Политика конфиденциальности сервиса ClipPhrase
Дата вступления в силу: 21 марта 2026 г. · Последнее обновление: 21 марта 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса ClipPhrase (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Фуртаев Илья Владиславович, ИНН 860504589900, ОГРНИП 326861700021947 (далее — «Оператор»).
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Используя Сервис и/или предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. При несогласии с условиями Политики Пользователь обязан прекратить использование Сервиса.
1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте Сервиса по адресу https://clipphrase.com/privacy. Оператор уведомляет Пользователей о существенных изменениях по электронной почте или через интерфейс Сервиса.
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 152-ФЗ):
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — при регистрации в Сервисе и принятии настоящей Политики;
- исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ) — обработка данных, необходимая для оказания услуг Сервиса в рамках Пользовательского соглашения;
- законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация и идентификация Пользователя в Сервисе;
- предоставление функциональности Сервиса (поиск фраз в видеоклипах);
- обеспечение безопасности учётной записи и аутентификации;
- техническое обеспечение работы Сервиса (мониторинг, логирование ошибок);
- направление сервисных и информационных уведомлений;
- анализ использования Сервиса для его улучшения;
- исполнение обязательств, предусмотренных законодательством РФ.
4. Перечень обрабатываемых персональных данных
4.1. Данные, предоставляемые Пользователем при регистрации
| Категория данных | Состав | Обязательность |
|---|---|---|
| Адрес электронной почты | Обязательно | |
| Пароль | Хранится в зашифрованном виде (bcrypt) | Обязательно (при регистрации по email) |
4.2. Данные, получаемые через сторонние сервисы авторизации (OAuth)
| Категория данных | Состав | Источник |
|---|---|---|
| Идентификатор пользователя | Хэшированный идентификатор в системе провайдера | |
| Адрес электронной почты | ||
| Имя | Имя, фамилия |
4.3. Данные об использовании Сервиса
Сервис обрабатывает поисковые запросы Пользователя для предоставления результатов поиска. Поисковые запросы не сохраняются в привязке к учётной записи Пользователя.
4.4. Технические данные
В процессе использования Сервиса автоматически обрабатываются технические данные: IP-адрес, тип браузера и сведения о запросах к серверу. Эти данные используются для обеспечения безопасности и работоспособности Сервиса, не сохраняются в привязке к учётной записи Пользователя и удаляются в порядке ротации журналов.
4.5. Данные сессий и аутентификации
Для обеспечения безопасности учётной записи и поддержания активной сессии Сервис обрабатывает сессионные данные (токены аутентификации, коды подтверждения электронной почты). Сессионные данные хранятся ограниченное время и автоматически удаляются по истечении срока действия.
5. Файлы cookie
5.1. Сервис использует строго необходимые файлы cookie и механизмы локального хранилища браузера (localStorage) для аутентификации и управления сессией Пользователя. Без этих данных использование Сервиса невозможно. Сервис не использует рекламные или маркетинговые cookie.
5.2. Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может привести к невозможности использования Сервиса.
6. Передача данных третьим лицам
6.1. Для обеспечения функциональности Сервис взаимодействует со сторонними сервисами:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| Google (OAuth) | OAuth-токен или код авторизации | Аутентификация через Google-аккаунт |
| Resend (email-сервис) | Адрес электронной почты | Отправка кодов подтверждения |
6.2. Трансграничная передача данных. При авторизации через Google, расположенный за пределами Российской Федерации, Оператор обеспечивает передачу данных в соответствии с требованиями статьи 12 152-ФЗ. Передаётся только OAuth-токен, необходимый для аутентификации.
6.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.
6.4. Оператор вправе раскрыть персональные данные по законному требованию органов государственной власти Российской Федерации в случаях, предусмотренных законодательством.
7. Хранение и защита персональных данных
7.1. Место хранения
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 152-ФЗ.
7.2. Сроки хранения
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи | До удаления учётной записи Пользователем | Исполнение договора |
| Сессионные данные | Токены доступа — 15 минут, токены обновления — 30 дней | Исполнение договора |
| Коды подтверждения email | 10 минут | Исполнение договора |
| Журналы сервера | В соответствии с политикой ротации логов | Законный интерес (безопасность) |
7.3. Меры защиты
Оператор принимает организационные и технические меры для защиты персональных данных в соответствии с требованиями статьи 19 152-ФЗ, включая: шифрование данных при передаче (HTTPS/TLS), хэширование паролей (bcrypt), защиту от несанкционированного доступа, ограничение частоты запросов (rate limiting) и регулярный аудит безопасности.
8. Права субъекта персональных данных
8.1. В соответствии со статьями 14, 15, 16, 17 152-ФЗ Пользователь имеет право:
- на доступ — запросить информацию о том, какие персональные данные обрабатываются Оператором, целях и основаниях обработки, третьих лицах, которым переданы данные;
- на уточнение — потребовать исправления неточных или неполных персональных данных;
- на удаление — потребовать удаления своих персональных данных при отсутствии законных оснований для их дальнейшей обработки;
- на отзыв согласия — отозвать согласие на обработку персональных данных, при этом отзыв согласия не влияет на законность обработки, произведённой до отзыва;
- на обжалование — обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае нарушения прав субъекта персональных данных.
8.2. Для реализации своих прав Пользователь может:
- удалить учётную запись целиком — при этом все персональные данные будут безвозвратно удалены;
- направить запрос Оператору по электронной почте: support@clipphrase.com.
8.3. Оператор рассматривает запросы субъектов персональных данных в срок не более 10 (десяти) рабочих дней с момента получения запроса. При необходимости дополнительной верификации личности срок может быть продлён до 30 (тридцати) календарных дней с уведомлением Пользователя.
9. Обработка персональных данных несовершеннолетних
9.1. Сервис не предназначен для использования лицами младше 14 лет. Оператор сознательно не собирает персональные данные лиц младше 14 лет.
9.2. Лица в возрасте от 14 до 18 лет вправе использовать Сервис с согласия законных представителей (родителей, усыновителей, попечителей).
9.3. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет, Оператор предпримет меры по удалению таких данных.
10. Порядок уведомления об инцидентах
10.1. В случае утечки или несанкционированного доступа к персональным данным Оператор:
- незамедлительно принимает меры по устранению инцидента;
- уведомляет Роскомнадзор в сроки, предусмотренные законодательством (в течение 24 часов — первичное уведомление, в течение 72 часов — результаты внутреннего расследования);
- уведомляет затронутых Пользователей по электронной почте в разумные сроки с описанием характера инцидента, предпринятых мер и рекомендаций для Пользователей.
11. Контактные данные
Оператор персональных данных: ИП Фуртаев Илья Владиславович
ИНН: 860504589900
ОГРНИП: 326861700021947
Электронная почта: support@clipphrase.com
Ответственный за организацию обработки персональных данных: Фуртаев И. В., support@clipphrase.com
12. Заключительные положения
12.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения сервиса ClipPhrase.
12.2. К настоящей Политике применяется законодательство Российской Федерации.
12.3. Все вопросы и обращения, связанные с обработкой персональных данных, направляются по адресу электронной почты: support@clipphrase.com.
Настоящий документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации в области персональных данных.