ЧерновикТекст ещё не проверен юристом — проверить до запуска.
Черновик. Проверить юристу перед публикацией. Как читать: в квадратных скобках — то, что ещё не решено. Пометки «ПРОВЕРИТЬ» — места, где текст зависит от решения юриста или от того, как сделан код. Описание данных сверено с кодом на 17.10.2026: таблица
usersхранитtg_id,username,first_name; речь распознаётся на нашем сервере (faster-whisper); в YandexGPT уходят только тексты (app/services/llm.py,app/pipeline/titles.py); исходники хранятся 7 дней, результаты — 30 (SOURCE_TTL_DAYS,RESULT_TTL_DAYS).
Политика конфиденциальности сервиса «Монти»
Редакция от [ДАТА ПУБЛИКАЦИИ].
Здесь простыми словами написано, какие данные собирает Монти, зачем, где и сколько их хранит, кому передаёт и как их удалить. Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто отвечает за данные
Оператор персональных данных — [ФИО полностью], [самозанятый / индивидуальный предприниматель], ИНН [ИНН], [ОГРНИП — если ИП], адрес [АДРЕС].
Вопросы о данных: [EMAIL], в боте @[username]_bot — команда /support.
Сервис «Монти» — Telegram-бот @[username]_bot и сайт [ДОМЕН]. Условия сервиса — в оферте: [ССЫЛКА НА ОФЕРТУ].
2. Какие данные мы получаем
Из Telegram, когда вы пишете боту или входите на сайт:
- id аккаунта Telegram;
- имя и username — в том виде, в каком они указаны в Telegram.
Номер телефона, список контактов и переписку вне чата с ботом мы не получаем.
Видео и всё, что из него получается:
- исходники, которые вы присылаете. В них могут быть ваше лицо, голос, другие люди, обстановка, речь;
- расшифровка речи — текст и время каждого слова, нужные для субтитров и вырезания пауз;
- готовые ролики, обложки, ролики в других форматах.
Тексты: пожелания к монтажу, правки, сообщения в поддержку.
Покупки и баланс: какой пакет куплен, сумма, способ оплаты, статус и номер платежа в платёжном сервисе, история начислений и списаний кадров, заказы и правки. Данные карты мы не получаем и не храним: их вводят на странице ЮKassa или в Telegram. [Если для чека нужна почта или телефон — они тоже здесь. КАК ОТПРАВЛЯЕМ ЧЕК.]
Бонусы: кто кого пригласил, какие промокоды введены.
Технические данные: дата и время действий, настройки напоминаний. На сайте сервер записывает IP-адрес и данные браузера в журнал запросов. [Если на сайте будет счётчик посещаемости или cookie, кроме необходимых для входа, — перечислить здесь.]
3. Зачем
| Цель | Какие данные | Основание |
|---|---|---|
| Смонтировать ролик, сделать правки, отправить результат | id, видео, расшифровка, пожелания и правки | исполнение договора-оферты (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Вести баланс кадров, принимать оплату, возвращать деньги | id, покупки, баланс, номер платежа | исполнение договора |
| Выдавать чеки и вести налоговый учёт | покупки, [почта или телефон для чека] | обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Отвечать в поддержке | id, имя, username, переписка | исполнение договора |
| Начислять бонусы за друзей, применять промокоды, бороться с накруткой | id, связи приглашений, промокоды, покупки | исполнение договора |
| Напоминать о незаконченном видео и о кадрах на балансе — не чаще раза в неделю, с кнопкой «Не напоминать» | id, баланс, статус заказа | исполнение договора; отписаться можно в любой момент |
| Защищать сервис от сбоев и злоупотреблений | технические данные | законный интерес оператора [ПРОВЕРИТЬ ЮРИСТУ] |
Мы не продаём данные, не показываем рекламу и не публикуем ваши видео. Мы не обучаем на ваших видео и текстах нейросети без отдельного согласия.
Лицо и голос. Мы не используем видео, чтобы узнавать людей, и не строим «отпечатки» лица или голоса. Изображение и голос обрабатываются только для монтажа. Поэтому мы не считаем их биометрическими персональными данными: по ст. 11 152-ФЗ биометрия — это данные, по которым устанавливают личность. [ПРОВЕРИТЬ ЮРИСТУ.]
4. Где хранятся данные
Базы данных и файлы хранятся на серверах в России: [ХОСТИНГ-ПРОВАЙДЕР, ГОРОД]. Резервные копии базы — там же и на компьютере оператора в России.
Речь распознаётся на нашем сервере: видео и голос для этого никуда не отправляются.
Если ролик или правку не удалось сделать автоматически, исходник и пожелание видит оператор: бот пересылает их в служебный чат Telegram, доступ к которому есть только у оператора [и помощников — ПЕРЕЧИСЛИТЬ, если будут].
5. Сколько храним
| Что | Срок |
|---|---|
| Исходники | [7] дней, потом удаляются автоматически |
| Готовые ролики, обложки, форматы | [30] дней с последнего изменения (правка продлевает срок), потом удаляются автоматически |
| Расшифровка речи (файл субтитров) и звуковая дорожка | лежат в папке заказа рядом с роликом и удаляются вместе с ней. В базе остаются только отметки времени монтажа, без текста речи [ПРОВЕРИТЬ: удаляется ли speech.wav через 7 дней вместе с исходником] |
| Пожелания и правки (текст) | пока вы пользуетесь сервисом и [3 года] после последнего действия [РЕШИТЬ] |
| id, имя, username, баланс, история заказов | пока вы пользуетесь сервисом и [3 года] после последнего действия [РЕШИТЬ] |
| Данные о платежах и чеках | [5 лет] — этого требует налоговый учёт [ПРОВЕРИТЬ БУХГАЛТЕРУ] |
| Журнал запросов сайта | [14] дней |
| Резервные копии базы | [14] дней на сервере, [N] дней на компьютере оператора |
| Переписка с поддержкой | [1 год] [РЕШИТЬ] |
Видео в чате с ботом хранит Telegram, а не мы. Удалить их из чата вы можете сами.
6. Кому передаём
Только тем, без кого сервис не работает, и только то, что им нужно:
- Telegram (Telegram FZ-LLC и связанные компании, за пределами России) — через Telegram вы присылаете видео, получаете ролики и платите звёздами. Telegram обрабатывает эти данные по своей политике: telegram.org/privacy. [ПРОВЕРИТЬ ЮРИСТУ: считается ли отправка ролика пользователю через Telegram трансграничной передачей и нужно ли уведомлять Роскомнадзор по ст. 12 152-ФЗ.]
- ЮKassa (ООО НКО «ЮМани», Россия) — приём оплаты рублями и возвраты: сумма, описание покупки, номер платежа, [почта или телефон для чека].
- Yandex Cloud (ООО «Яндекс.Облако», Россия), нейросеть YandexGPT — тексты ваших пожеланий и правок, а для допа «Обложка» — расшифровка речи (до 3000 знаков), чтобы придумать заголовок. Видео и голос туда не уходят. Запросы отправляются с отключённым сохранением на стороне Yandex Cloud. [ПРОВЕРИТЬ: заголовок
x-data-logging-enabled: falseвapp/services/llm.py— на 17.10.2026 его нет.] - Хостинг-провайдер [НАЗВАНИЕ, Россия] — на его серверах хранятся база и файлы. Доступа к содержимому он не получает [ПРОВЕРИТЬ по договору хостинга].
- [ОФД / ФНС через «Мой налог»] — данные для чека. [КАК ОТПРАВЛЯЕМ ЧЕК.]
- Государственные органы — только по законному запросу.
7. Как мы защищаем данные
- Сайт работает только по HTTPS.
- Доступ к серверу — только у оператора, по ключам.
- База и файлы недоступны из интернета напрямую.
- Видео удаляются автоматически по срокам из раздела 5.
- Секретные ключи сервисов хранятся отдельно от кода.
8. Ваши права
Вы можете:
- узнать, какие данные о вас мы храним и как используем;
- попросить исправить неточные данные;
- попросить удалить данные или прекратить их обработку;
- отозвать согласие, если обработка шла по согласию;
- пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд.
Как попросить: напишите в боте /support или на [EMAIL], например: «Удали мои данные». Ответим в течение 10 рабочих дней (ст. 14 152-ФЗ) [ПРОВЕРИТЬ ЮРИСТУ срок].
Что происходит при удалении:
- удаляем видео, расшифровки, пожелания, правки и переписку;
- удаляем аккаунт с балансом кадров. Если на балансе остались купленные кадры, сначала попросите вернуть деньги — по правилам оферты;
- данные о платежах храним столько, сколько требует налоговый учёт, отдельно и без видео;
- из резервных копий данные пропадают, когда истекает срок копии ([14] дней).
9. Дети
Сервис не предназначен для детей младше [ВОЗРАСТ] лет. Если ребёнок прислал нам данные без согласия родителей, напишите на [EMAIL] — удалим.
10. Изменения политики
Новая редакция публикуется по адресу [ССЫЛКА НА ПОЛИТИКУ]. О существенных изменениях напишем в боте.
Приложение. Согласие на обработку персональных данных
[ПРОВЕРИТЬ ЮРИСТУ: нужно ли отдельное согласие, если основная обработка идёт для исполнения договора. Если нужно — опубликовать отдельным документом (по одному из источников, с 01.09.2025 согласие нельзя включать в другие документы, см. docs/research/launch-research.md) и дать ссылку на него у кнопки входа на сайте и в первом сообщении бота. Текст ниже — заготовка.]
Я, пользователь сервиса «Монти» (бот @[username]_bot и сайт [ДОМЕН]), даю [ФИО / ИП ФИО], ИНН [ИНН], согласие на обработку моих персональных данных: id, имени и username в Telegram; видео, которые я присылаю (с изображением и голосом); расшифровки речи; текстов пожеланий, правок и обращений в поддержку; данных о покупках.
Цель — монтаж роликов по моим запросам, учёт кадров и оплат, поддержка, начисление бонусов.
Действия — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (Yandex Cloud — только тексты; ЮKassa — данные платежа; хостинг-провайдер), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации и без них.
Сроки — по разделу 5 Политики конфиденциальности ([ССЫЛКА НА ПОЛИТИКУ]).
Согласие действует до отзыва. Отозвать его можно, написав на [EMAIL] или в боте /support.