Соглашение об обработке данных (DPA)
Последнее обновление: 2 апреля 2026 г.
Настоящее Соглашение об обработке данных («DPA») является частью Условий использования между пользователем ClipLedger («Клиент») и компанией Marmalade skies s.r.o. («Поставщик»).
Данное DPA применяется, когда Клиент использует ClipLedger для обработки персональных данных, подпадающих под действие Общего регламента по защите данных (GDPR).
Настоящее Соглашение об обработке данных может предоставляться на нескольких языках для удобства. В случае расхождений приоритет имеет английская версия.
1. Стороны
Контролёр данных
Клиент, использующий сервис ClipLedger.
Обработчик данных
Поставщик обрабатывает персональные данные от имени Клиента с целью предоставления сервиса ClipLedger.
2. Предмет обработки
Обработка данных в рамках данного DPA включает предоставление платформы ClipLedger для:
- управления кампаниями с участием авторов видео
- хранения конфигурационных данных кампаний
- обработки отправленных ссылок на видео
- расчёта выплат авторам видео на основе публичной статистики просмотров видео.
- получения данных аккаунта и медиа-аналитики со сторонних платформ, таких как YouTube, TikTok и Meta (Facebook и Instagram), включая доступ к данным о собственных видео аутентифицированного пользователя (таким как идентификаторы видео и количество просмотров)
- хранения данных профиля пользователя, включая загруженные пользователем изображения профиля
3. Категории персональных данных
В зависимости от того, как Клиент использует Сервис, могут обрабатываться следующие данные:
- адреса электронной почты
- отображаемые имена пользователей
- идентификаторы аутентификации
- URL каналов авторов видео или их имена пользователей
- URL видео, отправленных в кампании
- технические метаданные, такие как IP-адреса.
- идентификаторы аккаунтов в социальных сетях (например, ID аккаунтов Instagram или TikTok)
- публичная информация профиля (например, отображаемое имя и фото профиля, включая загруженные пользователем изображения профиля)
- метрики эффективности медиа (например, просмотры видео и статистика вовлечённости, идентификаторы видео и общедоступные метаданные видео (включая количество просмотров) для видео, принадлежащих аутентифицированному пользователю)
ClipLedger намеренно не обрабатывает специальные категории персональных данных.
4. Категории субъектов данных
Персональные данные, обрабатываемые через Сервис, могут относиться к:
- владельцам кампаний
- авторам, участвующим в кампаниях
- пользователям платформы ClipLedger.
5. Цель обработки
Поставщик обрабатывает персональные данные только с целью:
- обеспечения работы платформы ClipLedger
- предоставления функций управления кампаниями
- получения данных о видео, информации об аккаунте и метрик эффективности медиа (включая количество просмотров) со сторонних платформ (включая YouTube, TikTok и сервисы Meta, такие как Facebook и Instagram) для проверки отправленных видео и расчёта эффективности кампании
- расчёта выплат в рамках кампаний
- поддержания безопасности системы и предотвращения злоупотреблений.
6. Обязанности обработчика
Поставщик обязуется:
- обрабатывать персональные данные только в соответствии с документированными инструкциями Клиента
- обеспечить, чтобы лица, уполномоченные обрабатывать данные, были обязаны соблюдать конфиденциальность
- внедрять соответствующие технические и организационные меры безопасности
- помогать Клиенту отвечать на запросы субъектов данных при необходимости
- без неоправданной задержки уведомлять Клиента о нарушении безопасности персональных данных, влияющем на Сервис.
7. Субобработчики
Клиент разрешает Поставщику привлекать субобработчиков, необходимых для работы Сервиса.
В настоящее время используются следующие субобработчики:
Vercel
- Предоставляемая услуга: хостинг приложения и инфраструктура
- Обрабатываемые данные: данные приложения, метаданные
- Место обработки: Германия (регион ЕС)
- Гарантии международной передачи: не применимо (обработка в ЕЭЗ)
Resend
- Предоставляемая услуга: отправка транзакционных писем
- Обрабатываемые данные: адреса электронной почты, содержание уведомлений
- Место обработки: Соединённые Штаты (если применимо)
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Stripe
- Предоставляемая услуга: биллинг подписок и обработка платежей
- Обрабатываемые данные: биллинговые идентификаторы, статус платежей, информация о подписке
- Место обработки: Соединённые Штаты и/или Европейский союз
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Upstash
- Предоставляемая услуга: инфраструктура ограничения запросов и кэширования (Redis)
- Обрабатываемые данные: IP-адреса и технические идентификаторы запросов, используемые для предотвращения злоупотреблений
- Место обработки: Германия (Франкфурт, регион ЕС — eu-central-1)
- Гарантии международной передачи: не применимо (обработка в ЕЭЗ)
- Предоставляемые сервисы: аутентификация (Google OAuth) и доступ к YouTube API
- Обрабатываемые данные: идентификаторы аутентификации, публично доступные метаданные видео
- Место обработки: глобальная инфраструктура Google
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Meta
- Предоставляемые сервисы: аутентификация (Facebook Login) и доступ к Instagram Graph API
- Обрабатываемые данные: идентификаторы аккаунтов, базовая информация профиля и метрики эффективности медиа (например, просмотры видео и аналитика)
- Место обработки: глобальная инфраструктура, управляемая Meta
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
TikTok
- Предоставляемые сервисы: доступ к API для получения базовой информации профиля и данных о собственных видео аутентифицированного пользователя
- Обрабатываемые данные: идентификаторы аккаунтов, отображаемое имя, фото профиля, идентификаторы видео и метрики эффективности видео (например, количество просмотров)
- Место обработки: глобальная инфраструктура, управляемая TikTok
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Neon
- Предоставляемая услуга: хостинг базы данных (serverless PostgreSQL)
- Обрабатываемые данные: все данные приложения, включая пользовательские аккаунты, данные кампаний и связанные метаданные
- Обрабатываемые данные: все данные приложения, включая пользовательские аккаунты, данные кампаний и связанные метаданные
- Гарантии международной передачи: не применимо (обработка в ЕЭЗ)
Cloudflare (R2)
- Предоставляемая услуга: объектное хранилище и доставка контента
- Обрабатываемые данные: загружаемые пользователями файлы, такие как изображения профиля (аватары)
- Место обработки: Восточная Европа (регион EEUR, ЕС)
- Гарантии международной передачи: не применимо (обработка в ЕЭЗ)
Поставщик может обновлять данный список субобработчиков по мере необходимости для обеспечения работы Сервиса.
8. Международная передача данных
Если персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ), Поставщик обеспечивает наличие соответствующих гарантий, включая использование стандартных договорных положений или других механизмов, разрешённых GDPR.
9. Меры безопасности
Поставщик внедряет разумные технические и организационные меры для защиты персональных данных, включая:
- зашифрованные соединения (HTTPS)
- контроль доступа к инфраструктурным системам
- безопасных облачных провайдеров
- механизмы мониторинга и предотвращения злоупотреблений.
10. Хранение данных
Персональные данные хранятся только в течение времени, необходимого для предоставления Сервиса или в соответствии с требованиями применимого законодательства.
Клиенты могут запросить удаление своего аккаунта и связанных персональных данных, связавшись по адресу hello@marmaladeskies.dev.
11. Срок действия и прекращение
Настоящее DPA действует в течение всего периода использования Клиентом сервиса ClipLedger.
После прекращения использования Сервиса персональные данные будут удалены или возвращены в соответствии с применимым законодательством и политикой хранения данных Поставщика.
12. Применимое право
Настоящее DPA регулируется законодательством Чешской Республики.