Документы / Конфиденциальность

Конфиденциальность

Longtake — видеостудия, которая работает на ваших собственных ключах провайдеров. Отсюда и суть этого документа: большая часть работы с вашим материалом происходит между вами и провайдерами моделей, а здесь написано, какие именно данные проходят через нас.

Действует с 13 ноября 2026 года

Кто отвечает

Longtake управляет ИП Павел Ильин (IE Pavel Ilin). По любым вопросам из этого документа — вопросы, запросы на доступ или удаление, жалобы — пишите на hello@longtake.studio. Отвечаем в течение нескольких рабочих дней и в любом случае в течение месяца.

Что мы храним

• Аккаунт. Адрес почты, имя и аватар — так, как их передаёт Google (или Apple) при входе. Пароль от этих аккаунтов мы не видим и не храним. Войти можно и по ссылке, присланной на почту: тогда у нас есть только адрес, письмо отправляет Firebase, и пароля по-прежнему нет нигде. Ещё мы отмечаем, когда вы последний раз заходили в студию, с точностью до часа.
• Язык и страна. Языки, которые запрашивает ваш браузер или устройство (обычный список Accept-Language), язык интерфейса, если вы выбирали его в студии, и страна, из которой пришло соединение, — её сообщает Cloudflare; в этой записи хранится только страна, не IP-адрес. Мы отмечаем их, пока вы пользуетесь студией после входа. Списки только дополняются: новое устройство, новый язык браузера или новая страна добавляются к уже записанному. Нужны они для одного: знать, на каком языке вам писать.
• Письма о студии. Студия один раз спрашивает, хотите ли вы получать письма о новых моделях и возможностях. Мы храним ваш ответ — да или нет, — время, когда он дан, место (первое знакомство со студией, разовый вопрос или меню аккаунта), язык и редакцию вопроса, адрес почты, к которому относится ответ, и то, подтвердил ли этот адрес ваш вход. Когда вы меняете ответ, до десяти прежних хранятся так же — как запись о том, на что вы были согласны раньше. Такие письма уходят только тем, кто ответил «да», на адрес, подтверждённый входом, а изменить ответ можно в любой момент в меню аккаунта веб-студии («Письма о новых моделях и возможностях»).
• API-ключи провайдеров. Хранятся в зашифрованном виде (AES-256-GCM) и используются только для запросов, которые вы сами запустили, и для проверки, похож ли ключ на ключ вообще (а не, скажем, на ссылку или короткий код): когда вы его сохраняете и в нашей админке, где видно только итог этой проверки и то, задан ли ключ, — но не сам ключ и не его часть. Целиком ключи вам обратно не показываются — только последние четыре символа — и никуда не уходят, кроме того провайдера, которому принадлежат.
• Ваша работа. Промпты, проекты вместе с их брифом, сцены, персонажи, загруженные картинки и звук, готовые видео и кадры, ваша переписка с Supercomputer — ассистентом проекта — и заметки о проекте, которые он ведёт. Это созданный вами материал; мы храним его, чтобы студия могла его показывать. В загруженных картинках и образцах голоса могут быть другие люди; за их согласие отвечаете вы (см. условия), а мы используем такие материалы только для выполнения вашего запроса. Сервер ищет лица на загруженных картинках — у нас, открытым детектором — и только затем, чтобы предупредить вас, когда провайдер, скорее всего, откажет в фото. Он никого не опознаёт и лица не сравнивает; сохраняет только число найденных лиц и размер самого крупного.
• Оплата. Статус и план подписки (месячный или годовой), дата её начала, дата продления, а у закончившейся подписки — ещё и дата окончания; если оплата продления не прошла — когда она не прошла впервые. Для покупки в App Store мы отмечаем и то, была ли она тестовой — сделанной в песочнице Apple, как покупки из TestFlight и во время проверки в App Review. По статусу, дате продления и моменту неудачной оплаты мы ведём вашу подписку (после неудачной оплаты доступ сохраняется три дня, пока оплату пробуют провести снова), а план, даты начала и окончания и отметка песочницы нужны только для общего счёта подписок студии. На вебе данные карты обрабатывает Stripe, до нашего сервера они не доходят. В приложении для iPhone и iPad подписка покупается через App Store: оплату обрабатывает Apple, а RevenueCat подтверждает покупку студии по идентификатору вашего аккаунта — ни карты, ни вашего Apple Account мы не видим.
• Приглашения и кредит. Ваш личный код приглашения, запись о том, кто кого пригласил (по идентификатору аккаунта), и записи о наградах: сумма, даты и статус. Если вы открыли ссылку-приглашение, ваш браузер 30 дней хранит код из неё (localStorage, ключ longtake.ref; это не cookie и не аналитика). Если вы приглашаете друзей, вы видите только числа и статусы (присоединились, ждут, начислено, сгорело), но не то, кто это. Если приглашали вас, вы ничего не узнаёте о том, кто вас пригласил. Мы также храним запись о каждом движении кредита: начислен, отложен на рендер, потрачен, вернулся, сгорел. Когда вы удаляете аккаунт, эти записи удаляются; запись, которая нужна другому человеку для его награды, остаётся без вашего идентификатора. Правила программы описаны в условиях.
• Токены уведомлений. Если вы пользуетесь приложением для iPhone и iPad и разрешили уведомления, приложение передаёт нам токен вашего устройства для push-уведомлений, чтобы студия сообщала, когда дубль готов или не получился, когда готов апскейл и когда проект скоро удалят. Доставляет эти сообщения Apple (см. ниже). Токен убирается, когда вы удаляете аккаунт, а при выходе из аккаунта приложение просит студию его убрать. Если эта просьба до нас не дошла (нет связи или сессия закончилась сама), токен остаётся, пока на том же устройстве не войдёт другой аккаунт или Apple не сообщит, что приложение удалено. Если выключить уведомления в приложении, сообщения прекратятся, а токен останется: мы ничего не шлём, и Apple нечего сообщать, поэтому он уйдёт при выходе из аккаунта (если просьба дойдёт), при удалении аккаунта или когда на том же устройстве войдёт другой аккаунт. Аккаунт хранит не больше десяти токенов уведомлений: когда приходит одиннадцатый, самый старый убирается.
• Отказы генерации. Когда фильтр провайдера отклоняет дубль, мы 30 дней храним короткую запись: когда это случилось, на какой модели, код ошибки провайдера и какой вход он отклонил (портрет персонажа, картинку из библиотеки, клип). Ни промпта, ни имён ваших файлов в ней нет.
• Действия администраторов. Когда администратор студии что-то меняет в вашем аккаунте (например, сбрасывает подписку), во внутреннем журнале остаётся запись: какой администратор, когда, какое действие и идентификатор вашего аккаунта. Когда вы удаляете аккаунт, ваш идентификатор из этих записей стирается; запись о самом действии остаётся.
• Аналитика использования. Какими функциями пользуются и чем это заканчивается — подробнее ниже.
• Технические логи. Обычные серверные записи: пути запросов, коды ответов, время, тексты ошибок. Хранятся недолго и нужны для отладки.

На каком основании

• Чтобы оказать услугу, за которой вы пришли — аккаунт, проекты, рендеры, подписка. Без этих данных студии просто нет.
• Наш законный интерес в том, чтобы сервис работал и был защищён, — технические логи, журнал действий администраторов, защита от злоупотреблений и продуктовая аналитика в агрегате, — и в том, чтобы писать вам на языке, который вы читаете (язык и страна в записи аккаунта).
• Ваше согласие — для аналитики там, где его требует закон: если вы в ЕЭЗ, Великобритании или Швейцарии, сначала спросит баннер; и для писем о новых моделях и возможностях — везде: только если вы сами отметили галочку. Любое из них можно отозвать в любой момент (см. «Аналитика» и «Ваши возможности»).
• Требования закона — записи об оплатах, которые нужно хранить для учёта.

Что уходит за пределы студии

Чтобы что-то отрисовать, мы передаём ваш промпт и приложенные референсы выбранному провайдеру, используя ваш ключ:

• BytePlus ModelArk — генерация видео, штатная генерация картинок и (отдельным продуктом) синтез голоса.
• Google — генерация видео на моделях Veo и Gemini Omni, второй движок картинок и перевод промптов, когда он включён.
• Kling (Kuaishou) — генерация видео на моделях Kling; API, к которому мы обращаемся, работает из Сингапура.
• fal.ai — апскейл готового дубля, когда вы его запускаете.
• OpenAI — генерация картинок на GPT Image в Арт-отделе и Supercomputer, когда разговор идёт на модели GPT с вашим ключом OpenAI (что ему уходит — в пункте Anthropic ниже).
• OpenRouter — генерация видео на моделях раздела OpenRouter в выборе модели, генерация картинок на моделях OpenRouter в Арт-отделе, голосовой сэмпл персонажа, когда у вас есть ключ OpenRouter, но нет ключа Seed Speech (описание и реплика или портрет, по которому строится голос), и Supercomputer, когда разговор идёт на одной из моделей OpenRouter (что ему уходит — в пункте Anthropic ниже). OpenRouter передаёт запрос собственному провайдеру этой модели (ByteDance, Google, OpenAI, Anthropic, Kling, Alibaba, MiniMax, Moonshot AI, Z.ai, Runway и другим), и рендерит или отвечает уже он.
• Anthropic — Supercomputer, ассистент проекта, когда разговор идёт на Claude с вашим ключом Claude и вы ему пишете: ваши сообщения; название проекта и его память — бриф, сценарий, шот-лист, заметки о персонажах и стиле, которые ведёте вы и Supercomputer; открытая сцена, текст в её поле промпта и список доступных вам видеомоделей; и то, что он читает из проекта, чтобы ответить, — названия серий, сцен, персонажей и элементов библиотеки и промпты дублей. Картинки, видео и голоса ему не уходят никогда.

Эти провайдеры обрабатывают материал по своим условиям и политикам, и именно они, а не мы, решают, что модель откажется рисовать. Пока вы не запустили генерацию и не написали Supercomputer, им не уходит ничего — с одним исключением: когда вы сохраняете ключ OpenAI, Claude или OpenRouter, студия один раз спрашивает этого провайдера — OpenAI, Anthropic или OpenRouter, — рабочий ли ключ, и этот запрос несёт только сам ключ.

Рендер, который идёт на ключе студии, а не на вашем (например, бесплатные дубли в Академии или дубли за студийный кредит), несёт ещё и псевдонимный идентификатор аккаунта — хэш с секретным ключом, а не ваш id или почту. BytePlus просит его, чтобы проверки соблюдения их правил отличали наших пользователей друг от друга.

Уведомления. Если вы пользуетесь приложением для iPhone и iPad и разрешили уведомления, студия передаёт каждое уведомление службе push-уведомлений Apple, а она доставляет его на ваше устройство. Текст уведомления — номер дубля с названием его сцены и разрешением, или причина, по которой дубль не получился, или название проекта, который скоро удалят; уведомление о дубле несёт ещё и идентификатор дубля, чтобы по нажатию он открылся. Apple обрабатывает это по собственной политике конфиденциальности. Системных настроек уведомлений устройства студия не видит: если выключить их только там, она продолжит передавать уведомления Apple, а устройство их просто не покажет. Чтобы это прекратить, выключите уведомления в приложении (Account → «Push when a take lands»); этот переключатель гасит все сообщения выше, в том числе предупреждения об удалении проекта. Если вы никогда не пользовались приложением, не разрешали уведомления или выключили их в приложении, Apple таким путём ничего не передаётся. Если уведомления включены и вы удалили приложение, не выйдя из аккаунта, студия продолжает передавать сообщения Apple, пока Apple не сообщит, что токен недействителен (когда — Apple не обещает); тогда студия убирает токен.

Кто ещё участвует

• Google Firebase — вход и аналитика.
• Stripe — оплата подписки на вебе.
• Apple — оплата подписки в приложении для iPhone и iPad (App Store) и доставка его уведомлений (Apple Push Notification service), по собственной политике конфиденциальности Apple.
• RevenueCat — подтверждает студии покупки в App Store; получает идентификатор вашего аккаунта и историю покупок.
• Railway — хостинг и диск, на котором лежат ваши проекты.
• Cloudflare — обработка трафика перед сайтом; он же сообщает студии, из какой страны пришёл запрос.
• Google Fonts — шрифты на наших страницах грузятся с серверов Google, а они видят ваш IP-адрес и данные браузера.

Мы не продаём ваши данные и не передаём их никому сверх того, что нужно для работы сервиса.

Где физически лежат данные

Сервер студии и диск с вашими проектами находятся в Сингапуре (Railway). Перечисленные выше компании тоже работают международно: Google, OpenAI, Anthropic, OpenRouter, Stripe и RevenueCat обрабатывают данные в США (рендер через OpenRouter затем обрабатывает собственный провайдер модели, в своём регионе), Apple доставляет уведомления на своей инфраструктуре и по собственной политике, BytePlus рендерит в своём азиатско-тихоокеанском регионе, а Kling (Kuaishou, китайская компания) отдаёт API, к которому мы обращаемся, из Сингапура. То есть данные аккаунта и ваши материалы хранятся и обрабатываются за пределами Европейского союза, а запуск генерации отправляет промпт и референсы тому провайдеру, чей ключ вы настроили. Для пользователей из ЕС и Великобритании такие передачи опираются на собственные механизмы защиты провайдеров (стандартные договорные условия и аналогичные им) и — в части самой студии — на ваш осознанный выбор пользоваться сервисом, размещённым там.

Аналитика

Мы используем Google Analytics — обычный веб-тег на публичных страницах и Google Analytics для Firebase внутри студии, — чтобы понимать, как тем и другим пользуются на самом деле: какие страницы читают, какие шаги доходят до конца, какие настройки выбирают, как часто рендер заканчивается успехом. В событиях — категории и числа: адрес страницы, название модели, разрешение, длительность, категория ошибки.

Промпты, названия проектов и персонажей, содержимое файлов, адреса почты и API-ключи в аналитику не отправляются никогда. Это не обещание, а код: слой аналитики принимает только короткие значения и отбрасывает всё остальное.

Согласие. Если вы в ЕЭЗ, Великобритании или Швейцарии — или мы не можем определить, где вы, — аналитика выключена, пока вы не нажмёте «Принять» в баннере; «Отклонить» оставляет её выключенной. В остальных странах она работает, если браузер не посылает сигнал «Do Not Track» или «Global Privacy Control»; при любом из них аналитика не включается вовсе, везде. Ваш выбор хранится в браузере (longtake.consent), и его можно изменить в любой момент: изменить выбор по аналитике.

Куки

Одна кука, cf_token, несёт вашу сессию входа, чтобы грузились видео и картинки: такие запросы не умеют отправлять заголовок авторизации — ради этого она и существует. Без неё студия не работает. Аналитика ставит свои куки через Google (_ga и _ga_*), и только когда она включена так, как описано выше. Выбор по аналитике хранится в браузере, а не в куке. Так же хранится код из ссылки-приглашения: он лежит в localStorage вашего браузера (longtake.ref) 30 дней.

Сколько всё хранится

Аккаунт и материалы хранятся, пока существует аккаунт, с одним исключением: на аккаунте без подписки проект удаляется через семь дней после создания вместе со всем, что в нём есть (проект, открытый из урока Академии или с дублем из него, — через 37 дней после создания). Студия показывает эту дату на самом проекте, а если уведомления включены, студия присылает уведомление в приложение для iPhone и iPad за день до неё; восстановить удалённое нельзя. Аккаунт, который хоть раз платил, сохраняет свои проекты ещё 90 дней после конца оплаченного периода; эта дата тоже стоит на проекте, а если уведомления включены, студия присылает уведомление в приложение за 14 дней до неё. Правило целиком — в условиях.

Удалили проект, ассет или дубль сами — файлы удаляются с сервера сразу. Удалите аккаунт — сразу уйдёт всё, что к нему относится: проекты, дубли, загрузки, персонажи, API-ключи, токены уведомлений, записи о приглашениях и сам вход (запись, которая нужна другому человеку для его награды, остаётся без вашего идентификатора, как и записи о действиях администраторов с аккаунтом). В приложении Longtake для iPhone и iPad это «Account → Delete account»; приложение попросит войти ещё раз, чтобы подтвердить. Подписка, оплаченная на сайте, отменяется вместе с аккаунтом; купленную в App Store списывает Apple, и отменять её нужно в своём аккаунте Apple. В веб-студии такой кнопки пока нет — напишите нам, и мы удалим вручную.

Технические логи хранятся около недели. Записи об оплатах — столько, сколько требуют правила учёта. Данные аналитики — по настройкам хранения Google для этого ресурса.

Ваши возможности

• Доступ и копия. Напишите нам, и мы пришлём копию ваших данных в распространённом машиночитаемом формате: данные аккаунта и вашу работу — промпты, загруженные файлы, готовые видео и кадры, — в том числе из проектов, которые студия заблокировала, пока они не удалены (дата удаления стоит на проекте, так что пишите до неё). Мы собираем её вручную и можем сначала попросить подтвердить, что аккаунт ваш. Это бесплатно и от подписки не зависит.
• Исправить, ограничить, возразить. Попросите нас исправить неверное, приостановить использование ваших данных или возразите против обработки, которая держится на нашем законном интересе, например аналитики.
• Удалить аккаунт — самостоятельно в приложении для iPhone и iPad («Account → Delete account») или письмом нам, и мы удалим его.
• Убрать свои API-ключи в любой момент в разделе «API-ключи» меню аккаунта — зашифрованные значения стираются.
• Отменить подписку когда угодно: на вебе — из того же меню, через портал Stripe; в приложении для iPhone и iPad — в настройках подписок App Store (туда ведёт Account › Subscription в приложении).
• Включить или выключить письма о новых моделях и возможностях в любой момент в меню аккаунта веб-студии; на уже отправленное это не влияет.
• Отозвать согласие на аналитику в любой момент, как описано выше; на то, что было до этого, отзыв не влияет. Браузер с включённым «Do Not Track» или «Global Privacy Control» не отслеживается вовсе.
• Если вы в ЕС или Великобритании и считаете, что мы обошлись с вашими данными неправильно, вы вправе пожаловаться в надзорный орган своей страны — но сначала напишите нам, обычно так быстрее.

На запросы отвечаем в течение нескольких рабочих дней и в любом случае в течение месяца.

Если что-то пошло не так

Если утечка персональных данных ставит под угрозу ваши права, мы без промедления сообщим вам и, где этого требует закон, надзорному органу.

Дети

Студия не предназначена для людей младше 16 лет.

Если студия закроется

Longtake — небольшой продукт. Если он когда-нибудь закроется, мы предупредим заранее и дадим время скачать свои материалы, прежде чем что-либо будет удалено.

Изменения

Если документ поменяется по существу, вместе с ним поменяется дата вверху.

Условия использования · Гайды по ключам · На главную