Документы / Конфиденциальность
Конфиденциальность
Longtake — видеостудия, которая работает на ваших собственных ключах провайдеров. Отсюда и суть этого документа: большая часть работы с вашим материалом происходит между вами и провайдерами моделей, а здесь написано, какие именно данные проходят через нас.
Действует с 14 августа 2026 года
Кто отвечает
Longtake управляет ИП Павел Ильин (IE Pavel Ilin). По любым вопросам из этого документа — вопросы, запросы на доступ или удаление, жалобы — пишите на [email protected]. Отвечаем в течение нескольких рабочих дней.
Что мы храним
- Аккаунт. Адрес почты, имя и аватар — так, как их передаёт Google (или Apple) при входе. Пароль от этих аккаунтов мы не видим и не храним.
- API-ключи провайдеров. Хранятся в зашифрованном виде (AES-256-GCM) и используются только для запросов, которые вы сами запустили. Целиком они вам обратно не показываются — только последние четыре символа — и никуда не уходят, кроме того провайдера, которому принадлежат.
- Ваша работа. Промпты, проекты, сцены, персонажи, загруженные картинки и звук, готовые видео и кадры. Это созданный вами материал; мы храним его, чтобы студия могла его показывать.
- Оплата. Статус подписки и дата продления. Данные карты обрабатывает Stripe, до нашего сервера они не доходят.
- Аналитика использования. Какими функциями пользуются и чем это заканчивается — подробнее ниже.
- Технические логи. Обычные серверные записи: пути запросов, коды ответов, время, тексты ошибок. Хранятся недолго и нужны для отладки.
На каком основании
- Чтобы оказать услугу, за которой вы пришли — аккаунт, проекты, рендеры, подписка. Без этих данных студии просто нет.
- Наш законный интерес в том, чтобы сервис работал и был защищён, — технические логи, защита от злоупотреблений и продуктовая аналитика в агрегате.
- Требования закона — записи об оплатах, которые нужно хранить для учёта.
Что уходит за пределы студии
Чтобы что-то отрисовать, мы передаём ваш промпт и приложенные референсы выбранному провайдеру, используя ваш ключ:
- BytePlus ModelArk — генерация видео, штатная генерация картинок и (отдельным продуктом) синтез голоса.
- Google Gemini — второй движок картинок и перевод промптов, когда он включён.
- fal.ai — апскейл готового дубля, когда вы его запускаете.
Эти провайдеры обрабатывают материал по своим условиям и политикам, и именно они, а не мы, решают, что модель откажется рисовать. Без запущенной вами генерации им не уходит ничего.
Кто ещё участвует
- Google Firebase — вход и аналитика.
- Stripe — оплата подписки.
- Railway — хостинг и диск, на котором лежат ваши проекты.
- Cloudflare — обработка трафика перед сайтом.
Мы не продаём ваши данные и не передаём их никому сверх того, что нужно для работы сервиса.
Где физически лежат данные
Сервер студии и диск с вашими проектами находятся в Сингапуре (Railway). Перечисленные выше компании тоже работают международно: Google и Stripe обрабатывают данные в США, BytePlus рендерит в своём азиатско-тихоокеанском регионе. То есть данные аккаунта и ваши материалы хранятся и обрабатываются за пределами Европейского союза, а запуск генерации отправляет промпт и референсы тому провайдеру, чей ключ вы настроили. Для пользователей из ЕС и Великобритании такие передачи опираются на собственные механизмы защиты провайдеров (стандартные договорные условия и аналогичные им) и — в части самой студии — на ваш осознанный выбор пользоваться сервисом, размещённым там.
Аналитика
Мы используем Google Analytics для Firebase, чтобы понимать, как студией пользуются на самом деле: какие шаги люди доходят до конца, какие настройки выбирают, как часто рендер заканчивается успехом. В событиях — категории и числа: название модели, разрешение, длительность, категория ошибки.
Промпты, названия проектов и персонажей, содержимое файлов, адреса почты и API-ключи в аналитику не отправляются никогда. Это не обещание, а код: слой аналитики принимает только короткие значения и отбрасывает всё остальное. Если браузер посылает сигнал «Do Not Track», аналитика не включается вовсе.
Куки
Одна кука, cf_token, несёт вашу сессию входа, чтобы грузились видео и картинки: такие запросы не умеют отправлять заголовок авторизации — ради этого она и существует. Без неё студия не работает. Аналитика может ставить свои куки через Google.
Сколько всё хранится
Аккаунт и материалы хранятся, пока существует аккаунт. Удалили проект, ассет или дубль — файлы удаляются с сервера сразу. Попросите удалить аккаунт — уйдёт всё, что к нему относится: отдельной кнопки для этого пока нет, поэтому напишите нам, и мы удалим вручную.
Технические логи хранятся около недели. Записи об оплатах — столько, сколько требуют правила учёта. Данные аналитики — по настройкам хранения Google для этого ресурса.
Ваши возможности
- Получить копию своих данных или удалить их — напишите нам, и мы это сделаем.
- Убрать свои API-ключи в любой момент в разделе «API-ключи» меню аккаунта — зашифрованные значения стираются.
- Отменить подписку когда угодно из того же меню, через портал Stripe.
- Отключить аналитику на своей стороне: браузер с включённым «Do Not Track» не отслеживается вовсе.
- Если вы в ЕС или Великобритании и считаете, что мы обошлись с вашими данными неправильно, вы вправе пожаловаться в надзорный орган своей страны — но сначала напишите нам, обычно так быстрее.
Дети
Студия не предназначена для людей младше 16 лет.
Если студия закроется
Longtake — небольшой продукт. Если он когда-нибудь закроется, мы предупредим заранее и дадим время скачать свои материалы, прежде чем что-либо будет удалено.
Изменения
Если документ поменяется по существу, вместе с ним поменяется дата вверху, и мы сообщим об этом в студии.