Политика конфиденциальности
Обновлено 26 октября 2026
1. Какие данные мы собираем
- Аккаунт: адрес почты, необязательное имя, язык и часовой пояс; подтверждённые идентификаторы Google или Apple, если вы используете эти способы входа; идентификатор пользователя и имя Telegram, если вы пользуетесь ботом или связываете Telegram. Эти данные связывают один аккаунт на сайте и в боте.
- Вход и безопасность: хеш пароля, если вы установили пароль; способ входа, тип браузера и устройства, время начала и последней активности сеанса. Мы храним хеши идентификаторов сеансов и подтверждений смены почты, а не исходные пароли и коды подтверждения. Посмотреть и завершить сеансы можно в настройках аккаунта; эти сведения удаляются при удалении аккаунта.
- Контент: сценарии, сообщения, персонажи и настройки проектов, которые вы создаёте. Музыка, которую вы загружаете: храним её как аудиофайл без тегов и обложки, название берём из имени файла.
- Подключённые аккаунты: если вы сами подключаете аккаунт TikTok, TikTok передаёт нам идентификатор аккаунта, отображаемое имя, аватар и ключ доступа, который позволяет загружать выбранные вами видео в черновики TikTok (разрешения user.info.basic и video.upload). Ключ хранится в зашифрованном виде и используется только тогда, когда вы сами отправляете видео. Мы не читаем ваши другие видео, подписчиков и сообщения и ничего не публикуем без вашего действия. Отключить аккаунт можно в любой момент в разделе «Подключения»: мы отзываем доступ в TikTok и удаляем ключ.
- Тариф и использование: сколько видео вы скачали, какой у вас тариф и прошла ли оплата. При переходе в нашего Telegram-бота по ссылке с меткой мы сохраняем язык и тип посадочной страницы вместе с псевдонимным идентификатором Telegram на срок до семи дней. После подтверждённого действия с аккаунтом связываем источник и последующие шаги в продукте с аккаунтом, чтобы измерить путь до готового видео. Эти записи удаляются при удалении аккаунта.
- Кабинет и уведомления: история задач и расхода лимитов, тема и время события, ссылка на связанную операцию, отметка прочтения и результат отправки. Мы сохраняем выбранные каналы, подтверждение текущей почты и отдельное согласие на продуктовые письма. В истории уведомлений нет копий сценариев или писем. Необязательные сообщения выключены по умолчанию; каналы и согласие можно изменить в настройках уведомлений.
- Аудитория: анонимный счётчик просмотров страниц (страница, язык, сайт-источник), без cookie, без IP и идентификаторов устройства, ничего, что можно связать с вами.
- Источник регистрации: откуда браузер пришёл к нам в первый раз (сайт-источник без адреса страницы или метка из ссылки) и какую страницу открыл первой. До регистрации эти сведения хранятся только в вашем браузере до 30 дней; с аккаунтом мы связываем их один раз, если аккаунт создан не раньше чем за двое суток. Сюда же относится ваш необязательный ответ на вопрос «Для чего вам видео?». Мы смотрим на эти сведения только в сводном виде, чтобы понять, какие каналы приводят авторов. Они есть в выгрузке ваших данных и удаляются при удалении аккаунта.
- Отчёты об ошибках: когда что-то ломается, мы получаем технический отчёт (страница, ошибка, версия браузера), IP-адреса не сохраняются.
- Аналитика, только с вашего согласия: Google Analytics и Яндекс Метрика ставят cookies и записывают, какие страницы вы открывали, примерный регион по адресу, тип браузера и устройства. Google получает свою копию в США, Яндекс в России. Если откажетесь, не загрузится ни один.
- Платежи: реквизиты карты или банковского приложения вводятся у платёжного провайдера, TextFlick их не получает. Мы храним идентификатор платежа, сумму, валюту, статус, оплаченный период и сведения о возврате или продлении. Для Stars это идентификатор платежа Telegram и сумма в звёздах. При выборе Platega платёж обрабатывается этим провайдером, который передаёт нам результат операции.
- Письма: то, что вы пишете на наши контактные адреса, и адрес, с которого пишете.
2. Зачем мы их используем
Чтобы вести ваш аккаунт, сохранять проекты, готовить и хранить видео, отвечать на письма, отправлять служебные сообщения, принимать оплату, защищать сервис и выполнять требования учёта и закона.
3. Правовые основания
Исполнение договора с вами: аккаунт, проекты, видео и платежи. Наш законный интерес: безопасность сервиса, исправление ошибок и анонимный подсчёт просмотров страниц. Требование закона: хранение платёжных записей для налогов. Согласие: Google Analytics и Яндекс Метрика, отозвать можно внизу этой страницы. Для продуктовых писем требуется отдельное согласие; отозвать его можно в настройках уведомлений. Обязательные сообщения о безопасности аккаунта продолжают работать.
4. AI-помощник и проверка контента
Темы, сценарии, имена персонажей и другие отображаемые тексты передаются через OpenRouter провайдеру выбранной модели для подготовки сценария и автоматической проверки на запрещённый контент. Проверка действует также для вручную написанных сценариев и сообщений боту перед сохранением или экспортом. В запросы проверки мы не добавляем почту, идентификатор аккаунта или платёжные данные; сам текст может содержать сведения, которые вы в него внесли. Не вводите чужие личные данные и конфиденциальную информацию. Мы не продаём сценарии. Временный кеш проверки содержит отпечаток текста и результат, без копии самого текста; отклонённый контент не сохраняется как новый проект или готовое видео. Автоматическую блокировку можно оспорить через поддержку.
5. Кто ещё обрабатывает данные по нашему поручению
Stripe: оплата картой и счета. Telegram: сообщения бота, вход в аккаунт и Stars. OpenRouter и провайдер выбранной через него модели: AI-сценарии и проверки контента. Наш хостинг-провайдер в Казахстане: работа сервиса. FirstVDS в России: готовые видео и резервные копии. Sentry в регионе ЕС: отчёты об ошибках. Resend: служебная почта. TikTok: только при подключении аккаунта и отправке видео по вашему действию. Google и Яндекс: аналитика только с вашего согласия. Platega: обработка платежа, если вы выбрали этот способ при оплате. Провайдерам передаётся минимум данных для их задачи; мы не продаём ваши данные.
6. Где хранятся данные
Приложение работает в Казахстане, видео и резервные копии хранятся в России, отчёты об ошибках обрабатываются в регионе ЕС. Платёжные, почтовые, Telegram- и AI-провайдеры могут обрабатывать данные в других странах, включая США. Для OpenRouter место обработки зависит от провайдера выбранной модели. Если вы находитесь в ЕЭЗ или Великобритании, возможна передача за пределы вашей страны, в том числе в страны без решения Европейской комиссии об адекватности защиты. Передаём только данные, необходимые для соответствующей функции.
7. Ваши права
Вы можете скачать копию своих данных или удалить аккаунт сами: в разделе «Ваши данные» внизу этой страницы, когда вы вошли в сервис. Также вы можете попросить исправить данные, ограничить обработку или возразить против неё, а ещё пожаловаться в орган по защите данных вашей страны. Пишите на privacy@textflick.app, отвечаем в течение 30 дней.
8. Сколько мы храним данные
Готовое видео доступно 24 часа, затем удаляется из хранилища. Проекты, персонажи и черновики хранятся, пока вы их не удалите или не удалите аккаунт. История операций и настройки уведомлений хранятся до удаления аккаунта. Уведомления доступны в кабинете 90 дней и затем удаляются при очередной очистке; минимальные сведения о незавершённой отправке сохраняются до обработки её результата, чтобы не отправить сообщение повторно. Резервные копии базы храним 30 дней. Платёжные записи храним столько, сколько требует налоговое законодательство. Счётчик просмотров страниц анонимен изначально и хранится в сводном виде. Данные аналитики, если вы на неё согласились, Google хранит 14 месяцев.
9. Cookies и вход в аккаунт
Мы храним метку входа, чтобы не входить заново при каждом визите, и выбранный язык. В хранилище браузера, не в cookies, мы держим черновик, сделанный без аккаунта, и источник первого захода до регистрации. Если вы приняли баннер, Google Analytics и Яндекс Метрика добавляют свои cookies, чтобы отличать повторные визиты; они живут до двух лет, отозвать согласие можно внизу этой страницы или удалив их в браузере. Это всё, что ставим мы. Рекламу мы не показываем и данные не продаём; счётчики ставят собственные cookies и запрашивают служебные пиксели со своих доменов, но только после вашего согласия, а межсайтовую сверку профилей мы блокируем политикой безопасности сайта.
10. Дети
TextFlick не предназначен для детей. Пользоваться сервисом можно с 13 лет, а в ЕЭЗ и Великобритании с 16. Если мы узнаем, что аккаунт принадлежит ребёнку младше, мы его удалим.
11. Изменения политики
Если мы меняем эту политику, мы обновляем дату вверху страницы, а о существенных изменениях сообщаем письмом или в приложении.
12. Контакты
Вопросы о приватности и запросы о ваших данных: privacy@textflick.app. Всё остальное: support@textflick.app.