CinemaFactCost

Политика конфиденциальности

Дата вступления в силу: 28 августа 2026 г.

CinemaFactCost — приложение для учёта расходов и переработок на съёмочной площадке. Эта политика описывает, какие данные мы собираем, как их храним и для каких целей используем.

1. Кто администратор данных

Сервис CinemaFactCost (далее — «Сервис») использует ваши персональные данные только в интересах вашей кинокомпании. Контактный e-mail для вопросов: favorevole@gmail.com.

2. Какие данные мы обрабатываем

Идентификаторы Telegram (telegram_id, username) и/или MAX (max_id, username) — для входа в дашборд через мессенджер.
Email и пароль (хеш) — если вы выбрали вход по email/паролю.
ФИО, департамент, должность, роль в проекте — для отображения в дашборде и на чеках.
Ставки сменщика, типы переработок, налоговый статус — для расчёта зарплаты.
Расходы (сумма, описание, категория, проект, дата), фотографии чеков, ссылки на загруженные документы.
Авансы, бюджетные лимиты, табели смен и переработок.
Сценарии и связанные с ними сцены, локации, персонажи (если включена соответствующая фича).

3. Откуда берутся данные

Вы вводите их сами через бот в Telegram/MAX, мобильное iOS-приложение или веб-дашборд.
Менеджер вашей компании может добавить вас в проект и заполнить базовые поля (ФИО, роль, ставки).
При входе через Apple или Google мы получаем от них только адрес электронной почты и имя — ровно то, что нужно, чтобы узнать вас среди уже заведённых сотрудников. Новые аккаунты этим способом не создаются.

4. Зачем мы их используем

Аутентификация и идентификация пользователя в Сервисе.
Учёт и контроль расходов, авансов, смен и переработок в рамках вашей кинокомпании.
Отправка уведомлений о новых событиях (создание расхода, подтверждение, отклонение и т. п.) на канал, который вы привязали (Telegram или MAX).
Формирование отчётов в Excel и сводных таблиц для финансистов кинокомпании.

5. Хранение данных

Данные хранятся в базе PostgreSQL, размещённой у поставщика инфраструктуры Railway (региональные дата-центры).
Файлы (чеки, сценарии) могут храниться в S3-совместимом облаке Selectel.
Бэкапы и логи доступны только администраторам Сервиса.
Данные хранятся столько времени, сколько ваша кинокомпания пользуется Сервисом, плюс 12 месяцев для возможности восстановления и налоговой отчётности.

6. С кем мы делимся данными

Внутри одной кинокомпании — данные видны менеджерам (продюсер, финансовый менеджер, мастер проектов) согласно их ролям.
Между кинокомпаниями данные изолированы и не передаются.
Мы не продаём ваши данные и не передаём их третьим лицам, кроме случаев, прямо предусмотренных законом.
Распознавание чеков. Если ваша кинокомпания включила эту функцию, изображение чека отправляется в сервис распознавания OpenAI, чтобы прочитать сумму, дату и понять, что куплено. Обезличенно: без имени, фамилии, телефона, почты, названия компании и проекта — ничего, по чему можно узнать человека. Вместе с картинкой передаётся только то, что помогает выбрать статью расхода: список названий статей вашей компании, а также департамент и должность того, кто заводит трату — например «Художественный, художник-постановщик». Это нужно, чтобы покупка легла в правильную статью: художник чаще тратит по художественному департаменту, водитель — по транспорту. Полученные данные не используются для обучения моделей.
Документы заявок на договор — паспорта, договоры, справки о статусе самозанятого — на распознавание не отправляются никогда. Этот запрет реализован в коде, а не только в правилах: функция распознавания принимает исключительно чеки и отклоняет всё остальное.

7. Права пользователя

Вы имеете право: получить копию своих данных, исправить неточности, удалить свои данные (если это не нарушает обязательства кинокомпании перед налоговой), отозвать согласие на обработку. Для этого напишите на favorevole@gmail.com.

8. Безопасность

Все обращения к API защищены HTTPS.
Доступ к данным разделён по ролям и проверяется на каждом запросе.
Пароли хранятся в виде bcrypt-хешей.
Регулярно проводится аудит cross-company изоляции — данные одной компании недоступны другим.

9. Несовершеннолетние

Сервис предназначен для профессиональной киноиндустрии и не нацелен на детей до 14 лет. Мы не собираем данные несовершеннолетних осознанно.

10. Изменения в политике

Мы можем обновить эту политику. Актуальная версия всегда доступна по адресу cinemafactcost.oxfilm.ru/privacy.html. Дата последнего обновления указана в начале документа.