Политика конфиденциальности
Последнее обновление: 13 мая 2026
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сервиса MorphStream (далее — «Сервис»). Политика опубликована в соответствии со ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Перец Анна Евгеньевна, ИНН 861708168242, плательщик налога на профессиональный доход (Федеральный закон № 422-ФЗ от 27.11.2018).
2. Правовое основание обработки
Основное основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора (Пользовательское соглашение), стороной которого является Пользователь (субъект персональных данных).
Дополнительное основание: п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора для целей обеспечения безопасности, мониторинга ошибок и технической диагностики.
3. Перечень данных
| Категория | Данные | Цель | Срок хранения |
|---|---|---|---|
| Учётные | Регистрация, аутентификация, связь | До удаления аккаунта | |
| Образы лиц | Изображения лиц третьих лиц | Визуальная трансформация (замена лица) | До удаления Пользователем |
| Образы голоса | Исходные аудиозаписи голоса третьих лиц и обученные на их основе голосовые модели | Обучение голосовой модели, синтез речи (клонирование голоса) | До удаления Пользователем |
| Видеопоток | Камера Пользователя | Детекция лица + замена лица в реальном времени | Не хранится |
| Аудиопоток | Микрофон Пользователя | Трансформация голоса (по выбору) | Не хранится |
| Платёжные | Данные банковской карты | Обработка платежей | Не хранятся |
| Технические | IP-адрес, тип браузера, параметры устройства | Обеспечение качества и безопасности | 30 дней |
| Журнал событий сессий | Тип события, статус, сообщения об ошибках | Техническая диагностика, обеспечение качества | 30 дней |
4. Назначение обработки Образов лиц и Образов голоса
Образы лиц содержат изображения третьих лиц, загружаемые Пользователем. Образы голоса включают исходные аудиозаписи голоса третьих лиц, загружаемые Пользователем, и обученные на их основе голосовые модели. Пользователь имеет необходимые права и согласия на использование указанных данных (ст. 152.1 ГК РФ).
Образы лиц обрабатываются исключительно для целей визуальной трансформации (замены лица). Образы голоса обрабатываются исключительно для целей обучения голосовой модели и синтеза речи (клонирования голоса). Указанные данные не используются для установления личности и не являются биометрическими персональными данными в смысле ст. 11 152-ФЗ (изображение и голос признаются биометрией только при использовании оператором для идентификации субъекта; см. Разъяснение Роскомнадзора от 30.08.2013 в отношении изображений).
Пользователь вправе самостоятельно удалить Образы лиц, исходные аудиозаписи и обученные голосовые модели независимо друг от друга в интерфейсе Сервиса. Указанные данные хранятся до их удаления Пользователем либо до удаления Учётной записи. Оператор не является оператором персональных данных лиц, изображения или голоса которых содержатся в загруженных Образах. Ответственность за наличие согласий несёт Пользователь.
5. Способы обработки
Обработка персональных данных осуществляется полностью автоматизированными средствами на GPU-серверах. Доступ персонала Оператора к содержимому видео- и аудиопотоков не предусмотрен технологическим процессом и возможен исключительно при диагностике инцидентов в рамках обязательств о конфиденциальности.
Данные Пользователя не используются для обучения собственных моделей искусственного интеллекта Оператора. Образы голоса обрабатываются исключительно для создания персональной голосовой модели Пользователя (п. 4.1) и не используются в иных целях.
5.1. Деперсонализация
Для целей обеспечения качества и безопасности Сервиса, технической диагностики и анализа использования функций Оператор использует деперсонализированные (обезличенные) данные — сведения, не позволяющие прямо или косвенно установить личность конкретного Пользователя. К указанным сведениям относятся агрегированные статистические показатели, технические метрики работы Сервиса, обезличенные журналы ошибок. Обработка деперсонализированных сведений осуществляется по основанию п. 9 ч. 1 ст. 6 152-ФЗ и не требует согласия субъекта персональных данных.
6. Получатели данных
Оператор привлекает следующих третьих лиц для исполнения Договора (ч. 3 ст. 6 152-ФЗ):
| Получатель | Назначение | Доступ к данным |
|---|---|---|
| Провайдеры GPU-серверов | Обработка видео и аудио, обучение голосовой модели | Временный доступ на время Сессии или обучения модели |
| ЮKassa | Обработка платежей | Независимый оператор по 161-ФЗ |
| Хостинг-провайдер базы данных | Хранение данных | Поручение обработки (ч. 3 ст. 6) |
| Сервисы мониторинга ошибок | Обеспечение качества Сервиса | Деперсонализированные технические данные |
| Сервисы мониторинга производительности | Обеспечение качества Сервиса | Деперсонализированные технические данные |
Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с исполнением Договора, за исключением случаев, предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов).
7. Права субъекта персональных данных
Пользователь вправе (ст. 14–17 152-ФЗ):
- Получить информацию об обработке своих персональных данных Оператором.
- Потребовать уточнения или исправления данных.
- Потребовать удаления данных. Удаление Учётной записи = расторжение Договора = прекращение обработки персональных данных.
- Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.
Обращения направляются на адрес privacy@morphstream.ai. Срок ответа Оператора: 10 рабочих дней (предельный срок 30 календарных дней по ст. 20 152-ФЗ).
7.1. Подтверждение личности заявителя
В целях защиты персональных данных от неправомерного доступа Оператор обрабатывает обращения по правам субъекта при условии подтверждения личности заявителя. Подтверждение осуществляется одним из следующих способов:
- Направление обращения с адреса электронной почты, указанного в Учётной записи Пользователя.
- Подтверждение через интерфейс Сервиса в авторизованной сессии (для запросов, доступных в интерфейсе).
- В случаях, требующих дополнительной верификации (запрос об обработке от третьего лица, обращение с неизвестного адреса, спорные ситуации), — предоставление иных сведений, позволяющих идентифицировать заявителя как субъекта персональных данных.
Сведения, предоставленные заявителем для подтверждения личности, обрабатываются исключительно в целях рассмотрения обращения и удаляются не позднее 30 календарных дней с момента завершения рассмотрения.
8. Меры безопасности
- Шифрование передачи данных: все соединения между клиентом и серверами защищены шифрованием.
- Разграничение доступа: доступ к данным ограничен на уровне базы данных.
- Защищённая инфраструктура хранения: данные размещаются в инфраструктуре облачных провайдеров с защитой на уровне физического хранилища.
- Автоматическое удаление: логи метаданных удаляются через 30 дней.
- Реагирование на инциденты: в случае инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и в порядке, установленных ч. 3.1 ст. 21 Федерального закона № 152-ФЗ, а также информирует затронутых Пользователей.
9. Возрастные ограничения
Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает и не обрабатывает персональные данные несовершеннолетних. Если Оператору станет известно, что данные были предоставлены лицом младше 18 лет, такие данные будут незамедлительно удалены.
10. Изменения
Оператор вправе обновлять настоящую Политику. Дата последнего обновления указана в начале документа. Актуальная версия всегда доступна на данной странице.
11. Контакты
По вопросам использования Сервиса: info@morphstream.ai
По вопросам обработки персональных данных: privacy@morphstream.ai
По сообщениям о нарушениях, в том числе об использовании Образов лиц или Образов голоса без согласия: abuse@morphstream.ai (порядок рассмотрения — в Политике приемлемого использования).