Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Ярославцевым Владиславом Александровичем (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, включая данные, предоставляемые Пользователями для получения доступа к сервисам Платформы AITale (далее — «Платформа») через веб-сайт.

1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Платформе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Платформа (AITale) — программно-аппаратный комплекс, предоставляющий Пользователям единый интерфейс для доступа к различным сервисам искусственного интеллекта, включая текстовые чат-боты, генерацию изображений, видео и музыки.

2.4. Пользователь — физическое лицо, прошедшее регистрацию на Платформе и использующее её сервисы.

2.5. Пользовательский контент — текстовые запросы (промпты), изображения, аудио- и видеофайлы, загружаемые Пользователем на Платформу, а также результаты их обработки сервисами искусственного интеллекта.

2.6. Внешние AI-сервисы — сторонние сервисы искусственного интеллекта (OpenAI, Anthropic, Midjourney и другие), к которым Платформа предоставляет доступ через единый интерфейс.

2.7. Файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве Пользователя при использовании Платформы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Регистрация и идентификация Пользователя на Платформе, включая авторизацию через сторонние сервисы (OAuth) и мессенджеры (Telegram, Max).

3.1.2. Заключение, исполнение и прекращение договоров с Пользователем, включая Пользовательское соглашение.

3.1.3. Предоставление доступа к функционалу Платформы: текстовым чат-ботам, сервисам генерации изображений, видео и музыки.

3.1.4. Обработка платежей, ведение учёта баланса Пользователя и истории транзакций.

3.1.5. Обеспечение технической поддержки и обработка обращений Пользователей.

3.1.6. Информирование Пользователя о работе Платформы, изменениях в сервисах, акциях и новых возможностях (при наличии согласия).

3.1.7. Улучшение качества Платформы и её сервисов.

3.1.8. Сбор статистических данных в обезличенном виде для аналитических и исследовательских целей.

3.1.9. Обеспечение безопасности Платформы и предотвращение мошеннических действий.

3.1.10. Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

4.1.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём принятия Политики при регистрации на Платформе или проставления соответствующей отметки в интерфейсе.

4.1.2. Исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение, договор оказания услуг).

4.1.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Предоставляя персональные данные через формы на Платформе или при авторизации через сторонние сервисы, Пользователь выражает согласие с настоящей Политикой.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не обрабатывает биометрические персональные данные.

5.4. Оператор не хранит платёжные реквизиты Пользователей (номера банковских карт, CVV-коды). Обработка платежей осуществляется через ЮKassa (ООО «ЮМани») или CloudPayments (ООО «КЛАУДПЭЙМЕНТС»), которые являются самостоятельными операторами персональных данных. Для формирования электронных чеков также может использоваться CloudKassir (ООО «КЛАУДКАССИР»).

6. Особенности обработки пользовательского контента

6.1. Персональные данные учётной записи, необходимые для регистрации, авторизации, оплаты, поддержки и обеспечения безопасности, следует отличать от Пользовательского контента: промптов, изображений, аудио-, видео- и иных файлов, а также результатов их обработки.

6.2. Платформа, включая Онлайн-фотостудию и AITale Family, не предназначена для обработки персональных данных в составе Пользовательского контента. Пользователь не вправе включать в такой контент персональные данные самого Пользователя или любых третьих лиц.

6.3. Запрет распространяется, в частности, на фотографии, аудио- и видеозаписи идентифицируемых людей, изображения документов, имена, адреса, номера телефонов, сведения о местоположении, голос, медицинские сведения, специальные категории персональных данных и любые иные сведения, которые сами по себе или в совокупности с промптом, метаданными и доступной информацией позволяют прямо или косвенно определить физическое лицо.

6.4. До отправки запроса Пользователь обязан проверить контент, удалить из него указанные сведения и метаданные либо надёжно обезличить их. Согласие Пользователя на обработку данных его учётной записи не является согласием на обработку персональных данных в Пользовательском контенте и не распространяется на данные иных лиц.

6.5. Для технического выполнения задания Оператор вправе передать выбранному внешнему AI-сервису содержание запроса, файл и параметры генерации. Адрес электронной почты, имя, IP-адрес, внутренний идентификатор учётной записи, пароль и платёжные сведения Пользователя в запрос к AI-сервису не включаются. В соответствии с настоящей Политикой передаваемый контент не должен содержать персональные данные.

6.6. Оператор вправе применять автоматическую и ручную проверку, отклонять запрос, приостанавливать обработку, ограничивать доступ и удалять материалы при выявлении признаков запрещённых данных. Такая проверка не означает обязанности проверять каждый файл и не гарантирует выявление всех нарушений.

6.7. Случайное получение персональных данных вследствие нарушения Пользователем запрета не означает принятия Оператором поручения на их обработку. Действия Оператора с такими сведениями ограничиваются блокированием или прекращением обработки, обеспечением безопасности, рассмотрением инцидента, исполнением требований закона и удалением данных.

6.8. История и сгенерированный контент хранятся в течение срока, указанного в интерфейсе и условиях соответствующей услуги. Пользователь вправе удалить доступные ему данные через интерфейс Платформы и обязан самостоятельно сохранить нужный результат до окончания срока хранения.

6.9. Оператор не использует Пользовательский контент для обучения собственных моделей искусственного интеллекта. Передача внешнему AI-сервису допускается только в объёме, необходимом для технического выполнения выбранного Пользователем задания.

7. Передача персональных данных третьим лицам

7.1. Оператор не распространяет персональные данные Пользователей и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

7.2. Персональные данные могут передаваться следующим категориям получателей:

7.2.1. Платёжным и фискальным сервисам (ООО «ЮМани» / ЮKassa, ООО «КЛАУДПЭЙМЕНТС» / CloudPayments, ООО «КЛАУДКАССИР» / CloudKassir) — для обработки платежей, возвратов и формирования электронных чеков.

7.2.2. Провайдерам OAuth-авторизации (Яндекс, VK) — в объёме, необходимом для аутентификации.

7.2.3. Внешним AI-сервисам — Пользовательский контент и параметры генерации исключительно для выполнения задания, без добавления Оператором идентифицирующих данных учётной записи Пользователя. Пользовательский контент не должен содержать персональные данные.

7.2.4. Хостинг-провайдерам — для размещения и обеспечения работоспособности Платформы.

7.2.5. Государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.3. При передаче персональных данных Оператор обеспечивает соблюдение требований конфиденциальности и безопасности.

8. Внешние сервисы и место обработки данных

8.1. Платформа предоставляет доступ к внешним сервисам искусственного интеллекта (OpenAI, Anthropic, Midjourney и другим) посредством собственного программного интерфейса (API).

8.2. Внешним AI-сервисам передаются содержание запроса и параметры, необходимые для выполнения задания. Оператор не добавляет к ним адрес электронной почты, имя, IP-адрес, внутренние идентификаторы учётной записи, пароль или платёжные сведения.

8.3. Все персональные данные Пользователей (учётные записи, данные авторизации, история транзакций, баланс) хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8.4. Если отдельная функциональная возможность в будущем будет предполагать иной состав, способ или территорию обработки персональных данных, условия такой обработки публикуются отдельно и принимаются Пользователем до начала использования соответствующей функции.

8.5. Оператор не контролирует последующую обработку пользовательского контента внешними сервисами и не несёт ответственности за их политики конфиденциальности.

8.6. Пользователю запрещается:

• включать в запросы сведения, позволяющие идентифицировать личность (ФИО, адреса, номера телефонов, паспортные данные);
• загружать документы, фотографии и иные файлы, содержащие персональные данные;
• включать в запросы сведения, составляющие коммерческую, банковскую или иную охраняемую законом тайну.

8.7. Нарушение Пользователем указанного запрета не рассматривается как согласие субъекта данных, законное основание обработки либо разрешение Оператору или внешнему AI-сервису обрабатывать такие данные.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

9.2. Сроки хранения персональных данных:

9.3. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях.

9.5. Результаты генераций (созданные с помощью Платформы изображения, видео и аудио) хранятся на серверах Оператора в течение 14 (четырнадцати) календарных дней с даты последнего обращения к ним. По истечении указанного срока медиа-файлы автоматически удаляются с серверов Оператора без возможности восстановления; запись о существовании результата сохраняется в личном кабинете Пользователя с пометкой об истечении срока хранения. Пользователь может в любой момент до истечения срока самостоятельно сохранить результат на своё устройство.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Меры по защите персональных данных включают:

• использование защищённых протоколов передачи данных (HTTPS/TLS);
• хеширование паролей с использованием современных алгоритмов;
• разграничение доступа к персональным данным;
• регулярное резервное копирование данных;
• мониторинг и предотвращение несанкционированного доступа;
• обучение лиц, имеющих доступ к персональным данным.

11.3. В случае выявления инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.

12. Права субъектов персональных данных

12.1. Пользователь имеет право:

12.1.1. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

12.1.2. Отозвать согласие на обработку персональных данных.

12.1.3. Требовать удаления своего аккаунта и всех связанных данных.

12.2. Для реализации своих прав Пользователь может:

• направить запрос на адрес электронной почты: contact@aitale.ru.

12.3. Запрос должен содержать: ФИО, адрес электронной почты, указанный при регистрации, суть требования. Оператор вправе запросить дополнительные сведения для идентификации заявителя.

12.4. Оператор рассматривает запросы в течение 10 рабочих дней с возможностью продления срока до 5 рабочих дней при наличии обоснованных причин.

13. Обязанности Пользователя

13.1. Пользователь обязуется:

13.1.1. Предоставлять достоверные данные о себе.

13.1.2. Своевременно обновлять персональные данные в случае их изменения.

13.1.3. Не включать в Пользовательский контент персональные данные самого Пользователя или любых третьих лиц независимо от наличия согласия субъекта.

13.1.4. Соблюдать запреты на передачу изображений, записей, документов, метаданных и иных идентифицирующих сведений, установленные пунктами 6.2–6.4 Политики.

13.1.5. Не вводить в запросы к AI-сервисам специальные категории персональных данных (сведения о здоровье, расовой принадлежности, политических взглядах и т.п.).

13.1.6. Обеспечивать конфиденциальность своих учётных данных.

13.2. Пользователь отвечает за последствия нарушения указанных обязанностей. Ответственность Оператора сохраняется в случаях и пределах, в которых она не может быть исключена или ограничена применимым законодательством.

14. Заключительные положения

14.1. К настоящей Политике применяется законодательство Российской Федерации.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Платформе.

14.3. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией Политики.

14.4. В случае несогласия с изменениями Пользователь вправе прекратить использование Платформы и направить запрос на удаление своих данных.

14.5. Актуальная редакция Политики размещена на данной странице.

15. Сведения об Операторе