Arcanada — Политика конфиденциальности

Ваши данные под защитой — честно и прозрачно

1. Введение

Настоящий документ определяет политику обработки персональных данных на веб-сайте arcanada.ai и связанных доменах экосистемы Arcanada (далее — «Сайт»).

Контролёром данных (data controller) в значении ст. 4(7) GDPR выступает:

Индивидуальный предприниматель Валентов Павел Валерьевич
Республика Казахстан
Контакт по вопросам персональных данных: legal@arcanada.ai

Пожалуйста, внимательно ознакомьтесь с настоящей Политикой. Используя Сайт, вы соглашаетесь с обработкой данных в порядке, описанном ниже. Если вы не согласны — пожалуйста, прекратите использование Сайта.

2. Какие данные мы обрабатываем

В зависимости от вашего взаимодействия с Сайтом мы можем обрабатывать следующие категории данных:

«lang» — cookie, хранящая выбранный язык интерфейса (функциональный файл, срок хранения 1 год);
localStorage «theme» — выбор тёмной или светлой темы (не передаётся на сервер);
localStorage «cookie-consent» — ваш выбор по аналитическим файлам cookie (не передаётся на сервер);
IP-адрес — фиксируется в access-логах сервера nginx; при долгосрочном хранении хешируется (SHA-256 с ротационной солью);
Google Analytics 4 — файлы cookie _ga, _ga_G‑3P2XVZKV8J и аналогичные используются только после вашего явного согласия;
Cloudflare — файлы cookie __cf_bm, _cf_bm для защиты от ботов и управления трафиком;

3. Правовое основание обработки

Мы обрабатываем ваши данные на следующих основаниях:

Согласие (ст. 6(1)(a) GDPR) — для файлов cookie Google Analytics 4;
Законный интерес (ст. 6(1)(f) GDPR) — для обеспечения безопасности Сайта и защиты от злоупотреблений (Cloudflare Turnstile, fail2ban, проверки anti‑bot);
Соблюдение законодательства (ст. 6(1)(c) GDPR) — при наличии законного требования уполномоченных органов.

4. Третьи стороны и трансграничная передача

Для обеспечения работы Сайта мы привлекаем следующих обработчиков данных:

Google LLC (США) — Google Analytics 4. Передача данных осуществляется на основании стандартных договорных оговорок ЕС (SCCs);
Cloudflare Inc. (США) — CDN, защита от DDoS и управление ботами. Передача данных на основании SCCs;
Hetzner Online GmbH (Германия, ЕС) — хостинг серверов. Данные остаются на территории ЕС;

5. Сроки хранения

Server access-логи — 90 дней, затем автоматическое удаление;
Google Analytics 4 — 14 месяцев (стандартный срок по умолчанию);

6. Ваши права согласно GDPR

В отношении ваших персональных данных вы имеете право на:

Доступ (ст. 15 GDPR) — запросить копию обрабатываемых данных;
Исправление (ст. 16 GDPR) — исправить неточные или неполные данные;
Удаление (ст. 17 GDPR) — потребовать удаления ваших данных («право на забвение»);
Ограничение обработки (ст. 18 GDPR);
Переносимость данных (ст. 20 GDPR);
Возражение (ст. 21 GDPR) — в том числе против обработки на основании законного интереса;
Отзыв согласия (ст. 7(3) GDPR) — в любой момент, без ущерба законности обработки до отзыва;
Жалобу в надзорный орган по защите данных.

7. Файлы cookie и системы отслеживания

На Сайте используются функциональные и аналитические файлы cookie, а также технология Cloudflare Turnstile для проверки «человечности» при отправке комментариев и обращений через форму обратной связи. Cloudflare Turnstile не использует файлы cookie для отслеживания пользователей и не требует согласия в смысле ePrivacy.

Подробный перечень всех файлов cookie с указанием типов, целей и сроков хранения приведён на странице Политика cookie.

8. Изменения политики конфиденциальности

Мы можем время от времени обновлять настоящий документ. Дата вступления в силу новой версии указывается в верхней части страницы. Мы рекомендуем регулярно проверять эту страницу на предмет изменений.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных, включая запросы на реализацию ваших прав, обращайтесь:

Электронная почта: legal@arcanada.ai
Индивидуальный предприниматель Валентов Павел Валерьевич, Республика Казахстан

Раздел Google/YouTube — версия 1.0.0, вступает в силу 2026-07-17

Сервисы Google и YouTube API

Arcanada интегрируется с сервисами Google API, включая YouTube Data API v3, чтобы вы (владелец аккаунта) могли выполнять со своим каналом YouTube следующие действия: загружать созданные вами видео на ваш собственный канал YouTube. В этом разделе описано, к каким данным Google и YouTube обращается приложение, как они используются и хранятся, как отозвать доступ и как приложение соблюдает Политику Google в отношении пользовательских данных сервисов API и Условия использования YouTube.

Используя функции, подключённые к Google, вы также соглашаетесь с Политикой конфиденциальности Google. Юридически обязательной является англоязычная версия настоящей Политики.

Какие данные Google/YouTube мы получаем

При авторизации приложения через Google OAuth запрашивается только минимально необходимая для указанных действий область доступа:

Запрашиваемая область OAuth: https://www.googleapis.com/auth/youtube.upload (только загрузка). Эта область даёт возможность загружать видео на ваш канал; она не даёт права читать, удалять или управлять другим содержимым канала, если явно не запрошена более широкая область с вашего согласия.
Доступ к аккаунту Google предоставляется только в объёме, который вы разрешаете на экране согласия. Мы не запрашиваем доступ к Gmail, Google Drive, контактам или иным продуктам Google вне указанной области.

Как мы используем данные Google/YouTube

Данные, полученные через API Google/YouTube, используются исключительно для предоставления вызванной вами функции (загружать созданные вами видео на ваш собственный канал YouTube). Использование и передача данных, полученных из API Google, соответствуют Политике Google в отношении пользовательских данных сервисов API, включая требования Ограниченного использования (Limited Use).

Раскрытие об ограниченном использовании. Мы не используем данные пользователей Google/YouTube для показа рекламы. Мы не продаём эти данные. Мы не передаём их третьим лицам, кроме случаев: (a) когда это необходимо для предоставления или улучшения функции, (b) для соблюдения закона, (c) в рамках слияния или продажи активов с уведомлением пользователей. Мы не допускаем чтения этих данных людьми, кроме случаев вашего явного согласия, необходимости для безопасности или соблюдения закона, либо когда данные агрегированы и обезличены.

Как мы храним данные Google/YouTube и токены OAuth

Токены доступа и обновления, выданные Google, хранятся в зашифрованном виде на инфраструктуре в ЕС, управляемой Arcanada и защищены при передаче (TLS) и в состоянии покоя. Токены используются только для вызова авторизованного API Google от вашего имени и никогда не передаются в браузер, не встраиваются в клиентский JavaScript и не записываются в публичные логи.

Загружаемый вами контент (например, видео) передаётся в YouTube; приложение не хранит отдельную копию сверх необходимого для завершения загрузки, за исключением случаев, указанных в разделе о сроках хранения.

Хранение и обновление токенов

Данные пользователей Google/YouTube и токены OAuth хранятся лишь столько, сколько необходимо для предоставления функции: токены обновления хранятся только до момента, когда вы отзовёте доступ или удалите свои данные; временная копия загруженного видео удаляется после завершения загрузки; связанные метаданные удаляются в течение 30 дней.

Токены обновления, если они выданы, используются для получения краткоживущих токенов доступа без повторного запроса; они действуют до отзыва доступа (см. ниже) или аннулирования Google. При отзыве доступа или удалении данных все связанные токены уничтожаются.

Удаление данных Google/YouTube (30 дней)

Вы можете в любой момент запросить удаление данных Google/YouTube, которыми располагает приложение (см. страницу Удаление данных и отзыв доступа). После подтверждённого запроса на удаление и после отзыва доступа приложение удаляет связанные данные Google/YouTube и токены OAuth из своих активных систем в течение 30 дней, за исключением случаев, когда хранение требуется по закону.

Отзыв доступа приложения

Вы можете отозвать доступ приложения к вашему аккаунту Google в любой момент на странице разрешений: https://myaccount.google.com/permissions. Настройки безопасности Google доступны по адресу https://myaccount.google.com/security. Отзыв доступа немедленно прекращает вызовы API от вашего имени и запускает удаление хранимых данных и токенов, как описано выше.

Контакт по вопросам данных Google/YouTube

Оператором данных для функций, подключённых к Google/YouTube, является Индивидуальный предприниматель Валентов Павел Валерьевич (Республика Казахстан). По вопросам о данных Google/YouTube обращайтесь: legal@arcanada.ai. Общая поддержка: legal@arcanada.ai.

Политика конфиденциальности