Кто мы
PlayableRun («мы») управляется компанией MBCSOFT LLC, 8 The Grn, Dover, DE 19901, United States, и предоставляет веб-приложение для генерации playable-рекламы в формате HTML5. Настоящая политика разъясняет, какие персональные данные мы обрабатываем и с какой целью. Контакт: info@mbc-soft.com.
Какие данные мы обрабатываем
Данные аккаунта (email, имя, хешированный пароль или идентификатор OAuth); платёжные данные, которые обрабатывает Stripe (номера карт мы не храним); ссылки на магазины приложений, текстовые брифы и графические материалы, которые вы загружаете; сгенерированные креативы; записи об использовании и журнал кредитов; технические логи (IP-адрес, user agent, временные метки), необходимые для работы и защиты сервиса.
Зачем и на каком правовом основании
Для исполнения нашего договора с вами (создание, хранение и передача ваших креативов), для выполнения юридических обязательств (налоговый и бухгалтерский учёт), а также в наших законных интересах — обеспечивать безопасность сервиса и предотвращать злоупотребления (ограничение частоты запросов, проверки на мошенничество). Мы не продаём персональные данные и не используем на этом сайте рекламные трекеры.
Обработчики данных
Supabase (база данных, аутентификация, хранение файлов), Stripe (платежи), поставщики моделей ИИ, размещённые в США (генерация креативов на основе вашего брифа и ресурсов; генерация и редактирование изображений по вашему запросу AI-медиа), Vercel (хостинг). Каждый обработчик получает только данные, необходимые для выполнения его задачи, на основании соглашения об обработке данных.
Сроки хранения
Данные аккаунта хранятся, пока существует ваш аккаунт. Проекты, материалы и креативы хранятся, пока вы не удалите их или свой аккаунт. Публичные демо-ссылки истекают автоматически. Журнал кредитов и счета хранятся столько, сколько требует законодательство о бухгалтерском учёте. Логи ротируются в течение 30 дней.
Ваши права
Вы можете в любой момент получить доступ к своим данным, экспортировать, исправить и удалить их на странице аккаунта (экспорт в JSON, удаление аккаунта). Также вы можете обратиться к нам для реализации прав по GDPR/KVKK, включая право подать жалобу в надзорный орган.
Безопасность
Весь трафик шифруется (TLS). Данные защищены на уровне строк (row-level security); скачивание ваших экспортов приватное и защищено подписью. Ключи API сторонних сервисов хранятся только на стороне сервера.
Изменения
О существенных изменениях этой политики мы сообщим в приложении до их вступления в силу.