Политика конфиденциальности

1. Что мы обрабатываем

• Адрес email: вы указываете его Dodo Payments при оплате и нам при входе. Мы используем его, чтобы находить ваши заказы в Dodo Payments, отправлять код для входа и писать вам о доставке покупки. Если вы входите через Google, Google передаёт нам ваше имя, адрес email и фото профиля — и больше ничего из вашего аккаунта Google. Вход по-прежнему доступен только платящим клиентам. Покупка, спонсорство или отправка работы не подписывают вас на рассылку; подписка оформляется только через форму подписки.
• Данные заказа: Dodo Payments хранит ваши заказы и спонсорские платежи: что вы купили, когда, сумму и платёжные данные. Заказы остаются в Dodo Payments; мы читаем их при необходимости. По спонсорству мы храним копию статуса подписки, тарифа, даты продления, email и ID клиента в Dodo, а также отправленные вами данные размещения (название, ссылку, слоган, URL логотипа и обложки) и наше решение по модерации.
• Запись пользователя: при первом входе мы сохраняем ваш адрес email и время создания записи.
• Коды для входа и сессии: каждый отправленный код одноразовый, действует 10 минут и допускает 5 попыток; мы храним только его хеш. После входа cookie сессии сохраняет вход на 7 дней. Она имеет флаги HttpOnly и Secure, поэтому скрипты страницы не могут её прочитать, а передаётся она только по HTTPS. Вместе с сессией мы храним IP-адрес и user agent, с которых она была открыта. Выход из аккаунта завершает сессию.
• Имя пользователя GitHub: при подключении аккаунта GitHub в портале клиента Dodo Payments ваше имя пользователя GitHub передаётся Dodo Payments и GitHub для приглашения в репозиторий, а GitHub указывает вас как участника нашего приватного репозитория, где мы его видим.
• Сообщения из формы обратной связи: имя, адрес email, тема и сообщение, которые вы вводите; они приходят в наш почтовый ящик, чтобы мы могли вам ответить.
• Ограничения частоты запросов: чтобы формы обратной связи, подписки и отправки работ не заваливали запросами, мы считаем их запросы по IP-адресу с общим лимитом на одну минуту.
• Аналитика: мы используем PostHog, чтобы видеть, какие страницы и функции используются. Он записывает просмотры страниц и действия — например, открытие видео, копирование промпта, поиск или начало оформления заказа — вместе с вашим браузером, типом устройства, примерным местоположением по IP-адресу и случайным id, хранящимся в браузере. Вводимые данные никогда не записываются. Аналитика не используется для рекламы, и мы её не продаём.
• Выбор языка: мы храним выбранный язык только в localStorage вашего браузера под ключом motionvideo-locale. Cookie для этого не используются. Настройка хранится, пока вы не очистите данные сайта в браузере или не выберете другой язык.
• Согласие на рассылку: только когда вы отправляете форму подписки, мы сохраняем ваш нормализованный адрес email, время согласия и время создания записи в нашей базе Cloudflare D1 для новостей MotionVideo. Подписка сохраняет ваше согласие; письмо при этом не отправляется. Повторная подписка не создаёт дубликат.
• Работы сообщества: мы храним категорию, имя, email, заголовок, публичный URL, описание, необязательный промпт к видео, время согласия на указание авторства, время создания и статус «на модерации» в Cloudflare D1. Мы используем их, чтобы рассмотреть вашу заявку и при необходимости связаться с вами. Ничего не публикуется автоматически. Если работа принята, отправленный контент и ваше имя могут быть опубликованы с вашего согласия; email остаётся закрытым. Отправка работы не выполняет вход и не подписывает на рассылку.
• Отзывы о сайте: когда вы отправляете отзыв, мы сохраняем в Cloudflare D1 ваше сообщение, выбранную оценку (если есть), страницу, с которой он отправлен, время и либо email аккаунта (если вы вошли), либо указанный вами email, а копию отправляем в наш почтовый ящик. Мы используем это только для улучшения сайта и для ответа, если вы его просили.

Мы используем эти данные, чтобы выполнить запрошенную вами покупку или спонсорство, ответить на ваши письма, вести рассылку, на которую вы подписались, модерировать работы сообщества и указывать авторство принятых работ, обеспечивать безопасность сайта, понимать, какие страницы читают, и выполнять налоговые и бухгалтерские обязательства через Dodo Payments. Мы не используем их для рекламного отслеживания или маркетинговых профилей.

2. Кто ещё их видит

• Dodo Payments: продавец (merchant of record). Платежи, счета, налоги, возвраты, спонсорские подписки и приглашения в репозиторий GitHub обрабатываются там в соответствии с политикой конфиденциальности Dodo Payments.
• Cloudflare: хостит сайт, нашу базу данных (D1), хранилище медиа (R2) за assets.motionvideo.xyz, DNS, пересылку почты и проверку на ботов Turnstile, которая показывается перед отправкой кода для входа, и, как любой хостинг, видит IP-адрес каждого запроса. PostHog обеспечивает описанную выше аналитику. Оба действуют в соответствии с политикой конфиденциальности Cloudflare.
• Resend: доставляет наши письма — коды для входа, письма о доставке покупки и сообщения из формы обратной связи.
• GitHub: хостит приватный репозиторий с набором.

Помимо перечисленных выше поставщиков, мы не передаём персональные данные, если этого не требует закон или если вы не согласились на публичное указание авторства принятой работы. Адреса email из заявок никогда не публикуются. Эти поставщики используют инфраструктуру в нескольких странах, поэтому ваши данные могут обрабатываться за пределами страны вашего проживания; мы полагаемся на предлагаемые ими механизмы защиты при передаче данных.

3. Как долго

• Коды для входа: 10 минут.
• Сессии: 7 дней или до выхода из аккаунта.
• Счётчики лимитов запросов: одна минута.
• Запись пользователя: пока вы не попросите её удалить.
• Сообщения из формы обратной связи: в нашем почтовом ящике, пока они помогают нам вас поддерживать; удаляются по запросу.
• Заказы, подписки и счета: по правилам хранения Dodo Payments. Аналитика: по правилам PostHog.
• Email для рассылки и время согласия: пока вы не отзовёте согласие или не попросите удалить запись, написав нам по адресу ниже.
• Работы сообщества и согласие на указание авторства: пока они нужны для модерации и указания авторства принятых работ или пока вы не запросите удаление по контактному адресу ниже.
• Отзывы о сайте: пока они помогают улучшать сайт или пока вы не запросите удаление по контактному адресу ниже.

4. Ваши права

В зависимости от места проживания вы можете узнать, какие данные о вас мы храним, попросить исправить их или удалить. Напишите на hello@motionvideo.xyz с адреса email, использованного для покупки, спонсорства, подписки на рассылку или отправки работы, чтобы мы могли найти нужную запись. Так же можно отозвать согласие на рассылку или попросить удалить вашу работу. По запросам, связанным с покупками, мы также передаём запросы на удаление в Dodo Payments, где хранятся ваши заказы. Вы можете подать жалобу в местный орган по защите данных. Чтобы ваши визиты не попадали в аналитику, заблокируйте us.i.posthog.com в браузере или с помощью блокировщика контента.

Присутствие в реальном времени

Пока страница открыта, ваш браузер поддерживает анонимное соединение, чтобы считать, сколько людей онлайн. Когда включены живые курсоры (по умолчанию; отключить можно в меню аккаунта или клавишей L), положение вашего указателя на текущей странице видно другим посетителям этой страницы в виде цветного курсора без подписи. Оно привязано к случайному id, который живёт, пока открыта вкладка, и ничего не сохраняется.

5. Дети

Сайт не предназначен для детей младше 13 лет, и мы сознательно не обрабатываем их данные. Если мы узнаем, что это произошло, мы их удалим.

6. Изменения политики

Мы можем изменять эту политику. Дата вверху указывает, когда она менялась в последний раз.

7. Контакты

hello@motionvideo.xyz