Shots Alive — Политика конфиденциальности
Черновик — требует проверки юристом. Версия от 2026-10-23.
Shots Alive превращает фото детской поделки из пластилина или рисунка в короткий мультфильм. Приложением пользуется родитель: он входит в аккаунт, добавляет детей, делает фото и решает, чем делиться. Здесь описано, какие данные мы собираем, зачем, кто их обрабатывает и сколько мы их храним.
Кто мы. [Наименование оператора, ОГРН/рег. номер, адрес] («мы»). Связь: [email поддержки] — этот же адрес есть в приложении: Для родителей → Помощь и связь.
Коротко
- С телефона уходит только поделка. Фото вырезается на устройстве; мы получаем изображение фигурки или рисунка на прозрачном фоне — без фона, людей и лиц. Если первая проверка видит на снимке человека, мультфильм останавливается и больше ничего никуда не отправляется.
- Профиль ребёнка — это имя и месяц рождения, больше ничего. Ни фото, ни лица ребёнка в продукте нет.
- Вырезку и сгенерированный текст мы отправляем ИИ-сервисам из списка ниже, чтобы сделать мультфильм. Ничего из этого не используется для обучения ИИ-моделей.
- Вырезки и промежуточные файлы удаляются через 30 дней; готовые мультфильмы хранятся, пока существует аккаунт; удаление аккаунта стирает всё в течение 7 дней.
- Никакой рекламы, рекламных SDK, трекеров и SDK аналитики. Данные не продаются.
Что мы собираем
| Данные | Зачем | Откуда |
|---|---|---|
| Email родителя (вход по почте или через Google; Apple может дать скрытый адрес) | коды входа, аккаунт, ответы поддержки | от вас |
| Идентификатор аккаунта Apple / Google | вход | Apple / Google |
| Язык, PIN раздела для родителей (хранится только как необратимый хеш) | настройки, родительский замок | от вас |
| Имя ребёнка, месяц рождения, цвет | лента по возрасту («Маше 5 лет 3 месяца»), текст рассказчика | от вас |
| Вырезанное изображение поделки (PNG) | создание мультфильма | ваш телефон |
| Созданное содержимое: текст истории, нарисованные сцены, клипы, голос, музыка, готовое видео и обложка | сам мультфильм | наш ИИ-конвейер |
| Записи о согласии (версия, время, список поставщиков) | подтверждение вашего согласия | от вас |
| Push-токен и платформа (iOS / Android) | уведомление «мультфильм готов» | ваш телефон |
| Ваши жалобы на мультфильм | безопасность и модерация | от вас |
| Данные о покупках (тариф, магазин, сумма, дата) — с появлением платных тарифов | доступ к тарифу, бухгалтерия | App Store / Google Play / RuStore / платёжный сервис |
| Отчёты о сбоях без персональных данных (только если они включены) | исправление ошибок | приложение |
Мы никогда не собираем: фото людей и лиц, исходное фото, геолокацию, контакты, рекламный идентификатор, историю браузера, записи голоса.
Если телефон не может вырезать поделку (старая iOS или нет сервисов Google Play), приложение сначала спрашивает вас и только с вашего согласия отправляет фото целиком. Оно обрабатывается так же, как вырезка (те же ИИ-сервисы, удаление через 30 дней). Убедитесь, что на таком фото нет людей.
Кто обрабатывает данные (ИИ-сервисы и другие обработчики)
Чтобы сделать мультфильм, наш сервер отправляет данные этим ИИ-сервисам. Тот же список на вашем языке показывается на экране согласия перед первым мультфильмом и всегда доступен в Для родителей → Конфиденциальность и ИИ-сервисы. Если список изменится, мы спросим снова.
| Сервис | Страна | Что делает | Что получает |
|---|---|---|---|
| Google (Gemini, Nano Banana, Lyria) | США | рассматривает поделку, пишет историю, рисует персонажа и сцены, сочиняет музыку, проверяет готовую обложку | вырезку; текст истории, в котором может быть имя ребёнка |
| fal.ai (модели Seedance, Kling, MiniMax) | США | превращает нарисованные сцены в видеоклипы | нарисованные кадры (сделаны из вырезки); текст о движении |
| BytePlus (ByteDance, Seedance) — только если мы переключим клипы на него; вас спросят заново | Сингапур | то же, что fal.ai | то же, что fal.ai |
| OpenAI (синтез речи) | США | озвучивает рассказчика (английский, русский — как запасной вариант) | текст рассказчика, в котором может быть имя ребёнка |
| Yandex SpeechKit | Россия | озвучивает рассказчика на русском | текст рассказчика, в котором может быть имя ребёнка |
Другие обработчики, которые помогают сервису работать: [хостинг-провайдер и страна] (серверы, база данных, хранилище файлов), [почтовый сервис] (коды входа), Google Firebase Cloud Messaging / Apple Push Notification service / RuStore push (уведомления), Sentry (отчёты о сбоях, только если включены, без персональных данных), а с появлением платных тарифов — Apple, Google, RuStore и [ЮKassa] для оплаты. Мы не продаём и не сдаём данные в аренду и никому больше их не передаём, кроме случаев, предусмотренных законом.
Без обучения. Мы работаем только с ИИ-сервисами, чьи условия или наш договор с ними закрепляют, что данные, отправленные через их API, не используются для обучения моделей. [Юристу: подтвердить конкретный пункт по каждому поставщику.]
Правовые основания
- Ваше согласие (ст. 9 152-ФЗ; ст. 6(1)(a) и 8 GDPR; согласие родителя по COPPA) — на передачу вырезки и текста истории ИИ-сервисам; родитель даёт его на экране согласия. Отозвать согласие можно в любой момент, удалив аккаунт; уже сделанные мультфильмы хранятся до этого момента.
- Договор — аккаунт, заказанные мультфильмы, уведомления, покупки.
- Законный интерес — безопасность, защита от злоупотреблений, отчёты о сбоях без персональных данных.
- Требование закона — хранение платёжных документов для бухгалтерии.
Сколько мы храним
| Данные | Срок |
|---|---|
| Загруженные вырезки и промежуточные файлы (сцены, клипы, голос, музыка) | удаляются через 30 дней после создания |
| Готовые мультфильмы и обложки, профили детей, записи о согласии | пока существует аккаунт |
| Push-токены | до выхода из аккаунта, его удаления или пока токен действует |
| Всё перечисленное после удаления аккаунта | удаляется в течение 7 дней (файлы и записи в базе) |
| Платёжные документы | срок, установленный законом о бухучёте, без привязки к личности |
| Серверные журналы | [14] дней |
Удаление через 30 и 7 дней выполняется автоматически каждый день.
Дети
Приложением управляют родители и законные представители. Дети смотрят мультфильмы и участвуют в творческих шагах; всё, что касается аккаунта, отправки, покупок, настроек и ссылок, закрыто долгим нажатием и 4-значным PIN, который задаёт родитель. Мы сознательно не собираем персональные данные детей, кроме имени и месяца рождения, которые вводит родитель, и описанных выше изображений поделок. Если вы считаете, что ребёнок передал нам данные без родителя, напишите нам — мы их удалим.
Как делиться мультфильмом
Ничего не становится публичным, пока вы не поделитесь. Семейная ссылка открывает простую страницу с видео, названием и «Сделано в Shots Alive»; она скрыта от поисковиков, не показывает имя ребёнка и перестаёт работать, как только вы нажмёте Закрыть доступ. Сохранить на телефон и Отправить в приложения передают видеофайл вашему телефону; дальше всё зависит от выбранных вами приложений. Перед первой отправкой приложение напоминает, что в видео только поделка и никогда нет лиц.
Ваши права
В любой момент в приложении, в разделе Для родителей, вы можете:
- посмотреть согласие и список ИИ-сервисов (Конфиденциальность и ИИ-сервисы);
- скачать всё, что мы о вас храним, в виде JSON-файла со ссылками на все файлы, действующими 24 часа (Скачать мои данные);
- исправить имена и месяцы рождения детей (Дети);
- удалить всё (Удалить всё) — аккаунт закрывается сразу, данные стираются в течение 7 дней.
Также можно написать на [email поддержки], чтобы воспользоваться правом на доступ, исправление, удаление, ограничение обработки, переносимость и возражение. Вы вправе пожаловаться в надзорный орган: в России — Роскомнадзор, в ЕС/Великобритании — местный орган по защите данных или ICO.
Безопасность
Передача данных шифруется (HTTPS). Файлы лежат в закрытом хранилище и доступны только по коротко живущим подписанным ссылкам. PIN и коды входа хранятся только в виде необратимых хешей. Доступ к рабочим системам есть только у [сотрудники]. [Юристу: сослаться на письменную программу информационной безопасности по правилу COPPA 2025 года.]
Трансграничная передача
Наши серверы находятся в [страна]. Перечисленные ИИ-сервисы находятся в США, Сингапуре и России. Передача основана на вашем согласии и, где возможно, на стандартных договорных условиях поставщиков. [Юристу: уведомление Роскомнадзора о трансграничной передаче по 152-ФЗ; SCC ЕС / IDTA Великобритании по каждому поставщику.]
Изменения
Если политика или список ИИ-сервисов изменятся, приложение покажет новую версию перед следующим мультфильмом и снова попросит согласия.