01 / ИСПОЛНЕНИЕ
Предоставление сервиса
Хранение ваших кадров, выдача лицензий покупателям, обработка платежей и выплаты авторам. Без этого Shotify просто не работает.
Документ · Версия 3.1 · 07.02.2025
Политика конфиденциальности
Как Shotify собирает, использует и хранит ваши данные — и как вы ими распоряжаетесь. Мы описываем всё без «мы можем» и мелкого шрифта.
GDPR (ЕС)
CCPA / CPRA (Калифорния)
152-ФЗ (РФ)
01 · Что мы собираем
Данные, которые мы храним о вас
Мы не собираем «всё подряд». Ниже — полный список категорий и примеров. Если чего-то нет в списке, значит мы этого не храним.
| Категория | Примеры | Источник |
|---|---|---|
| Учётные данные | Имя, e-mail, страна, пароль (в хэше) | Регистрация |
| Профиль автора | Портфолио, специализация, оборудование, город | Ваш профиль |
| Метаданные файлов | EXIF, тайм-коды, разрешение, формат (RAW / ProRes) | Загрузка активов |
| Финансовые | Способ выплат, история сделок, суммы | Кабинет / платёжный шлюз |
| Технические | IP, тип устройства, браузер, язык, часовой пояс | Автоматически |
| Коммуникации | Письма в поддержку, сообщения между пользователями | Ваша активность |
Чего мы не собираем: геолокацию в реальном времени, биометрию, данные о здоровье, политические взгляды, данные о несовершеннолетних (регистрация возможна только с 18 лет).
02 · Как мы их используем
Зачем нам ваши данные
Каждое применение данных привязано к конкретной цели. Мы не используем их «на всякий случай» и не продаём третьим сторонам — ни в каком виде.
02 / БЕЗОПАСНОСТЬ
Защита и антифрод
Проверка аномальных действий, защита от мошенничества с выплатами и выявление пиратского распространения ваших файлов.
03 / АНАЛИТИКА
Развитие продукта
Агрегированная и обезличенная статистика: какие категории активов продаются, средний чек, конверсия. Не привязывается к вам лично.
04 / ОБЯЗАННОСТИ
Юридические требования
Налоговая отчётность, расследования по спорам, запросы уполномоченных органов в рамках закона — не шире, чем требует норматив.
05 / СВЯЗЬ
Уведомления
Статусы сделок, выплаты и ответы на обращения в поддержку. Транзакционные письма отправляем всегда; маркетинг — только с вашего согласия.
06 / ДОГОВОР
Оформление лицензий
Формирование лицензионных документов между вами и покупателем. Данные сторон видны друг другу в объёме, необходимом для сделки.
03 · Файлы cookie и отслеживание
Какие cookie мы ставим и зачем
Мы используем только те cookie, без которых сервис не работает или которые вы явно разрешили. Никакой скрытой рекламы и передачи данных рекламным сетям.
| Назначение | Тип | Срок | Согласие |
|---|---|---|---|
| Сессия и безопасность | Необходимые | 24 часа | Не требуется |
| Выбор языка и региона | Предпочтения | 12 месяцев | Не требуется |
| Аналитика поведения | Статистические | 13 месяцев | Требуется |
| Персонализация каталога | Функциональные | 6 месяцев | Требуется |
Мы не используем cookie для таргетированной рекламы и не передаём идентификаторы в сторонние рекламные системы. Аналитика ведётся на собственном сервере Shotify с удалением IP через 30 дней. Вы можете управлять согласиями в разделе Настройки → Приватность в любой момент.
04 · Хранение данных
Сколько и где мы храним ваши данные
Мы храним данные ровно столько, сколько нужно для заявленных целей, и не дольше того, что требует закон. После этого они удаляются или обезличиваются.
∞
ваши активы — пока аккаунт активен
90 дн.
сообщения в поддержке после закрытия
30 дн.
анонимизация IP в аналитике
10 лет
финансовые записи по закону
| Данные | Период хранения | Основание |
|---|---|---|
| Учётные данные и профиль | До удаления аккаунта + 30 дн. | Договор с пользователем |
| Загруженные активы и метаданные | Пока активен аккаунт | Ваше распоряжение |
| История сделок и лицензии | 10 лет | Налоговое законодательство |
| Технические логи (IP, устройства) | 30 дней | Безопасность и отладка |
| Обращения в поддержку | 90 дней после закрытия | Разрешение споров |
Данные хранятся в дата-центрах в ЕС (Франкфурт) и РФ (Москва) с шифрованием AES-256 при хранении и TLS 1.3 при передаче. Резервные копии удаляются синхронно с исходными данными.
05 · Ваши права и контакты
Что вы можете сделать со своими данными
В рамках GDPR, CCPA и 152-ФЗ вы имеете ряд прав. Мы отвечаем на запросы в течение 30 календарных дней — обычно быстрее.
Доступ
Получить копию
Запросите полный экспорт всех ваших данных в машиночитаемом формате (JSON / CSV) из кабинета или письмом.
Исправление
Поправить данные
Обновите имя, e-mail, профиль или адрес выплат — изменения вступают в силу сразу после подтверждения.
Удаление
Удалить аккаунт
Удалите аккаунт и все данные. Финансовые записи сохраняются 10 лет по закону, остальное — в течение 30 дней.
Ограничение
Ограничить обработку
Можно запросить ограничение обработки данных на время проверки их точности или оспаривания.
Портативность
Перенос данных
Перенесите ваши данные другому оператору в структурированном и машиночитаемом формате.
Отзыв согласия
Отозвать согласие
Отзовите согласие на маркетинг или аналитику в любой момент — это не влияет на уже закрытые сделки.
Связаться с нами
Официальный представитель по защите данных
По любым вопросам, связанным с вашей приватностью, обращайтесь к нам. Мы отвечаем в течение 30 календарных дней, обычно — в течение 5 рабочих.
- privacy@shotify.io
- Почтой
- Shotify Ltd., 1245 Market St, Suite 300, San Francisco, CA 94103, USA
- DPO
- Анна Ковальчук, Data Protection Officer
- Ответ
- Не позднее 30 календарных дней
Вопросы по приватности
Коротко о частом
Нет. Ни в каком виде — ни продажа, ни аренда, ни передача рекламным сетям. Мы делимся данными только с платёжными провайдерами в объёме, необходимом для расчётов, и по требованию закона.
Нет. Покупатель видит только имя автора, его публичный профиль и контакты для связи в рамках сделки. E-mail, IP, финансовые данные и история других сделок ему не видны.
Все загруженные активы, метаданные и профиль удаляются в течение 30 дней после подтверждения. Закрытые лицензии остаются в силе у покупателей — это закреплено договором. Финансовые записи сохраняются 10 лет по требованию налогового законодательства.
По GDPR — через представителя в ЕС (Швейцария), по CCPA/CPRA — через офис в Калифорнии. Перенос данных между юрисдикциями — только при подписанном SCC или адекватном уровне защиты. Запрос на удаление обрабатывается синхронно во всех наших хранилищах.
Версия 3.1 вступила в силу 07.02.2025. Мы обновляем документ при изменении функциональности или требований законодательства и уведомляем вас письмом за 14 дней до вступления изменений в силу. Предыдущие версии доступны по запросу.