Политика конфиденциальности

1. Общие положения

1.1.Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса CraftMill (https://craftmill.ai), Telegram-бота и Telegram Mini App сервиса.

1.2.Оператором персональных данных является самозанятый ‹LEGAL_NAME›, ИНН ‹LEGAL_INN› (далее — Оператор).

1.3.Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает от пользователей.

1.4.Использование Сервиса означает согласие пользователя с настоящей политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сервиса.

1.5.Оператор не проверяет достоверность предоставленных пользователем данных и исходит из того, что пользователь предоставляет их добросовестно.

2. Термины

2.1.«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2.«Обработка персональных данных» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3.«Пользователь» — лицо, использующее Сервис.

2.4.«Обработчик» — лицо, привлекаемое Оператором к обработке данных по его поручению на основании договора.

3. Какие данные обрабатываются

3.1.Данные учётной записи: адрес электронной почты, имя или отображаемое имя, идентификатор и имя пользователя в Telegram, язык интерфейса, идентификатор учётной записи Google при входе через Google.

3.2.Данные использования Сервиса: история генераций, выбранные инструменты и модели, текстовые запросы (промпты), параметры запусков, сохранённые пайплайны, баланс и история списаний токенов, реферальные связи.

3.3.Загружаемые файлы: изображения и видео, которые пользователь передаёт в Сервис для обработки, а также результаты генераций.

3.4.Платёжные данные: сумма, дата, статус и идентификатор платежа, полученные от платёжного партнёра. Реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжный партнёр.

3.5.Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, служебные журналы и данные об ошибках.

3.6.Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных. Изображения людей, загружаемые пользователем, обрабатываются исключительно для выполнения заказанной операции и не используются для установления личности, в связи с чем не обрабатываются как биометрические персональные данные в смысле статьи 11 152-ФЗ.

4. Цели обработки

4.1.Регистрация и аутентификация пользователя, предоставление доступа к Сервису.

4.2.Оказание услуг: выполнение генераций, хранение и отображение результатов, работа пайплайнов.

4.3.Учёт баланса токенов, приём платежей, формирование и направление чеков, рассмотрение обращений о возврате.

4.4.Поддержка пользователей и ответы на обращения.

4.5.Работа реферальной программы и начисление бонусов.

4.6.Обеспечение безопасности Сервиса, выявление и предотвращение злоупотреблений, соблюдение ограничений на генерируемый контент.

4.7.Диагностика ошибок и улучшение качества работы Сервиса на основе обезличенной статистики.

4.8.Исполнение требований законодательства, включая налоговый учёт полученных доходов.

5. Правовые основания обработки

5.1.Исполнение договора, стороной которого является пользователь, — публичной оферты Сервиса (https://craftmill.ai/offer), в соответствии с пунктом 5 части 1 статьи 6 152-ФЗ.

5.2.Согласие пользователя на обработку персональных данных, выраженное при регистрации и использовании Сервиса.

5.3.Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.4.Пользователь вправе отозвать согласие в любой момент в порядке, описанном в разделе о правах субъекта данных.

6. Кому передаются данные

6.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных ниже обработчиков, привлекаемых для оказания услуг:

• поставщик моделей искусственного интеллекта fal.ai — передаются текстовые запросы и загруженные файлы, необходимые для выполнения генерации;
• провайдер объектного хранилища (S3-совместимое хранилище Cloudflare R2) — хранение загруженных файлов и результатов генераций;
• платёжные партнёры ROBOKASSA и lava.top — обработка платежей и направление чеков;
• Telegram Messenger — доставка сообщений и работа Telegram Mini App при использовании Сервиса в Telegram;
• провайдер электронной почты — доставка ссылок для входа и уведомлений;
• сервис мониторинга ошибок Sentry — технические данные и журналы ошибок.

6.2.Обработчики действуют по поручению Оператора, в объёме, необходимом для их функции, и обязаны обеспечивать конфиденциальность данных.

6.3.Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4.Отдельные обработчики находятся за пределами Российской Федерации, поэтому обработка предполагает трансграничную передачу данных. Используя Сервис, пользователь даёт согласие на такую передачу в объёме, необходимом для оказания услуг, в соответствии со статьёй 12 152-ФЗ.

7. Сроки обработки и удаление данных

7.1.Данные учётной записи обрабатываются, пока учётная запись существует, и удаляются в течение 30 календарных дней после её удаления, за исключением данных, которые Оператор обязан хранить по закону.

7.2.Результаты генераций и загруженные файлы хранятся в течение срока, определённого тарифом пользователя, после чего удаляются без возможности восстановления.

7.3.Данные о платежах хранятся в течение срока, установленного налоговым законодательством Российской Федерации.

7.4.Служебные журналы и технические данные хранятся не более 12 месяцев.

7.5.Пользователь может запросить удаление учётной записи и связанных с ней данных, направив обращение на адрес электронной почты Оператора.

8. Файлы cookie и аналитика

8.1.Сервис использует файлы cookie и аналогичные технологии локального хранения, необходимые для работы авторизации, сохранения выбранного языка и темы интерфейса.

8.2.Технические cookie необходимы для функционирования Сервиса; их отключение в настройках браузера может сделать вход и работу Сервиса невозможными.

8.3.Оператор не размещает рекламные и трекинговые cookie третьих лиц для показа персонализированной рекламы.

9. Права субъекта персональных данных

9.1.Пользователь вправе получить информацию о том, какие его данные обрабатываются, об источниках и целях обработки, а также о лицах, которым данные передаются.

9.2.Пользователь вправе требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона.

9.3.Пользователь вправе отозвать согласие на обработку персональных данных. После отзыва согласия Оператор прекращает обработку и удаляет данные, если отсутствуют иные законные основания для их обработки; продолжение оказания услуг при этом становится невозможным.

9.4.Обращения направляются на адрес электронной почты ‹LEGAL_EMAIL› с указанием адреса электронной почты или Telegram-аккаунта, привязанного к учётной записи. Оператор отвечает в течение 30 календарных дней со дня получения обращения.

9.5.Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

10. Меры защиты данных

10.1.Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

10.2.Обмен данными между пользователем и Сервисом осуществляется по протоколу HTTPS. Доступ к базам данных и хранилищу ограничен и защищён ключами доступа.

10.3.Пароли не хранятся в открытом виде; вход возможен по ссылке на электронную почту, через Google или через Telegram.

10.4.Доступ к персональным данным имеет только Оператор и привлечённые им обработчики в объёме, необходимом для выполнения их функций.

11. Данные несовершеннолетних

11.1.Сервис не предназначен для лиц младше 18 лет. Оператор не собирает целенаправленно данные несовершеннолетних.

11.2.Если законный представитель обнаружил, что данные несовершеннолетнего были переданы в Сервис, он вправе обратиться к Оператору для их удаления.

12. Изменения политики

12.1.Оператор вправе изменять настоящую политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу.

12.2.Существенные изменения Оператор дополнительно доводит до пользователей доступными способами уведомления.

13. Реквизиты Оператора

• Исполнитель: ‹LEGAL_NAME›
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: ‹LEGAL_INN›
• Город: ‹LEGAL_CITY›
• Электронная почта: ‹LEGAL_EMAIL›
• Сайт: https://craftmill.ai