провайдеры ИИ и обработки медиа - для генерации сценариев, субтитров, голоса и видео;
- Провайдеры аналитики и email/коммуникаций - для работы Сервиса;
- Подключаемые вами сторонние площадки (YouTube, Instagram, TikTok, Telegram) - когда вы решаете публиковать на них;
- Приобретатели или правопреемники - в связи со слиянием, приобретением, финансированием, реорганизацией или продажей активов, при условии, что получатель обязан защищать ваши данные в соответствии с настоящей Политикой;
- Органы власти или консультанты - где этого требует закон, для исполнения наших условий или для защиты прав, безопасности пользователей, общества или нас.
Актуальный список наших субобработчиков предоставляется по запросу на [email protected].
Мы не продаём ваши персональные данные и не «передаём» их для кросс-контекстной поведенческой рекламы в значении калифорнийского права.
Когда вы публикуете Результат на подключённой площадке (например, YouTube, Instagram, TikTok, Telegram) либо используете платёжного провайдера или иной сторонний сервис, эта сторона получает и обрабатывает соответствующие данные как независимый контролёр по своей собственной политике конфиденциальности и условиям. Мы не контролируем и в максимально допустимой правом степени не несём ответственности за то, как эти третьи лица собирают, используют, защищают или раскрывают данные. Пожалуйста, ознакомьтесь с их политиками, прежде чем подключаться или публиковать.
5a. Вход через Google и сервисы YouTube API
Monty использует вход через Google для аутентификации и сервисы YouTube API для подключения канала и загрузки видео, которые вы выбираете для публикации. Это отдельные шаги авторизации. Сам по себе вход в Monty не даёт разрешения загружать видео на YouTube. Мы не запрашиваем и не храним ваш пароль Google или YouTube.
Данные входа через Google и цели. С разрешениями openid, email и profile мы получаем ваш адрес электронной почты, статус его подтверждения и имя. Они нужны для проверки вашей личности, создания аккаунта Monty и входа в него. В аккаунте хранятся адрес почты, имя и провайдер входа; токен доступа Google используется для получения этих сведений во время входа.
Разрешения YouTube и данные. Когда вы выбираете подключение YouTube, Monty запрашивает:
youtube.readonly— чтобы получить идентификатор, название и URL миниатюры канала и показать подключённый канал для проверки места загрузки. Хотя разрешение допускает более широкий доступ на чтение, функция подключения канала в Monty использует его для этих базовых сведений, а не для получения списков подписчиков, комментариев или аналитики.youtube.upload— чтобы загрузить выбранное вами видео и сведения о публикации, например название, описание и видимость. Экран публикации предлагает проверить и подтвердить загрузку.
Хранение и защита. Мы храним идентификатор, название и URL миниатюры подключённого канала, выданные разрешения, сведения о сроках действия токенов и OAuth-токены доступа и обновления, необходимые для работы подключения. Токены подключения шифруются в нашей базе данных и не возвращаются в список подключений в браузере. Уполномоченные серверные службы и обработчики публикаций используют их для запрошенной загрузки. Данные при передаче защищены HTTPS; доступ ограничен службами и сотрудниками, которым он нужен для описанных здесь целей. Записи публикаций могут содержать идентификатор, ссылку и статус загруженного видео.
Передача и ИИ-обработка. Наши поставщики хостинга и инфраструктуры обрабатывают данные, необходимые для входа, хранения и публикации. Google получает запросы аутентификации, а при запрошенной вами загрузке — выбранное видео и сведения о публикации. Материалы, которые вы предоставляете для монтажа, могут обрабатывать поставщики ИИ- и медиасервисов из раздела 5; метаданные канала YouTube и OAuth-токены не передаются на вход нашим моделям генерации видео. Мы не используем данные Google или YouTube API для обучения универсальных моделей ИИ или машинного обучения. На любую передачу данных Google API распространяются ограничения Limited Use ниже, в том числе если общие положения раздела 5 допускают более широкую передачу.
Хранение и автоматическое обновление или удаление. Данные для идентификации аккаунта хранятся для вашего аккаунта Monty согласно разделу 7. Пока ваше подключение YouTube активно, Monty не реже одного раза в 24 часа перепроверяет разрешение и сведения о подключённом канале, а также обновляет или удаляет сохранённые данные YouTube API, описанные выше (токены, метаданные канала и результаты загрузок), не позднее 30 календарных дней с момента их получения. Если проверка обнаруживает недействительное разрешение, та же проверка начинает удалять его сохранённые токены, метаданные канала и связанные результаты публикаций YouTube API, повторяя незавершённые операции очистки до их завершения.
Отключение. Действие «Отключить» в Monty немедленно отзывает разрешение у Google и в рамках того же действия удаляет сохранённое подключение — его токены, метаданные канала и результаты публикаций YouTube API. В редком случае частичного сбоя оставшаяся очистка повторяется автоматически при следующей плановой проверке, не позднее чем через 24 часа. Отключение Monty не удаляет уже загруженные на YouTube видео; ими можно управлять в YouTube Studio.
Отзыв доступа через Google и запросы на удаление. Вы также можете отозвать разрешение Monty напрямую в настройках безопасности Google, не отключаясь в самом Monty. Monty выявляет это при следующей проверке разрешения, не реже одного раза в 24 часа, и в этот момент удаляет сохранённые данные YouTube — отдельный запрос для этой автоматической очистки не требуется. Вы также можете в любой момент попросить Monty удалить сохранённые данные YouTube — действием «Отключить» или письмом на [email protected]; мы удалим их как можно скорее и не позднее 7 календарных дней. Это не влияет на данные, которые о вашем канале и загрузках хранит сам YouTube — ими управляет только YouTube.
Ограниченное использование (Limited Use). Использование и передача Monty информации, полученной через Google API, соответствует Политике Google в отношении пользовательских данных API-сервисов, включая требования Limited Use. Данные Google API используются для описанных здесь функций, а не для рекламы, продажи брокерам данных или построения рекламных профилей. Доступ людей ограничен вашим явным согласием, расследованиями нарушений безопасности или злоупотреблений и юридическими обязанностями в пределах, допускаемых этой политикой.
Подключая YouTube, вы соглашаетесь с Условиями использования YouTube. Обработка ваших данных Google описана в Политике конфиденциальности Google.
5b. Подключение TikTok и Content Posting API
Monty подключает ваш аккаунт TikTok, чтобы вы могли опубликовать в него готовый ролик из Monty. Подключение TikTok — отдельная авторизация, не совпадающая со входом в Monty: сам по себе вход не даёт Monty права что-либо публиковать. Мы никогда не запрашиваем и не храним ваш пароль от TikTok.
Разрешения и данные. Когда вы выбираете подключение TikTok, Monty запрашивает:
user.info.basic— чтобы получить ваш open ID, отображаемое имя и аватар: они показываются на экране публикации, чтобы вы видели, в какой аккаунт уйдёт пост.video.publish— чтобы по вашему запросу опубликовать ролик прямо в ваш профиль TikTok.video.upload— чтобы вместо этого отправить ролик черновиком во входящие TikTok, если вы предпочитаете дооформить и опубликовать его в приложении TikTok.
Что мы читаем при публикации. Непосредственно перед показом экрана публикации и ещё раз в момент нажатия «Опубликовать» Monty запрашивает у TikTok ваши текущие настройки криэйтора: ник, доступные вам варианты видимости, включены ли на аккаунте комментарии, дуэты и стичи, и максимальную длину ролика, которую TikTok принимает от вас. Это нужно, чтобы отрисовать экран и не отправить пост, который TikTok отклонит. Эти данные не сохраняются.
Что мы отправляем. Только то, что вы подтвердили на этом экране: ролик, его заголовок, выбранную вами видимость, ваши настройки комментариев, дуэтов и стичей и — если вы это заявили — продвигает ли контент ваш собственный бизнес или третью сторону. До вашего подтверждения в TikTok не уходит ничего.
Хранение и защита. Мы храним ваш open ID в TikTok, хэндл и URL аватара, выданные разрешения, сведения о сроке действия токенов, а также OAuth-токены доступа и обновления, необходимые для работы подключения. Токены подключения зашифрованы в нашей базе и не возвращаются в браузер в списке подключений. Записи о публикации могут включать идентификатор и статус получившегося поста.
Передача и ИИ-обработка. Наши поставщики хостинга и инфраструктуры обрабатывают данные, необходимые для хранения и публикации. TikTok получает запрос авторизации, а при вашем запросе на публикацию — выбранный ролик и данные публикации. Медиа, которые вы даёте для монтажа, могут обрабатываться ИИ- и медиапоставщиками из раздела 5; метаданные аккаунта TikTok и OAuth-токены не подаются на вход нашим моделям генерации видео. Мы не используем данные TikTok API для обучения обобщённых моделей ИИ и машинного обучения.
Хранение, отключение и отзыв. Данные подключения хранятся, чтобы поддерживать запрошенное вами подключение TikTok. Действие «Отключить» в Monty удаляет сохранённое подключение вместе с токенами, и Monty дополнительно просит TikTok отозвать авторизацию, после чего Monty пропадает из раздела «Управление разрешениями приложений» в TikTok. Вы можете отозвать её там самостоятельно в любой момент. Отключение Monty не удаляет уже опубликованные в TikTok посты — ими вы управляете в приложении TikTok. Чтобы удалить аккаунт Monty или другие сохранённые данные TikTok, напишите на [email protected].
Пока интеграция Monty с TikTok находится на рассмотрении, TikTok ограничивает сделанные через неё посты приватной видимостью: опубликованный из Monty пост виден только вам до завершения этого рассмотрения.
Подключая TikTok, вы соглашаетесь с Условиями обслуживания TikTok. Обработка ваших данных TikTok описана в Политике конфиденциальности TikTok.
6. Международная передача данных
6.1. Сервис работает по всему миру, и ваши данные могут обрабатываться в странах, отличных от вашей, включая страны, в отношении которых может отсутствовать решение ЕС об «адекватности».
6.2. Когда мы передаём персональные данные лиц из ЕЭЗ/Великобритании за пределы ЕЭЗ/Великобритании, мы опираемся на надлежащие гарантии - в частности, Стандартные договорные положения Европейской комиссии (или их эквивалент в Великобритании) вместе с оценкой рисков передачи и дополнительными мерами (такими как шифрование и контроль доступа). Мы стремимся хранить персональные данные ЕЭЗ/Великобритании, и в особенности биометрические данные, в пределах ЕЭЗ/Великобритании, где это осуществимо, с удалённым доступом, регулируемым этими гарантиями. Вы можете запросить копию соответствующих гарантий на [email protected].
7. Хранение данных
Мы храним данные аккаунта и транзакций столько, сколько у вас есть аккаунт, и в дальнейшем - сколько требуется для юридических, налоговых и бухгалтерских целей (как правило, в пределах срока, требуемого применимым правом). Модели и образцы голоса/лица хранятся только пока они нужны для функции либо до отзыва вами согласия или их удаления, после чего удаляются или анонимизируются. Журналы и аналитика хранятся ограниченный период.
8. Ваши права
В зависимости от страны проживания у вас могут быть права: на доступ к данным и получение копии; на исправление неточных данных; на удаление данных; на ограничение или возражение против определённой обработки; на переносимость данных; и на отзыв согласия в любой момент без влияния на ранее выполненную обработку. Вы также можете отказаться от маркетинга.
ЕЭЗ/Великобритания (GDPR): вы можете подать жалобу в местный надзорный орган по защите данных.
Калифорния (CCPA/CPRA): у вас есть право знать, получать доступ, исправлять и удалять ваши персональные данные; отказаться от продажи или передачи персональных данных (мы их не продаём и не передаём); и ограничить использование чувствительных персональных данных (таких как отпечатки голоса, которые мы используем только для предоставления запрошенной вами функции). Мы не будем подвергать вас дискриминации за реализацию этих прав.
Чтобы реализовать любое право, обратитесь на [email protected]. Мы ответим в срок, установленный применимым правом, и можем запросить подтверждение вашей личности.
9. Cookie
Мы используем cookie и аналогичные технологии для работы Сервиса и аналитики. Где это требуется, мы запрашиваем ваше согласие на неосновные cookie через баннер, и вы можете изменить выбор в любой момент. Вы также можете управлять cookie в браузере; отключение некоторых может ограничить функциональность.
Если вы не приняли аналитические cookie или ещё не ответили на баннер, мы всё равно считаем посещения анонимно и без cookie. На вашем устройстве ничего не сохраняется: наш провайдер аналитики (PostHog, регион ЕС) вычисляет хеш с солью из IP-адреса, домена сайта и user agent браузера. Соль меняется каждый день и затем удаляется, поэтому по хешу нельзя установить вашу личность или узнать вас в другой день. Основание: наш законный интерес в базовой аналитике (Раздел 3). Посетителей с сигналом Do Not Track или Global Privacy Control мы считаем только так.
10. Дети
Сервис предназначен для пользователей от 18 лет и не направлен на детей. Мы сознательно не собираем их данные; если вы считаете, что лицо младше 18 предоставило нам данные, свяжитесь с нами, и мы их удалим.
11. Безопасность
Мы принимаем разумные организационные и технические меры для защиты персональных данных, включая контроль доступа, шифрование данных при передаче, журналирование и мониторинг, а также использование надёжной инфраструктуры. Однако ни один метод передачи или хранения не является полностью безопасным, и мы не можем и не гарантируем абсолютную безопасность. В максимально допустимой правом степени мы не несём ответственности за несанкционированный доступ к вашим данным, их потерю или изменение, которые находятся вне нашего разумного контроля, и вы предоставляете свои данные на свой риск. Если утечка затрагивает ваши персональные данные, мы уведомим вас и компетентные органы там, где этого требует закон.
12. Изменения
Мы можем обновлять настоящую Политику. Новая версия вступает в силу при публикации на Сайте, если не указана более поздняя дата. Мы приложим разумные усилия для уведомления вас о существенных изменениях.
13. Контакты
Контролёр: Monty · Email: [email protected]