Политика конфиденциальности Narrative

1. Кто обрабатывает данные

Администратор персональных данных (controller): Blink Cut s.r.o., IČO 21629820, Kurzova 2222/16, Stodůlky, 155 00 Praha 5, Česká republika, Městský soud v Praze, oddíl C, vložka 404143. Контакт по вопросам данных: info@blinkcut.pro.

Мы обрабатываем данные по Общему регламенту ЕС о защите данных (GDPR) и чешскому закону о защите персональных данных (zákon č. 110/2019 Sb.).

2. Какие данные и зачем

Данные	Зачем	Основание
Логин, имя, хэш пароля (сам пароль мы не храним), аватар, контакты, которые вы указали в профиле, включая e-mail, если вы его указали	Аккаунт, вход, отображение вас соавторам, служебные сообщения	Исполнение договора (ст. 6(1)(b) GDPR)
Данные Telegram: ID, имя, username — если вы входите через Telegram	Вход через Telegram, работа бота и мини-приложения	Исполнение договора
Контент проектов: тексты, изображения, видео, рисунки	Работа сервиса: хранение, показ, PDF, публикация, совместный доступ	Исполнение договора
Технические данные: IP-адрес, тип браузера и устройства, время запросов, попытки входа	Безопасность, защита от взлома и злоупотреблений, устранение сбоев	Законный интерес (ст. 6(1)(f)); юридическая обязанность, где применимо (ст. 6(1)(c))
Данные о подписке: тариф, статус и даты оплат, страна, e-mail для счёта — только если платёжный договор существует	Подписка, счета, бухгалтерия	Исполнение договора; юридическая обязанность (ст. 6(1)(c))
Токены подключённых ассистентов (например, Claude) и история их правок в проектах	Работа интеграции, возможность отменить правку	Исполнение договора

Мы не продаём данные, не показываем рекламу, не используем сторонние трекеры и аналитику и не обучаем на ваших данных модели искусственного интеллекта.

2а. Электронная почта

E-mail не обязателен для использования сервиса. Если вы укажете его в профиле или в обращении в поддержку, мы будем хранить его и использовать для служебных сообщений. Явно указанный e-mail может использоваться для ответов поддержки (исполнение договора, ст. 6(1)(b) GDPR), сообщений о безопасности (законный интерес, ст. 6(1)(f) GDPR) и обязательных уведомлений (юридическая обязанность, ст. 6(1)(c) GDPR).

• Служебные сообщения включают только необходимую информацию: вопросы безопасности и доступа, блокировку аккаунта, существенные изменения условий, напоминание об истечении подписки (за 3 дня, если применимо) и уведомления об оплате оформленной подписки.
• Рассылки и новости. Ваш e-mail не является согласием на маркетинговые рассылки. Новости, новые функции и промоакции требуют отдельного предварительного добровольного согласия (ст. 6(1)(a) GDPR). Согласие не требуется для использования приложения.
• Отказ от рассылки. Отозвать согласие можно бесплатно, нажав «Отписаться» в каждом будущем маркетинговом письме или написав на info@blinkcut.pro. Отказ от маркетинга не отменяет служебные сообщения.
• Новости и предложения. Рассылка пока не запущена. Если она появится, подписаться и отказаться от неё можно будет отдельно.

3. Данные других людей в ваших проектах

В анкетах актёров, списке команды и локаций могут быть чужие персональные данные: телефоны, размеры одежды, фото и т. п. Для них администратор — вы, а мы обрабатываем их по вашему поручению (раздел 13а Условий использования). Вносите такие данные, только если у вас есть на это основание, например согласие человека.

4. Кому передаются данные

• Hetzner Online GmbH (Германия) — хостинг. Серверы и резервные копии находятся в ЕС.
• Telegram — если вы пользуетесь ботом, мини-приложением или входом через Telegram. Telegram обрабатывает данные как самостоятельный администратор по своей политике.
• ИИ-ассистенты (например, Anthropic — Claude) — только если вы сами подключили ассистента. Тогда ассистент получает проекты, к которым вы дали доступ, и обрабатывает их как самостоятельный администратор по своим правилам.
• YouTube и Vimeo — когда вы или зритель запускаете встроенное видео, браузер обращается к этим сервисам. Пока видео не запущено, мы показываем только превью.
• Сторонние сайты при импорте по ссылке. Картинку или видео по ссылке скачивает наш сервер, поэтому сайт видит адрес сервера, а не ваш.
• Люди, которым вы дали доступ к проекту, и все, у кого есть ссылка на публикацию.
• Государственные органы — только если этого требует закон.

Если данные передаются за пределы ЕЭЗ (например, Telegram или разработчику ИИ-ассистента), мы применяем соответствующие правовые механизмы, предусмотренные главой V GDPR, где это применимо. За информацией и копиями таких механизмов обращайтесь на info@blinkcut.pro.

5. Сколько храним

Аккаунт и проекты	пока аккаунт существует. Удалённый проект 7 дней лежит в корзине, затем удаляется.
E-mail в профиле	пока аккаунт существует или пока вы не измените/не удалите e-mail
Переписка с поддержкой	пока обрабатывается запрос или пока это необходимо для документированных претензий и юридических обязательств
Резервные копии	Резервные копии создаются ежедневно на сервере в ЕС и удаляются вручную. Автоматический срок удаления пока не настроен. Запросы на удаление распространяются на данные в копиях; до обработки запроса доступ к копиям ограничен, для обычной работы сервиса они не используются.
Технические журналы	хранятся в течение периода, необходимого для целей обработки, и дольше при расследовании инцидентов
Данные о платежах и счета	10 лет (налоговое и бухгалтерское законодательство ЧР), если платёжный договор существует
После удаления аккаунта	данные удаляются после обработки запроса, кроме тех, что мы обязаны хранить по закону

6. Cookies и хранилище на устройстве

Мы используем только необходимые технологии, без которых сервис не работает, поэтому отдельное согласие на них не требуется:

• cookie sb — сессия входа, до 90 дней;
• хранилище браузера (localStorage, IndexedDB, кэш) — настройки интерфейса, копии проектов для работы без сети и правки, ещё не отправленные на сервер. Эти данные хранятся на вашем устройстве. Вы можете удалить их, очистив данные сайта в браузере.

Рекламных и аналитических cookies нет.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, перенос (копию в машиночитаемом виде), возразить против обработки на основании законного интереса и отозвать согласие, если обработка на нём основана. Пишите на info@blinkcut.pro: мы ответим в течение месяца.

Вы также вправе подать жалобу в надзорный орган — Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) или в орган страны вашего проживания.

8. Защита данных

Мы используем шифрованное соединение (HTTPS), храним пароли только в виде стойких хэшей (scrypt), разграничиваем доступ к проектам, ограничиваем попытки входа и делаем резервные копии. Об утечке, которая затрагивает ваши права, мы сообщим вам и надзорному органу в сроки, установленные GDPR.

9. Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные.

10. Изменения

О существенных изменениях этой Политики мы сообщим заранее: на сайте, в приложении или по e-mail/Telegram. Действующая редакция всегда доступна на этой странице.

См. также Условия использования и подписки.