Политика конфиденциальности

scene-pilot (https://scene-pilot.minav.ru) ведёт его владелец, Сергей Минав, — он отвечает за сервис и за эту политику. «Мы» ниже — это владелец. Связь: it.minav@gmail.com.

scene-pilot — сервис публикации для авторов видео и команд, предназначенный в том числе для внешних пользователей. Сейчас доступ предоставляется по приглашению; самостоятельной публичной регистрации пока нет.

Учётные записи панели пока создаёт владелец. Пользователи подключают каналы, которыми вправе управлять, и публикуют только свои видео или материалы, на использование которых у них есть разрешение.

scene-pilot пользуется YouTube API Services. Подключая YouTube-канал, вы соглашаетесь с Условиями использования YouTube, и действует Политика конфиденциальности Google.

Учётные записи панели. Мы храним:

• ваше имя, роль и когда вы были в панели;
• пароль — только солёным хешем scrypt, никогда открытым текстом;
• куку сессии, которая держит вход до 14 дней;
• IP-адрес каждого входа (он виден вам в списке сессий) и неудачных попыток входа (в журнале безопасности);
• журнал действий в панели: кто что залил, поправил, поставил в расписание или удалил;
• номер вашего чата в Telegram, если вы подключили его для уведомлений.

Данные пользователей Google. YouTube-канал подключается только через экран согласия Google. Когда вы его подключаете, мы получаем и храним:

• токен обновления OAuth (refresh token) этого канала — зашифрованным;
• короткоживущий токен доступа — он берётся для проверки подключённого канала или загрузки и живёт только в памяти, — не хранится;
• ID и название подключённого канала, полученные с вашего согласия на youtube.readonly: они сохраняются для показа и подтверждения адресата загрузки и удаляются при отключении аккаунта или отзыве разрешения;
• о каждой загрузке: номер видео, который вернул YouTube, и ссылку на видео — вместе с названием, описанием, тегами и временем загрузки; пока загрузка идёт — адрес её возобновляемого сеанса, чтобы оборванная загрузка продолжилась, а не началась заново.

Мы запрашиваем youtube.upload для загрузки поставленных вами видео и youtube.readonly для получения ID и названия подключённого канала через channels.list(mine=true). Доступ для чтения не используется для просмотра других ваших видео, комментариев, подписчиков или статистики.

Другие площадки. Если вы подключаете аккаунты на других видеоплощадках, данные входа в них хранятся на нашем сервере — пароли, токены и сохранённые сессии зашифрованными — и используются только для выкладки поставленных вами постов туда.

Ваш контент. Видео, которые вы добавляете в библиотеку, с их звуковыми дорожками и субтитрами; то, что из них сделано, — расшифровки, списки сцен, положения кадра, планы, субтитры, названия, описания и теги; музыка, баннеры и рекламные ролики, которые вы добавляете; и файлы постов, которые сервер собирает для выкладки.

Куки и хранилище браузера. Одна кука сессии держит вход; ещё одна кука и локальное хранилище браузера помнят выбор интерфейса (тема, язык, меню, настройки монтажа). Рекламных и аналитических кук и сторонних трекеров нет.

Только чтобы работало то, чем вы пользуетесь: вход и права доступа; разбор ваших видео и подготовка планов; сборка и загрузка поставленных вами постов; показ того, что вышло, и уведомления об этом; безопасность сервиса.

Данные пользователей Google используются только для определения и подтверждения подключённого канала, загрузки поставленных вами видео на него и показа результата.

Использование и передача scene-pilot другим приложениям информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use (ограниченного использования).

• Мы используем данные пользователей Google только для подтверждения адресата и загрузки, о которой вы просили.
• Мы не используем их для рекламы и не продаём.
• Мы передаём их только там, где это нужно для проверки канала и загрузки, — самому Google при проверке подключённого канала или загрузке и, если вы подключили Telegram, название и ссылку вышедшего поста в уведомлении в ваш собственный чат Telegram, — или когда этого требует закон.
• Их не читает никто, кроме участников вашего рабочего места, которые видят подключённый канал и результаты загрузок в панели, — разве что с вашего согласия, для безопасности или расследования злоупотреблений, или когда этого требует закон.
• Они никогда не передаются модели ИИ и не используются для создания, улучшения или обучения моделей ИИ и машинного обучения.

Распознавание речи, поиск сцен и поиск лиц и людей работают на собственном компьютере владельца. Поиск лиц только находит, где в кадре лица, чтобы поставить вертикальный кадр; он никого не опознаёт, и хранится только положение кадра.

Языковая модель, которая предлагает нарезку и набрасывает названия, работает там же или, если так решит команда, у стороннего поставщика (OpenAI или Anthropic). Она получает только текст, сделанный из ваших видео, — расшифровки и списки сцен, — и никогда данные пользователей Google, пароли или токены.

• Google / YouTube — видео, которые вы там выкладываете, с названиями, описаниями и тегами.
• Другие видеоплощадки, которые вы подключаете, — посты, которые вы там выкладываете.
• Telegram — уведомления, если вы его подключили.
• OpenAI или Anthropic — расшифровки, только если команда выбрала стороннюю языковую модель.

Загрузка может идти через сетевой прокси или туннель, выбранный для аккаунта; соединение с площадкой при этом зашифровано от конца до конца (HTTPS). Мы не продаём никакие данные.

• Данные лежат на нашем собственном сервере и, для разбора, на собственном компьютере владельца.
• Через интернет панель открывается только по HTTPS; соединения с Google идут по HTTPS.
• Токены обновления OAuth, секреты приложений, а также сохранённые пароли и сессии входа на других площадках хранятся зашифрованными (Fernet: AES-128 с HMAC-SHA256). Ключ есть только в окружении сервера — не в базе и не в её резервных копиях.
• Пароли хранятся только солёными хешами scrypt.
• База копируется ежедневно, каждая копия хранится не более 7 дней. Просроченные копии удаляются и тогда, когда новая копия не снялась.

• Наша история публикаций (указанный вами заголовок, срок и исход) хранится, пока вы не попросите её удалить. Ответы YouTube API, номера и ссылки видео, сеансы загрузки и сохранённая статистика удаляются из рабочей базы в течение 21 дня; оставшиеся резервные копии уходят ещё в течение 7 дней.
• При удалении подключённого аккаунта YouTube scene-pilot сначала отзывает разрешение у Google. После подтверждения мы удаляем существующие общие резервные копии базы с его данными, сразу удаляем сохранённый токен и данные YouTube API, настройки и файлы входа и снимаем незавершённые посты. На время удаления создание копий приостановлено: параллельный снимок не сохранит удалённые данные. Если отзыв или удаление не удалось завершить, мы показываем ошибку и оставляем аккаунт доступным для повторной попытки.
• Видео лежат в библиотеке, пока команда их не уберёт — это удаляет файл и всё, что из него сделано, — или пока вы не попросите их удалить. Собранные файлы постов хранятся как запись того, что вышло, пока вы не попросите их удалить.
• Чтобы удалить ваши данные — токен, записи о загрузках, контент или учётную запись панели, — напишите на it.minav@gmail.com; мы удалим сохранённые данные, включая резервные копии базы, в течение 7 дней с получения запроса. Обрабатывая запрос на удаление данных YouTube, мы отключаем аккаунт и удаляем существующие общие резервные копии базы с этими данными. Для автоматического удаления данных YouTube API отзовите доступ, как описано ниже; писать нам для этого не нужно.

Удаление данных или отключение канала в scene-pilot не удаляет видео и другие данные, хранящиеся на YouTube. Чтобы удалить видео с YouTube, воспользуйтесь сайтом или приложением YouTube. scene-pilot не запрашивает право удалять ваши видео на YouTube.

Отозвать доступ scene-pilot к вашему Google-аккаунту можно в любой момент на странице настроек безопасности Google. Мы проверяем разрешение каждый час, в том числе у замороженных аккаунтов. Когда Google подтверждает, что токен обновления истёк или отозван, мы автоматически удаляем этот токен и сохранённые по его разрешению данные YouTube API и останавливаем незавершённые загрузки. Оставшиеся резервные копии уходят в течение 7 дней после очистки. Связанные данные YouTube API, включая резервные копии, удаляются как можно скорее и не позднее 30 календарных дней после отзыва доступа через настройки безопасности Google. Ограничение в 21 день для данных API в рабочей базе и в 7 дней для резервных копий действует и при недоступности проверки разрешения. Исходные видео и планы монтажа остаются в scene-pilot, пока вы их не удалите.

scene-pilot предназначен для взрослых авторов видео и команд. Он не предназначен для детей младше 16 лет, и учётные записи для них не заводятся.

Когда политика меняется, мы обновляем эту страницу и дату, с которой она действует. Мы не станем использовать данные пользователей Google по-новому, не спросив сначала вашего согласия.

Вопросы об этой политике и ваших данных: it.minav@gmail.com.