Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса CG Pro (далее — «Сервис»), размещённого по адресу https://congen.pro.

Оператор персональных данных (далее — «Оператор»): Индивидуальный предприниматель Логиненко Василий Дмитриевич, ИНН 390706608318, ОГРНИП 321392600003703. Контактный email: support@congen.pro.

Уведомление о начале обработки персональных данных направлено в Роскомнадзор. Номер реестровой записи будет указан после регистрации.

Используя Сервис и/или регистрируя учётную запись, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на указанных в ней условиях.

Персональные данные (ПД)

— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка ПД

— любое действие с ПД: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление.

Пользователь

— физическое лицо, использующее Сервис на основании учётной записи.

Контент

— видео, аудио, изображения, текст, загружаемые Пользователем или создаваемые Сервисом по запросу Пользователя.

Оператор обрабатывает следующие категории персональных данных Пользователей:

• идентификационные данные: адрес электронной почты, имя (full name), уникальный идентификатор учётной записи Supabase Auth;
• аутентификационные данные: хэш пароля (хранится в Supabase Auth, Оператору в открытом виде недоступен), OAuth-токены (Google, Telegram при использовании сторонних провайдеров);
• платёжные данные: история транзакций, суммы пополнений, баланс. Реквизиты банковских карт Оператором не обрабатываются — они передаются напрямую платёжному провайдеру Stripe;
• контентные данные: загружаемые Пользователем видеофайлы, изображения, текст сценариев, голосовые слепки (voice persona);
• технические данные: IP-адрес, User-Agent, cookie-файлы сессии, временные метки действий, идентификаторы устройства;
• данные сторонних соцсетей при подключении интеграций (YouTube, Telegram, Instagram через PostMyPost): идентификаторы каналов, OAuth refresh-токены (зашифрованы Fernet);
• данные «голосовой персоны»: образец речи Пользователя для клонирования голоса и обучения AI-аватара.

• предоставление функционала Сервиса: создание, монтаж, хранение и публикация видеоконтента;
• идентификация и аутентификация Пользователя при входе;
• биллинг и расчёты: списания, пополнения, возвраты, выставление чеков самозанятых/ИП через Стрипу-партнёра;
• техническая поддержка: ответы на обращения, разрешение инцидентов;
• информирование Пользователя о состоянии заказов, готовности роликов, изменениях в Политике;
• защита от мошенничества и злоупотреблений: антифрод, ограничение бесплатных квот, выявление abuse;
• улучшение качества Сервиса: агрегированная аналитика использования, без идентификации конкретного Пользователя;
• исполнение требований законодательства РФ (включая 152-ФЗ, 54-ФЗ о применении ККТ).

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя, выраженное путём акцепта настоящей Политики при регистрации;
• заключение и исполнение договора, стороной которого является Пользователь (Публичная оферта — см. /terms);
• исполнение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации (Selectel, Москва/Санкт-Петербург, Selectel Cloud Storage ru-3) и Европейского Союза (Supabase EU-Central, AWS Frankfurt). Трансграничная передача ПД в страны, обеспечивающие адекватный уровень защиты, осуществляется на основании согласия Пользователя.

Сроки хранения:

• учётная запись и связанные с ней ПД — до момента удаления учётной записи Пользователем или по запросу;
• финансовые данные и история транзакций — 5 лет (требование 54-ФЗ и Налогового кодекса РФ);
• загружаемые видеофайлы и сгенерированный контент — до удаления Пользователем, но не более 12 месяцев после последней активности;
• логи системы и технические данные — 90 дней;
• cookie-файлы — до завершения сессии или их удаления в браузере.

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для выполнения целей, указанных в разделе 4:

• Supabase Inc. (США) — аутентификация и хранение учётных данных. Политика;
• Stripe Payments Europe Ltd. (Ирландия) — обработка платежей, реквизиты карт. Политика;
• ООО «Селектел» (Россия) — хостинг данных и файлов (Selectel S3, Selectel Cloud);
• HeyGen Inc. (США) — генерация AI-аватара по запросу Пользователя (только при использовании платных функций);
• DeepSeek, vsegpt — генерация сценариев и транскрипция аудио. Передаётся только текст и аудиодорожка ролика, без идентификаторов Пользователя;
• Google LLC — при подключении YouTube-интеграции (OAuth-токены, идентификатор канала);
• PostMyPost — при подключении автопостинга в Instagram/TikTok (тариф «Эксперт» и выше);
• государственные органы Российской Федерации — в случаях, предусмотренных законодательством, по официальному запросу.

Оператор не продаёт персональные данные третьим лицам в рекламных или иных коммерческих целях.

Оператор применяет следующие технические и организационные меры защиты:

• передача данных по защищённым каналам с использованием TLS 1.2+ (HTTPS);
• хранение паролей в виде криптографических хэшей (bcrypt/scram-sha-256);
• шифрование OAuth-токенов сторонних соцсетей с использованием алгоритма Fernet (AES-128 + HMAC-SHA256);
• ограничение доступа к серверам по SSH-ключам;
• регулярное резервное копирование баз данных с шифрованием at-rest;
• журналирование действий с персональными данными для последующего аудита;
• политика наименьших привилегий для сотрудников и подрядчиков.

В соответствии с 152-ФЗ Пользователь имеет право:

• получать информацию о факте обработки своих ПД, целях, способах, сроках;
• требовать уточнения, блокирования или уничтожения своих ПД в случае их неточности, неактуальности или незаконности обработки;
• отозвать согласие на обработку ПД (что приведёт к удалению учётной записи);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес support@congen.pro с указанием темы «Запрос по 152-ФЗ». Срок ответа — не более 30 дней.

Сервис использует следующие типы cookie:

• Технические (strictly necessary) — для работы аутентификации и сохранения сессии Supabase. Отключение делает Сервис неработоспособным;
• Функциональные — сохранение пользовательских настроек (язык интерфейса, тема, прогресс онбординга);
• Аналитические — агрегированная статистика посещений, без идентификации конкретного Пользователя.

Третьесторонние cookie для рекламной таргетизации Сервисом не устанавливаются.

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше указанного возраста. Если стало известно, что учётная запись принадлежит несовершеннолетнему, Оператор удаляет соответствующие данные в течение 30 дней.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://congen.pro/privacy. О существенных изменениях Пользователь уведомляется по электронной почте не позднее чем за 7 дней до вступления изменений в силу.