ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Термины

Оператор - ИП Железова Алина Маратовна, самостоятельно или совместно с привлеченными лицами организующая и осуществляющая обработку персональных данных.

Пользователь - лицо старше 18 лет, использующее Сервис.

Персональные данные / ПДн - любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю или иному субъекту персональных данных.

Контент - исходные фото/видео/изображения, результаты генерации, промты, шаблоны, публикации, комментарии, личные сообщения, каналы, описания, аватары и иные материалы.

Публичный контент - контент, который Пользователь самостоятельно сделал доступным другим пользователям или неопределенному кругу лиц.

Рекомендательная система - программные средства, формирующие персонализированную выдачу контента на основании действий Пользователя в Сервисе.

2. Оператор и контакты

Реквизиты Оператора / Исполнителя

3. Какие данные обрабатываются

3.1. Оператор обрабатывает только данные, необходимые для работы Сервиса, исполнения договора, выполнения требований закона, поддержки, безопасности, рекомендаций, публикаций и авторской программы.

• Учетные данные: e-mail, номер телефона, идентификатор MAX или иного способа входа, ID аккаунта, дата регистрации, статус 18+.
• Технические данные: IP-адрес, user-agent, устройство, браузер, ОС, cookie/пиксели/локальное хранилище, идентификаторы сессий, логи событий.
• Платежные данные: сумма, дата, статус, способ оплаты, идентификатор платежа, сведения для чеков. Реквизиты карты не хранятся Оператором.
• Исходные материалы: загруженные фотографии, изображения, видео, файлы, тексты, промты, параметры генерации.
• Результаты генерации: созданные изображения/видео и их технические параметры.
• Публичный контент: публичные работы, названия, описания, видимые переменные, никнейм, аватар, каналы, комментарии.
• Личные сообщения: тексты сообщений, вложения, дата/время отправки, участники переписки.
• Данные авторской программы: статистика генераций по шаблонам, начисления, списания, выводы, платежные/налоговые реквизиты, если предоставлены.
• Данные рекомендаций: показы, клики, лайки, избранное, пересылки, генерации, оценки результата, отсутствие интереса, профиль интересов.
• Обращения: e-mail, содержание запроса, вложения, история переписки с поддержкой.

3.2. Данные авторов, партнёров, ИП и самозанятых

• ФИО;
• ИНН;
• статус налогоплательщика НПД / статус самозанятого;
• сведения о регистрации в качестве ИП, если применимо: ОГРНИП, ИНН, наименование/ФИО ИП;
• номер паспорта / реквизиты документа, удостоверяющего личность;
• номер телефона;
• e-mail;
• банковские реквизиты для выплаты вознаграждений: номер счёта, банк, БИК, корреспондентский счёт, номер карты/СБП — если используется;
• сведения о начислениях, удержаниях, выводах, выплатах;
• сведения о чеках самозанятого;
• сведения о договорах, актах, заявках на вывод;
• история статуса партнёра/автора;
• технические данные, связанные с выводом средств.

4. Фото, видео, изображение лица, голос и биометрия

4.1. Сервис обрабатывает фото, изображения лица, видео и иные материалы, которые Пользователь самостоятельно загружает для генерации, хранения, повторного использования и/или публикации.

4.2. Такие материалы могут относиться к персональным данным, если по ним можно прямо или косвенно определить человека, особенно когда они связаны с аккаунтом Пользователя или опубликованы вместе с профилем, описанием, комментариями или иными сведениями.

4.3. Оператор не осуществляет биометрическую идентификацию личности, не создает биометрические шаблоны для установления личности, не сопоставляет изображения или голос с внешними базами данных и не использует фото/видео/голос для поиска человека по образцу.

4.4. При передаче материалов технологическим подрядчикам для генерации Оператор стремится передавать минимально необходимые данные и не передавать лишние идентификаторы аккаунта, если это не требуется для выполнения операции.

5. Цели обработки

• регистрация, аутентификация и ведение аккаунта;
• заключение и исполнение договора/публичной оферты;
• загрузка, хранение и повторное использование Исходных материалов и Результатов генерации;
• автоматизированная обработка и генерация фото/видео;
• публикация работ, отображение профиля, каналов, комментариев и иных публичных материалов;
• доставка и хранение личных сообщений;
• прием оплат, учет авансов, списаний, возвратов, чеков и авторских начислений;
• работа авторской программы, расчет и вывод вознаграждений;
• персонализация ленты и рекомендаций, расчет рейтингов контента и авторов;
• модерация, рассмотрение жалоб, противодействие мошенничеству, спаму и обходу ограничений;
• техническая поддержка, диагностика ошибок, претензионная работа;
• исполнение требований законодательства, государственных органов, судов и защита прав.

6. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора с Пользователем;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъектов ПДн;
• отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, если Пользователь публикует контент, доступный другим лицам.

7. Хранение данных

7.1. Учетные данные аккаунта, история оплат, сведения о согласиях, технические события и данные, необходимые для исполнения договора, хранятся в течение срока действия аккаунта и до 12 месяцев после его удаления, если более длительный срок не требуется законом, бухгалтерским/налоговым учетом, безопасностью или защитой прав.

7.2. Исходные материалы и Результаты генерации хранятся в аккаунте без заранее установленного срока, пока аккаунт существует и Пользователь не удалил соответствующий материал, либо пока хранение необходимо для функций Сервиса и не противоречит закону.

7.3. При удалении отдельных материалов они исключаются из пользовательского доступа и удаляются или обезличиваются из основных хранилищ в разумный срок. В резервных копиях техническое удаление может происходить по циклу перезаписи резервных копий.

7.4. При удалении аккаунта Оператор удаляет или обезличивает пользовательский контент, за исключением технических данных, сведений о платежах, согласиях, претензиях, нарушениях, авторских начислениях и иных данных, которые Оператор обязан или вправе хранить по закону или для защиты прав.

7.5. Технические журналы безопасности по общему правилу хранятся до 12 месяцев, если иной срок не требуется для расследования инцидента, исполнения закона или защиты прав.

8. Доступ сотрудников и конфиденциальность

8.1. Оператор применяет разграничение доступа по ролям. Сотрудники и подрядчики не имеют штатного доступа к приватной переписке и приватному контенту Пользователя.

8.2. Ограниченный доступ уполномоченных лиц возможен только в случаях обращения Пользователя в поддержку, диагностики технической проблемы, рассмотрения жалобы, модерации, предотвращения мошенничества, угроз безопасности или нарушений, исполнения требований закона, защиты прав Оператора, Пользователей или третьих лиц.

8.3. Лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и использовать данные только в пределах своих задач.

9. Передача третьим лицам и подрядчикам

9.1. Оператор может привлекать хостинг-провайдеров, платежных провайдеров, сервисы авторизации, отправки e-mail/SMS/уведомлений, технологических подрядчиков генерации, сервисы аналитики, антифрода, поддержки и иных лиц, необходимых для работы Сервиса.

9.2. Передача данных осуществляется только в объеме, необходимом для соответствующей цели, на основании договора, закона, согласия или иного правового основания.

9.3. Платежные реквизиты банковских карт обрабатываются платежными провайдерами по их правилам. Оператор не хранит полный номер карты, CVV/CVC и иные секретные реквизиты.

9.4. Если для генерации или иной функции требуется передача данных за пределы РФ, такая передача осуществляется при соблюдении требований законодательства РФ о персональных данных, включая требования к трансграничной передаче.

9.5. Первичная запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных на территории РФ в случаях и порядке, предусмотренных законодательством РФ.

10. Публичный контент и распространение данных

10.1. Если Пользователь публикует работу, комментарий, канал, описание, аватар или иной материал, такой материал может стать доступным другим пользователям и/или неопределенному кругу лиц, включая просмотр, сохранение, скачивание, цитирование, репосты, индексацию поисковыми системами и иные действия функционала Сервиса.

10.2. Публикация персональных данных осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо иного законного основания.

10.3. Пользователь может удалить публикацию или отозвать согласие. После отзыва Оператор прекращает дальнейшее предоставление доступа к соответствующим данным в Сервисе, кроме случаев, когда дальнейшая обработка допускается законом.

11. Рекомендательные технологии

11.1. В Сервисе применяются рекомендательные технологии, учитывающие действия Пользователя с контентом: показы, клики, лайки, сохранения, пересылки, генерации, оценки результатов, отсутствие интереса и иные события.

11.2. На основании таких событий может формироваться вероятностный профиль интересов. Такой профиль не используется для юридически значимых решений, не является достоверной характеристикой личности и может быть отключен Пользователем в настройках персонализированной ленты.

11.3. Подробное описание работы рекомендаций размещено в отдельном документе Сервиса.

12. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на распространение персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• требовать прекращения обработки в случаях, предусмотренных законом.

Запросы направляются на e-mail info@imagency.ai. Для защиты аккаунта Оператор вправе запросить подтверждение принадлежности аккаунта заявителю.

13. Дети и ограничения

13.1. Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

13.2. При выявлении использования Сервиса несовершеннолетним Оператор вправе ограничить доступ, удалить данные и запросить документы или обращение законного представителя.

14. Защита данных и инциденты

• ограничение доступа по ролям и принцип минимально необходимого доступа;
• использование защищенных каналов связи и актуального программного обеспечения;
• журналирование значимых действий и контроль административного доступа;
• резервное копирование и восстановление работоспособности;
• регламенты удаления, реагирования на инциденты и обработки обращений субъектов ПДн.

При выявлении инцидента Оператор действует в порядке, предусмотренном законодательством РФ, включая уведомление уполномоченного органа, если такое уведомление требуется.

15. Обновление Политики

Оператор вправе обновлять Политику по мере изменения Сервиса, законодательства, инфраструктуры и процессов обработки данных. Актуальная редакция размещается на сайте Imagency.ai. Существенные изменения доводятся до Пользователей разумным способом.