Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

1.1. Индивидуальный предприниматель Платонов Максим Алексеевич, ИНН 611403454788, ОГРНИП 320619600131676 (Оператор), обрабатывает персональные данные пользователей программы «СОЮЗ», сайта https://souz.ai и используемых Сервисом поддоменов в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на владельцев и участников аккаунтов, посетителей Сайта, представителей контрагентов и лиц, обращающихся в поддержку. Порядок использования Программы установлен Офертой https://souz.ai/offer. Политика информирует об обработке данных и сама по себе не является согласием.

2. Состав данных

2.1. Учётная запись: идентификатор в выбранном сервисе авторизации, имя, имя пользователя, адрес электронной почты и фотография профиля, если они предоставлены этим сервисом; роль и принадлежность к Аккаунту. Вход через Telegram может не содержать адреса электронной почты. При приглашении участника владелец сообщает его email или имя пользователя Telegram, роль и, при необходимости, имя.

2.2. Фотография профиля хранится как одно изображение на участника, заменяется при получении новой и отображается в Личном кабинете пользователям того же Аккаунта. Она удаляется вместе с участником или по его обращению. Для установления личности по биометрическим признакам фотография не используется. Пароли сторонних сервисов и номер телефона для входа Оператор не запрашивает и не хранит.

2.3. Использование Программы: время, идентификаторы Аккаунта и API-ключа, выбранная модель и канал, параметры запроса без текстов и файлов, длительность выполнения, объём использования, сумма списания, статус и коды ошибок. Контент: материалы запросов и результаты, включая текст, изображения, видео и звук.

2.4. Покупки и возвраты: сумма, дата, способ, идентификаторы и статусы операций, состав кассового чека, адрес электронной почты для чека, сведения обращения о возврате. Если возврат на исходное средство платежа невозможен — согласованные банковские реквизиты получателя. Реквизиты банковских карт Оператор не получает и не хранит.

2.5. Технические данные: IP-адрес, сведения о браузере и устройстве, время обращения, идентификаторы сессии, журналы доступа и безопасности. Источник перехода: метки рекламной кампании (utm) в адресе первой открытой страницы Сайта, адрес сайта, с которого выполнен переход (без пути и параметров), первая открытая страница и время первого визита; хранятся в собственном cookie Сайта до 90 дней, при регистрации сохраняются в учётной записи и хранятся вместе с её сведениями. Обращения: контактные данные, содержание переписки и приложений.

2.6. При заключении отдельных договоров с организациями и ИП обрабатываются их реквизиты, контактные данные и сведения о полномочиях представителей.

2.7. Для использования Сервиса не требуются специальные категории персональных данных или данные, используемые для биометрической идентификации. Пользователь не должен включать их в запросы без предусмотренного законом основания. Сервис предназначен для совершеннолетних; при выявлении неправомерно полученных данных несовершеннолетнего Оператор прекращает их обработку в установленном законом порядке.

3. Цели и основания обработки

3.1. Данные обрабатываются в следующем объёме:

3.2. Обработка ограничивается необходимыми для указанных целей данными. Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Согласие на рекламные сообщения настоящей Политикой или Офертой не предоставляется.

3.3. Согласие оформлено отдельным документом по адресу https://souz.ai/consent; под кнопками входа размещено уведомление со ссылками на Оферту и настоящую Политику, из которой доступен текст согласия. Основания обработки для исполнения договора и требований закона сохраняют самостоятельное значение. Пользователь может отозвать согласие в порядке раздела 8.

4. Порядок обработки и размещение данных

4.1. Оператор применяет автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

4.2. Базы данных, используемые Оператором для сбора персональных данных граждан РФ, размещены в Российской Федерации. Серверы, хранилище файлов и резервные копии Сервиса находятся в РФ, на платформе VK Cloud. Возможная передача Контента для выполнения запроса регулируется разделом 6.

4.3. Персональные данные не публикуются в открытом доступе. Сведения участников Аккаунта и история доступны пользователям этого Аккаунта в пределах их полномочий. Решения, затрагивающие права субъекта, могут быть оспорены обращением в поддержку; временное ограничение доступа для безопасности подлежит проверке по обращению.

5. Получатели данных

5.1. Для работы Сервиса привлекаются:

а) ООО «Цифровое Облако», ОГРН 1197746546568, платформа VK Cloud, РФ — размещение серверов и баз данных;

б) ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, РФ — приём платежей, возвраты и фискализация. Передаются сумма, состав чека, идентификаторы операции и известный адрес электронной почты для чека. Данные, которые пользователь вводит непосредственно на платёжной странице, обрабатываются по правилам Robokassa, её расчётных и фискальных участников;

в) сервисы авторизации, указанные на странице входа (Яндекс ID, GitHub, Google, Telegram) — вход, самостоятельно выбранный пользователем. Они передают Оператору сведения учётной записи по собственным правилам; Оператор не получает пароль пользователя;

г) поставщики моделей — только Контент и параметры, необходимые для выполнения запроса. Email, имя и идентификаторы Аккаунта им не передаются, если пользователь сам не включил такие сведения в Контент.

5.2. Доступ работников и иных привлечённых лиц ограничивается их функциями и обязанностью конфиденциальности. К сохранённому Контенту имеет доступ ограниченный круг уполномоченных работников Оператора — только для целей, указанных в разделе 3; просмотр текстов запросов работником фиксируется в журнале. Передача государственным органам производится при наличии предусмотренного законом основания.

6. Контент и трансграничная передача

6.1. Оператор не дополняет Запросы к Моделям сведениями из учётной записи пользователя. Имя, адрес электронной почты, идентификаторы Аккаунта и сведения об оплате отдельно от включённых пользователем в Контент данных для выполнения Запросов не передаются.

Для выполнения Запроса передаются его Контент и необходимые параметры: текст, изображения, документы, аудио и другие материалы, добавленные пользователем. В зависимости от используемой Модели Контент может передаваться для обработки за пределы Российской Федерации, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных.

6.2. Не включайте в Запросы персональные данные, которые не нужны для выполнения задачи. До отправки исключите или обезличьте такие сведения. Пользователь должен иметь законное основание для передачи персональных данных третьих лиц. Если он действует как оператор таких данных, применяется поручение по пункту 11.2 Оферты. Оператор исполняет собственные обязанности по защите данных; наличие поручения не отменяет установленных законом требований и ответственности.

6.3. Сведения о странах и получателях, необходимые для исполнения статьи 12 Федерального закона № 152-ФЗ, предоставляются по запросу на support@souz.ai до соответствующей передачи. Стороны обеспечивают требуемые уведомления, основания и ограничения в пределах своих обязанностей по закону.

6.4. Оператор не использует Контент и Результаты для обучения Моделей. Условия обработки Контента привлечёнными лицами не освобождают Оператора от его обязанностей по закону и Договору.

7. Сроки хранения и удаление

7.1. Сроки хранения:

• тексты запросов и ответов — сообщения и ответы, промпты, текст для синтеза речи, расшифровки, тексты песен и другие текстовые параметры запроса — до четырнадцати дней с даты запроса;
• файлы запросов и результатов — один день с момента создания файла; файл, используемый ещё не завершённым запросом, удаляется не ранее завершения запроса;
• сведения об использовании и расчётах — в течение Договора и пяти лет после его прекращения, если закон не требует более длительного хранения конкретных документов;
• сведения учётной записи и представителей — в течение использования и трёх лет после его прекращения, если отдельные сведения не требуются для обязательного учёта или защиты прав по незавершённому спору;
• технические журналы доступа — не более двенадцати месяцев; обращения в поддержку — три года после последнего сообщения.

Тексты запросов и ответов намеренно не записываются в технические журналы; служебные сведения об ошибках очищаются от содержимого запросов и ответов.

Копии базы данных для восстановления после сбоя, удалённые файлы и тексты хранятся в защищённом хранилище в РФ ещё до семи дней после удаления. Они не выдаются пользователям и используются только для восстановления работы Сервиса; после восстановления к данным применяются исходные сроки хранения.

7.2. Режим без хранения включается для всего аккаунта в Личном кабинете (раздел «Аккаунт» группы «Настройки») или для отдельного запроса параметром API store со значением false. В этом режиме тексты запроса и ответа не сохраняются после выполнения запроса; сохраняются только сведения об использовании (пункт 2.3). Исключение — ответ чата на запрос с ключом повтора (заголовок API Idempotency-Key): он хранится одни сутки, чтобы повторный запрос получил тот же ответ без повторного списания. Файлы запросов и результатов хранятся в срок пункта 7.1. Режим действует на запросы, отправленные после его включения; ранее сохранённые данные удаляются в сроки пункта 7.1.

7.3. По достижении цели и окончании срока данные удаляются или обезличиваются. Отзыв согласия не прекращает обработку на иных законных основаниях. Для обязательных документов сохраняются установленные законом сроки; прекращение доступа к Аккаунту не означает немедленного уничтожения таких документов.

7.4. Удаление Аккаунта и данных можно запросить на support@souz.ai, указав email, имя пользователя Telegram или иной идентификатор. Оператор вправе запросить необходимое подтверждение личности и полномочий заявителя.

7.5. Прекращение обработки, уточнение и уничтожение осуществляются в сроки статей 20 и 21 Федерального закона № 152-ФЗ: в частности, при достижении цели или отзыве согласия — не более тридцати дней при отсутствии иного основания обработки; по требованию о прекращении обработки — десять рабочих дней с допустимым законом продлением и уведомлением заявителя. Незаконно полученные или ненужные данные уничтожаются, а подтверждённые неточности исправляются в течение семи рабочих дней. При предусмотренной законом невозможности своевременного уничтожения данные блокируются и уничтожаются не позднее шести месяцев.

8. Права и обращения

8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения направляются на support@souz.ai или по почтовому адресу Оператора. Для запроса сведений используются данные, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. Ответ предоставляется в течение десяти рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением.

8.3. Новая редакция Политики не заменяет согласие на новые цели, когда оно требуется. Согласие может быть отозвано независимо от изменения Политики.

9. Cookie

9.1. Используются технически необходимые cookie для входа, защиты сессии и выбранных настроек, а также собственный cookie Сайта с источником перехода (пункт 2.5) сроком до 90 дней. Сторонние рекламные и аналитические cookie на Сайте не используются.

9.2. Пользователь может удалить или ограничить cookie средствами браузера; это может препятствовать входу. Подключение инструментов, требующих согласия, допускается после его отдельного получения.

10. Защита данных

10.1. Оператор применяет меры статей 18.1 и 19 Федерального закона № 152-ФЗ: ограничение и журналирование доступа, защиту передачи данных, шифрование секретов API-ключей, резервное копирование и меры реагирования на инциденты.

10.2. При выявлении инцидентов Оператор исполняет обязанности уведомления и расследования в сроки части 3.1 статьи 21 указанного закона. Запросы, связанные с безопасностью данных, направляются на support@souz.ai.

11. Редакция и реквизиты

11.1. Действующая Политика размещена на https://souz.ai/privacy с датой редакции. Существенные изменения доводятся до сведения пользователей через Сайт, Личный кабинет или доступный адрес электронной почты.

Индивидуальный предприниматель Платонов Максим Алексеевич ИНН 611403454788, ОГРНИП 320619600131676 Адрес: 353983, Краснодарский край, г. Новороссийск, ст-ца Раевская, ул. Пушкина, д. 5 Электронная почта: support@souz.ai