ДОКУМЕНТ 02 / 03

Политика конфиденциальности

Сервис shortogen.online · версия 2026-10-06-r7 · действует с 06.10.2026

1. Общие положения

Настоящая Политика описывает обработку информации о пользователях сайта, Telegram-бота и сервиса Shortogen (далее — «Сервис»).

Оператор персональных данных — Князев Александр Витальевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 231521420473.

Техническое администрирование по поручению Оператора выполняет Самоходкин Максим Константинович. Оператор отвечает перед пользователем за обработку, выполняемую по его поручению.

Политика является информационным документом и не заменяет отдельное согласие на обработку персональных данных.

2. Что делает Сервис

Пользователь указывает тему и параметры ролика на сайте или в Telegram-боте. Сервис проверяет запрос, создаёт сценарий, даёт отредактировать его, а затем создаёт 60-секундное вертикальное видео из 10–12 сцен с изображениями, синтетической озвучкой и субтитрами. Изображения, озвучка и видео создаются на инфраструктуре Оператора.

На сайте и в боте пользователь может сохранить карточки персонажа (название, внешность, атмосфера) и описания голоса (название, описание звучания, язык, темп речи), а также их версии. Описание персонажа учитывается при создании изображений. По описанию голоса Сервис может создать собственный синтетический голос: нейросеть озвучивает несколько коротких образцов звучания только по тексту описания, пользователь выбирает подходящий, и дальше ролики с этой карточкой озвучиваются выбранным голосом. Образцы и служебный голосовой шаблон хранятся вместе с карточкой. Фотографии и записи голоса для карточек не загружаются, голос реального человека не копируется.

Без входа через Telegram браузеру доступен один бесплатный ролик. Для его учёта браузер получает случайный идентификатор. При первом входе через Telegram аккаунту один раз начисляются 180 токенов; один ролик стоит 60 токенов. Токены можно купить в Telegram-боте за Telegram Stars.

В Telegram-боте пользователь может завести автоканал: указать тематику, частоту, стиль, голос и при желании карточку персонажа. По графику Сервис сам подбирает тему в рамках тематики, создаёт ролик и присылает его в чат бота с названием, описанием и хэштегами.

Пользователь может подключить свой YouTube-канал и включить публикацию для автоканала: тогда готовые ролики загружаются на этот канал по расписанию, а Сервис раз в сутки получает публичную статистику канала и опубликованных роликов, чтобы показать пользователю рост канала. Сервис запрашивает у Google только права на загрузку роликов и на чтение сведений о канале. Shortogen использует службы YouTube API.

3. Какие данные обрабатываются

В зависимости от действий пользователя обрабатываются:

• случайный идентификатор веб-сессии в защищённой cookie и его односторонний хеш в базе;
• случайный идентификатор браузера в защищённой cookie сроком на 365 дней, его односторонний хеш на сервере, состояние бесплатного ролика и события его резервирования, использования или возврата;
• версия каждого принятого документа, дата и время принятия;
• введённая тема, выбранный стиль, количество сцен, голос и другие настройки ролика;
• сформированные текстовые запросы и ответы внешнего поставщика, сценарий, пользовательские правки, изображения, аудиофайлы, субтитры и готовое видео;
• карточки персонажей и описания голоса, их версии, а также копия выбранной карточки, сохранённая вместе с роликом;
• настройки автоканала: тематика, частота, стиль, выбранные голос и карточки, состояние и причина паузы, время следующего ролика, а также связь роликов с автоканалом и время, на которое они были запланированы;
• при подключении YouTube — идентификатор и название канала, ключи доступа Google в зашифрованном виде, перечень предоставленных прав и отметка о необходимости переподключения; настройки публикации автоканала (включена ли она и уровень доступа);
• сведения о публикациях: название ролика, идентификатор и ссылка на YouTube, статус, время и число попыток, код ошибки;
• ежедневные значения публичной статистики подключённого канала (подписчики, просмотры, число роликов) и опубликованных Сервисом роликов (просмотры, отметки «нравится», комментарии);
• созданные по описанию образцы звучания собственного голоса, выбранный образец и служебный голосовой шаблон;
• дата, время, статус операции, код ошибки и технические идентификаторы задания;
• IP-адрес соединения, который кратковременно используется для защиты от злоупотреблений: хранится только производный служебный идентификатор не дольше 24 часов;
• при входе через Telegram — числовой Telegram ID, username при его наличии и отображаемое имя профиля;
• при покупке токенов — номер заказа, пакет, сумма в Stars, Telegram ID, идентификатор подтверждённого платежа Telegram, даты и статусы заказа, а также история начисления, резервирования, расхода и возврата токенов;
• служебные записи по оплате: статус уведомления администратору, отметка об оформлении чека и её дата, результаты ручной проверки спорных платежей, заметки и Telegram ID администратора, который их внёс;
• введённые промокоды, дата их применения и начисленные по ним токены;
• ручные начисления и списания токенов администратором: количество, причина, дата и Telegram ID администратора;
• ограничения доступа: причина, срок, даты установки и снятия, Telegram ID администратора, который их установил или снял;
• содержание обращения в поддержку, ответ на него, статус и даты, а также данные, которые пользователь добровольно сообщает для его рассмотрения.

Сервис не просит имя, телефон, адрес, паспортные или банковские сведения. Однако свободный текст темы, правок и карточек может стать персональными данными, если пользователь сам внесёт туда сведения о себе или другом человеке. Такие сведения вводить не следует.

Оператор не ставит целью обработку биометрических данных, специальных категорий персональных данных или сведений о реальных людях. Цифровой отпечаток браузера и постоянная привязка к IP-адресу не используются.

4. Цели и основания

Данные используются для заключения и исполнения Пользовательского соглашения: предоставления бесплатного ролика, входа без пароля и объединения проектов на разных устройствах, создания и хранения карточек персонажей и голоса, проверки темы, создания сценария и видео, учёта токенов, применения промокодов, приёма оплаты и оформления чека, проверки спорных платежей, защиты Сервиса от злоупотреблений и ограничения доступа нарушителям, диагностики ошибок, обработки обращений и исполнения обязанностей по закону.

Правовыми основаниями являются исполнение Пользовательского соглашения, обязанности Оператора по закону (включая налоговый учёт расчётов) и отдельное согласие пользователя — в части обработки свободного текста и его передачи иностранному поставщику обработки текста.

5. Способы обработки

Обработка выполняется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным ниже получателям, обезличивание, блокирование, удаление и уничтожение.

Сервис не принимает исключительно автоматизированных решений, порождающих юридические последствия для пользователя. Автоматическая проверка может отклонить тему или карточку; пользователь может изменить формулировку или обратиться в поддержку.

6. Хранение и получатели

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в основной базе на инфраструктуре Оператора в Российской Федерации. Изображения, озвучка, субтитры и готовое видео создаются и хранятся там же.

Обработка текста выполняется Ollama Cloud, предоставляемым Ollama Inc. Для проверки и создания сценария передаются тема, сформированный текстовый запрос, сценарий и правки; для проверки карточек — текст описания персонажа или голоса; для автоканала — тематика и темы его предыдущих роликов, чтобы проверить тематику и подобрать новую тему без повторов. Идентификаторы cookie, IP-адрес, Telegram ID и номер заказа в передаваемый текст намеренно не добавляются. Обработка Ollama Cloud может происходить в Соединённых Штатах Америки с привлечением облачных и модельных поставщиков.

Для подключения YouTube-канала, загрузки роликов и получения статистики используются службы YouTube API компании Google LLC. Google получает ролик, его название, описание и хэштеги, а также сведения об авторизации и обрабатывает их по своим правилам — см. Политика конфиденциальности Google. Использование и передача информации, полученной через API Google, соответствуют Google API Services User Data Policy, включая требования ограниченного использования (Limited Use): данные YouTube используются только для публикации роликов пользователя и показа ему статистики, не продаются, не используются для рекламы и не передаются третьим лицам, кроме случаев, предусмотренных законом. Отозвать доступ можно кнопкой «Отключить YouTube» в кабинете или на странице https://myaccount.google.com/permissions.

Для входа, работы бота и оплаты используется Telegram. Telegram обрабатывает сведения аккаунта, сообщения и платёж по собственным правилам; Shortogen не получает пароль Telegram и реквизиты банковской карты. После подтверждённой оплаты администратор Сервиса получает в Telegram уведомление о заказе без исходного идентификатора платежа; полные сведения о заказе доступны ему в закрытом разделе для оформления чека и проверки спорных платежей.

Доступ в необходимом объёме могут получать технический администратор, администратор Сервиса, поставщики серверной и сетевой инфраструктуры, а также государственные органы при наличии законного основания. Оператор не продаёт данные и не передаёт их для чужой рекламы.

Переход на другого поставщика обработки текста или подключение новых получателей потребует новой редакции документов и нового подтверждения пользователя до начала такой передачи.

7. Трансграничная передача

Текст темы, тематики автоканала, запросов, сценария, правок и карточек может передаваться Ollama Inc. в Соединённые Штаты Америки; данные аккаунта и платежа обрабатываются Telegram на его платформе; при подключении YouTube ролики, их описания и сведения об авторизации передаются Google LLC в Соединённые Штаты Америки. Трансграничная передача выполняется только после соблюдения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом предварительные процедуры. Согласие пользователя не отменяет этих обязанностей Оператора.

8. Сроки и удаление

• веб-сессия действует до 30 дней;
• служебный идентификатор для ограничения частоты запросов — не более 24 часов;
• cookie браузера для бесплатного ролика действует 365 дней и может быть удалена в настройках браузера; серверная запись о бесплатном ролике хранится весь срок работы Сервиса, чтобы бесплатный ролик нельзя было получить повторно, и удаляется по требованию пользователя;
• темы, сценарии, правки, изображения, аудио и готовые видео — до удаления проекта, сессии или аккаунта пользователем либо по его требованию;
• настройки автоканала — до удаления автоканала или аккаунта; ролики автоканала хранятся как обычные проекты;
• ключи доступа YouTube и статистика канала — до отключения YouTube или удаления аккаунта; при отключении Сервис отзывает ключ у Google и удаляет статистику; сведения о публикациях (ссылка и статус) хранятся вместе с проектом;
• карточки персонажей и голоса и их версии — до удаления аккаунта или сессии, к которым они привязаны, либо по требованию пользователя; скрытая карточка не показывается в выборе, но её версии сохраняются, а копия карточки в созданном ролике хранится вместе с этим роликом;
• образцы звучания и шаблон собственного голоса — вместе с карточкой голоса, к которой они относятся;
• Telegram-профиль — до удаления аккаунта; неиспользованный одноразовый параметр входа — не более 10 минут;
• заказы, платежи, история токенов и служебные записи по оплате — не менее пяти лет после последней связанной операции для налогового учёта и защиты прав сторон; при удалении аккаунта они отвязываются от профиля и сохраняются с Telegram ID;
• применённые промокоды и ручные изменения токенов — как история токенов, не менее пяти лет после последней связанной операции;
• записи об ограничениях доступа — весь срок работы Сервиса, чтобы учитывать повторные нарушения; при удалении аккаунта они сохраняются с Telegram ID;
• обращения в поддержку и ответы на них — весь срок работы Сервиса для истории обращений и защиты прав сторон, либо до требования пользователя об их удалении;
• журналы ошибок — не более 12 месяцев, если более долгий срок не нужен для расследования инцидента или исполнения закона.

Кнопка «Удалить мои данные» удаляет текущую сессию, её задания и рабочие файлы. В кабинете авторизованный пользователь может удалить аккаунт вместе со связанными сессиями, проектами и карточками. Ролик, который ещё создаётся, сначала останавливается, затем удаляется. Остальные требования, в том числе об удалении записи о бесплатном ролике, можно направить Оператору. Удалённые сведения могут оставаться в зашифрованных резервных копиях базы до их плановой ротации, но не более 12 месяцев, без использования в обычной работе. Готовые видео и другие пользовательские файлы в резервные копии не включаются.

9. Безопасность

Применяются разграничение доступа, хеширование сессионных и браузерных идентификаторов, защищённые cookie, TLS, ограничение частоты запросов, резервное копирование, журналирование служебных событий и ограничение публично доступных сетевых сервисов. Ни один способ обработки не исключает риск полностью.

10. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

11. Контакты и изменения

При существенном изменении состава данных, целей или получателей Сервис запросит принятие новой редакции. Бездействие не считается согласием.