Политика конфиденциальности

Аккаунт заводится на сайте через Google или по почте. В профиле хранятся логин, хеш пароля и адрес почты. Имя, фамилию, адрес и телефон мы не спрашиваем, таких полей у нас нет. Карт и банковских реквизитов тоже нет.

При входе через Google нам приходят адрес почты и имя из профиля Google. Сохраняем мы только адрес и идентификатор вашего аккаунта Google, по нему узнаём вас при следующем входе. Имя не записываем. Логин на сайте в этом случае собирается из адреса почты, из части до знака @.

При регистрации по почте логин и пароль вы задаёте сами, а аккаунт появляется только после кода подтверждения из письма. Почту мы храним для входа и служебных писем: на неё приходят коды подтверждения, входа и восстановления доступа. Рассылок и рекламных писем мы не отправляем.

При оплате криптовалютой мы сохраняем идентификатор транзакции в блокчейне, чтобы связать платёж с вашим аккаунтом. Сама транзакция и адрес отправителя публичны в сети TRON, их видит любой через блокчейн-обозреватель. Больше никаких данных плательщика к нам не приходит.

Ещё в профиле лежат баланс токенов, лимиты расхода, команда, подписка, настройки двухфакторного входа и числовой Telegram-ID, если Telegram к аккаунту привязан. Если аккаунт заведён через Google или по почте, отдельно записано, когда вы приняли условия и политику и какую их редакцию.

Вход держится на cookie сессии. Она помечена HttpOnly, и скрипты страницы её не читают. Рядом стоят служебные cookie: язык интерфейса, тип учётной записи и короткая cookie на время входа через Google. Рекламных и трекинговых cookie нет, сроки и подробности в документе «Файлы cookie».

Мы храним то, что вы создаёте, и то, чем это создано: тексты промптов, загруженные файлы (фото, видео, аудио), ссылки на результаты, параметры запуска и историю списаний токенов. Переписка со встроенным ассистентом сохраняется целиком, как и переписка с поддержкой вместе с приложенными к ней скриншотами и сообщения о багах.

Отдельно пишутся технические записи: обращения к моделям (сервис, модель, время, статус, оценка стоимости, усечённые тексты запроса и ответа), журнал обращений вашего браузера к нашему серверу и тексты ошибок. Тексты ошибок перед записью чистятся от ключей и токенов. IP-адрес в этот журнал не пишется, но он попадает в журнал безопасности при входе в аккаунт и выходе из него, в счётчики защиты от перебора паролей и от массовой регистрации и в журнал запросов веб-сервера.

Своя статистика у нас есть, и она не анонимная: при переходе между разделами записывается, какой аккаунт какую страницу открыл. Это остаётся внутри платформы и не передаётся никому как аналитика. Сторонних систем аналитики и рекламы мы не подключаем.

Чтобы получилась генерация, ваш промпт и приложенные файлы уходят стороннему сервису, который обслуживает выбранную вами модель. Каждый обрабатывает полученное по своим правилам, и мы на эти правила не влияем. Список таких сервисов даём по запросу через поддержку.

Если на кадрах есть люди, этому сервису уходят и изображения лиц. По-другому не работают липсинк и генерация по фото человека: лицо на входе и есть суть такой услуги.

Файлы для генерации лежат в объектном хранилище и отдаются по временной подписанной ссылке. Иногда файл на время выкладывается на сторонний файловый хостинг: без публичной ссылки сервис его не скачает.

Есть и передача, не связанная с генерацией. Трафик сайта идёт через Cloudflare. Письма с кодами уходят через почтовый сервис, ему передаются ваш адрес и текст письма. Служебные уведомления нашей команде, например об оплатах, обращениях в техподдержку и сообщениях о багах, идут через Telegram, в них бывают ваш логин, сумма платежа, текст обращения и приложенные к нему скриншоты. Если к аккаунту привязан Telegram, наш бот пишет туда и вам, в личные сообщения. Приходят коды восстановления доступа, а при двухфакторном входе через Telegram ещё и коды входа. Уведомления о генерациях с началом промпта бот присылает, только если вы сами включили их в настройках: по умолчанию они выключены. На странице редактора креативов подгружаются шрифты Google Fonts: cookie при этом не ставятся, но Google видит ваш IP-адрес и браузер, как при заходе на любой сайт с этими шрифтами.

Наши серверы, объектное хранилище и сервисы, где работают модели, находятся в разных странах. Часть моделей обслуживается из Сингапура, часть из США и Европы. Запуская генерацию, вы отправляете данные за пределы своей страны, и по-другому это не работает.

Уровень защиты у каждого такого сервиса свой и описан в его собственных правилах. Мы выбираем их по качеству и цене моделей и не обещаем, что их подход к данным совпадёт с вашими ожиданиями. Если это важно, посмотрите правила сервиса, который обслуживает выбранную вами модель.

Часть данных стирается сама: временные файлы генерации примерно через двое суток, записи об обращениях к моделям через 14 дней, журнал действий через 90 дней. Видео, которое вы удалили, стирается с наших серверов через 14 дней после удаления.

Для остального автоматического срока нет. Фото, промпты, история генераций и переписка с ассистентом лежат у нас, пока вы пользуетесь сервисом. Уборка идёт не поминутно, поэтому фактическое удаление может произойти позже названного срока.

После удаления оригинала копия файла остаётся в резервных копиях, и срока у неё нет. Эти копии нужны только для восстановления после аварии, в работе сервиса они не участвуют и в интерфейсе не показываются.

Записи об оплатах и журнал входов в аккаунт мы держим дольше остального: без них не сходится учёт денег и не разобрать инцидент безопасности.

Пароль к нам не попадает, хранится только его хеш (PBKDF2-HMAC-SHA256, 480 000 итераций, случайная соль). Токен сессии тоже хранится хешем. Есть двухфакторный вход, требования к сложности пароля и защита от перебора, которая считает попытки и по адресу, и по логину.

Секреты и ключи доступа к сервисам хранятся у нас зашифрованными. А вот ваши файлы и результаты генераций мы не шифруем, и обещать этого не станем. Ссылка на файл это длинный неугадываемый адрес: кто её получил, тот файл откроет, поэтому не выкладывайте такие ссылки в открытый доступ.

Со стороны ClickBait ваши промпты, историю генераций, ошибки и списания видит поддержка. Если вы в команде с общим пулом, ваши генерации и списания видит тот, кто оплачивает пул. Смотрят в эти данные, когда разбирают сбой, отвечают на обращение или проверяют спорное списание.

Что вы можете сделать сами и прямо сейчас: удалить свои видео, они стираются с наших серверов через 14 дней после удаления, отключить уведомления в настройках и закрыть аккаунт через поддержку.

Автоматической кнопки «выгрузить всё» или «стереть всё» у нас нет, и делать вид, что есть, мы не будем. Запрос на копию ваших данных или на удаление остального мы рассматриваем индивидуально: напишите в Техподдержку на сайте или менеджеру ClickBait в Telegram, @clickbait_manager. Заранее обещать объём и срок такого удаления не станем.

Закрытие аккаунта блокирует вход и гасит все ваши сессии, ключи доступа отзываются. Сама запись об аккаунте остаётся связанной с историей оплат: без этой связки не сходится учёт денег. История генераций и промпты, привязанные к учётной записи, тоже остаются.

Срок ответа назвать не можем, но обращения не копим и разбираем по очереди.

ClickBait только для совершеннолетних. Если вам меньше 18 лет, пользоваться сервисом и заводить аккаунт нельзя. Мы не рассчитываем сервис на детей и специально данные детей не собираем.

Если выяснится, что аккаунт принадлежит человеку младше 18, мы закроем доступ и удалим загруженные с него файлы и результаты генераций. Часть служебных записей при этом останется в журналах и резервных копиях.

Эта политика будет меняться: появляются новые модели, новые сервисы, новые способы оплаты. Актуальная версия всегда лежит на этой странице.

Отдельного уведомления о каждой правке мы не обещаем: механики, которая покажет вам баннер о новой редакции, в продукте пока нет. Если для вас это важно, заглядывайте сюда время от времени. Если вы продолжаете пользоваться сервисом, значит работаете уже по новой версии.