Коротко
- Мы собираем то, что нужно для работы DER: данные для входа, то, что вы создаёте, ваши платежи и журналы запросов.
- Без рекламы и рекламных cookie. Google Analytics помогает нам считать посещения и использование функций — но никогда не ваши промпты или файлы.
- Мы не продаём ваши данные и не используем ваш контент для обучения собственных моделей.
- Удалить аккаунт можно самостоятельно в студии, а чтобы посмотреть, исправить или удалить свои данные, напишите на support@der.run.
01Кто мы
DER.run («DER», «мы», «нас») управляет der.run, студией, API DER и MCP-сервером и отвечает за обработку описанных здесь персональных данных. Связаться с нами можно по адресу support@der.run.
02Какие данные мы собираем
- Данные аккаунта: идентификатор аккаунта и, в зависимости от способа входа, идентификатор вашего аккаунта Google и адрес электронной почты, адрес электронной почты, указанный при регистрации, или адрес кошелька. Если вы задали пароль, мы храним только его хеш, но не сам пароль. Мы отмечаем, какие способы входа привязаны к вашему аккаунту, подтверждён ли ваш адрес электронной почты и как вы входили на каждом устройстве.
- Вход с Apple: если вы им пользуетесь, мы получаем идентификатор аккаунта Apple и — только если Apple его передаёт — адрес электронной почты, который может быть адресом службы частной ретрансляции Apple. Мы не запрашиваем у Apple ваше имя или адрес электронной почты. Мы также храним в зашифрованном виде токен, который выдаёт нам Apple, только для того, чтобы отменить этот вход через Apple, когда вы отвяжете его или удалите аккаунт.
- Письма при регистрации и письма безопасности: когда вы регистрируетесь по электронной почте или сбрасываете пароль, мы отправляем вам короткий код, а когда пароль задан или изменён — уведомление. Мы храним хеш каждого кода, а не сам код.
- Сеансы и API-ключи: сеанс, благодаря которому вы остаётесь в аккаунте, и созданные вами API-ключи. Для каждого ключа мы храним только хеш и последние четыре символа.
- Где выполнен вход: для каждого сеанса мы отмечаем браузер и систему, с которых он открыт, сайт это или приложение DER, страну или регион и время последнего использования, чтобы вы могли просматривать свои сеансы и завершать любой из них.
- Что вы создаёте: ваши промпты и настройки, загруженные вами файлы и их имена, созданные для вас результаты и то, что вы сохраняете, — работы в медиатеке, персонажей и образцы для обучения голоса или аватара.
- Ссылки, которые вы вставляете в инструмент «Скачивание видео».
- Платежи: для каждого пополнения — сумма, способ оплаты и статус заказа. Для платежей картой Stripe сообщает нам платёжную систему карты, её последние четыре цифры и страну выпуска, свою оценку риска мошенничества по платежу, а также сведения о возврате или споре; полный номер карты мы никогда не получаем. Для криптовалютных платежей — монета и сеть, а также то, что сообщает наш платёжный провайдер, например полученная сумма и идентификатор транзакции. Транзакции в блокчейне по своей природе публичны.
- Покупки в приложении DER: Apple или Google принимает оплату и передаёт нам запись о транзакции — какой пакет кредитов куплен, идентификатор транзакции в магазине, время покупки и, если это произошло, факт возврата денег. Номер карты и другие платёжные данные мы никогда не получаем.
- Ваши настройки, например простой или полный режим, и время, когда вы приняли правила инструмента «Замена лица».
- Жалобы: когда вы жалуетесь на результат, мы храним, какой это был результат, выбранную вами причину, всё, что вы добавили, и время жалобы. Результат, на который подана жалоба, скрывается от вас и хранится, пока мы не рассмотрим жалобу (не более 30 дней), даже если иначе он был бы удалён раньше.
- Ваше согласие в приложении DER: когда и в какой редакции вы согласились с тем, что ваши промпты, настройки и файлы передаются названным там компаниям, чтобы создавать ваши результаты и проверять их на безопасность.
- Уведомления в приложении DER: если вы их включили, мы храним push-токен вашего устройства, тип устройства (iPhone или телефон на Android), версию приложения и язык уведомлений, чтобы сообщать вам о готовности результата. Мы удаляем эти данные, когда вы выключаете уведомления, выходите из аккаунта или удаляете его.
- Вход на компьютере через приложение DER: когда компьютер показывает код для входа, мы отмечаем его браузер, систему и страну или регион и показываем их вам в приложении до подтверждения. Когда вы подтверждаете вход, мы сохраняем, какой из ваших сеансов в приложении одобрил сеанс этого компьютера, и отправляем вам уведомление по электронной почте.
- Журналы: ваш IP-адрес, идентификаторы запросов, время и основные сведения о каждом запросе.
- Страна или регион: при входе мы записываем страну или регион, которые Cloudflare определяет по вашему IP-адресу, в виде двухбуквенного кода, чтобы понимать, где находятся наши пользователи.
- Статистика использования: через Google Analytics мы собираем просмотры страниц и события использования функций — например, что произошли вход, загрузка, генерация, скачивание или пополнение, какие инструмент и модель при этом использовались и сколько длилась генерация. Google Analytics также получает стандартные сведения, которые браузер отправляет вместе с запросом, например его тип, язык и размер экрана, и определяет ваше примерное местоположение по IP-адресу. В эти события никогда не попадают ваши промпты, ваши файлы и их имена, ваш адрес электронной почты, адрес кошелька или идентификатор аккаунта, а адреса страниц перед отправкой мы сокращаем до самой страницы, выбранных вами инструмента, режима и модели и меток рекламных кампаний.
- Сообщения от DER: уведомления, которые мы присылаем вам в «Сообщения» (например, когда возвращаем кредиты), и прочитали ли вы их.
Мы не запрашиваем ваше имя или номер телефона. Данные карты вы вводите на странице оплаты Stripe, а не в DER.
03Голоса и аватары, которые вы обучаете
Инструмент «Клонирование голоса» создаёт голос по записям человека, а инструмент «Свой аватар» — аватар по видео или фото человека. В зависимости от того, где вы живёте, закон может относить эти записи, видео и фото, а также созданные по ним голоса и аватары к биометрическим данным. Вот как мы с ними обращаемся:
- Что мы собираем: записи, которые вы загружаете или записываете в инструменте «Клонирование голоса», видео или фото, которые вы загружаете в инструменте «Свой аватар», и созданные по ним голос или аватар вместе с названием, которое вы им дали.
- Зачем: только чтобы создать запрошенные вами голос или аватар и по вашему запросу создавать с их помощью речь или видео. Мы не используем их, чтобы распознавать или идентифицировать вас, и не используем их для обучения собственных моделей.
- Кто их обрабатывает: провайдер модели, который обучает ваш голос или аватар, получает записи, видео или фото и хранит созданные для нас голос или аватар, чтобы вы могли ими пользоваться. Сами файлы хранятся так же, как другие ваши загрузки.
- Сколько мы их храним: записи, видео и фото хранятся так же, как другие ваши загрузки (см. раздел «Сроки хранения»). Голос или аватар хранится, пока вы не удалите его или свой аккаунт.
- Как их удалить: удалите голос или аватар в разделе «Мои голоса» или «Мои аватары» либо удалите аккаунт. Мы сразу перестаём его использовать и просим провайдера тоже его удалить. Провайдер может хранить собственные записи об обучении по своим правилам.
Используйте только записи, видео и фото себя или человека, который дал вам письменное разрешение.
04Данные о лицах
Многие инструменты DER работают с фото и видео людей, поэтому на добавленных вами файлах и созданных по ним результатах могут быть лица. В этом разделе объясняется, как мы обращаемся с такими данными о лицах на сайте и в приложении DER.
- Какие данные о лицах мы получаем: только фото и видео, которые вы сами решили добавить, и созданные по ним результаты. В приложении DER это происходит, когда вы создаёте видео из фото или по референсным изображениям или видео, редактируете фото, создаёте AIdol или его фото, а также пользуетесь инструментами «Говорящее фото», «Говорящее видео», «Липсинк», «ИИ-аватар», «Свой аватар», «Фото товара с моделью», «Танцующее видео», «Улучшение качества изображения», «Улучшение качества видео», «Удаление субтитров» и «Звук для видео». На сайте их также используют «Замена лица», «Замена головы», «Виртуальная примерка» и «Замена персонажа».
- Без распознавания лиц: мы не используем распознавание лиц. Мы не обнаруживаем лица, не извлекаем черты или параметры лица, не создаём шаблоны или «отпечатки» лиц и не используем данные о лицах, чтобы идентифицировать вас или кого-либо ещё. Проверка фото в студии оценивает только размер, яркость и резкость фото — на вашем устройстве.
- Как мы их используем: только чтобы создавать запрошенные вами результаты и проверять контент на безопасность (см. раздел «Проверки безопасности контента»). Мы не используем данные о лицах для рекламы, не продаём их и не используем для обучения собственных моделей.
- Кто их получает: чтобы создать результат, файлы получают наши ИИ-провайдеры — Cheap.dev, A2E и разработчик выбранной вами модели (см. раздел «Кто обрабатывает данные по нашему поручению»). Для проверки контента на безопасность OpenRouter и TypeSafe получают загружаемые вами изображения и кадры загружаемых вами видео до генерации; Google Cloud Vision получает созданные нами изображения и кадры созданных нами видео после генерации.
- Где мы их храним: добавленные вами файлы и созданные нами результаты хранятся в облачном хранилище Cloudflare.
- Сколько мы храним данные: добавленные файлы и созданные нами результаты автоматически удаляются через 7 дней. Всё, что оставлено в медиатеке, и фото сохранённых AIdol хранятся до удаления этих данных или аккаунта. Результат, на который поступила жалоба или который задержан проверками безопасности контента, хранится до 30 дней, чтобы мы могли его проверить, а затем удаляется.
- Как их удалить: удалите работы из медиатеки, удалите AIdol или удалите аккаунт (в студии, в разделе «Аккаунт»). При удалении аккаунта ваши файлы и результаты удаляются сразу. Также можно написать на support@der.run.
- Другие компании: результаты, которые создают Cheap.dev и A2E, перестают храниться у них примерно через 3 дня после генерации. Другие их записи о генерации, а также копии, которые получают разработчики моделей и сервисы проверки безопасности контента, хранятся по правилам каждой из этих компаний; удаление аккаунта DER их не удаляет.
05Подключённые приложения
Вы можете разрешить ИИ-приложению, например Claude или Cursor, пользоваться вашим аккаунтом через MCP-сервер: для этого войдите и нажмите «Разрешить». Для каждого разрешённого приложения мы храним:
- название приложения и хост, на который оно получает ваш ответ;
- когда вы его разрешили и когда оно в последний раз обращалось к DER;
- хеш выданных ему токенов, но не сами токены.
Эти токены работают только с MCP-сервером, но не с остальным API и не с настройками аккаунта. Отключить приложение можно в любой момент в разделе «Аккаунт → Подключённые приложения», и оно сразу перестанет работать. При удалении аккаунта отключаются все приложения. Выход на всех устройствах их не отключает.
06Как мы используем данные
- Для работы DER: чтобы выполнять вход, запускать запрошенные вами задания, хранить и выдавать ваши файлы и результаты, вести учёт ваших кредитов и уровня.
- Для обработки пополнений и покупок и хранения платёжных записей.
- Для безопасности DER: чтобы предотвращать злоупотребления и мошенничество, применять ограничения и расследовать проблемы.
- Для проверки контента на безопасность до и после каждой генерации (см. раздел «Проверки безопасности контента»).
- Чтобы понимать, как используется DER, и улучшать его: какими страницами и инструментами пользуются, откуда приходят посетители и где возникают сбои.
- Чтобы отвечать вам, когда вы нам пишете.
- Для выполнения наших обязанностей, установленных законом.
Мы не продаём ваши персональные данные, не показываем рекламу и не используем ваш контент для обучения собственных моделей.
Кто в DER может видеть контент пользователей: только уполномоченные нами сотрудники и только для того, чтобы рассмотреть жалобу, ответить на обращение в поддержку или запрос на возврат, проверить контент на безопасность или разобраться с проблемой в генерации. Им доступны промпт и настройки генерации, добавленные файлы и созданные нами результаты, и каждый раз, когда сотрудник их открывает, мы записываем, кто это был, какая генерация и когда. Добавленные файлы и созданные нами результаты удаляются через 7 дней, если они не оставлены в медиатеке, и после удаления сотрудники тоже не могут их открыть. Промпт и настройки генерации хранятся вместе с ней до удаления генерации или аккаунта.
08Проверки безопасности контента
Чтобы DER оставался безопасным, мы проверяем создаваемый пользователями контент на соответствие нашим правилам. В приложении DER эти проверки включены. На сайте, в API и на MCP-сервере мы тоже можем их включать.
- До генерации: ваш промпт и загружаемые вами изображения, а также три кадра (из начала, середины и конца) каждого загружаемого вами видео проверяет Jev — модель от TypeSafe, к которой мы обращаемся через OpenRouter. Если что-то нарушает наши правила, генерация не запускается и кредиты не тратятся.
- После генерации: созданные нами изображения и три кадра каждого созданного нами видео проверяет Google Cloud Vision. Jev тоже проверяет их, чтобы мы могли сравнивать два сервиса. Если результат нарушает наши правила, вы его не увидите, а генерация засчитывается как неудачная: все её кредиты возвращаются на ваш баланс. Если провайдер модели отклоняет результат по той же причине, мы поступаем так же.
- Результат, задержанный этими проверками, скрывается от вас и хранится 30 дней, чтобы его мог проверить сотрудник нашей команды. Если он был задержан по ошибке, мы можем вернуть его вам; иначе он удаляется по истечении 30 дней.
- Для каждой проверки мы храним её итог, оценки и то, какой сервис их выставил, вместе с генерацией, аккаунтом и временем, но не текст вашего промпта. Эти записи хранятся 30 дней. Чтобы одно и то же изображение не проверялось дважды, мы также храним «отпечаток» каждого проверенного изображения (хеш, а не само изображение) вместе с итогом проверки — тоже 30 дней.
- Если запросы аккаунта блокируются несколько раз в течение 24 часов, мы приостанавливаем новые генерации с этого аккаунта на 24 часа.
- Эти проверки только оценивают, нарушает ли контент наши правила. Они не распознают лица и никого не идентифицируют.
10Сроки хранения
- Результаты и загруженные файлы хранятся 7 дней, затем автоматически удаляются.
- Всё, что оставлено в медиатеке, хранится до удаления — не более 200 работ.
- Данные аккаунта, промпты, настройки и история заданий хранятся, пока вы не удалите аккаунт. При удалении генерации вместе с ней удаляется и её промпт.
- Если вы пользуетесь инструментом «Скачивание видео» без входа в аккаунт, мы храним ваш сетевой адрес (IPv4-адрес или префикс IPv6-адреса) вместе с отправленной ссылкой в течение 48 часов, чтобы считать ваши бесплатные скачивания. После этого и то и другое удаляется.
- Резервные копии базы данных удаляются через 30 дней. Журналы хранятся ограниченное время, затем удаляются.
- Записи о проверках безопасности контента удаляются через 30 дней. Задержанный ими результат тоже удаляется через 30 дней, если мы не вернём его вам.
- Сообщения в разделе «Сообщения» хранятся один год и удаляются вместе с аккаунтом.
Мы храним платёжные записи — включая хеши транзакций в блокчейне, а также платёжную систему и последние четыре цифры карты — и историю кредитов, которые нужны для бухгалтерского учёта, уже без связи с владельцем аккаунта.
11Ваши права
Вы можете запросить доступ к своим персональным данным, их исправление или удаление: напишите на support@der.run и укажите, о каком аккаунте идёт речь, — адрес электронной почты аккаунта или адрес кошелька. Прежде чем выполнить запрос, мы проверяем, что он поступил от владельца аккаунта.
В студии вы можете удалить генерацию вместе с её промптом и результатами, удалить работы из медиатеки, удалить персонажей и обученные голоса и аватары, отвязать способ входа, сменить пароль, отозвать API-ключи, отключить подключённые приложения, выйти на всех устройствах и удалить весь аккаунт.
Аккаунт можно удалить самостоятельно в студии, в разделе «Аккаунт». Удаление происходит сразу и необратимо: мы удаляем способы входа, сеансы и API-ключи, адрес электронной почты или кошелька, а также файлы, результаты, медиатеку, AIdol, обученные голоса и аватары.
12Безопасность
Все соединения зашифрованы, ваш сеанс хранится в файле cookie с пометкой HTTP-only, и каждый аккаунт имеет доступ только к своим данным. Ни одна система не защищена идеально; если утечка затронет ваши данные, мы вам сообщим.
13Дети
DER предназначен только для лиц, достигших 18 лет.
Мы сознательно не собираем данные лиц младше этого возраста. Если вы считаете, что DER пользуется человек младше 18 лет, напишите на support@der.run, и мы закроем его аккаунт.
14Изменение политики
Мы обновляем эту политику, когда DER меняется, — например, когда добавляем провайдера. Дата вступления в силу вверху страницы всегда указывает на действующую редакцию.
15Контакты
Вопросы и запросы о ваших данных: support@der.run.
© 2026 DER.run. Вопросы: support@der.run