ПРОЕКТ ДЛЯ СОГЛАСОВАНИЯ. Перед публикацией заполнить поля и проверить соответствие фактическому сервису.
Политика обработки персональных данных voobrazh.ai
Редакция: {{DOCUMENT_VERSION}}. Действует с: {{EFFECTIVE_DATE}}.
1. Оператор и область действия
Оператор — Индивидуальный предприниматель Макуров Михаил Васильевич, ИНН 333412951657, ОГРНИП 325330000050543. Адрес: {{OPERATOR_ADDRESS}}. По вопросам персональных данных: {{PRIVACY_EMAIL}}. Сайт: https://voobrazh.ai.
Политика распространяется на посетителей, зарегистрированных пользователей, заказчиков, заявителей в поддержку и иных лиц, данные которых законно обрабатываются в связи с работой платформы. Она описывает фактические процессы сайта и не предоставляет Оператору права на неограниченную обработку. Сведения об операторе в реестре Роскомнадзора: {{RKN_REGISTRY_DISCLOSURE}}.
2. Какие данные и зачем обрабатываются
| Цель | Состав данных | Основание |
|---|---|---|
| Создать аккаунт и обеспечить вход | Email, внутренний ID, имя при его указании, сведения о подтверждении входа и сессии | Заключение и исполнение пользовательского договора |
| Выполнить выбранную генерацию, чат или обработку файла | Запрос, настройки, исходный файл, содержащиеся в нем данные, результат, ID и статус задачи | Исполнение договора с субъектом; для данных иных лиц — отдельное проверенное основание |
| Вести проекты и историю | Название проекта, материалы и настройки, время создания и удаления | Исполнение выбранных пользователем функций договора |
| Принимать платежи и вести учет | ID заказа, сумма, платежный статус, сведения для чека, остаток и операции кредитов, необходимые сведения о заказчике | Договор и обязанности по закону |
| Отвечать на обращения и защищать права | Контакт, содержание обращения, сведения о заказе, необходимые подтверждения | Договор, закон; законный интерес при соблюдении прав субъекта |
| Защищать сайт и разбирать сбои | IP, время, технические сведения браузера, ID сессии, события безопасности, ограниченные журналы запросов | Обеспечение безопасности исполнения договора и законные интересы при соблюдении прав субъекта |
| Добровольный опрос предпочтений | Выбранные роль, задачи, интересующие инструменты и модели | Отдельное согласие; отказ не препятствует базовому доступу |
| Необязательная аналитика | Сведения, прямо указанные в настройках аналитики и таблице cookies | Отдельное согласие на соответствующий процесс, когда оно требуется |
| Рекламная рассылка | Email, факт подписки и отзыва | Отдельное предварительное согласие |
| Публичный кейс или отзыв | Только выбранные материалы и данные | Отдельные разрешения на материалы и изображение; согласие на распространение персональных данных, когда применимо |
Платформа не запрашивает паспорт, полный номер карты, CVV или пароль от почты для обычной регистрации и запуска инструмента. Если для конкретного обращения закон требует дополнительных сведений, запрашивается только необходимый объем по защищенному каналу.
Тексты, фото и аудио могут содержать данные других людей. Не следует включать их без законного основания. Предоставление пользователем заверения о наличии прав не заменяет обязанности Оператора самостоятельно обеспечить правомерность обработки.
3. Действия и способы обработки
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление указанным получателям, блокирование, удаление и уничтожение. Обработка осуществляется автоматически и, при необходимости рассмотрения обращений и администрирования, с участием уполномоченных лиц.
Публичное распространение исходников или результатов не входит в обычную обработку задания. Оператор не использует данные для обучения собственных моделей и для продвижения с участием пользователя без отдельного основания. Polza по своей публичной оферте не использует задание для обучения своих моделей. Оператор не обещает того же правила у поставщика выбранной модели: страна обработки и это ограничение показываются до запуска.
4. Где находятся данные и кому передаются
Аккаунт, проекты и результаты Оператор хранит в России. Точная площадка баз при сборе данных граждан РФ: {{RU_DATABASE_LOCATION}}. Поставщик хостинга и хранения: {{HOSTING_LEGAL_ENTITY_AND_ADDRESS}}. Размещение резервных копий: {{BACKUP_LOCATION}}. Схема доступа администраторов: {{ADMIN_ACCESS_GEOGRAPHY}}.
Оператор передает только необходимые сведения конкретным получателям, задействованным в выбранном процессе. Подключенный в коде сервис не обязательно получает данные каждой задачи. Участие технического посредника не исключает необходимости учитывать дальнейших получателей.
| Процесс | Получатель и его статус | Данные | Территория и особенности |
|---|---|---|---|
| Хостинг, хранение и резервирование | {{HOSTING_RECIPIENT}} | Данные, хранящиеся в соответствующей системе | {{HOSTING_COUNTRIES_AND_TERMS}} |
| AI-генерации и чат | Polza — технический посредник по публичной лицензионной оферте https://polza.ai/documents/user-agreement. Затем поставщик модели, которую выбрал пользователь | Запрос, настройки и необходимые файлы. Email и платёжные данные в Polza не передаются | Страна и срок поставщика модели показываются до запуска. Задание может обрабатываться за пределами России. Polza заявляет, что не обучает на нём свои модели; для поставщика модели публичная оферта такой гарантии не даёт. Без включённой истории запросов Polza хранит технические метаданные, а не полный текст и файл |
| Платежи | {{PAYMENT_RECIPIENT}} | Данные заказа и необходимые расчетные сведения | {{PAYMENT_COUNTRIES_AND_POLICY}} |
| Кассовые чеки | {{FISCAL_RECIPIENT}} | Состав расчета и контакт для чека | {{FISCAL_COUNTRIES_AND_POLICY}} |
| Сервисные письма | {{EMAIL_RECIPIENT}} | Email и необходимое содержание письма | {{EMAIL_COUNTRIES_AND_RETENTION}} |
| Аналитика, если пользователь ее включил | {{ANALYTICS_RECIPIENTS_OR_NONE}} | Только описанные в настройках сведения | {{ANALYTICS_COUNTRIES_AND_TERMS}} |
Получатели могут действовать по поручению Оператора либо на самостоятельных законных основаниях, как это определяется их ролью. Передача Polza идёт по её публичной лицензионной оферте. Отдельное поручение по 152-ФЗ в этой редакции не заявляется: публичная оферта его не содержит и не переносит на Polza ответственность за хранение, утечку и использование задания сторонними системами. Данные также предоставляются уполномоченным государственным органам в предусмотренных законом случаях.
Аккаунт, проекты и результаты остаются у Оператора в России. В Polza уходят запрос, настройки и нужные файлы, без email и платёжных данных. Если выбранная модель обрабатывает задание за пределами России, трансграничный шаг после приёма задания выполняет Polza. Оператор не обещает, что задание не покидает Россию. Согласие пользователя не заменяет требования к локализации и уведомлению. Страна выбранной модели доступна до запуска.
5. Сроки хранения
| Категория | Срок и событие начала отсчета |
|---|---|
| Аккаунт и контакт для входа | {{ACCOUNT_RETENTION}} |
| Загруженные исходники AI-задач | {{AI_INPUT_RETENTION}} |
| Результаты, проекты, история чатов и презентаций | {{PROJECT_RETENTION}} |
| Гостевые файлы конвертеров и компрессоров | {{GUEST_MEDIA_RETENTION}} |
| Журналы безопасности и технические события | {{SECURITY_LOG_RETENTION}} |
| Платежи, чеки, сведения о возвратах | {{PAYMENT_RECORD_RETENTION}} |
| Обращения поддержки | {{SUPPORT_RETENTION}} |
| Подписки на рекламу и доказательства согласия | {{MARKETING_RETENTION}} |
| Резервные копии удаленных данных | {{BACKUP_RETENTION_AND_DELETION}} |
Оператор не хранит данные бессрочно «на всякий случай». При достижении цели или утрате основания данные удаляются, уничтожаются либо правомерно обезличиваются с соблюдением закона. Если часть сведений нужна по самостоятельному основанию — например, для установленного законом учета — доступ к ней ограничивается этой целью. Удаление аккаунта не требует уничтожения документов, которые закон обязывает сохранять, но не позволяет продолжать рекламную обработку.
Удаление у Оператора не стирает копию, которую поставщик модели успел получить по своему правилу. История чатов, проектов и результатов хранится у Оператора, а не у Polza. Пользователь получает сведения о фактических ограничениях и сроках, а не обещание мгновенного удаления со всех серверов.
6. Фотографии, голос, специальные категории и дети
Предусмотренное использование фото и голоса: {{PHOTO_VOICE_PROCESSING_SCOPE}}. Используется ли сравнение лиц или голосов для установления личности либо иная биометрическая идентификация: {{BIOMETRIC_PROCESSING_DISCLOSURE}}. Нельзя считать любой файл с лицом автоматически биометрической идентификацией, но нельзя и исключать такую обработку без проверки назначения конкретной функции. Передача файла или записи в Polza для выбранной генерации не прекращает обязанности Оператора. Пользователь по-прежнему направляет только те материалы, которые вправе использовать.
Сервис не предназначен для загрузки специальных категорий данных, если конкретный инструмент не имеет отдельно оформленного законного режима. Не следует направлять медицинские документы и иные чувствительные сведения в обычный AI-чат. При выявлении неправомерной обработки Оператор принимает меры в соответствии с законом.
Условия доступа несовершеннолетних: {{MINORS_ACCESS_RULE}}. При работе через представителя проверяются его полномочия в необходимых случаях. Согласие взрослого на собственные данные не распространяется автоматически на сведения о ребенке или другом человеке.
7. Права и обращения
Субъект может получить сведения об обработке, потребовать исправления, блокирования или уничтожения в предусмотренных случаях, отозвать согласие, прекратить рекламную рассылку и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на {{PRIVACY_EMAIL}} либо по адресу {{OPERATOR_ADDRESS}}. Укажите контакт для ответа и описание требования. Оператор может запросить разумные сведения для подтверждения принадлежности аккаунта или полномочий, не собирая избыточные документы. Требования к формальному запросу и сроки ответа определяются законом.
Отзыв согласия не делает незаконной предшествующую правомерную обработку и не прекращает автоматически обработку, для которой существует другое законное основание. Отказ от рекламы не мешает получать письма входа, чеки и сообщения о выполнении заказа. Удаление аккаунта: {{ACCOUNT_DELETION_FLOW}}.
8. Безопасность и изменения
Оператор применяет организационные и технические меры с учетом состава данных и угроз. Раскрытие конкретных секретов и параметров защиты не производится. Уполномоченные лица допускаются в необходимом объеме и обязаны соблюдать конфиденциальность. При инциденте принимаются меры локализации, расследования и уведомления в предусмотренных законом случаях.
Новая версия политики публикуется с датой действия. Если меняется цель или требуется новое согласие, одного обновления страницы недостаточно: соответствующее основание оформляется до начала нового процесса. Архив редакций: {{LEGAL_ARCHIVE_URL}}.