Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры по обеспечению их безопасности, предпринимаемые оператором сайта Compross.ru (далее — Оператор).

Настоящая Политика применяется ко всем сервисам сайта Compross.ru, включая:

• Сжатие и конвертацию видео, фото и GIF;
• Обрезку и редактирование видео;
• Обрезку и изменение размера изображений;
• Удаление фона с изображений;
• AI-фоторедактор (требуется авторизация);
• Апскейл и ретушь фотографий;
• Синтез речи (Text-to-Speech);
• Создание изображений с помощью ИИ (требуется авторизация);
• Конвертер изображений.

Используя сайт Compross.ru и любые его сервисы, вы подтверждаете своё согласие с условиями настоящей Политики. В случае несогласия — пожалуйста, прекратите использование сайта.

2. Типы обработки данных

Compross.ru использует два разных подхода к обработке ваших файлов, в зависимости от конкретного сервиса. Важно понимать разницу между ними:

3. Сервисы с локальной обработкой

Следующие сервисы работают исключительно на вашем устройстве. Файлы никогда не загружаются на наши серверы:

4. Сервисы с серверной обработкой

Для работы нейросетевых функций (AI-фоторедактор, апскейлер, генерация изображений ИИ, удаление фона) требуется значительная вычислительная мощность, которую невозможно обеспечить в браузере. Поэтому эти сервисы временно загружают файлы на защищённый сервер Compross.ru.

Гарантии при серверной обработке:

• Мгновенное удаление (апскейл, удаление фона): файлы загружаются только на время обработки и удаляются сразу после её завершения;
• Кратковременное хранение (фоторедактор): файлы доступны в течение 1 часа для повторного скачивания или редактирования, затем автоматически удаляются;
• Хранение генераций (AI Studio): сгенерированные изображения сохраняются 7 дней в личном кабинете пользователя для повторного доступа, затем безвозвратно удаляются;
• Без передачи третьим лицам: все операции выполняются на собственных серверах Compross.ru, данные не отправляются во внешние API;
• Шифрование: передача файлов происходит по протоколу HTTPS с современным TLS-шифрованием;
• Изолированная среда: обработка выполняется в изолированных контейнерах без доступа других пользователей;
• Отсутствие логов содержимого: мы не логируем содержимое ваших файлов, только технические метаданные (размер, формат, время обработки).

5. Какие данные мы обрабатываем

Большинство сервисов Compross.ru доступны без регистрации. Для доступа к AI Фоторедактору и Генератору изображений ИИ требуется авторизация по email. При авторизации мы обрабатываем:

• Email-адрес (используется для входа в аккаунт и восстановления доступа);
• Хеш пароля (хранится в зашифрованном виде, мы не имеем доступа к исходному паролю);
• История операций: загруженные файлы, промпты и сгенерированные изображения (отображаются в личном кабинете).

Для всех пользователей автоматически могут обрабатываться следующие обезличенные технические данные:

• IP-адрес (анонимизируется в аналитике);
• Информация из файлов cookie;
• Данные о браузере, операционной системе и устройстве;
• Источник перехода (referrer);
• Время посещения и длительность сессии;
• Статистика использования инструментов сайта.

6. Файлы cookie

Сайт использует файлы cookie для обеспечения корректной работы, сбора обезличенной статистики и показа рекламы. Мы применяем следующие типы cookie:

Вы можете отключить cookie в настройках вашего браузера или через баннер согласия при первом посещении сайта. При отказе от аналитических cookie Яндекс.Метрика не будет загружаться. При отказе от рекламных cookie — Adfinity не будет устанавливать cookie на странице сжатия видео.

7. Цели обработки данных

Обезличенные технические данные обрабатываются в следующих целях:

• Обеспечение корректной работы сайта и его сервисов;
• Анализ посещаемости и улучшение пользовательского опыта;
• Выявление и устранение технических ошибок;
• Защита сайта от спама, DDoS-атак и вредоносной активности;
• Показ релевантной рекламы на странице сжатия видео;
• Соблюдение требований законодательства РФ.

8. Правовые основания обработки

Обработка данных осуществляется на следующих правовых основаниях:

• Ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта персональных данных (выражается фактом использования сайта);
• Ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора, стороной которого является пользователь (предоставление доступа к сервисам);
• Ст. 6 ч. 1 п. 7 ФЗ-152 — законный интерес Оператора (аналитика, безопасность, показ рекламы);
• ФЗ-149 «Об информации, информационных технологиях и о защите информации».

9. Ваши права

В соответствии со ст. 14, 20, 21 ФЗ-152 вы имеете право:

• Получать информацию об обработке ваших персональных данных;
• Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания или незаконного получения;
• Отозвать своё согласие на обработку, направив запрос Оператору;
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
• Самостоятельно удалять cookie в настройках браузера в любое время;
• Удалить аккаунт и всю связанную историю операций (AI-фоторедактор, генератор изображений).

Для реализации своих прав вы можете связаться с Оператором по контактам, указанным в разделе 14 настоящей Политики.

10. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты обрабатываемой информации от неправомерного доступа, изменения, раскрытия или уничтожения:

• Использование протокола HTTPS с современным TLS-шифрованием;
• Регулярное обновление программного обеспечения сервера;
• Ограничение доступа к инфраструктуре;
• Анонимизация IP-адресов в системах аналитики;
• Локальная обработка пользовательских файлов для большинства сервисов (основная мера безопасности);
• Автоматическое удаление файлов после серверной обработки по установленным срокам (1 час / 7 дней);
• Хеширование паролей с использованием современных алгоритмов.

11. Передача данных третьим лицам

Оператор не продаёт и не передаёт ваши персональные данные третьим лицам, за исключением следующих случаев:

• Яндекс.Метрика — обезличенные данные статистики для аналитики (обработка происходит на территории РФ в соответствии с политикой Яндекса);
• Adfinity — рекламная сеть для показа рекламы на странице сжатия видео (/compress.html). Передаются только обезличенные данные (cookie, IP) для таргетинга рекламы;
• Требования законодательства РФ — по запросам уполномоченных государственных органов в установленном законом порядке.

Содержимое ваших файлов ни при каких условиях не передаётся третьим лицам. Для сервисов с локальной обработкой файлы физически не покидают ваше устройство. Для серверных сервисов — обработка ведётся исключительно на собственных серверах Compross.ru.

12. Несовершеннолетние пользователи

Сайт Compross.ru доступен для пользователей любого возраста. Однако Оператор осознанно не собирает персональные данные несовершеннолетних. Если вам стало известно, что ребёнок передал нам какие-либо персональные данные, пожалуйста, свяжитесь с нами для их удаления.

13. Изменения в политике

Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику без предварительного уведомления пользователей. Актуальная версия всегда доступна по адресу: compross.ru/privacy-policy.html.

Продолжая использовать сайт после внесения изменений, вы подтверждаете своё согласие с обновлённой редакцией Политики.

14. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав, вы можете связаться с Оператором: