Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ИП Дрозд Илья Павлович, ИНН 212885886929, ОГРНИП 323210000044935, зарегистрированный по адресу: 428014, Россия, Чувашская Республика — Чувашия, г. Чебоксары, ул. Запрудная, д. 2.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ‑152). Для пользователей из Европейского Союза и Европейской экономической зоны (ЕС/ЕЭП) обработка данных также осуществляется с учётом требований Общего регламента по защите данных (General Data Protection Regulation, GDPR, Regulation (EU) 2016/679).

Контакт по вопросам конфиденциальности: функции ответственного за организацию обработки персональных данных выполняет ИП Дрозд Илья Павлович.

По вопросам обработки персональных данных вы можете связаться с нами: Email: support@viralmaxing.com, Telegram: viralmaxing_support_bot.

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

2.1. Данные регистрации

• Адрес электронной почты
• Имя и фамилия
• Хеш пароля (пароль в открытом виде не хранится)
• Часовой пояс

2.2. Данные из сторонних сервисов (OAuth)

При авторизации или подключении социальных сетей мы получаем данные в рамках запрошенных разрешений:

• Google / YouTube: идентификатор, email, аватар, название канала, токены доступа для чтения данных канала и аналитики
• Yandex: идентификатор, email, аватар
• Telegram: идентификатор, username, язык, статус premium
• Apple: идентификатор, email и имя, если они предоставлены Apple
• Instagram: идентификатор, username, тип аккаунта, данные профиля, медиа и аналитики; доступ к комментариям и сообщениям запрашивается отдельно только при подключении соответствующей функции

Подключение социальной сети является отдельным действием пользователя. Viralmaxing получает и хранит токены доступа и использует их только в пределах разрешений, отображённых соответствующей платформой при подключении, для авторизации, чтения данных профиля и предоставления аналитики либо другой явно включённой пользователем функции. Для OAuth-подключений Viralmaxing не получает пароль от аккаунта в социальной сети.

2.3. Платёжные данные

• Последние 4 цифры номера карты
• История транзакций (суммы, даты, статус)
• Данные о подписке (тариф, период, статус)

Полные данные карты (номер, CVV, срок действия) не хранятся на наших серверах. Платёжная обработка осуществляется через CloudPayments (для карт РФ) и BePaid (для международных карт).

2.4. Контент и активность

• Созданные сценарии, посты, видео, изображения
• Поисковые запросы и сохранённые поисковые сессии
• Настройки и предпочтения аккаунта
• Данные о подключённых социальных аккаунтах

2.5. Технические данные

• IP-адрес
• Тип и версия браузера
• Информация об устройстве
• Данные о взаимодействии с сервисом (продуктовая аналитика)

2.6. Источники данных

Мы получаем данные непосредственно от вас, автоматически при использовании сервиса, а также от подключённых вами сервисов, платёжных провайдеров и других поставщиков, участвующих в предоставлении сервиса.

2.7. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Пользователи от 16 до 18 лет могут пользоваться сервисом только там, где это разрешено применимым законом, и при наличии требуемого законом разрешения родителя или опекуна. Если вы считаете, что ребёнок передал данные вопреки этому разделу, напишите на support@viralmaxing.com.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

3.1. По законодательству Российской Федерации (ФЗ‑152)

• Согласие субъекта (ст. 6 п. 1 ФЗ‑152): для необязательных аналитических cookie, маркетинговых рассылок и других случаев, где мы отдельно запрашиваем согласие
• Исполнение договора (ст. 6 п. 5 ФЗ‑152): для предоставления услуг подписки, регистрации и авторизации, обработки платежей, генерации контента и аналитики подключённых по запросу пользователя аккаунтов
• Законный интерес (ст. 6 п. 7 ФЗ‑152): для обеспечения безопасности сервиса, предотвращения мошенничества, улучшения качества сервиса на основе аналитики

3.2. Для пользователей из ЕС/ЕЭП (GDPR)

• Согласие (ст. 6(1)(a) GDPR): для необязательных аналитических cookie, маркетинговых рассылок и других случаев, где мы отдельно запрашиваем согласие
• Исполнение договора (ст. 6(1)(b) GDPR): для предоставления услуг, регистрации и авторизации, обработки платежей, генерации контента и аналитики подключённых по запросу пользователя аккаунтов
• Законный интерес (ст. 6(1)(f) GDPR): для обеспечения безопасности, предотвращения мошенничества и улучшения сервиса с соблюдением требуемой законом оценки баланса интересов и других гарантий

4. Как мы используем вашу информацию

• Для предоставления и поддержки функционала сервиса
• Для привязки созданного контента к вашему аккаунту
• Для безопасной обработки платежей
• Для обработки контента через AI‑сервисы (генерация, транскрибация)
• Для предоставления аналитики по вашим аккаунтам в социальных сетях
• Для отправки транзакционных уведомлений (коды подтверждения, уведомления о платежах)
• Для улучшения сервиса на основе агрегированных данных аналитики

5. Автоматизированная обработка данных

Сервис использует технологии автоматизированной обработки данных, включая искусственный интеллект (AI), в следующих случаях:

• AI-генерация контента: тексты сценариев, промпты и описания передаются OpenRouter и провайдеру модели, выбранной для запроса, для генерации или анализа контента. Обработка провайдером зависит от применимых условий и технических настроек
• Аналитика контента (VM Score): автоматическая оценка вирусного потенциала контента на основе метрик взаимодействия (просмотры, лайки, комментарии). Результат — числовой показатель от 0 до 100, не влияющий на доступ к сервису
• Транскрибация: аудио и видео передаются сторонним сервисам для автоматического преобразования в текст

Мы не принимаем решений, имеющих юридические последствия для вас, исключительно на основе автоматизированной обработки данных. VM Score является справочным показателем и не влияет на доступ к функционалу сервиса, ранжирование вашего контента или условия обслуживания. Если вы считаете, что автоматизированная обработка привела к ошибочному результату, вы можете обратиться в службу поддержки для пересмотра с участием человека.

Viralmaxing не разрабатывает и не обучает собственную фундаментальную модель общего назначения и не продаёт персональные данные для обучения таких моделей. Сторонние провайдеры обрабатывают AI‑запросы, как описано выше, на основании применимых условий и настроек.

6. Передача данных третьим лицам

Мы не продаём персональные данные. Данные передаются следующим категориям получателей исключительно для выполнения функций сервиса:

Состав получателей и провайдеров моделей может меняться по мере развития сервиса. Мы требуем от поставщиков обрабатывать данные только для заказанных услуг и применяем договорные или иные гарантии трансграничной передачи, когда этого требует применимый закон.

7. Интеграция с социальными сетями

Пока интеграция активна, Viralmaxing может обращаться к API платформы в пределах выданных разрешений для авторизации, подключения аккаунта, чтения доступных данных и предоставления аналитики либо другой явно включённой пользователем функции. Выход из аккаунта Viralmaxing, удаление приложения с устройства или прекращение использования сервиса сами по себе не отключают интеграцию и не отзывают разрешение на стороне платформы.

Отключение интеграции в Viralmaxing прекращает дальнейшее использование сохранённого токена. Для полного отзыва разрешения на стороне платформы удалите Viralmaxing в разделе подключённых приложений этой платформы.

YouTube

Используется для чтения данных вашего канала и предоставления аналитики. Viralmaxing запрашивает разрешения youtube.readonly и yt-analytics.readonly и не запрашивает разрешение на загрузку или публикацию видео. Авторизуясь через Google, вы соглашаетесь с Условиями использования YouTube и Политикой конфиденциальности Google. Наше использование данных Google API соответствует требованиям Limited Use.

Instagram

Используется для чтения данных профессионального профиля, медиа и статистики. Разрешение на публикацию контента не запрашивается. Доступ к комментариям и сообщениям запрашивается отдельно только после включения пользователем соответствующей функции.

Медиа-ресурсы и шаблоны

Viralmaxing предоставляет доступ к библиотеке медиа-ресурсов (мемы, изображения, музыка, шрифты, шаблоны). Эти ресурсы получены из открытых общедоступных источников, от пользователей или по свободным лицензиям. Мы не гарантируем отсутствие авторских прав на предоставляемые ресурсы. Пользователь обязан самостоятельно проверить права перед коммерческим использованием.

8. Файлы cookie и аналитика

Мы используем файлы cookie и аналогичные технологии отслеживания. Cookie подразделяются на следующие категории:

8.1. Необходимые cookie

Функциональные cookie (авторизация, сессия, настройки пользователя) являются необходимыми для работы сервиса и не требуют отдельного согласия. Без них сервис не может функционировать корректно.

8.2. Аналитические cookie

Аналитические cookie активируются только после вашего явного согласия через баннер cookie-согласия, отображаемый при первом посещении сайта. К ним относятся:

• PostHog — продуктовая аналитика для понимания того, как пользователи взаимодействуют с сервисом. Профили создаются только для авторизованных пользователей (режим identified_only)
• Google Analytics — веб-аналитика для анализа посещаемости и эффективности маркетинговых каналов. Используется только в production-среде

8.3. Управление согласием

Вы можете отозвать согласие на использование аналитических cookie в любое время через настройки cookie на сайте или очистив файлы cookie в браузере. При следующем посещении сайта баннер cookie-согласия будет показан повторно. Отказ от аналитических cookie не влияет на функциональность сервиса. При отзыве согласия мы прекращаем сбор аналитических данных незамедлительно и удаляем ранее установленные аналитические cookie.

9. Хранение и защита данных

Мы применяем разумные технические и организационные меры для защиты персональных данных, включая шифрование при передаче, контроль доступа и ограничение доступа к производственным системам. Ни один способ передачи или хранения не обеспечивает абсолютную безопасность, поэтому мы не можем её гарантировать.

Сроки хранения

Каждая категория персональных данных хранится лишь столько, сколько разумно необходимо для предоставления сервиса, целей этой Политики, обеспечения безопасности, разрешения споров, исполнения соглашений и выполнения юридических, налоговых и бухгалтерских обязанностей. Срок зависит от характера и чувствительности данных, продолжительности отношений с пользователем или workspace, сроков исковой давности, требований закона, а также настроек и правил истечения доступа подключённых платформ и поставщиков. OAuth‑токены используются, пока соответствующее подключение активно и авторизовано, и перестают использоваться после отключения, отзыва или истечения срока действия.

10. Трансграничная передача данных

При использовании сервиса ваши данные могут обрабатываться за пределами Российской страны вашего проживания сторонними сервисами (AI‑провайдеры, платёжные системы, облачные хранилища). Когда применимый закон требует механизма трансграничной передачи, мы используем доступный признанный механизм и оцениваем относящиеся к передаче гарантии.

Для пользователей из ЕС/ЕЭП такими механизмами могут быть решение об адекватности, стандартные договорные положения Европейской комиссии или EU–U.S. Data Privacy Framework для сертифицированных получателей, а также дополнительные меры, когда они необходимы.

11. Ваши права

11.1. Права по законодательству РФ (ФЗ‑152)

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете следующие права:

• Право на доступ: получить информацию о том, какие ваши персональные данные мы обрабатываем
• Право на исправление: потребовать исправления неточных или неполных данных
• Право на удаление: потребовать удаления ваших данных (подробнее на странице удаления данных)
• Право на ограничение обработки: потребовать ограничения обработки ваших данных в определённых случаях
• Право на отзыв согласия: отозвать ранее данное согласие на обработку персональных данных в любое время
• Право на обжалование: направить жалобу в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

Срок ответа на ваш запрос — 10 (десять) рабочих дней с момента получения (ст. 20 ФЗ‑152).

11.2. Дополнительные права для пользователей из ЕС/ЕЭП (GDPR)

Если вы находитесь в ЕС/ЕЭП, вы дополнительно имеете следующие права:

• Право на переносимость данных (ст. 20 GDPR): получить ваши данные в структурированном, общепринятом и машиночитаемом формате
• Право на возражение (ст. 21 GDPR): возразить против обработки ваших данных на основании законного интереса
• Право не подвергаться автоматизированному принятию решений (ст. 22 GDPR): не быть объектом решения, основанного исключительно на автоматизированной обработке, которое имеет для вас юридические последствия или аналогичным образом существенно на вас влияет
• Право на подачу жалобы: обратиться в надзорный орган по защите данных в вашей стране проживания

Срок ответа на запросы пользователей из ЕС/ЕЭП — 30 (тридцать) календарных дней с момента получения (ст. 12 GDPR). В исключительных случаях срок может быть продлён ещё на 60 дней с уведомлением.

Для реализации ваших прав свяжитесь с нами по адресу support@viralmaxing.com.

12. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Российской Федерации, в частности Федеральным законом № 152-ФЗ «О персональных данных».

Для пользователей из ЕС/ЕЭП настоящая Политика дополняется положениями GDPR (Regulation (EU) 2016/679). В случае противоречия между положениями настоящей Политики и GDPR для пользователей из ЕС/ЕЭП применяются положения GDPR.

13. Изменения в политике

Мы можем время от времени обновлять эту Политику конфиденциальности и опубликуем новую версию на этой странице с указанием даты обновления. Когда этого требует применимый закон, мы заранее дополнительно уведомим о существенных изменениях по email или через сервис.

14. Контакты

Если у вас есть вопросы по поводу этой Политики конфиденциальности или обработки ваших персональных данных, свяжитесь с нами:

Email: support@viralmaxing.com
Telegram: viralmaxing_support_bot