Политика обработки персональных данных сервиса CoupleCut
Редакция от 17.10.2026
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие данные пользователей обрабатывает сервис CoupleCut («КаплКат»), зачем, как долго и кому они передаются.
1. Оператор
Индивидуальный предприниматель Баландина Алина Вячеславовна ОГРНИП 319703100055366, ИНН 701717132393 Адрес: 634062, Томская обл., г. Томск, ул. Бирюкова, д. 11, кв. 92 E-mail для обращений по персональным данным: privacy@couplecut.app
Сервис — Telegram Mini App в боте @CoupleCutBot и сайт https://couplecut.app/app/.
2. Какие данные обрабатываются
| Категория | Состав | Откуда |
|---|---|---|
| Данные аккаунта Telegram | Telegram ID, имя и фамилия в Telegram, username, язык интерфейса | Telegram при входе в Mini App |
| Служебные данные | внутренний ID пользователя, реферальный код, кто пригласил, баланс и история операций с Минутами, настройки оформления (бренд-кит), загруженные шрифты | Сервис |
| Видео и аудио | загруженные видеозаписи: изображение лица и голос пользователя и других людей в кадре; голосовые сообщения с правками | Пользователь |
| Производные данные | расшифровка речи, монтажный план, готовые ролики, тексты правок | Сервис |
| Платёжные данные | номер платежа, пакет, сумма, валюта, статус, дата; при оплате через Продамус — контакт для чека (e-mail или телефон), если его передаёт платёжный сервис | Продамус, Telegram |
| Технические данные | IP-адрес, данные о браузере и устройстве в журналах сервера | Браузер пользователя |
Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис.
Специальные категории данных (состояние здоровья, политические и религиозные взгляды и т. п.) Оператор не собирает. Если пользователь сам говорит о них на видео, Оператор обрабатывает запись только для монтажа и не анализирует её содержание с этой целью.
Видео с лицом и голосом — не биометрия
Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность и которые используются оператором для установления личности (часть 1 статьи 11 Закона). Сервис использует видео только для монтажа: распознаёт речь, определяет положение лица в кадре для кадрирования. Сервис не сравнивает лица и голоса с образцами, не строит биометрические шаблоны и не устанавливает по ним личность. Поэтому видео обрабатывается как обычные персональные данные, а не как биометрические. [ПРОВЕРИТЬ ЮРИСТОМ: квалификацию видео как не-биометрии]
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход в Сервис | данные аккаунта Telegram, служебные | исполнение договора-оферты (п. 5 ч. 1 ст. 6 Закона), согласие (п. 1 ч. 1 ст. 6) |
| Монтаж роликов и правки | видео и аудио, производные данные | исполнение договора, согласие |
| Учёт Минут, оплата, возвраты | служебные, платёжные | исполнение договора; бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6) |
| Реферальная программа | реферальный код, кто пригласил, покупки приглашённых (без их содержания) | исполнение договора |
| Уведомления в Telegram о готовности ролика | Telegram ID | исполнение договора |
| Ответы на обращения и претензии | данные аккаунта, переписка | исполнение договора, исполнение обязанностей по закону |
| Безопасность и устранение сбоев | технические данные | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
Рекламные рассылки Оператор не делает. Если они появятся — только с отдельного согласия.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение. Обработка автоматизированная.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Исходники, расшифровки, монтажные планы, ролики | 30 дней с последнего изменения проекта, затем автоматическое удаление; раньше — при удалении проекта пользователем [ТРЕБОВАНИЕ К КОДУ: автоудаление через 30 дней; удаление исходника вместе с проектом — сейчас исходник при удалении проекта остаётся] |
| Голосовые сообщения с правками | не хранятся: сразу передаются на распознавание, в Сервисе остаётся только текст правки |
| Загруженные шрифты | до удаления пользователем или удаления аккаунта |
| Данные аккаунта и служебные данные | пока действует договор; после отказа от договора или отзыва согласия — удаление в течение 30 дней [ТРЕБОВАНИЕ К КОДУ: удаление аккаунта по запросу] |
| Платёжные данные и история операций | 5 лет после окончания года операции (бухгалтерский учёт, ст. 29 Федерального закона № 402-ФЗ) [ПРОВЕРИТЬ ЮРИСТОМ] |
| Журналы сервера | веб-сервер — 14 дней, журнал приложения — 90 дней |
| Переписка по обращениям | 3 года (срок исковой давности) |
6. Кому передаются данные
Оператор поручает обработку (часть 3 статьи 6 Закона) или передаёт данные только тем, кто нужен для работы Сервиса:
| Получатель | Что получает | Зачем | Где |
|---|---|---|---|
| DigitalOcean, LLC | видео, расшифровки, монтажные планы, ролики | хранение файлов и монтаж | серверы в Нидерландах (Амстердам) |
| Eleven Labs Inc. (ElevenLabs) | аудиодорожка видео, голосовые правки | распознавание речи | США |
| Google LLC (Gemini API) | текст расшифровки, тексты правок | составление монтажного плана | США [ПРОВЕРИТЬ: Gemini API подключён на платном тарифе — на бесплатном Google использует данные для улучшения своих продуктов] |
| Telegram Messenger Inc. | Telegram ID, сообщения бота, данные платежа Stars | вход, уведомления, оплата Stars | за пределами РФ; страна в политике Telegram не указана [ПРОВЕРИТЬ ЮРИСТОМ: нужно ли указывать Telegram в уведомлении о трансграничной передаче] |
| ООО «Продамус» (ИНН 1215156909) | номер и сумма платежа; пользователь сам вводит данные для оплаты и чека | приём оплаты, возвраты, чеки | Россия |
Получатели обязаны соблюдать конфиденциальность и меры защиты данных. Видео и расшифровки не используются Оператором для обучения моделей и не передаются для этого третьим лицам.
Данные могут быть переданы государственным органам, только если этого требует закон.
7. Трансграничная передача
7.1. Данные передаются в Нидерланды (DigitalOcean) и США (ElevenLabs, Google).
7.2. Нидерланды — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. США не входят в перечень государств с адекватной защитой. [ПРОВЕРИТЬ ЮРИСТОМ: актуальный перечень Роскомнадзора на дату подачи уведомления]
7.3. Основание передачи — исполнение договора с пользователем и его согласие на трансграничную передачу. До начала передачи Оператор уведомляет Роскомнадзор (часть 3 статьи 12 Закона) и оценивает меры защиты у получателей. В США, не входящие в перечень, данные передаются только после истечения срока рассмотрения уведомления Роскомнадзором (10 рабочих дней, часть 10 статьи 12). [ПРОВЕРИТЬ ЮРИСТОМ: изменения ст. 12 Федеральным законом от 26.07.2026 № 265-ФЗ, ещё не вступившие в силу]
7.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории РФ (часть 5 статьи 18 Закона): база пользователей размещена на серверах [УТОЧНИТЬ: хостинг-провайдер в РФ]. На серверы в Нидерландах передаются для монтажа видео и производные от них данные (п. 7.1). [ТРЕБОВАНИЕ К ИНФРАСТРУКТУРЕ: перенос базы пользователей в РФ — решение Егора 18.10.2026, не выполнен; до переноса этот пункт неверен] [ПРОВЕРИТЬ ЮРИСТОМ: схема «база в РФ, видео и монтаж в Нидерландах» под ч. 5 ст. 18 в ред. 23-ФЗ]
8. Защита данных
- Доступ к Сервису — только по защищённому соединению HTTPS.
- Вход — через подпись Telegram; ролики и файлы доступны только их владельцу по подписанным ссылкам.
- Доступ к серверу — по SSH-ключам, у ограниченного круга лиц.
- Секретные ключи сервисов хранятся отдельно от кода.
- Ответственный за организацию обработки персональных данных — Баландина Алина Вячеславовна.
9. Права пользователя
Пользователь вправе: - получить сведения об обработке своих данных и копию данных; - потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно; - отозвать согласие на обработку данных; - обжаловать действия Оператора в Роскомнадзоре или в суде.
Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (статья 14 Закона). [ПРОВЕРИТЬ ЮРИСТОМ: сроки ст. 14 и ст. 20 на дату публикации]
После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, кроме данных, которые нужно хранить по закону (платёжные данные). Без обработки данных оказывать услугу невозможно: отзыв согласия означает отказ от договора, деньги за неиспользованные Минуты возвращаются по оферте.
10. Как обратиться
Запрос или отзыв согласия — на e-mail privacy@couplecut.app с темой «Персональные данные». В запросе укажите имя и username в Telegram, чтобы Оператор мог найти аккаунт.
11. Cookies и аналитика
Сервис не использует рекламные счётчики и сторонние системы аналитики. Браузер сохраняет на устройстве только служебные данные: токен входа, состояние незавершённой загрузки видео, язык и тему.
12. Изменение Политики
Актуальная редакция всегда доступна по адресу https://couplecut.app/app/legal/privacy.html. Новая редакция действует с даты публикации.
[ПРОВЕРИТЬ ЮРИСТОМ: уведомление Роскомнадзора об обработке персональных данных (ст. 22 Закона) — исключений для обработки по договору в действующей редакции нет; подать до запуска]