Політика конфіденційностіПолітика конфіденційності

Vishot це інструмент, який перетворює текст діалогу на редаговану 3D-сцену в Unreal Engine 5 або у веб-студії. Більша частина роботи відбувається на вашому комп'ютері. Ця політика пояснює, що зберігає портал, навіщо і що ви можете з цим зробити. Ми писали її з огляду на Загальний регламент ЄС про захист даних (GDPR).

Хто відповідає

Контролер персональних даних, описаних тут: Oleh Kopiika, Individual entrepreneur (FOP), реєстраційний номер 3192315692, 23 Druzhby St, Ruska Poliana, Cherkasy Oblast, Ukraine. Питання і запити щодо конфіденційності: support@vishot.ai. Ми відповідаємо протягом 30 днів.

Що залишається на вашому ПК

Плагін і сервер студії працюють локально. Ваші сценарії, лор, JSON сцен з плагіна, згенероване аудіо і проєкт Unreal не залишають ваш комп'ютер, доки ви не переключите роль (наприклад, фінальний голос чи модель-режисера) на хмарну модель або самі не додасте сцену до кейсу. Для хмарної ролі лише запит цієї ролі йде через портал до обраного вами провайдера.

Веб-студія працює інакше: вона відкривається в браузері, а макети, сцени й референс-зображення, які ви там зберігаєте, зберігаються у вашому акаунті на порталі (див. нижче).

Що зберігає портал

• Акаунт: email, хеш пароля (або прив'язка до Google, якщо ви входите через Google), роль, мова.
• Профіль: нікнейм, ім'я, студія, опис, аватар і посилання, які ви додали.
• Кейси: кейси, які ви створюєте, їхній текст, кадри, теги, цифри, посилання на відео і, якщо ви його додали, JSON сцени. Кейс стає публічним лише після вашої згоди на публікацію і схвалення модератора.
• Пристрої: для кожного пристрою, підключеного через плагін: ідентифікатор пристрою, назва комп'ютера, операційна система та її версія, назва й обсяг відеопам'яті першої відеокарти, версія Unreal Engine і список доступних на ньому моделей (назва, джерело, формат, квантування, розмір; ніколи не шляхи, файли моделей чи ваші проєкти). Токен пристрою можна відкликати будь-коли.
• Набори моделей: ваші налаштування того, яка модель виконує яку задачу, що синхронізуються між порталом і плагіном.
• Веб-студія: макети, сцени, історія їхніх версій, мініатюри і референс-зображення, які ви завантажуєте. Референси приватні, і їх бачите лише ви через тимчасові посилання. Провайдеру відео вони передаються лише в межах генерації, яку запускаєте ви або підключений вами агент.
• Підключені агенти (MCP): ШІ-асистенти, яким ви дали доступ, і персональні ключі, які ви створюєте для скриптів: назва застосунку, надані дозволи, місячний ліміт витрат, якщо ви його задали, і час використання. Ми зберігаємо лише хеш кожного токена чи ключа, а не сам ключ, а персональний ключ, яким не користувалися 180 днів, відкликається автоматично. Агент, якого ви підключили, отримує дані, які читає від вашого імені, за умовами свого провайдера; відкликати доступ можна будь-коли в розділі Мій кабінет › AI-агенти.
• Ключі провайдерів: API-ключі хмарних провайдерів, якщо ви вирішили зберігати їх на порталі. Вони зберігаються зашифрованими і ніколи не передаються плагіну. Натомість ключ можна тримати лише локально в плагіні, і портал його не побачить.
• Журнал використання: для запитів через проксі порталу: час, роль, модель, кількість токенів чи символів і орієнтовна вартість. Без змісту запиту. Запити через проксі проходять через наші сервери до провайдера; їхній зміст ми не зберігаємо.
• Оплата: коли ви купуєте план або пакет кредитів, платіжний провайдер збирає ваші платіжні дані, адресу для рахунку і податкову інформацію. Від нього ми отримуємо ваш план, його статус, суми й ідентифікатор клієнта, але ніколи не повний номер картки.
• Історія кредитів: записи про нараховані, витрачені й повернені кредити, які видно у вашому кабінеті.
• Запити: запити на план і на доступ до плагіна з вашою приміткою і часом відповіді.
• Завдання на відео і зображення через платформу: для хмарної генерації відео чи зображень промпт і опорні кадри, які ви надсилаєте, передаються провайдеру для виконання завдання, і ми їх не зберігаємо, крім референс-зображень, які ви зберегли у веб-студії: вони лишаються у вашому акаунті. Для завдання на відео ми зберігаємо запис про нього (модель, стан, тривалість, вартість, ідентифікатор завдання в провайдера). Готове зображення повертається плагіну в тому самому запиті, і ми його не зберігаємо. Готове відео копіюється в наше файлове сховище, і плагін отримує на нього приватне посилання на 24 години. Щойно плагін підтвердить завантаження, ми видаляємо файл; усе, що лишилося, видаляється автоматично не пізніше ніж за 3 дні. Коли перевірку запитів увімкнено, текст запиту (без референсних зображень) спершу надсилається нашому сервісу модерації контенту разом з ідентифікатором вашого акаунта, і відхилений запит не генерується; ми назвемо цей сервіс у таблиці обробників нижче, коли його ввімкнемо.
• Підписки і повідомлення: ваш email, якщо ви підписалися на наші новини, разом із часом підтвердження і текстом згоди, яку ви дали, а також повідомлення з форм контактів чи запиту на пілот.
• Технічні дані: IP-адреси коротко використовуються для обмеження частоти запитів, щоб захистити форми і API.

Плагін і портал

До входу плагін нічого не надсилає порталу. Під час входу він передає назву комп'ютера як назву пристрою. Далі він додає токен пристрою до кожного запиту, а коли ви натискаєте «Sync», реєструє пристрій з даними з пункту «Пристрої» вище і синхронізує набори моделей (провайдер, модель і хмарне налаштування для кожної ролі; ніколи не ключі, локальні шляхи чи адреси). Поки ви в акаунті, плагін перевіряє чергу «Встановити на ПК» і повідомляє хід встановлення, а запити ролі надсилає порталу лише для ролей, які ви переключили на хмару.

Зараз плагін не надсилає статистику використання. Якщо він почне це робити, портал прийматиме анонімну статистику генерацій лише з підключеного пристрою і лише якщо ви ввімкнули її в налаштуваннях кабінету. Вона містить модель, роль, де вона працювала (локально чи в хмарі), тривалість, кількість раундів автоматичного виправлення, чи вдалося і версію плагіна. Вона зберігається без ідентифікатора користувача чи пристрою. Вимкнути її можна будь-коли.

Також портал має публічну перевірку оновлень, для якої акаунт не потрібен. Запит до неї не містить даних акаунта.

Навіщо ми це обробляємо (правові підстави)

• Щоб надавати акаунт, портал і підключення плагіна (виконання договору).
• Щоб приймати оплату і вести облік платежів (виконання договору і вимога закону).
• Щоб публікувати подані вами кейси, з вашої явної згоди, яку можна відкликати, знявши кейс з публікації або видаливши його.
• Щоб надсилати новини про запуск, про власну модель Vishot і зрідка листи про розробку (devlog), як написано у формі, через яку ви підписалися, якщо ви підтвердили адресу (згода).
• Щоб збирати статистику генерацій, якщо ви її ввімкнули (згода).
• Щоб підтримувати безпеку сервісу і запобігати зловживанням (законний інтерес).

Хто ще це бачить

Ці обробники працюють з даними від нашого імені:

Коли відкриється онлайн-оплата, ми назвемо платіжного провайдера в цій таблиці до першої оплати.

Коли ви використовуєте власний ключ, запит іде до цього провайдера за вашою власною угодою з ним. Коли ви використовуєте ключі платформи, ми надсилаємо запит провайдеру від вашого імені за нашою угодою. Провайдери можуть зберігати запити обмежений час для виявлення зловживань за власними правилами.

Деякі сервіси отримують дані безпосередньо від вас, за власними умовами, і не є нашими обробниками: Google, якщо ви входите через Google; YouTube чи Vimeo, коли ви натискаєте «Відтворити» на відео кейсу; Hugging Face, коли плагін завантажує модель на ваш комп'ютер (він бачить вашу IP-адресу і запит на завантаження); і AI-агенти, яких ви підключили через MCP і які отримують те, що читають від вашого імені.

Опубліковані кейси і сторінки авторів бачать усі. Ми не продаємо персональні дані і не використовуємо рекламні трекери.

Міжнародна передача

Ми зареєстровані в Україні, щодо якої Європейська комісія не ухвалювала рішення про адекватний рівень захисту. Ваші дані зберігаються в обробників у ЄС (Supabase, Ірландія; Cloudflare R2, юрисдикція ЄС), а ми отримуємо до них доступ з України, щоб надавати сервіс. Частина обробників є компаніями зі США; для них ми спираємося на Рамку конфіденційності даних ЄС–США або Стандартні договірні умови ЄС у їхніх угодах про обробку даних.

Як довго ми зберігаємо дані

Дані акаунта зберігаються, поки існує акаунт. Коли ви видаляєте акаунт, ваш профіль, кейси та їхні кадри, пристрої, набори моделей, ключі, журнал використання, історія плану і кредитів, макети, сцени й референси студії, підключені агенти, підписка на новини і повідомлення з email акаунта видаляються, крім того, що ми зобов'язані зберігати за законом. Рахунки й податкові записи про ваші оплати зберігаються стільки, скільки вимагає податкове законодавство. Готові хмарні відео видаляються з нашого сховища, щойно плагін їх завантажить, і не пізніше ніж за 3 дні. Записи обмеження частоти видаляються протягом доби.

Повідомлення з форм контактів і пілота зберігаються 24 місяці від отримання. Адреси для наших новин зберігаються, доки ви не відпишетеся; після цього лишається лише запис-блокування, щоб ми більше вам не писали. Адреси, не підтверджені протягом 30 днів після листа з підтвердженням, видаляються. Відписатися можна за посиланням у кожному листі.

Cookies

Ми використовуємо лише cookies, потрібні, щоб ви залишалися в акаунті і щоб запам'ятати мову й тему: cookies сесії входу (їхні назви починаються з sb-), які спливають після 30 днів без використання, і lang та theme, які зберігаються рік. Під час входу, скидання пароля, видалення акаунта, а також коли ви підтверджуєте підписку на новини чи відписуєтеся, ми також ставимо короткі cookies, які діють щонайбільше годину: vishot_auth_pending містить адресу, на яку пішов лист для входу чи підтвердження, щоб наступна сторінка могла її показати; vishot_recovery містить ідентифікатор акаунта, у який увійшло посилання для скидання пароля, щоб новий пароль міг задати лише цей акаунт; vishot_done діє десять хвилин і лише позначає, що підтвердження підписки чи відписка спрацювали, щоб сторінка могла про це сказати; account_deleted містить видалену адресу і план для сторінки, яка підтверджує видалення. Коли ви переходите зі сторінки входу до форми скидання пароля, введена адреса передається через сховище сесії цієї вкладки і видаляється, щойно форма її прочитає. Рекламних чи аналітичних cookies ми не використовуємо. Веб-студія зберігає скопійовані вами об'єкти в локальному сховищі браузера, щоб їх можна було вставити в інший макет; ці дані лишаються у вашому браузері. Вбудовані відео з YouTube чи Vimeo завантажуються лише після того, як ви натиснете «Відтворити». Після цього сервіс відео може встановити власні cookies.

Ваші права

Ви можете переглянути, виправити, експортувати і видалити свої дані. Експорт даних і видалення акаунта доступні в налаштуваннях кабінету. Також ви можете заперечити проти обробки, попросити її обмежити, відкликати згоду і поскаржитися до органу із захисту даних вашої країни. Якщо ви в Україні, ви також маєте права за статтею 8 Закону України «Про захист персональних даних» і можете звернутися до Уповноваженого Верховної Ради України з прав людини.

Зміни

Якщо ми суттєво змінимо цю політику, ми повідомимо про це на сайті, а власникам акаунтів листом.