Политика конфиденциальности

1. Общие положения

Настоящая Политика описывает обработку персональных данных при использовании сайта bloop.wtf и сервиса Bloop. Оператором данных является ИП Есембеков Чынгыз Есембекович (далее — «Bloop», «мы»).

Политика подготовлена с учетом применимых требований Цифрового кодекса Кыргызской Республики и иных обязательных норм. Если для отдельной операции требуется согласие, Bloop запрашивает его отдельно.

2. Какие данные мы обрабатываем

Состав данных зависит от того, используете ли вы редактор без входа, авторизуетесь, синхронизируете проект или отправляете обратную связь.

• Данные аккаунта: внутренний идентификатор, выбранный способ входа, идентификатор аккаунта у Google, Apple или Telegram, имя, фамилия, имя пользователя, адрес электронной почты, признак подтверждения почты, ссылка на аватар и его локальная копия — если провайдер передал изображение. Bloop не получает пароль от вашего аккаунта у провайдера.
• Данные проекта: название, настройки анимации и оформления, версия проекта, дата изменений и выбранный последний активный проект.
• В Motion проекты, сцены и медиа пока хранятся только в браузере и не синхронизируются между устройствами. Для зарегистрированных пользователей сервер отдельно учитывает использование Motion: сессии и сообщения браузера о завершённых экспортах изображений и видео, без содержимого проектов.
• Публикации в галерее: выбранное вами превью, название, описание, отображаемое имя автора, снимок настроек шаблона и количество созданных копий. Исходные медиа проекта в публикацию не включаются.
• Медиа: синхронизируемые изображения и выбранные фоновые файлы. Исходные видео в медиаленте проекта остаются в локальном хранилище браузера и не загружаются на сервер при синхронизации проекта.
• Обратная связь: тема, текст сообщения, необязательный скриншот, связь с аккаунтом и состояние доставки или обработки обращения.
• Технические данные: IP-адрес, дата и время запроса, сведения браузера и устройства, журналы входа, безопасности и административных действий.
• Сведения о добровольной поддержке: сумма, валюта, идентификатор и статус платежа. Полные реквизиты банковской карты Bloop не хранит.

3. Для чего нужны данные

• Создавать и поддерживать аккаунт, выполнять вход и выход.
• Сохранять, синхронизировать, открывать и защищать проекты от конфликтующих изменений.
• Запоминать последний активный проект и настройки интерфейса.
• Принимать обратную связь, показывать ее в админ-панели и отвечать на сообщения.
• Предотвращать злоупотребления, ограничивать подозрительные запросы, расследовать ошибки и обеспечивать безопасность.
• Исполнять требования закона и защищать права Bloop и пользователей.

4. Локальные проекты и пользовательский контент

Черновики, исходные видео и часть медиа могут храниться в IndexedDB непосредственно на вашем устройстве. Язык, тема, состояние подсказок и выбор по cookie сохраняются в локальном хранилище браузера. Эти данные не становятся доступными Bloop только из-за их локального сохранения.

Готовое видео создается в браузере и не загружается на сервер автоматически. Bloop не использует ваши проекты и медиа для обучения моделей машинного обучения.

Вы самостоятельно определяете содержимое загружаемых материалов и должны иметь законные основания для обработки персональных данных других людей, которые могут находиться в этих материалах.

5. Cookie и хранилище браузера

• session — необходимая HttpOnly-сессия авторизации сроком до 30 дней; удаляется при выходе.
• oauth_nonce — краткосрочная защитная cookie для входа через Google или Apple сроком до 5 минут.
• bloop_language — выбранный язык интерфейса сроком до 1 года.
• localStorage и IndexedDB — настройки интерфейса, решение по cookie, проекты и локальные медиа; сохраняются до удаления проекта или данных сайта в браузере.
• На дату обновления Bloop не использует рекламные cookie и стороннюю веб-аналитику. Необязательная аналитика может быть включена только после отдельного согласия.

6. Правовые основания

В зависимости от ситуации Bloop обрабатывает данные для предоставления запрошенного сервиса и исполнения договорных обязательств, на основании вашего согласия, для соблюдения закона или в законных интересах Bloop — например, для защиты аккаунтов, предотвращения злоупотреблений и устранения ошибок. Там, где закон предоставляет право отозвать согласие или возразить против обработки, вы можете сделать это по адресу, указанному ниже.

7. Кому могут передаваться данные

Bloop не продает персональные данные и не передает их рекламным сетям. Доступ предоставляется только в объеме, необходимом для работы соответствующей функции.

• AlphaVPS — серверная инфраструктура и резервные копии в Германии.
• FreedomPay — обработка добровольных разовых платежей в поддержку сервиса на защищённой платёжной странице. Bloop не получает полный номер банковской карты.
• Google, Apple и Telegram — выбранная вами авторизация; эти сервисы обрабатывают данные по собственным политикам.
• Telegram — доставка текста обратной связи и, если отправка доступна, приложенного скриншота в закрытую группу администраторов Bloop.
• Государственные органы или иные лица — только когда передача требуется законом, судебным актом или необходима для защиты законных прав.

8. Трансграничная обработка

Основная серверная инфраструктура Bloop размещена в Германии. Google, Apple и Telegram также могут обрабатывать данные в других странах. При такой обработке Bloop использует доступные договорные, организационные и технические меры и ограничивает передаваемые данные необходимым объемом.

9. Сроки хранения

• Сессия хранится не более 30 дней, а защитный OAuth-код — не более 5 минут.
• Данные аккаунта и синхронизированные проекты хранятся, пока аккаунт используется, либо до обоснованного запроса на удаление, если закон не требует сохранить часть данных дольше.
• Обратная связь и скриншоты хранятся столько, сколько необходимо для рассмотрения обращения, безопасности и подтверждения выполненных действий.
• Локальные проекты и медиа остаются на устройстве до их удаления вами или очистки данных сайта.
• Удаленные серверные данные могут временно сохраняться в ограниченных резервных копиях до их плановой ротации.

10. Безопасность

Bloop применяет HTTPS, HttpOnly- и Secure-cookie, хеширование токенов сессии, разграничение доступа, проверку источника запросов, ограничения частоты запросов, резервное копирование и журналирование административных действий. Ни один способ передачи и хранения не дает абсолютной гарантии, поэтому меры регулярно пересматриваются.

11. Ваши права

В пределах применимого законодательства вы можете запросить сведения об обработке, копию данных, исправление, удаление, ограничение обработки, перенос данных или отозвать согласие. Для защиты аккаунта перед исполнением запроса может потребоваться подтверждение личности.

Запрос можно отправить на [email protected]. Вы также вправе обратиться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или в суд.

12. Данные детей

Bloop не предназначен специально для детей и сознательно не запрашивает сведения о возрасте. Если вы считаете, что ребенок передал данные без необходимого согласия законного представителя, сообщите об этом, чтобы мы могли проверить ситуацию и удалить данные при наличии оснований.

13. Изменения и контакты

При существенном изменении способов обработки мы обновим эту страницу и дату редакции. Вопросы о конфиденциальности и запросы по персональным данным направляйте оператору: ИП Есембеков Чынгыз Есембекович, [email protected].