Политика в отношении обработки персональных данных (Политика конфиденциальности)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса scenarium (далее — «Сервис»).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Марычев Родион МихайловичИНН: 132810773043ОГРНИП: 321132600011492Сайт: https://scenarium.onlineКонтакт по вопросам персональных данных: privacy@scenarium.onlineПоддержка пользователей: support@scenarium.online

1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса, регистрацией аккаунта, обращениями в поддержку и обеспечением безопасности Сервиса.

1.4. Оператор руководствуется законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Сервис предназначен для пользователей, достигших 18 лет.

2. Принципы обработки

Оператор:

• обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей;
• не собирает данные, избыточные по отношению к заявленным целям;
• принимает меры для обеспечения точности и актуальности данных;
• ограничивает сроки хранения целями обработки и требованиями законодательства;
• применяет правовые, организационные и технические меры защиты;
• не продаёт персональные данные пользователей и не использует их для рекламного профилирования.

3. Какие данные обрабатываются

3.1. Данные аккаунта и авторизации

В зависимости от используемых функций:

• адрес электронной почты;
• внутренний идентификатор пользователя;
• сведения о подтверждении email;
• криптографический хэш пароля; пароль в открытом виде не хранится;
• сведения о сессиях и входах в аккаунт;
• дата создания и изменения аккаунта.

3.2. Настройки профиля

Если пользователь указывает или сохраняет такие сведения:

• ниша и подниша;
• тема личного блога;
• параметры целевой аудитории;
• язык;
• форма обращения;
• другие настройки, используемые для персонализации результата.

3.3. Данные генерации

В зависимости от запроса:

• тема сценария;
• ключевые слова;
• CTA;
• формат публикации;
• тип подачи;
• тон и стиль;
• длительность;
• формат съёмки;
• дополнительные инструкции пользователя;
• выбранные крючки;
• сгенерированные материалы;
• история генераций и связанные технические идентификаторы.

Пользователь не должен вводить в поля генерации пароли, банковские данные, API-ключи, специальные категории персональных данных, биометрические данные, данные несовершеннолетних и персональные данные третьих лиц без законного основания.

3.4. Технические данные и безопасность

Для работы и защиты Сервиса могут обрабатываться:

• IP-адрес;
• User-Agent;
• тип браузера и устройства;
• cookie и идентификаторы сессии;
• дата и время запросов;
• события входа и выхода;
• данные rate limiting;
• результаты CAPTCHA-проверок;
• технические журналы ошибок и событий безопасности.

3.5. Уведомления и email

Могут обрабатываться:

• email пользователя;
• сведения о статусе подтверждения email;
• настройки уведомлений;
• технические сведения об отправке сервисных писем;
• данные, необходимые для подтверждения email и восстановления доступа.

3.6. Обращения в поддержку

При обращении пользователя могут обрабатываться:

• email и иные контактные данные, которые пользователь сообщает сам;
• содержание обращения;
• приложенные материалы;
• данные аккаунта и операций, необходимые для рассмотрения обращения.

Переход в Telegram осуществляется по внешней ссылке. scenarium не помещает в Telegram-ссылку email, внутренний user ID, session ID и иные идентификаторы аккаунта.

3.7. Данные при использовании функции «Разбор видео»

Если пользователь использует функцию «Разбор видео» (загрузка и AI-анализ собственного видео/Reels), временно и в объёме, необходимом для анализа, могут обрабатываться:

• загруженное пользователем видео;
• аудио, извлечённое из видео;
• расшифровка речи (текст) с временными метками, полученная средствами распознавания речи;
• отобранная выборка кадров видео — не все кадры, а ограниченное количество кадров, отобранных для анализа;
• текст, распознанный на кадрах видео (OCR), когда это применимо (например, субтитры, крупный текст в кадре, заголовки, призывы к действию);
• структурированные результаты визуального и речевого анализа (таймлайн, наблюдения по кадрам и репликам);
• итоговый текстовый разбор и переработанный сценарий, сформированные по результатам анализа.

3.7.1. Загруженное пользователем видео, извлечённое аудио и расшифровка речи могут содержать персональные данные не только самого пользователя, но и третьих лиц, если такие лица присутствуют в кадре или упоминаются в речи (в том числе голос и изображение человека). Ответственность за наличие законного права на загрузку такого видео и на его анализ, включая данные третьих лиц, несёт пользователь. Перед загрузкой видео Сервис запрашивает у пользователя отдельное подтверждение наличия такого права.

3.7.2. Сроки хранения и порядок удаления исходного видео, аудио и отобранных кадров приведены в пунктах 7.6–7.7 настоящей Политики.

4. Цели и правовые основания обработки

4.1. Регистрация, авторизация и обслуживание аккаунта

Цель: создание и обслуживание аккаунта, вход в Сервис, управление сессиями и безопасностью доступа.Данные: email, идентификаторы аккаунта и сессии, сведения о подтверждении email, технические данные.Основание: заключение и исполнение Пользовательского соглашения; в применимых случаях — согласие пользователя и требования законодательства.

4.2. Предоставление функций scenarium

Цель: формирование сценариев и других материалов по запросу пользователя, сохранение истории и настроек.Данные: настройки профиля, пользовательский ввод, параметры генерации, результаты и история.Основание: исполнение Пользовательского соглашения; для необязательных данных — согласие пользователя.

4.3. Сервисные письма

Цель: подтверждение email, повторное подтверждение, восстановление пароля, уведомление о смене пароля и иные необходимые сервисные сообщения.Данные: email и технические данные соответствующей операции.Основание: исполнение Пользовательского соглашения, обеспечение безопасности аккаунта и действия по запросу пользователя.

4.4. Поддержка

Цель: ответы на обращения и устранение технических проблем.Данные: содержание обращения, контактные сведения, связанные идентификаторы аккаунта и операций в объёме, необходимом для разбора проблемы.Основание: действия по запросу пользователя и исполнение Пользовательского соглашения.

4.5. Безопасность и предотвращение злоупотреблений

Цель: защита аккаунтов и инфраструктуры, предотвращение атак, массовой регистрации, обхода лимитов и иных нарушений.Данные: IP, User-Agent, сессии, журналы, CAPTCHA, rate limiting и иные минимально необходимые технические сведения.Основание: выполнение обязанностей Оператора по обеспечению безопасности и законные интересы, не нарушающие права пользователей.

4.6. Выполнение требований законодательства

Цель: исполнение обязанностей Оператора, ответы на законные запросы уполномоченных органов, защита прав Оператора и пользователей.Данные: только необходимые для соответствующей обязанности сведения.Основание: законодательство Российской Федерации.

4.7. Разбор загруженного видео (функция «Разбор видео»)

Цель: анализ загруженного пользователем видео (речь, структура, визуальная подача) и подготовка итогового разбора и переработанного сценария.Данные: загруженное видео, извлечённое аудио, расшифровка речи, отобранные кадры, распознанный на кадрах текст, структурированные результаты анализа.Основание: исполнение Пользовательского соглашения и отдельное подтверждение пользователя, даваемое перед загрузкой каждого видео; в отношении персональных данных третьих лиц, содержащихся в видео, — законное основание, наличие которого пользователь подтверждает как условие использования функции.

5. Поставщики и лица, привлекаемые к обработке

Для работы Сервиса Оператор может привлекать поставщиков инфраструктуры и программных сервисов в необходимом объёме.

На текущем этапе к таким категориям относятся:

• российский хостинг-провайдер для размещения приложения и основной базы данных;
• Yandex SmartCaptcha для защиты форм и предотвращения автоматизированных злоупотреблений;
• Yandex Cloud Postbox для отправки сервисных писем;
• Яндекс 360 для работы публичных адресов поддержки и privacy-обращений;
• поставщик AI-модели DeepSeek для формирования текста по пользовательскому запросу, включая итоговый текстовый разбор видео и переработанный сценарий при использовании функции «Разбор видео»;
• Yandex SpeechKit для распознавания речи в загруженном видео (функция «Разбор видео»);
• Yandex AI Studio (модель с поддержкой анализа изображений) для визуального анализа отобранных кадров видео (функция «Разбор видео»);
• Yandex Vision OCR для распознавания текста на кадрах видео, когда это применимо (функция «Разбор видео»);
• Yandex Object Storage — приватное (не публичное) хранилище для временного хранения исходного видео, извлечённого аудио и отобранных кадров на время обработки (функция «Разбор видео»).

Оператор стремится не передавать AI-провайдеру email пользователя, пароль, данные сессии, платёжные данные и другие прямые идентификаторы аккаунта, если они не нужны для выполнения запроса.

6. AI-генерация и трансграничная передача

6.1. Для формирования материалов Сервис использует внешнюю AI-модель DeepSeek, связанную с иностранным поставщиком.

6.2. Для генерации может передаваться содержание запроса и параметры, необходимые для получения результата.

6.3. Если пользователь самостоятельно включает в запрос персональные данные, соответствующая передача может иметь характер трансграничной передачи персональных данных.

6.4. Пользователь обязан не передавать через генератор специальные категории персональных данных, биометрические данные, данные несовершеннолетних, секреты, платёжные реквизиты и данные третьих лиц без законного основания.

6.5. Оператор обязан соблюдать требования законодательства Российской Федерации к трансграничной передаче персональных данных, включая применимые уведомительные и иные процедуры.

6.6. Для функции «Разбор видео» Оператор использует сервисы Yandex Cloud — Yandex SpeechKit (распознавание речи), Yandex AI Studio (визуальный анализ отобранных кадров) и Yandex Vision OCR (распознавание текста на кадрах). Итоговый текстовый разбор и переработанный сценарий формирует AI-модель DeepSeek на основе расшифровки речи, структурированных визуальных наблюдений и распознанного на кадрах текста — само видео, аудио и изображения кадров этой модели не передаются.

6.7. Если расшифровка речи или иные текстовые данные, передаваемые AI-модели DeepSeek для формирования разбора видео, содержат персональные данные (в том числе о третьих лицах, присутствующих или упоминаемых в видео), к такой передаче применяются пункты 6.3–6.5 настоящей Политики.

7. Локализация и хранение

7.1. Основная production-база данных аккаунтов и истории scenarium размещается на серверной инфраструктуре в Российской Федерации.

7.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации баз данных.

7.3. Данные хранятся до достижения целей обработки, удаления аккаунта, отзыва согласия — если обработка основана на согласии — либо возникновения иного законного основания для прекращения обработки.

7.4. Отдельные сведения могут сохраняться в течение сроков, необходимых для выполнения требований законодательства, подтверждения факта получения согласия, обеспечения безопасности и разрешения споров.

7.5. Резервные копии используются для восстановления после технических сбоев. Данные, удалённые из рабочей базы, могут сохраняться в резервных копиях в пределах установленного цикла их ротации и не используются для обычной работы Сервиса.

7.6. Для функции «Разбор видео» применяются следующие сроки хранения: исходное загруженное видео автоматически удаляется в течение 24 часов после завершения его обработки; извлечённое из видео аудио удаляется после успешного получения расшифровки речи, но не позднее 24 часов с момента загрузки — в качестве резервного срока на случай сбоя; отобранные для анализа кадры видео удаляются после завершения визуального анализа, но не позднее 24 часов с момента загрузки — также в качестве резервного срока на случай сбоя. Итоговая расшифровка речи и итоговый разбор видео, включая переработанный сценарий, сохраняются в истории пользователя до тех пор, пока пользователь их не удалит.

7.7. Пользователь может в любой момент до истечения сроков, указанных в пункте 7.6, самостоятельно удалить исходное видео и связанные с ним временные данные, используя действие «Удалить исходное видео сейчас» в интерфейсе Сервиса.

8. Cookie и аналогичные технологии

8.1. Сервис использует технически необходимые cookie и аналогичные идентификаторы для:

• авторизации и поддержания сессии;
• защиты от CSRF и иных атак;
• работы CAPTCHA;
• предотвращения злоупотреблений;
• сохранения минимально необходимых технических настроек.

8.2. На дату настоящей редакции Сервис не использует рекламные cookie и не осуществляет рекламное поведенческое профилирование.

8.3. До подключения необязательной аналитики или рекламы Оператор проводит отдельную правовую оценку, обновляет документы и, когда это требуется законом, получает необходимое согласие пользователя.

Подробнее: https://scenarium.online/cookies

9. Права пользователя

Пользователь вправе в предусмотренных законом пределах:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, когда обработка основана на согласии;
• обратиться в Роскомнадзор или суд;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

Обращения по вопросам персональных данных принимаются по адресу: privacy@scenarium.online.

10. Отзыв согласия и удаление данных

10.1. Согласие может быть отозвано обращением на privacy@scenarium.online.

10.2. Отзыв не влияет на законность обработки, выполненной до его получения.

10.3. Если после отзыва отсутствует другое законное основание, Оператор прекращает соответствующую обработку и уничтожает данные в порядке и сроки, установленные законодательством.

10.4. Если без соответствующих данных невозможно технически поддерживать аккаунт или исполнять Пользовательское соглашение, отзыв может повлечь прекращение соответствующих функций или удаление аккаунта.

11. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры, включая, в зависимости от системы:

• разграничение доступа;
• HTTPS;
• хранение секретов вне клиентского кода;
• хэширование паролей;
• CAPTCHA и rate limiting;
• контроль сессий и прав доступа;
• резервное копирование;
• журналирование событий безопасности;
• обновление программного обеспечения;
• проверку уязвимостей и ограничение доступа к production-инфраструктуре.

12. Инциденты

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации, включая применимые уведомления уполномоченного органа.

13. Изменение Политики

13.1. Политика может обновляться при изменении законодательства, функциональности, состава данных и поставщиков.

13.2. Актуальная версия всегда размещается по адресу: https://scenarium.online/privacy.

13.3. Если изменения требуют нового отдельного согласия, Сервис запросит его до применения соответствующей обработки.

14. Контакты

Оператор: ИП Марычев Родион МихайловичИНН: 132810773043ОГРНИП: 321132600011492Сайт: https://scenarium.onlinePrivacy: privacy@scenarium.onlineПоддержка: support@scenarium.online

Профиль подачи и кабинет продюсера

По выбору пользователя Сервис создаёт профиль подачи: сведения о тематике, аудитории, предпочтениях, словах и оборотах, манере речи, паузах, наблюдаемых жестах и условиях съёмки. Цель — подготовка сценариев с учётом этих настроек. В кабинете продюсера сведения относятся к отдельному выбранному профилю человека.

Пользователь может заполнить профиль вручную или загрузить видео либо аудиозапись для подготовки предложений. Обрабатываются загруженный материал, извлечённая речь и её расшифровка, временные метки, для видео — отобранные кадры и текстовые наблюдения, а также результат разбора и решения пользователя о его принятии или отклонении. В профиль добавляются только выбранные и подтверждённые пользователем сведения. Новые разборы учитывают сохранённые настройки. Выводы автоматического анализа могут быть неточными и доступны для исправления.

Для распознавания речи используется Yandex SpeechKit; для визуальных наблюдений — Yandex AI Studio. В DeepSeek передаются текстовая расшифровка, текстовые наблюдения и сохранённые настройки выбранного профиля для подготовки предложений. К передаче персональных данных иностранному поставщику применяются положения настоящих документов о трансграничной передаче. Эта функция не предназначена для установления личности по лицу или голосу, создания биометрического шаблона, клонирования голоса или обучения отдельной модели личности.

Исходный файл удаляется из хранилища после завершения обработки, включая неуспешную обработку; при технической ошибке удаления выполняются повторные попытки. Незавершённые загрузки переводятся на очистку после 24 часов. Удаление исходного файла не удаляет расшифровку, историю разбора, подтверждённые настройки и сведения о решении пользователя. Отклонение разбора не добавляет его выводы в профиль, но сохраняет разбор в истории. К этим данным применяются общие сроки и основания хранения, порядок отзыва согласия и обращения за удалением, указанные в Политике. Контакт для таких обращений: privacy@scenarium.online.

Для материалов и профилей других людей, в том числе клиентов продюсера, необходимо законное основание обработки и передачи их данных указанным поставщикам. Подтверждение загрузившего пользователя не заменяет согласие другого человека, когда оно требуется. Не загружайте материалы с данными несовершеннолетних, специальными категориями персональных данных или данными третьих лиц без законного основания.