Документ · 02

Политика конфиденциальности

Дата обновления: 7 мая 2026 · Редакция 1.0

Настоящая политика описывает, какие персональные данные обрабатывает сервис SONYA (далее — «Сервис»), на каком основании, в каких целях, кому передаёт и сколько хранит. Документ соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных».

Оператор персональных данных

Оператором персональных данных (далее — «Оператор») является самозанятый TODO: ФИО, ИНН TODO: ИНН, контактный email: TODO: privacy email.

Сайт оператора: sonya-e.com. Backend API расположен на поддомене api.sonya-e.com.

Какие данные обрабатываются

Сервис собирает и обрабатывает следующие категории персональных данных:

2.1. Данные аккаунта

Email — обязательное поле, используется как идентификатор аккаунта и для отправки одноразовых кодов входа.
Telegram ID, username — при привязке Telegram-аккаунта к Telegram WebApp.
Идентификаторы подписки, статус оплаты, дата активации Pro Plan, срок действия подписки.

2.2. Технические данные

IP-адрес запроса.
Cookies — сессионная HttpOnly cookie (необходима для авторизации) и служебная cookie темы оформления.
User-Agent браузера, тип устройства, разрешение экрана.
Логи запросов к API: метка времени, endpoint, код ответа.

2.3. Метаданные генерации

Ссылки на исходные видео (YouTube/Twitch/VK), которые Пользователь передаёт сервису.
Загруженные файлы (если применимо) — временно хранятся для обработки.
Параметры генерации: режим монтажа, выбранные опции, длительность.
Метаданные video job: идентификатор задачи, статус, дата создания, продолжительность обработки.

Цели обработки

Регистрация и авторизация Пользователя в сервисе.
Предоставление функционала генерации видео и сопутствующих услуг.
Тарификация и контроль использования (учёт Free/Pro Plan).
Связь с Пользователем по вопросам работы сервиса (служебные уведомления).
Защита сервиса от злоупотреблений (антифрод, rate-limiting).
Соблюдение требований законодательства РФ.

Правовые основания обработки

Согласие субъекта персональных данных, выраженное при регистрации (3 чекбокса).
Заключение и исполнение договора, стороной которого является Пользователь (Пользовательское соглашение).
Соблюдение требований законодательства Российской Федерации.

Сроки и место хранения

Данные аккаунта хранятся на протяжении всего периода использования сервиса и до отзыва согласия.
Загруженные файлы и сгенерированные видео хранятся не более 30 дней с момента создания, после чего автоматически удаляются.
Логи запросов хранятся не более 90 дней.
Платёжные данные передаются и хранятся согласно политике платёжного провайдера.

Хранение и обработка персональных данных осуществляется на серверах, расположенных на территории TODO: регион / РФ, в соответствии с требованиями ФЗ-152.

Передача третьим лицам

Сервис может передавать персональные данные следующим категориям получателей:

Хостинг-провайдеры и инфраструктурные сервисы — для размещения и работы сайта и API.
Платёжные сервисы — для приёма платежей за Pro Plan (только данные, необходимые для проведения транзакции).
Telegram — при использовании Telegram WebApp / Telegram-оплаты, в объёме, предусмотренном Telegram API.
Государственные органы — в случаях и в порядке, предусмотренных законодательством РФ.

Передача персональных данных третьим лицам в иных целях, в том числе для продажи или маркетинговых рассылок, не осуществляется.

Защита данных

Передача данных между клиентом и сервером осуществляется по протоколу HTTPS.
Сессионные cookie помечены флагами HttpOnly, Secure и SameSite.
Доступ к данным имеют только лица, непосредственно связанные с эксплуатацией сервиса.
Применяются технические и организационные меры защиты от несанкционированного доступа, изменения или уничтожения данных.

Cookies

Подробное описание используемых cookie приведено в отдельном документе: Политика использования cookies.

Права субъекта персональных данных

Пользователь имеет право:

Получить сведения о составе обрабатываемых персональных данных.
Требовать уточнения, блокирования или удаления персональных данных.
Отозвать согласие на обработку персональных данных в любой момент.
Обратиться с жалобой в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор).

Запросы направляйте на email: TODO: privacy email. Срок ответа — не более 30 календарных дней.

Изменения политики

Оператор вправе изменять политику. Актуальная редакция всегда размещена на странице /legal/privacy.html. При существенных изменениях Оператор уведомляет Пользователя по email.