Соглашение об обработке данных (DPA)

Последнее обновление: 20 октября 2026 г.

Настоящее Соглашение об обработке данных («DPA») является частью Условий использования между пользователем clipledger («Клиент») и компанией Akkush s.r.o. («Поставщик»).

Данное DPA применяется, когда Клиент использует clipledger для обработки персональных данных, подпадающих под действие Общего регламента по защите данных (GDPR).

Настоящее Соглашение об обработке данных может предоставляться на нескольких языках для удобства. В случае расхождений приоритет имеет английская версия.

Кампании, документы и роли при обработке

Когда Клиент определяет цели и средства обработки персональных данных участников кампании, он выступает контролёром, а Поставщик — обработчиком по этому DPA. Публикация через настройки кампании является указанием открыть её содержание и документы посетителям без авторизации; за правовое основание и необходимые уведомления отвечает Клиент. Обработка включает хранение и выдачу PDF через закрытое хранилище Vercel Blob и приложение. DPA не превращает обработку Поставщиком для собственного администрирования аккаунтов, выставления счетов или исполнения закона в обработку от имени Клиента и не определяет роль в кампаниях самого Поставщика.

1. Стороны

Контролёр данных

Клиент, использующий сервис clipledger.

Обработчик данных

Akkush s.r.o.

IČO: 24372901

Bělehradská 858/23

Vinohrady, 120 00 Praha 2

Městský soud v Praze, oddíl C, vložka 440087

Чешская Республика

Контакт: hello@akkush.tech

Поставщик обрабатывает персональные данные от имени Клиента с целью предоставления сервиса clipledger.

2. Предмет обработки

Обработка данных в рамках данного DPA включает предоставление платформы clipledger для:

управления кампаниями с участием авторов видео
хранения конфигурационных данных кампаний
обработки отправленных ссылок на видео
расчёта выплат авторам видео на основе публичной статистики просмотров видео.
получения данных аккаунта и медиа-аналитики со сторонних платформ, таких как YouTube, TikTok и Meta (Facebook и Instagram), включая доступ к данным о собственных видео аутентифицированного пользователя (таким как идентификаторы видео и количество просмотров)
хранения данных профиля пользователя, включая загруженные пользователем изображения профиля

3. Категории персональных данных

В зависимости от того, как Клиент использует Сервис, могут обрабатываться следующие данные:

адреса электронной почты
отображаемые имена пользователей
идентификаторы аутентификации
URL каналов авторов видео или их имена пользователей
URL видео, отправленных в кампании
технические метаданные, такие как IP-адреса.
идентификаторы аккаунтов в социальных сетях (например, ID аккаунтов Instagram или TikTok)
публичная информация профиля (например, отображаемое имя и фото профиля, включая загруженные пользователем изображения профиля)
метрики эффективности медиа (например, просмотры видео и статистика вовлечённости, идентификаторы видео и общедоступные метаданные видео (включая количество просмотров) для видео, принадлежащих аутентифицированному пользователю)

clipledger намеренно не обрабатывает специальные категории персональных данных.

4. Категории субъектов данных

Персональные данные, обрабатываемые через Сервис, могут относиться к:

владельцам кампаний
авторам, участвующим в кампаниях
пользователям платформы clipledger.

5. Цель обработки

Поставщик обрабатывает персональные данные только с целью:

обеспечения работы платформы clipledger
предоставления функций управления кампаниями
получения данных о видео, информации об аккаунте и метрик эффективности медиа (включая количество просмотров) со сторонних платформ (включая YouTube, TikTok и сервисы Meta, такие как Facebook и Instagram) для проверки отправленных видео и расчёта эффективности кампании
расчёта выплат в рамках кампаний
поддержания безопасности системы и предотвращения злоупотреблений.

6. Обязанности обработчика

Поставщик обязуется:

обрабатывать персональные данные только в соответствии с документированными инструкциями Клиента
обеспечить, чтобы лица, уполномоченные обрабатывать данные, были обязаны соблюдать конфиденциальность
внедрять соответствующие технические и организационные меры безопасности
помогать Клиенту отвечать на запросы субъектов данных при необходимости
без неоправданной задержки уведомлять Клиента о нарушении безопасности персональных данных, влияющем на Сервис.

7. Субобработчики

Клиент разрешает Поставщику привлекать субобработчиков, необходимых для работы Сервиса.

В настоящее время используются следующие субобработчики:

Vercel

Предоставляемые услуги: хостинг приложения, инфраструктура, хранение и доставка изображений через Vercel Blob
Обрабатываемые данные: данные приложения, данные запросов, метаданные, загруженные пользователями изображения профиля (аватары) и обложки кампаний
Место обработки: хостинг приложения — Германия (регион ЕС); хранение Blob — Франкфурт, Германия (fra1, ЕС); кеширование и доставка изображений — глобальная CDN
Гарантии международной передачи: стандартные договорные положения или другие применимые механизмы, описанные в соглашении Vercel об обработке данных

Vercel обеспечивает размещение и работу clipledger. Vercel Blob хранит и доставляет загруженные аватары и обложки кампаний. Эти изображения хранятся в публичном Blob-хранилище: любой, у кого есть URL изображения, может открыть его без входа в аккаунт. Загрузка, замена и удаление изображений требуют авторизации в clipledger.

Resend

Предоставляемая услуга: отправка транзакционных писем
Обрабатываемые данные: адреса электронной почты, содержание уведомлений
Место обработки: Соединённые Штаты (если применимо)
Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты

Upstash

Предоставляемая услуга: инфраструктура ограничения запросов и кэширования (Redis)
Обрабатываемые данные: IP-адреса и технические идентификаторы запросов, используемые для предотвращения злоупотреблений
Место обработки: Германия (Франкфурт, регион ЕС — eu-central-1)
Гарантии международной передачи: не применимо (обработка в ЕЭЗ)

Google

Предоставляемые сервисы: аутентификация (Google OAuth) и доступ к YouTube API
Обрабатываемые данные: идентификаторы аутентификации, публично доступные метаданные видео
Место обработки: глобальная инфраструктура Google
Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты

8. Международная передача данных

Если персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ), Поставщик обеспечивает наличие соответствующих гарантий, включая использование стандартных договорных положений или других механизмов, разрешённых GDPR.

9. Меры безопасности

Поставщик внедряет разумные технические и организационные меры для защиты персональных данных, включая:

зашифрованные соединения (HTTPS)
контроль доступа к инфраструктурным системам
безопасных облачных провайдеров
механизмы мониторинга и предотвращения злоупотреблений.

10. Хранение данных

Персональные данные хранятся только в течение времени, необходимого для предоставления Сервиса или в соответствии с требованиями применимого законодательства.

Клиенты могут запросить удаление своего аккаунта и связанных персональных данных, связавшись по адресу hello@akkush.tech.

11. Срок действия и прекращение

Настоящее DPA действует в течение всего периода использования Клиентом сервиса clipledger.

После прекращения использования Сервиса персональные данные будут удалены или возвращены в соответствии с применимым законодательством и политикой хранения данных Поставщика.

12. Применимое право

Настоящее DPA регулируется законодательством Чешской Республики.