Для аккаунта ViralViz достаточно email и пароля либо защищённого входа Google. Мы не просим имя, ник, телефон, дату рождения или адрес. Ниже отдельно и прямо описаны необходимые технические данные и сведения, которые пользователь может добровольно передать при использовании конкретных функций.
Email нужен для идентификации аккаунта и входа. Пароль никогда не хранится в открытом виде: сервер сохраняет только стойкий Argon2id-хеш с индивидуальной солью. При выборе Google сохраняются подтверждённый email и неизменяемый идентификатор аккаунта Google; имя, фото профиля и сам ID token не сохраняются.
Обычная регистрация не создаёт имя пользователя, публичный профиль, рекламный идентификатор или маркетинговое досье. На текущем этапе мы не используем стороннюю поведенческую рекламу и не продаём персональные данные.
После входа браузер получает защищённую HttpOnly cookie с подписанной сессией и ограниченным сроком действия. Выход отзывает эту сессию на сервере; до исходного срока хранится только необратимый технический отпечаток её случайного идентификатора. При запуске Google-входа отдельная одноразовая HttpOnly cookie хранит случайный nonce не более пяти минут и удаляется после проверки. Эти cookie нужны только для входа и защиты закрытых маршрутов; рекламные cookie ViralViz не использует. Google может применять собственные необходимые механизмы на своей странице входа согласно своей политике.
Данные аккаунта обрабатываются, чтобы создать запрошенный пользователем доступ и выполнять функции сервиса. Защитные журналы, ограничения частоты запросов и признаки подозрительных попыток используются для безопасности и предотвращения злоупотреблений. Там, где применимо, основанием служат исполнение договора, действия по запросу пользователя и законный интерес в защите сервиса.
Физика и большая часть подготовки итерации выполняются в браузере. На сервер передаются только данные, необходимые выбранной функции: сохранённые сцены аккаунта, ограниченная телеметрия количества итераций, компактные обезличенные признаки визуальной новизны, внутренний номер готовой итерации и сведения, необходимые для подтверждения коммерческой лицензии на записанное видео.
После записи ViralViz может создать электронное подтверждение того, что коммерческая лицензия на видео действительно была выдана. В нём указываются внутренние номера видео и аккаунта, версия лицензии и время выдачи; цифровая подпись защищает запись от подмены. При публичной проверке не показываются email, пароль, настройки сцены или траектория шара.
Если пользователь сохраняет сцену, с аккаунтом связываются её название и ограниченный технический артефакт настроек. Глобальная проверка визуальной новизны использует компактный отпечаток без email и хранит его ограниченный период для снижения повторов между пользователями.
Загруженный аудиофайл и обложка сохраняются локально в браузере. Для распознавания браузер может отправить несколько коротких фрагментов серверу ViralViz; они обрабатываются временно в памяти для получения акустического отпечатка и проверки через каталог распознавания, не записываются в базу и не становятся частью профиля. Полученные метаданные трека сохраняются локально.
Для готовой итерации сервер временно хранит её случайный номер, режим, версию движка, технический отпечаток результата и внутренний ID аккаунта. Email не копируется в эту запись, не встраивается в видео и не показывается при публичной проверке. Если пользователь отправляет обращение, сохраняются его текст, категория, статус и номер итерации; email подставляется из аккаунта только в закрытом интерфейсе администратора. Автоматический отчёт о сбое связывается с аккаунтом не более чем на 30 дней.
Только при подаче заявки пользователь отдельно вводит имя и фамилию автора, PayPal email, ссылки на площадки, размеры аудитории и ответы о контенте. Эти сведения нужны для ручного рассмотрения и не превращаются в данные обычного аккаунта. Подтверждение возраста хранится как часть заявки; точную дату рождения мы не запрашиваем.
Данные аккаунта размещаются у инфраструктурного поставщика базы данных. Только если пользователь выбирает кнопку Google, Google подтверждает личность и email, после чего ViralViz проверяет выданный токен на сервере. Короткий аудиоотпечаток может обрабатываться поставщиком распознавания музыки. Поставщики получают только объём, необходимый для выбранной функции. Мы не передаём данные рекламным брокерам и не продаём их.
Аккаунт и сохранённые в нём данные хранятся, пока аккаунт активен или пока хранение требуется для безопасности и закона. Сессионная cookie действует до 30 дней после регистрации, если пользователь не выйдет раньше; при обычном входе срок зависит от выбора «оставаться в системе». Защитные события с необратимыми отпечатками источника и аккаунта автоматически удаляются через 90 дней, записи готовых итераций и обезличенные визуальные отпечатки — через 180 дней, автоматические отчёты о сбоях — через 30 дней, а обращения по итерациям — через 365 дней. Сроки партнёрских заявок и подтверждений лицензии будут закреплены до публичного запуска.
Используются Argon2id-хеширование паролей, подписанные версионируемые и отзываемые сессии, HttpOnly cookie, одноразовый nonce Google, серверная проверка issuer, audience и подтверждения email, общие для серверных процессов ограничения попыток входа, проверка источника и специального заголовка изменяющих запросов, а также разграничение административных маршрутов. Ни одна система не даёт абсолютной гарантии, поэтому меры регулярно пересматриваются.
В зависимости от применимого права пользователь может запросить копию данных, исправление, удаление, ограничение обработки, переносимость или возражение, а также обратиться в компетентный надзорный орган. Часть данных может быть сохранена, если этого требует закон, защита от злоупотреблений или разрешение спора.
При изменении состава данных или целей обработки эта страница обновляется до начала новой обработки. Существенные изменения будут показаны в интерфейсе. Продолжение использования не заменяет отдельное согласие там, где закон требует именно согласие.