Документ

Политика конфиденциальности

Дата вступления в силу: [укажи дату]

Настоящая Политика конфиденциальности описывает порядок обработки и защиты персональных данных пользователей сервиса ATELIA (далее — «Сервис»).

Политика является частью Публичной оферты и Условий использования.

1. Оператор персональных данных

ИП Меньшакова Анастасия Сергеевна,
ОГРН / ОГРНИП: 325290000042402,
ИНН: 290221242314,
адрес: г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26.

Контакты по вопросам обработки персональных данных и поддержки: [твой email поддержки].

2. Какие данные мы собираем

Мы можем обрабатывать следующие данные пользователей:

  • данные аккаунта при регистрации и авторизации: email, логин, пароль в зашифрованном виде;
  • технические данные: IP-адрес, тип браузера, язык интерфейса, cookies, сведения об устройстве и сессии;
  • контент пользователя: текстовые описания, комментарии, промпты, пожелания к генерации, загруженные изображения, референсы;
  • изображения с лицами людей, загружаемые для генерации и редактирования;
  • данные о заказах, генерациях, балансе кредитов и истории операций;
  • данные об оплате: факт и параметры транзакции, без хранения данных банковской карты;
  • логи использования и события внутри Сервиса.

3. Обработка изображений с лицами

Если вы загружаете изображения, содержащие лица людей, Сервис обрабатывает их исключительно для целей генерации, редактирования и создания визуальных материалов по вашему запросу.

При этом:

  • мы не осуществляем идентификацию личности по изображению;
  • мы не сопоставляем лица с базами данных;
  • мы не используем технологии распознавания лиц для установления личности человека;
  • изображения могут передаваться сторонним провайдерам генерации и обработки изображений, используемым в инфраструктуре Сервиса, для выполнения вашего запроса;
  • загружая изображение с лицом третьего лица, вы подтверждаете, что обладаете согласием такого лица на соответствующую обработку либо иным законным основанием;
  • изображения хранятся в течение сроков, указанных в разделе 7 настоящей Политики, после чего удаляются либо обезличиваются, если иное не требуется законом или условиями работы Сервиса.

4. Цели обработки данных

Мы обрабатываем данные для следующих целей:

  • предоставление доступа к Сервису и его функциям;
  • выполнение генерации и редактирования изображений;
  • сохранение заказов, результатов, истории генераций и баланса пользователя;
  • обработка оплат и ведение внутреннего учета;
  • поддержка пользователей;
  • улучшение стабильности, качества и безопасности работы Сервиса;
  • предотвращение злоупотреблений, мошенничества и несанкционированного использования.

5. Правовые основания обработки

Правовыми основаниями обработки данных являются:

  • исполнение договора с пользователем, включая Условия использования и Публичную оферту;
  • согласие пользователя, предоставляемое при использовании Сервиса и в случаях, когда такое согласие требуется;
  • соблюдение требований применимого законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

6. Кому мы передаем данные

Для работы Сервиса мы можем привлекать поставщиков услуг и технологических партнеров. Передача данных возможна в объеме, необходимом для оказания услуг, следующим категориям лиц:

  • провайдеры генерации и обработки изображений: OpenAI и иные подключенные провайдеры, если они используются Сервисом;
  • провайдеры облачного хранения и инфраструктуры;
  • провайдеры хостинга, серверной инфраструктуры и CDN;
  • платежные провайдеры и сервисы обработки платежей;
  • иные подрядчики, если их участие необходимо для работы Сервиса.

Если в Сервисе используются конкретные внешние провайдеры, рекомендуется перечислить их явно, например:

  • OpenAI — генерация и обработка изображений;
  • Cloudflare R2 — хранение пользовательских файлов;
  • Railway — размещение серверной инфраструктуры;
  • [ЮKassa / другой платежный сервис] — обработка платежей.

Некоторые из провайдеров могут находиться за пределами Российской Федерации.

7. Сроки хранения

Если иное не требуется законом или договором, данные могут храниться в следующие сроки:

  • данные аккаунта, история заказов, результаты генераций, баланс и операции — до 12 месяцев с момента последней активности пользователя;
  • загруженные изображения, референсы и результаты генерации — до 12 месяцев с момента последней активности пользователя;
  • технические логи и события безопасности — до 12 месяцев;
  • данные, связанные с оплатами и бухгалтерским учетом, — в сроки, требуемые законодательством.

Вы можете запросить удаление данных, написав на [твой email поддержки]. Мы рассмотрим запрос в разумный срок с учетом требований закона и технических ограничений.

8. Cookies и аналитика

Мы используем файлы cookies для обеспечения корректной работы Сервиса.

Необходимые cookies могут использоваться для:

  • авторизации и управления сессией;
  • обеспечения безопасности;
  • защиты от злоупотреблений;
  • сохранения пользовательских настроек;
  • корректной работы интерфейса.

Аналитические cookies могут использоваться для:

  • оценки посещаемости;
  • анализа поведения пользователей;
  • улучшения качества и удобства Сервиса.

При первом посещении сайта пользователю может отображаться уведомление о cookies с предложением принять их использование. Вы можете удалить cookies или ограничить их использование через настройки браузера, однако это может повлиять на работу отдельных функций Сервиса.

9. Права пользователя

Пользователь вправе:

  • запрашивать сведения об обработке своих данных;
  • получать доступ к своим данным и их копию в предусмотренных законом случаях;
  • требовать уточнения, обновления или удаления данных;
  • отозвать согласие на обработку данных, если такая обработка основана именно на согласии;
  • обращаться к оператору по вопросам обработки персональных данных.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных от утраты, утечки, неправомерного доступа, изменения, блокирования или уничтожения.

При этом пользователь понимает, что ни один способ хранения и передачи данных через интернет не гарантирует абсолютной безопасности.

11. Изменения Политики

Мы можем вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда публикуется на этой странице. Продолжение использования Сервиса после публикации обновленной версии означает согласие пользователя с новой редакцией, если иное не предусмотрено законом.

12. Связанные документы

  • Публичная оферта — условия оказания услуг, оплаты и возвратов;
  • Условия использования — правила использования Сервиса.