Политика обработки персональных данных

Редакция от 10.11.2026, ред. 9. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1. Оператор

Сухарев Демид Сергеевич (плательщик налога на профессиональный доход (самозанятый)), ИНН 332711428394, почта для обращений по персональным данным: CranelProject@yandex.ru. Уведомление об обработке персональных данных направлено в Роскомнадзор 10.11.2026 (ст. 22 152-ФЗ). Сайт — https://meow-ai.ru (далее — Сервис).

2. Принципы

Мы собираем минимум данных, только для понятных целей, храним их на серверах в России и удаляем, как только они больше не нужны. Мы не продаём персональные данные и не передаём их для рекламы.

3. Какие данные, зачем, на каком основании и сколько храним

• Номер телефона (или идентификатор VK ID / Яндекс ID и номер телефона из этих сервисов) — вход и регистрация, связь по аккаунту. Основание: согласие и исполнение договора (п. 1, 5 ч. 1 ст. 6 152-ФЗ), требование ст. 10.6 Федерального закона № 149-ФЗ о регистрации по номеру телефона или через российские сервисы. Номер подтверждается звонком (SMS не отправляются): перед звонком пользователь отдельной галочкой на форме входа соглашается передать номер сервису звонков (раздел 5). Срок: пока существует аккаунт; если вход не завершён — запрос со звонком удаляется в течение часа после истечения кода.
• Имя и email — необязательно, по желанию пользователя: обращение и письма поддержки. Срок: пока существует аккаунт или до удаления пользователем.
• Отметки о согласиях (дата, редакция документа, IP-адрес, данные браузера) — доказательство согласия. Срок: пока существует аккаунт; удаляются вместе с ним.
• Сессия входа (файл cookie) и технические журналы (IP-адрес, время, адрес запроса) — безопасность, защита от взлома и злоупотреблений. Срок: сессия — до 30 дней (для администраторов — 12 часов), журналы — до 30 дней.
• Темы, сценарии, видео, записанный голос и загруженная музыка — оказание услуги. Срок: 3 дня, затем удаляются автоматически; при удалении аккаунта — сразу.
• Отказы модерации (фрагмент темы до 300 символов без персональных данных) — соблюдение закона и защита от злоупотреблений. Срок: 90 дней.
• Уведомления в личном кабинете — информирование. Срок: до 30 дней, по видео — вместе с видео.
• Подключения площадок (зашифрованные ключи доступа к аккаунту площадки, название канала) — публикация по команде пользователя. Срок: до отключения площадки или удаления аккаунта; при этом доступ отзывается у площадки.
• Финансовые операции (пополнения, списания, возвраты; по онлайн-оплате — номер счёта Robokassa, сумма, статус, дата, ключ операции для возврата) — бухгалтерский и налоговый учёт и формирование чеков (НК РФ, 422-ФЗ). Данные карты, счёта и адрес электронной почты для чека, которые вы вводите на странице Robokassa, мы не получаем и не храним. Срок: 5 лет; после удаления аккаунта записи обезличиваются (связь с пользователем удаляется).
• Заявления на возврат (основание — остаток баланса или недостаток видео; дата письма, адрес или номер, с которого оно пришло, текст; решение и причина отказа) — рассмотрение и исполнение возврата (ст. 29, 32 Закона «О защите прав потребителей») и подтверждение его основания. Срок: до удаления аккаунта; после него остаются только сумма и дата в обезличенной финансовой записи.
• Данные Яндекс Метрики — только если пользователь разрешил аналитику в окне cookie: статистика посещений. Срок: по условиям сервиса Яндекс Метрика.

Голос пользователя мы не используем для установления его личности и не создаём на его основе голосовую модель; запись голоса не обрабатывается как биометрические персональные данные. Распознавание речи в Сервисе не применяется.

4. Что мы делаем с данными

Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них (смешанная обработка). Распространение (раскрытие неопределённому кругу лиц) не производится.

5. Кому данные передаются

• АО «Селектел» (ИНН 7810962785, Россия) — хостинг: хранение данных Сервиса по поручению оператора; серверы и хранилище файлов находятся в дата-центре в Москве.
• ООО «Колл-Тулз» (сервис «Звонок», zvonok.com, Россия) — номер телефона, чтобы позвонить с кодом подтверждения, по поручению оператора. Базы данных сервиса находятся в России. Сведения о звонке (номер, дата и время) сервис хранит по своим правилам — не менее 3 лет.
• ООО «Яндекс» — Яндекс ID (если выбран этот вход), Яндекс Метрика (только с согласия).
• ООО «ВК» — VK ID (если выбран этот вход).
• Сервис нейросетей (агрегатор Polza.ai) — только текст темы и сценария для создания видео. Перед отправкой текст автоматически проверяется: если в нём найдены персональные данные (телефоны, адреса, номера документов и т. п.), он не отправляется. Голос и другие персональные данные нейросетям не передаются.
• ООО «РОБОКАССА» (сервис Robokassa, Россия) — приём оплаты пополнений и возвраты. Мы передаём только сумму, номер счёта и описание «Пополнение баланса» — без телефона, имени и email. Данные карты, СБП и адрес электронной почты для чека пользователь вводит на странице Robokassa; их обрабатывают Robokassa и банки-участники расчётов по своим правилам (161-ФЗ), к нам они не попадают. От Robokassa мы получаем статус, сумму и ключ операции (для возврата).
• ФНС России (приложение «Мой налог») — сведения о расчёте для чека: сумма, дата, наименование услуги (422-ФЗ ст. 14); передаёт Robokassa (сервис «Робочеки СМЗ») по поручению владельца сервиса. Данные покупателя-физлица в чек не вносятся.
• Google LLC (YouTube), США — трансграничная передача. Только когда пользователь сам подключил свой канал YouTube и нажал «Опубликовать»: видео (в нём может быть голос пользователя), заголовок, описание и теги передаются в аккаунт пользователя на YouTube. США не входят в перечень государств с адекватной защитой прав субъектов; оператор уведомил Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ) 10.11.2026. Публикация на YouTube включается не раньше, чем закончится срок рассмотрения уведомления Роскомнадзором, и только если передача не запрещена; до этого данные в Google не передаются. Пользователь может не подключать YouTube: все остальные функции работают без этого.

Государственным органам данные предоставляются только по основаниям, предусмотренным законом.

6. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Удалить аккаунт и все данные можно самостоятельно: «Настройки → Удалить аккаунт». Обращения — на CranelProject@yandex.ru; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины). При отзыве согласия данные удаляются в течение 30 дней, кроме тех, что мы обязаны хранить по закону (финансовые записи — в обезличенном виде).

7. Как мы защищаем данные

Шифрование соединения (HTTPS), хранение токенов площадок в зашифрованном виде, хранение кодов входа и сессий только в виде хэшей, разграничение доступа, ограничение числа попыток входа и запросов, журналирование, резервное копирование, регулярное удаление ненужных данных. Назначен ответственный за организацию обработки персональных данных. При утечке мы уведомляем Роскомнадзор в течение 24 часов и сообщаем результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ), а также сообщаем пострадавшим пользователям.

8. Файлы cookie

Подробно — в Политике использования файлов cookie.

9. Изменения

Новая редакция публикуется на этой странице. Если изменения требуют нового согласия, мы попросим его при входе.

10. YouTube API Services

Для публикации видео Сервис использует YouTube API Services. Подключая канал, пользователь соглашается с Условиями использования YouTube. К данным, которые получает Google, применяется Политика конфиденциальности Google.

• Какой доступ запрашиваем. Только разрешение на загрузку видео на канал пользователя (youtube.upload). Войти в аккаунт Google, читать его почту или управлять другими его данными Сервис не может. Пароль от аккаунта Google мы не получаем.
• Что получаем и храним. Зашифрованные ключи доступа, название канала и ссылку на опубликованное видео.
• Как используем. Только чтобы загрузить видео на канал пользователя, когда он нажал «Опубликовать», и показать результат публикации.
• Кому передаём. Видео, заголовок, описание и теги передаются только в Google LLC (YouTube). Кроме хостинг-провайдера (АО «Селектел», раздел 5), другим лицам данные YouTube не передаются; для рекламы они не используются. Реклама третьих лиц в Сервисе не показывается.
• Как удаляем. Ключи доступа и название канала удаляются при отключении YouTube в настройках или при удалении аккаунта, при этом доступ отзывается у Google. Ссылка на публикацию удаляется вместе с видео через 3 дня или при удалении аккаунта. Видео, уже опубликованное на YouTube, пользователь удаляет на YouTube сам.
• Как отозвать доступ. Отключите YouTube в настройках Сервиса или отзовите доступ на странице разрешений Google.
• Файлы cookie. Сервис использует файлы cookie, как описано в разделе 8.
• Вопросы и жалобы. Пишите на CranelProject@yandex.ru.