Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Гутенко Викторией Ивановной (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, включая данные, предоставляемые Пользователями для получения доступа к сервисам Платформы AITale (далее — «Платформа») через веб-сайт.

1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Платформе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Платформа (AITale) — программно-аппаратный комплекс, предоставляющий Пользователям единый интерфейс для доступа к различным сервисам искусственного интеллекта, включая текстовые чат-боты, генерацию изображений, видео и музыки.

2.4. Пользователь — физическое лицо, прошедшее регистрацию на Платформе и использующее её сервисы.

2.5. Пользовательский контент — текстовые запросы (промпты), изображения, аудио- и видеофайлы, загружаемые Пользователем на Платформу, а также результаты их обработки сервисами искусственного интеллекта.

2.6. Внешние AI-сервисы — сторонние сервисы искусственного интеллекта (OpenAI, Anthropic, Midjourney и другие), к которым Платформа предоставляет доступ через единый интерфейс.

2.7. Файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве Пользователя при использовании Платформы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Регистрация и идентификация Пользователя на Платформе, включая авторизацию через сторонние сервисы (OAuth).

3.1.2. Заключение, исполнение и прекращение договоров с Пользователем, включая Пользовательское соглашение.

3.1.3. Предоставление доступа к функционалу Платформы: текстовым чат-ботам, сервисам генерации изображений, видео и музыки.

3.1.4. Обработка платежей, ведение учёта баланса Пользователя и истории транзакций.

3.1.5. Обеспечение технической поддержки и обработка обращений Пользователей.

3.1.6. Информирование Пользователя о работе Платформы, изменениях в сервисах, акциях и новых возможностях (при наличии согласия).

3.1.7. Улучшение качества Платформы и её сервисов.

3.1.8. Сбор статистических данных в обезличенном виде для аналитических и исследовательских целей.

3.1.9. Обеспечение безопасности Платформы и предотвращение мошеннических действий.

3.1.10. Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

4.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём принятия Политики при регистрации на Платформе или проставления соответствующей отметки в интерфейсе.

4.1.2. Исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение, договор оказания услуг).

4.1.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Предоставляя персональные данные через формы на Платформе или при авторизации через сторонние сервисы, Пользователь выражает согласие с настоящей Политикой.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не обрабатывает биометрические персональные данные.

5.4. Оператор не хранит платёжные реквизиты Пользователей (номера банковских карт, CVV-коды). Обработка платежей осуществляется через платёжный сервис ЮKassa (ООО «ЮМани»), который является самостоятельным оператором персональных данных.

6. Особенности обработки пользовательского контента

6.1. В процессе использования Платформы Пользователь может направлять текстовые запросы (промпты) к AI-сервисам, а также загружать изображения и иные файлы для их обработки.

6.2. Пользовательский контент передаётся Внешним AI-сервисам исключительно для выполнения запроса Пользователя. Оператор не контролирует обработку данных Внешними AI-сервисами и не несёт ответственности за их политики конфиденциальности.

6.3. Пользователь самостоятельно несёт ответственность за содержание загружаемого контента и обязуется не включать в запросы персональные данные третьих лиц без их согласия.

6.4. История чатов и сгенерированный контент хранятся на серверах Оператора для обеспечения возможности их просмотра Пользователем. Пользователь вправе удалить свои данные в любой момент через интерфейс Платформы.

6.5. Оператор не использует содержание чатов Пользователей для обучения моделей искусственного интеллекта и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не распространяет персональные данные Пользователей и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Персональные данные могут передаваться следующим категориям получателей:

7.2.1. Платёжным системам (ООО «ЮМани» / ЮKassa) — для обработки платежей.

7.2.2. Провайдерам OAuth-авторизации (Яндекс, VK) — в объёме, необходимом для аутентификации.

7.2.3. Внешним AI-сервисам — текстовые запросы и загруженные файлы для их обработки (без передачи идентифицирующих данных Пользователя).

7.2.4. Хостинг-провайдерам — для размещения и обеспечения работоспособности Платформы.

7.2.5. Государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.3. При передаче персональных данных Оператор обеспечивает соблюдение требований конфиденциальности и безопасности.

8. Передача данных внешним сервисам

8.1. Платформа предоставляет доступ к внешним сервисам искусственного интеллекта (OpenAI, Anthropic, Midjourney и другим) посредством собственного программного интерфейса (API).

8.2. Архитектура Платформы построена таким образом, что при обработке запросов Пользователя внешним сервисам передаётся исключительно содержание запроса (текст, изображения, аудио- и видеофайлы). Персональные данные Пользователя, позволяющие его идентифицировать (адрес электронной почты, имя, идентификаторы учётной записи, IP-адрес), не передаются внешним сервисам.

8.3. Все персональные данные Пользователей (учётные записи, данные авторизации, история транзакций, баланс) хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8.4. Пользователь уведомлён и соглашается с тем, что содержание его запросов (промптов) и загруженных файлов передаётся на серверы внешних сервисов, которые могут располагаться за пределами Российской Федерации. Данная передача необходима для исполнения договора об оказании услуг и осуществляется на основании п. 4 ч. 4 ст. 12 Федерального закона № 152-ФЗ.

8.5. Оператор не контролирует последующую обработку пользовательского контента внешними сервисами и не несёт ответственности за их политики конфиденциальности.

8.6. Оператор настоятельно рекомендует:

• не включать в запросы сведения, позволяющие идентифицировать личность (ФИО, адреса, номера телефонов, паспортные данные);
• не загружать документы, содержащие персональные данные третьих лиц;
• не включать в запросы сведения, составляющие коммерческую, банковскую или иную охраняемую законом тайну.

8.7. В случае включения Пользователем персональных данных в содержание запроса, такая передача считается осуществлённой по инициативе и с согласия Пользователя.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

9.2. Сроки хранения персональных данных:

9.3. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.

10. Файлы cookie и аналогичные технологии

10.1. Платформа использует файлы cookie для обеспечения её функционирования и улучшения качества обслуживания.

10.2. Оператор использует следующие категории файлов cookie:

10.2.1. Строго необходимые (технические) — обеспечивают работоспособность Платформы, аутентификацию Пользователей, безопасность сессий. Не могут быть отключены.

10.2.2. Аналитические — используются для сбора обезличенной статистики о посещениях и взаимодействии с Платформой с помощью сервиса Яндекс.Метрика. Обрабатываются при наличии согласия Пользователя.

10.3. Согласие на использование аналитических файлов cookie предоставляется через специальный баннер при первом посещении Платформы.

10.4. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение технических cookie может привести к невозможности использования Платформы.

10.5. Оператор не использует файлы cookie для показа таргетированной рекламы.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Меры по защите персональных данных включают:

• использование защищённых протоколов передачи данных (HTTPS/TLS);
• хеширование паролей с использованием современных алгоритмов;
• разграничение доступа к персональным данным;
• регулярное резервное копирование данных;
• мониторинг и предотвращение несанкционированного доступа;
• обучение лиц, имеющих доступ к персональным данным.

11.3. В случае выявления инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.

12. Права субъектов персональных данных

12.1. Пользователь имеет право:

12.1.1. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

12.1.2. Отозвать согласие на обработку персональных данных.

12.1.3. Требовать удаления своего аккаунта и всех связанных данных.

12.2. Для реализации своих прав Пользователь может:

• направить запрос на адрес электронной почты: contact@aitale.ru.

12.3. Запрос должен содержать: ФИО, адрес электронной почты, указанный при регистрации, суть требования. Оператор вправе запросить дополнительные сведения для идентификации заявителя.

12.4. Оператор рассматривает запросы в течение 10 рабочих дней с возможностью продления срока до 5 рабочих дней при наличии обоснованных причин.

13. Обязанности Пользователя

13.1. Пользователь обязуется:

13.1.1. Предоставлять достоверные данные о себе.

13.1.2. Своевременно обновлять персональные данные в случае их изменения.

13.1.3. Не загружать на Платформу персональные данные третьих лиц без их надлежащего согласия.

13.1.4. Не вводить в запросы к AI-сервисам специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т.п.).

13.1.5. Обеспечивать конфиденциальность своих учётных данных.

13.2. В случае нарушения указанных обязанностей Оператор не несёт ответственности за последствия обработки соответствующих данных.

14. Заключительные положения

14.1. К настоящей Политике применяется законодательство Российской Федерации.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

14.3. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией Политики.

14.4. В случае несогласия с изменениями Пользователь вправе прекратить использование Платформы и направить запрос на удаление своих данных.

14.5. Актуальная редакция Политики размещена на данной странице.

15. Сведения об Операторе