Информация о продукте

Эта версия на русском языке предоставляется для удобства. Английская версия является аутентичным текстом и имеет преимущественную силу в случае расхождений.

Настоящая страница публикуется в соответствии с Приложением II Регламента (ЕС) 2024/2847 (Регламент о киберустойчивости, «CRA»). Она объединяет информацию о производителе и продукте, которую регламент обязывает нас предоставить пользователям ClipCatalog. Страница относится к настольному приложению для Windows; macOS и Linux на момент составления не входят в область её применения.

1. Производитель и контактные данные

Производитель: PAULUS DIGITAL SOLUTIONS LLC
Почтовый адрес: 3833 POWERLINE RD SUITE 201, FORT LAUDERDALE, FL. US 33309
Адрес общей технической поддержки: support@clipcatalogpro.com
Запросы по защите данных: privacy@clipcatalogpro.com

Уполномоченный представитель в ЕС (Authorised Representative). ClipCatalog производится PAULUS DIGITAL SOLUTIONS LLC, обществом с ограниченной ответственностью США. В соответствии с переходными положениями Ст. 69, описанными в разделе 6, для текущей версии продукта уполномоченный представитель в ЕС в настоящее время не назначен. Прямой контакт осуществляется по указанному выше почтовому адресу и адресам электронной почты.

2. Контакт по безопасности и сообщения об уязвимостях

В соответствии со Ст. 13(17) CRA мы обеспечиваем единый контакт для сообщений об уязвимостях в ClipCatalog. Сообщения принимаются и сортируются человеком, а не автоматизированной системой.

Контакт по безопасности: security@clipcatalogpro.com
Политика скоординированного раскрытия уязвимостей: clipcatalogpro.com/security
Машиночитаемый контакт (RFC 9116): /.well-known/security.txt
Открытые рекомендации по безопасности: clipcatalogpro.com/security/advisories

Используйте указанный выше адрес для вопросов безопасности. Общие вопросы по продукту направляйте на support@clipcatalogpro.com.

3. Идентификация продукта

Название продукта: ClipCatalog
Идентификатор пакета: clip_catalog
Платформа, охватываемая настоящим документом: настольная Microsoft Windows (x86_64), Windows 10 и Windows 11
Текущая распространяемая версия: 0.19.1 (выпущена 2026-05-12)
Линейка версий, на которую распространяется настоящий документ: мажорные версии 0.x ClipCatalog для Windows
Дистрибуция: подписанный Authenticode установщик, доступный по адресу clipcatalogpro.com/ru/download

4. Предполагаемое использование и среда безопасности

Предполагаемое использование. ClipCatalog — это настольное приложение, которое сканирует папки с видео на ПК одного пользователя Windows и формирует локальную библиотеку с поиском: миниатюры, визуальные теги, сформированные ИИ, расшифровки, группы лиц и векторы семантического поиска. Пользователь находит фрагменты в собственной библиотеке и передаёт исходный видеофайл в приложение для монтажа (например, перетаскиванием). Программа не выполняет обрезку, правку или изменение видеофайлов пользователя.

Целевой пользователь. Индивидуальный конечный пользователь. ClipCatalog лицензируется из расчёта на одного пользователя; установщик поддерживает как установку для одного пользователя (путь по умолчанию, права администратора не требуются), так и установку для всей машины — для всех учётных записей Windows на одном ПК (в момент установки требуются учётные данные администратора). При установке для всей машины каждая учётная запись Windows ведёт свой собственный зашифрованный каталог под своим профилем. ClipCatalog не предназначен для серверных развёртываний или автоматизации без участия оператора.

Операционная среда.

• Windows 10 или Windows 11, 64-битная редакция.
• Либо стандартная учётная запись пользователя Windows (установка для одного пользователя, путь по умолчанию), либо учётная запись Windows, способная предоставить учётные данные администратора в момент установки (установка для всей машины — для всех пользователей). После установки для работы ClipCatalog права администратора не требуются ни в одном из режимов.
• Подключение к Интернету для: активации лицензии, уведомления об обновлениях, открытой ленты рекомендаций по безопасности, а также — только при вашем согласии — отчётов об ошибках и телеметрии. Обработка ИИ выполняется локально и остаётся доступной офлайн.
• Весь анализ видео, индексирование, расшифровка и поиск выполняются на локальной машине. Видеоконтент, расшифровки и производные векторы не передаются на наши серверы и третьим лицам.
• Облачный бэкенд, к которому подключается ClipCatalog (*.clipcatalogpro.com), обслуживает только лицензирование, доставку обновлений, открытую ленту рекомендаций по безопасности и факультативные отчёты об ошибках на основе согласия.

Существенные функции и свойства безопасности.

• Конфиденциальность локальных данных. База данных каталога зашифрована в покое с использованием SQLCipher (AES-256). Ключ шифрования генерируется при первом запуске и хранится в защищённом хранилище Windows (DPAPI), привязанном к вашему профилю пользователя Windows на этом ПК.
• Аутентифицированный обмен с облаком. Все обращения в облако используют HTTPS (TLS 1.2 и выше). Лицензионные токены подписываются RS256 и проверяются локально по открытому ключу, встроенному в приложение во время сборки, поэтому изменённый лицензионный токен не будет принят клиентом.
• Подписанный установщик. Каждый выпуск подписан Authenticode. Сертификат выдан на имя подписавшего физического лица — Andreas Paulus; именно это имя издателя Windows показывает в окне UAC для выпусков PAULUS DIGITAL SOLUTIONS LLC. Windows проверяет подпись перед установкой.
• Изоляция локального IPC. Встроенные компоненты ИИ обмениваются данными с основным приложением исключительно через 127.0.0.1 с токенами аутентификации, выдаваемыми на каждый процесс. Соединения извне локальной машины не принимаются.
• Телеметрия по согласию. Отчёты об ошибках и аналитика отключены по умолчанию. При первом запуске вам будет предложен выбор; его можно изменить в любой момент в настройках. Видеоконтент никогда не передаётся.
• Обновления безопасности включены по умолчанию с возможностью простого отключения. См. раздел 9.
• Открытый канал рекомендаций по безопасности. Рекомендации публикуются по адресу /security/advisories и отображаются в приложении примерно в течение 24 часов после публикации.

5. Известные риски кибербезопасности и ограничения

В списке ниже кратко изложены известные риски кибербезопасности и ограничения, относящиеся к предполагаемому использованию ClipCatalog и к разумно предсказуемому ненадлежащему использованию. Текст рассчитан на неспециалиста; полная внутренняя модель угроз поддерживается отдельно для целей безопасности.

• Вредоносное ПО, работающее в той же учётной записи Windows. Программа, работающая на вашей машине под той же учётной записью Windows, что и ClipCatalog, может во время работы приложения читать ваши индексированные данные, локальные журналы и ключ шифрования. ClipCatalog не может защитить от злоумышленника, уже получившего выполнение кода под вашей учётной записью; поддерживайте операционную систему в актуальном состоянии и избегайте программ из недоверенных источников.
• Офлайн-копии зашифрованной базы данных. Тот, кто получит только файл каталога (например, из резервной копии или утилизированного диска), не сможет его расшифровать, поскольку ключ шифрования через DPAPI привязан к вашему профилю Windows. Эта защита не эффективна против атак уровня ядра и продолжительного физического доступа к включённой машине.
• Вредоносные видеофайлы. ClipCatalog обрабатывает видеофайлы с помощью поставляемых вместе с приложением FFmpeg, FFprobe, ExifTool, whisper.cpp, среды выполнения ONNX и библиотеки изображений Pillow. Эти компоненты исторически имели уязвимости в вышестоящих проектах. Мы отслеживаем соответствующие ленты рекомендаций как минимум еженедельно и без задержек выпускаем исправления безопасности; тем не менее открытие файла, специально подготовленного под существующую уязвимость парсера, может привести к выполнению кода на уровне ваших прав. Относитесь к видеофайлам из ненадёжных источников с такой же осторожностью, как и к любым другим типам файлов.
• Канал обновлений. Целостность обновлений обеспечивается доверенным хранилищем сертификатов операционной системы и проверкой подписи Authenticode, которую Windows выполняет в момент установки. Злоумышленник, поместивший поддельный корневой сертификат в ваше доверенное хранилище, мог бы перехватить уведомление об обновлении, но не сможет установить неподписанный установщик в обход проверки подписи Windows.
• Облачная учётная запись производителя. В худшем случае компрометация нашей облачной учётной записи могла бы привести к выпуску поддельных лицензионных токенов или поддельных рекомендаций по безопасности. Это смягчается стандартной гигиеной аккаунта (многофакторная аутентификация, отсутствие долгоживущих учётных данных); внутри приложения помимо описанного выше пути обновлений с подписью дополнительной защиты не предусмотрено.
• Целостность ИИ-моделей на диске. Поставляемые файлы нейронных моделей проверяются по опубликованным хешам в момент сборки выпуска, но не проверяются заново при каждом запуске приложения. Вредоносное ПО, работающее под той же учётной записью, может подменить файл модели на диске.
• Предсказуемое неправомерное использование: индексирование контента без разрешения. ClipCatalog индексирует любую папку, на которую вы его направите. Вы несёте ответственность за то, чтобы у вас были законные основания обрабатывать индексируемые видеоматериалы, в том числе с учётом обязательств по защите данных в отношении узнаваемых лиц на видео.

6. Срок поддержки

ClipCatalog обеспечивает не менее 5 лет бесплатных обновлений для каждой выпущенной мажорной версии, считая от даты выпуска этой мажорной версии. Это наше минимальное обязательство по Ст. 13(8) CRA; мы можем и обычно продолжаем выпускать обновления и за пределами этого срока.

Текущая версия: 0.19.1, выпущена 2026-05-12.
Минимальная дата окончания поддержки этой версии: 2031-05-12.

После окончания срока поддержки приложение продолжает работать на вашем ПК как обычно; «механизм принудительного отключения» не реализован, и CRA его не требует. В приложении отображается информационное уведомление об окончании поддержки (Ст. 13(19) CRA).

Статус соответствия (переходные положения ст. 69). Мы исходим из того, что каждая версия ClipCatalog, размещённая на рынке ЕС до даты полного применения CRA — 11 декабря 2027 года — подпадает под переходные положения ст. 69 CRA и, следовательно, находится вне существенных требований Приложения I и цепочки оценки соответствия (маркировка CE и Декларация ЕС о соответствии), если только она не подвергается существенной модификации в указанную дату или после неё. Версия, рассматриваемая в настоящем документе, — 0.19.1 от 2026-05-12, — находится в этом окне. Будущие версии, размещаемые на рынке 11 декабря 2027 года или после этой даты, будут подпадать под существенные требования Приложения I; для таких версий мы опубликуем Декларацию ЕС о соответствии и нанесём маркировку CE. Обязательства по уведомлению об уязвимостях и серьёзных инцидентах по ст. 14 (применяются с 11 сентября 2026 года) и обязанности по управлению уязвимостями согласно Приложению I, Часть II применяются ко всем версиям независимо от статуса переходных положений и реализуются в рамках нашей опубликованной политики безопасности.

7. Обязательство по доступности обновлений (Ст. 13(9))

В соответствии со Ст. 13(9) CRA мы обязуемся поддерживать каждый выпущенный установщик ClipCatalog доступным для загрузки в течение как минимум 10 лет с даты его выпуска. Предыдущие установщики остаются доступными по фиксированным URL, чтобы пользователи могли переустановить или вернуться к предыдущей версии при необходимости.

Шаблон URL: https://download.clipcatalogpro.com/setup/windows/clipcatalog-X.Y.Z-installer.exe (подставьте номер версии).

Текущий установщик: https://download.clipcatalogpro.com/setup/windows/clipcatalog-0.19.1-installer.exe — доступен как минимум до 2036-05-12.

Самый свежий установщик также доступен через путь обновления внутри приложения и по адресу clipcatalogpro.com/ru/download.

8. Первоначальный ввод в эксплуатацию и безопасное использование

1. Загружайте установщик из доверенного источника. Используйте только официальную страницу clipcatalogpro.com/ru/download или шаблон URL из раздела 7. Избегайте сторонних зеркал.
2. Запустите установщик. Windows проверит подпись Authenticode; в качестве издателя будет показан Andreas Paulus (подписан как физическое лицо; юридический производитель продукта — PAULUS DIGITAL SOLUTIONS LLC). Если строка подписанного издателя не отображается вовсе, не продолжайте установку. Вы можете выбрать установку для одного пользователя (без учётных данных администратора, по умолчанию) или установку для всей машины — для всех учётных записей Windows (на этом шаге требуются учётные данные администратора).
3. Примите EULA и Политику конфиденциальности на экранах принятия (clickwrap). Полные тексты также доступны по адресам clipcatalogpro.com/ru/legal/eula и clipcatalogpro.com/ru/legal/privacy.
4. Выберите предпочтения телеметрии при первом запуске. Отчёты об ошибках и аналитика отключены до явного согласия. Этот выбор можно изменить позже в настройках.
5. Активируйте лицензию при её наличии. Пробная версия доступна без лицензии в пределах ограничений, описанных в EULA.
6. Запускайте от имени стандартного пользователя. После установки ClipCatalog работает под вашей обычной учётной записью Windows и не требует прав администратора — в том числе если он был установлен для всей машины. Не запускайте исполняемый файл от имени администратора, если этого явно не требует служба поддержки.
7. Индексируйте папки с видеоматериалами, которыми вы владеете или которые вы вправе обрабатывать. Приложение только читает файлы; оно не пишет в них, не перемещает их и не изменяет. Производные данные (миниатюры, расшифровки, векторы) хранятся по пути %LOCALAPPDATA%\\ClipCatalog\\.
8. Поддерживайте Windows в актуальном состоянии. ClipCatalog унаследует целостность вашей установки Windows. Функции безопасности, такие как DPAPI, системное доверенное хранилище и проверка Authenticode, требуют актуальной Windows.

Изменения, которые могут повлиять на безопасность ваших данных. Стоит обратить внимание на два случая. Во-первых, смена учётной записи Windows, под которой запускается ClipCatalog: ключ SQLCipher привязан к первоначальному профилю пользователя через DPAPI, поэтому каталог нельзя открыть из другой учётной записи на той же машине, если ключ не был помещён в облачное депонирование (см. ниже). Во-вторых, копирование или резервное копирование папки каталога во внешнее хранилище: зашифрованная база данных сама по себе может быть безопасно скопирована, однако привязанный к DPAPI ключ нельзя перенести вместе с ней отдельно.

Облачное депонирование ключа (платные лицензии, по желанию). При активации платной лицензии ClipCatalog передаёт на наши серверы на хранение копию ключа SQLCipher, связанную с вашим лицензионным ключом, чтобы вы могли вновь открыть каталог после смены учётной записи Windows или ПК. Имейте в виду компромисс: при активном депонировании любой, кто получит и ваш сохранённый файл каталога, и ваш лицензионный ключ, сможет обратиться к нашей конечной точке восстановления и расшифровать каталог. Без депонирования расшифровать файл способен только ваш первоначальный профиль пользователя Windows. Запросы на восстановление ограничиваются по частоте и аудируются на стороне сервера; депонированная запись удаляется при запросе удаления учётной записи в разделе 10.

9. Установка обновлений безопасности

По умолчанию ClipCatalog проверяет наличие обновлений при запуске и примерно каждые два часа в процессе работы. Когда доступна новая версия, появляется баннер уведомления. Это включённое по умолчанию поведение рекомендуется и требуется для выполнения цели Приложения I §3(k) CRA — получать исправления безопасности без задержек.

• Чтобы установить обновление: нажмите на баннер уведомления или перейдите в «Настройки → О программе → Проверить наличие обновлений» и запустите загруженный установщик. Windows проверит подпись Authenticode перед установкой. Установщик заменит существующую версию на месте; ваш локальный каталог и настройки сохранятся.
• Чтобы отключить автоматические проверки: перейдите в «Настройки → Автоматические проверки обновлений» и отключите параметр. Кнопка «Проверить наличие обновлений» остаётся доступной, а баннеры рекомендаций по безопасности продолжают появляться в приложении.
• Обновления, связанные с безопасностью, отмечаются в примечаниях к выпуску по адресу clipcatalogpro.com/ru/changelog. Открытые рекомендации с идентификаторами CVE / GHSA публикуются по адресу /security/advisories с приложением машиночитаемой копии CSAF 2.x.
• Обновления бесплатны на протяжении всего срока поддержки вашей версии (раздел 6). Клиенты, приобретшие первоначальное предложение «пожизненные обновления» (покупки до 16 мая 2026 года), продолжают получать обновления на исходных условиях.

10. Безопасный вывод из эксплуатации

Чтобы удалить ClipCatalog и сохранённые им данные с вашего ПК:

1. Удалите приложение. Откройте «Параметры Windows → Приложения → Установленные приложения», найдите ClipCatalog и выберите «Удалить». Это удалит исполняемые файлы приложения.
2. Решите, удалять ли данные индексированной библиотеки. В процессе удаления появится диалоговое окно с предложением также удалить папку данных ClipCatalog %LOCALAPPDATA%\\ClipCatalog\\. Выберите «Да», чтобы одновременно удалить зашифрованную SQLCipher базу данных каталога, локальное векторное хранилище, индекс лиц, миниатюры и журналы приложения. Выберите «Нет», если планируете переустановку или обновление и хотите сохранить свою работу. Если вы пропустили этот запрос и хотите выполнить очистку позже, удалите папку вручную.
3. Решите, удалять ли общие модели ИИ и двоичные файлы (только для установок на всю машину). Второе диалоговое окно спросит, нужно ли удалить также папку общих компонентов %PROGRAMDATA%\\ClipCatalog\\. Другие учётные записи Windows на том же ПК могут по-прежнему нуждаться в этих файлах — выберите «Нет», если ClipCatalog используют и другие люди на этой машине.
4. Удалите ключ шифрования базы данных (по желанию). Ключ SQLCipher хранится через DPAPI в вашем профиле пользователя. После удаления папки данных вы можете дополнительно удалить запись с именем ClipCatalog в Диспетчере учётных данных Windows. Если вы ранее передавали ключ на депонирование (платные лицензии), депонированная копия удаляется с наших серверов при запросе удаления учётной записи на следующем шаге.
5. Запросите удаление персональных данных на наших серверах. Чтобы запросить удаление любых ваших персональных данных, которые мы храним (адрес электронной почты, записи о лицензии, записи о согласии, отчёты об ошибках), напишите на privacy@clipcatalogpro.com. Порядок хранения и удаления описан в нашей Политике конфиденциальности. Записи, которые мы обязаны хранить по бухгалтерским, налоговым или иным юридическим причинам, сохраняются в течение установленного законом срока и затем удаляются.

11. Ссылки

• Регламент (ЕС) 2024/2847 (Регламент о киберустойчивости), Приложение II
• Безопасность и скоординированное раскрытие уязвимостей
• Лицензионное соглашение с конечным пользователем
• Политика конфиденциальности
• Лицензии третьих сторон
• Software Bill of Materials (SBOM)

Производитель: PAULUS DIGITAL SOLUTIONS LLC. Для общей поддержки используйте канал поддержки внутри приложения или адрес support@clipcatalogpro.com.