Политика конфиденциальности

Эта политика описывает, как minimax-h3ai.video («сайт», «мы») обращается с информацией, когда вы пользуетесь https://minimax-h3ai.video.

Она относится только к этому сайту. Она не описывает приложения Hailuo, официальный API и открытые веса MiniMax.

Действует с 19 августа 2026 года. Контакт для запросов о персональных данных: hello@minimax-h3ai.video.

Мы — независимый сторонний интерфейс к видеомодели MiniMax H3 (её же называют Hailuo 3). Мы не MiniMax.

1. Какую информацию мы собираем

Данные аккаунта (если вы вошли)

• Адрес электронной почты
• Имя, если его указали вы или ваш провайдер входа
• Хешированный пароль, если вы регистрируетесь по почте
• Токены входа от Google или GitHub, когда вы пользуетесь этими кнопками
• Язык, первый маркетинговый источник (UTM) и IP-адрес, записанный при создании аккаунта

Данные генерации

• Промпты, настройки (длительность, соотношение, разрешение, сцена) и любые изображения, клипы или аудио, которые вы загрузили
• Получившиеся файлы и статус задачи
• Какая модель выполнила задачу (MiniMax H3 на платных полосах; опубликованный бесплатный движок на анонимной полосе и полосе бесплатных кредитов)

Платёжные данные

Мы не храним полные номера карт. Списание проводит платёжный провайдер, названный на кассе (обычно Stripe; PayPal или другой указанный провайдер, если он предложен). У нас остаются токен клиента или подписки, купленный тариф или пакет, движения кредитов и информация о том, прошёл ли возврат.

Данные об использовании, устройстве и безопасности

• Просмотренные страницы и события функций (например, генерация запущена или не удалась)
• Приблизительный IP (Cloudflare cf-connecting-ip для квоты; для анонимной нормы используется хешированная форма)
• Логи браузера и ошибок
• Токены проверки на робота (Cloudflare Turnstile), когда эта проверка показывается

Файлы cookie и подобные хранилища

• h3_vid: собственный идентификатор посетителя, HttpOnly, до 1 года. Нужен, чтобы анонимная норма считалась на посетителя, а не на перезагрузку страницы
• Cookie сессии и входа от нашей библиотеки аутентификации (Better Auth)
• NEXT_LOCALE, отметка о закрытом баннере и utm_source, когда он есть
• localStorage браузера для флагов интерфейса (например, что анонимный клип вы уже использовали)
• Google Analytics и Microsoft Clarity — только когда эти интеграции включены в настройках сайта. Они ставят собственные cookie или подобные идентификаторы

Мы не собираем медицинские, биометрические и точные GPS-данные. Мы сознательно не собираем информацию у детей (см. раздел 11).

2. Как мы её получаем

• Напрямую от вас — формы, вход, промпты, загрузки, письма, которые вы нам присылаете
• Автоматически — cookie, логи, счётчики квот, Turnstile
• От провайдеров — поля профиля Google или GitHub при входе через соцсети; статус платежа от Stripe (или платёжного провайдера); поставщики моделей, возвращающие клип или ошибку

3. Как мы её используем

• Чтобы генератор работал и результаты показывались в «Моих работах»
• Чтобы кредиты, тарифы и история оставались на одном аккаунте
• Чтобы возвращать неизрасходованные кредиты по опубликованному правилу 7 дней
• Ограничения по частоте, защита от мошенничества и злоупотреблений, разбор неудачных задач
• Письма, которые вы запросили (вход, подтверждение). Маркетинговую рассылку в рамках этой политики мы не ведём
• Чтобы понимать, какие страницы падают, когда аналитика включена
• Чтобы соблюдать налоговые требования, порядок разрешения споров и юридические процедуры

Мы не используем ваши промпты и клипы для обучения собственного публичного датасета и не продаём их как продукт.

4. Правовые основания (там, где закон о данных их требует)

• Договор — создание аккаунта, запуск платной или бесплатной генерации, расчёты, возвраты
• Законные интересы — безопасность, ограничения по частоте, борьба с мошенничеством, серверные логи, повышение надёжности
• Согласие — необязательные аналитические cookie, когда эти инструменты включены и закон требует выбора
• Обязанность по закону — налоговые записи, ответ на законное требование

Если вы находитесь в ЕЭЗ, Великобритании или Швейцарии, вы можете возразить против обработки на основании законных интересов. Напишите на почту выше.

5. С кем мы делимся

Мы передаём только то, что нужно этой стороне для её работы:

Мы не продаём персональные данные в том смысле, в каком этот термин употребляется в CCPA/CPRA. Мы не передаём их для межконтекстной поведенческой рекламы.

Обработчики могут находиться за пределами вашей страны. Cloudflare и типичные американские обработчики опираются на Стандартные договорные условия (Standard Contractual Clauses) или на решение об адекватности там, где они это заявляют. Отдельного региона «только ЕС» у нас нет.

6. Международная передача

Сайт размещён на Cloudflare. Поставщики генерации и Stripe (или платёжный провайдер) могут обрабатывать данные в США или других странах. Если требуется инструмент передачи, применяется тот, который документирует этот провайдер (обычно Стандартные договорные условия).

7. Сколько мы это храним

«Подлежат удалению» означает, что мы ставим удаление из нашего хранилища в очередь; копии в резервных копиях или в кеше провайдера могут задержаться на короткий технический срок.

8. Ваши права

Вы можете попросить нас:

• Предоставить доступ — копию данных аккаунта, которые у нас есть
• Исправить неточные поля аккаунта
• Удалить аккаунт и связанные генерации, которые мы всё ещё контролируем
• Выгрузить данные аккаунта, которые мы можем разумно предоставить
• Ограничить обработку или возразить против неё там, где такое право даёт закон вроде GDPR
• Отозвать согласие на аналитику, заблокировав эти cookie в браузере (и написав нам, если инструмент остаётся включённым на всём сайте)
• Отказаться от «продажи» или передачи — мы не продаём; так мы в любом случае обрабатываем запрос по CPRA
• Подать жалобу в свой орган по защите данных (например, в надзорный орган ЕС, в британский ICO или к генеральному прокурору Калифорнии)

Отправляйте запросы на hello@minimax-h3ai.video с той почты, на которую заведён аккаунт. Укажите, каким правом вы пользуетесь. За запрос, который мы обязаны исполнить, плату мы не берём. Нам может понадобиться убедиться, что это действительно вы.

Мы стремимся ответить в течение 30 дней или в более короткий срок, установленный вашим местным законом.

9. Cookie и отслеживание

Строго необходимые: h3_vid, cookie сессии и входа, безопасность (Turnstile). Без них генератор и анонимная квота не работают.

Предпочтения: язык, отметка о закрытом баннере, флаги интерфейса в localStorage.

Аналитика (необязательная, только если включена в настройках): Google Analytics, Microsoft Clarity. Отключить их можно защитой от отслеживания в браузере, расширением для отказа от аналитики или просьбой к нам выключить интеграцию.

Отдельной стены с согласием на cookie у нас сегодня нет. Если мы включим необязательную аналитику для посетителей из региона, где требуется предварительное согласие, мы добавим выбор до того, как эти скрипты запустятся.

10. Безопасность

• HTTPS в продакшене, с HSTS на ответах нашего приложения
• HttpOnly для cookie сессии и посетителя
• Доступ к админским инструментам ограничен вошедшими операторами
• Данные платёжных карт остаются у провайдера
• Промпты и медиа уходят поставщикам моделей по их API, чтобы клип можно было сделать, — этот путь неотделим от самого продукта

Идеальных методов не бывает. Если мы узнаем об утечке, о которой обязаны уведомить по закону, мы напишем затронутым аккаунтам и расскажем то, что знаем.

11. Дети

Сервис не предназначен для детей младше 16 лет. Не создавайте аккаунт за ребёнка и не загружайте его лицо или голос. Если мы узнаем, что собрали персональные данные ребёнка младше 16 лет, мы их удалим. Американский COPPA использует порог в 13 лет; мы ставим 16, чтобы то же правило покрывало и более строгие региональные возрасты.

12. Связь

• Почта: hello@minimax-h3ai.video
• Тема письма: Privacy request плюс нужное вам право (доступ, удаление, …)
• Если закон потребует физический адрес для уведомлений, он будет добавлен сюда.

Почту о персональных данных читает оператор этого сайта. Ответственный за защиту данных (Data Protection Officer) не назначен.

13. Изменения

Когда политика меняется, мы меняем дату наверху. Если изменение существенное (новая категория данных, новая продажа или ослабление права), мы также отметим это на странице Изменения или, когда сможем, напишем вошедшим пользователям. Продолжение использования после новой даты означает согласие с обновлённой политикой.

14. Прочее

• Сторонние сайты, на которые мы ссылаемся (MiniMax, Artificial Analysis, платёжные провайдеры), имеют собственные политики. За них мы не отвечаем.
• Смежные страницы: Условия · Возврат средств · Ответственное использование · Контакты