Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса «AI Бригада» (далее — Сервис). Оператор персональных данных: [ФИО или наименование оператора], ИНН [ИНН], контактный email [email оператора] (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает при использовании Сервиса.
2. Какие данные мы обрабатываем
- При регистрации: адрес электронной почты и пароль (хранится только в виде необратимого хеша).
- В заявках на сайте: имя (если указано), Telegram или email, тема и текст обращения.
- При использовании Сервиса: история заказов, тексты запросов, загружаемые вами изображения и видео, результаты генерации, баланс токенов и сведения о пополнениях (email для сверки платежа).
- Технические данные: IP-адрес, тип браузера, данные, которые браузер сохраняет для работы сайта (ключ входа и выбранная тема оформления в локальном хранилище браузера).
Данные банковских карт Оператор не получает и не хранит: оплата проходит на стороне платёжного сервиса, Оператору передаются только номер платежа, сумма и статус.
3. Цели обработки
- создание и обслуживание аккаунта, вход в Сервис;
- выполнение заказов на генерацию изображений, видео, музыки и работу агентов;
- учёт баланса токенов, сверка платежей, возврат токенов при сбоях;
- ответы на обращения и заявки, поддержка пользователей;
- обеспечение безопасности и защита от злоупотреблений (например, ограничение числа регистраций и заявок);
- улучшение работы Сервиса.
4. Правовые основания
Обработка выполняется на основании согласия субъекта персональных данных, а также для исполнения договора (пользовательских условий Сервиса), стороной которого является субъект.
5. Порядок, условия и сроки обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, указанных в разделе 6), блокирование, удаление и уничтожение данных, в том числе с использованием средств автоматизации.
Данные аккаунта хранятся, пока аккаунт существует. Данные заявок хранятся до достижения цели обработки, но не дольше [12 месяцев] с момента обращения. После отзыва согласия или достижения цели данные удаляются в срок не более 30 дней, если иное не требуется законом.
Приложение, база данных и файловое хранилище, в которых хранятся данные аккаунтов, заказов и заявок граждан Российской Федерации, размещены на серверах на территории Российской Федерации (Yandex Cloud).
Оператор принимает организационные и технические меры защиты: ограничение доступа, хранение паролей в виде хеша, защищённое соединение (HTTPS), разграничение прав.
6. Передача данных третьим лицам
Оператор не продаёт данные и не передаёт их для рекламы. Данные могут передаваться только в объёме, необходимом для работы Сервиса:
- поставщику облачной инфраструктуры в Российской Федерации (Yandex Cloud): серверы приложения, база данных, файловое хранилище;
- платёжному сервису — для приёма оплаты;
- поставщикам моделей генерации за пределами Российской Федерации [перечень получателей и стран: Anthropic, fal.ai, OpenAI (модели ChatGPT доступны через fal.ai), поставщик API для Suno, хостинг технического шлюза в Германии]: для выполнения заказа передаётся только его содержимое (текст запроса, параметры и загруженные вами материалы) без адреса электронной почты и иных данных аккаунта; передача идёт через технический шлюз, который не хранит данные;
- мессенджеру Telegram — для уведомлений Оператору: в них указывается только номер заявки, без персональных данных.
Не вводите в запросах и не загружайте персональные данные третьих лиц (например, фотографии людей без их согласия): такие материалы будут переданы поставщикам моделей за пределы Российской Федерации. [Юридическая проверка: уведомление Роскомнадзора о трансграничной передаче, оценка защиты в странах получателей, формулировки]
7. Права субъекта персональных данных
Вы вправе: получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Чтобы отозвать согласие или направить запрос, напишите на [email оператора]. Оператор ответит в сроки, установленные законом.
8. Файлы, которые сохраняет браузер
Сайт использует локальное хранилище браузера для работы: ключ входа в Сервис и выбранная тема оформления. Рекламные и аналитические файлы третьих лиц на сайте не используются. Вы можете очистить хранилище в настройках браузера, при этом потребуется заново войти в аккаунт.
9. Изменение политики
Оператор вправе изменять политику. Актуальная редакция всегда опубликована по адресу этой страницы, дата редакции указана вверху.