Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры по обеспечению их безопасности, предпринимаемые оператором сайта Compross.ru (далее — Оператор).

Настоящая Политика применяется ко всем сервисам сайта Compross.ru, включая:

• Сжатие и конвертацию видео, фото и GIF (локально в браузере);
• Видеоредактор с обрезкой видео (локально в браузере);
• AI-фоторедактор с нейросетевыми функциями: генерация, редактирование, удаление фона, ретушь, апскейл, боке (требуется авторизация);
• Синтез речи (Text-to-Speech, локально в браузере);
• Конвертер изображений (локально в браузере).

Используя сайт Compross.ru и любые его сервисы, вы подтверждаете своё согласие с условиями настоящей Политики. В случае несогласия — пожалуйста, прекратите использование сайта.

2. Типы обработки данных

Compross.ru использует два разных подхода к обработке ваших файлов, в зависимости от конкретного сервиса. Важно понимать разницу между ними:

3. Сервисы с локальной обработкой

Следующие сервисы работают исключительно на вашем устройстве. Файлы никогда не загружаются на наши серверы:

4. Сервисы с серверной обработкой

Для работы нейросетевых функций (AI-фоторедактор, апскейлер, генерация изображений ИИ, удаление фона) требуется значительная вычислительная мощность, которую невозможно обеспечить в браузере. Поэтому эти сервисы временно загружают файлы на защищённый сервер Compross.ru.

Гарантии при серверной обработке:

• Автоматическое удаление: все загруженные файлы удаляются в течение 1 часа после загрузки, независимо от типа операции;
• Без передачи третьим лицам: все операции выполняются на собственных серверах Compross.ru, данные не отправляются во внешние API;
• Шифрование: передача файлов происходит по протоколу HTTPS с современным TLS-шифрованием;
• Изолированная среда: обработка выполняется в изолированных контейнерах без доступа других пользователей;
• Отсутствие логов содержимого: мы не логируем содержимое ваших файлов, только технические метаданные (размер, формат, время обработки);
• Нет постоянного хранилища: сгенерированные изображения не сохраняются на сервере длительно — пользователь должен скачать результат сразу после обработки.

5. Какие данные мы обрабатываем

Большинство сервисов Compross.ru доступны без регистрации. Для доступа к AI Фоторедактору и Генератору изображений ИИ требуется авторизация через Яндекс или VK (OAuth). При авторизации мы обрабатываем:

• Идентификатор пользователя от провайдера OAuth (Яндекс или VK);
• Имя и аватар профиля (публичные данные из OAuth);
• Email (если предоставлен провайдером OAuth);
• История операций: тип выполненной операции и время (без хранения самих файлов или промптов на сервере).

Для всех пользователей автоматически могут обрабатываться следующие обезличенные технические данные:

• IP-адрес (анонимизируется в аналитике);
• Информация из файлов cookie;
• Данные о браузере, операционной системе и устройстве;
• Источник перехода (referrer);
• Время посещения и длительность сессии;
• Статистика использования инструментов сайта.

5.5. Стоимость AI-операций и тарифы

AI-функции Compross.ru работают по системе кредитов. При регистрации новый пользователь получает 5 бесплатных кредитов. Бесплатные кредиты автоматически обновляются до 5 штук раз в 24 часа, если текущий баланс меньше 5.

Стоимость операций (в кредитах):

Платные тарифы:

Купленные кредиты не имеют срока действия и суммируются с бесплатными. Оплата производится через платёжную систему ЮKassa.

6. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы, сбора обезличенной статистики и показа рекламы. Мы применяем следующие типы cookie:

Вы можете отключить cookie в настройках вашего браузера или через баннер согласия при первом посещении сайта. При отказе от аналитических cookie Яндекс.Метрика не будет загружаться. При отказе от рекламных cookie — Adfinity не будет устанавливать cookie на странице сжатия видео.

7. Цели обработки данных

Обезличенные технические данные обрабатываются в следующих целях:

• Обеспечение корректной работы сайта и его сервисов;
• Анализ посещаемости и улучшение пользовательского опыта;
• Выявление и устранение технических ошибок;
• Защита сайта от спама, DDoS-атак и вредоносной активности;
• Показ релевантной рекламы на странице сжатия видео;
• Соблюдение требований законодательства РФ.

8. Правовые основания обработки

Обработка данных осуществляется на следующих правовых основаниях:

• Ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта персональных данных (выражается фактом использования сайта);
• Ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора, стороной которого является пользователь (предоставление доступа к сервисам);
• Ст. 6 ч. 1 п. 7 ФЗ-152 — законный интерес Оператора (аналитика, безопасность, показ рекламы);
• ФЗ-149 «Об информации, информационных технологиях и о защите информации».

9. Ваши права

В соответствии со ст. 14, 20, 21 ФЗ-152 вы имеете право:

• Получать информацию об обработке ваших персональных данных;
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания или незаконного получения;
• Отозвать своё согласие на обработку, направив запрос Оператору;
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• Самостоятельно удалять cookie в настройках браузера в любое время;
• Отозвать сессию авторизации (выйти из аккаунта) — при следующем входе через OAuth создаётся новая сессия.

Для реализации своих прав вы можете связаться с Оператором по контактам, указанным в разделе 14 настоящей Политики.

10. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты обрабатываемой информации от неправомерного доступа, изменения, раскрытия или уничтожения:

• Использование протокола HTTPS с современным TLS-шифрованием;
• Регулярное обновление программного обеспечения сервера;
• Ограничение доступа к инфраструктуре;
• Анонимизация IP-адресов в системах аналитики;
• Локальная обработка пользовательских файлов для большинства сервисов (основная мера безопасности);
• Автоматическое удаление всех загруженных файлов в течение 1 часа после загрузки;
• Хеширование паролей с использованием современных алгоритмов.

11. Передача данных третьим лицам

Оператор не продаёт и не передаёт ваши персональные данные третьим лицам, за исключением следующих случаев:

• Яндекс.Метрика — обезличенные данные статистики для аналитики (обработка происходит на территории РФ в соответствии с политикой Яндекса);
• Adfinity — рекламная сеть для показа рекламы на странице сжатия видео (/compress.html). Передаются только обезличенные данные (cookie, IP) для таргетинга рекламы;
• Требования законодательства РФ — по запросам уполномоченных государственных органов в установленном законом порядке.

Содержимое ваших файлов ни при каких условиях не передаётся третьим лицам. Для сервисов с локальной обработкой файлы физически не покидают ваше устройство. Для серверных сервисов — обработка ведётся исключительно на собственных серверах Compross.ru.

12. Несовершеннолетние пользователи

Сайт Compross.ru доступен для пользователей любого возраста. Однако Оператор осознанно не собирает персональные данные несовершеннолетних. Если вам стало известно, что ребёнок передал нам какие-либо персональные данные, пожалуйста, свяжитесь с нами для их удаления.

13. Изменения в политике

Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная версия всегда доступна по адресу: compross.ru/privacy-policy.html.

Продолжая использовать сайт после внесения изменений, вы подтверждаете своё согласие с обновлённой редакцией Политики.

14. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав, вы можете связаться с Оператором: