Политика конфиденциальности

1.1.Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Хащанским А.В. (далее — «Оператор»).

1.2.Политика применяется ко всем сведениям, которые Оператор получает о Пользователе при использовании Сайта https://ai.abx-media.ru/ (далее — «Сайт»), Сервиса «АВХ Медиа AI» и Личного кабинета, а также при обращениях Пользователя по контактным адресам электронной почты Оператора.

1.3.Использование Сайта означает согласие с Политикой и порядком обработки персональных данных, в ней изложенным. При несогласии с условиями Политики Пользователь обязан воздержаться от использования Сайта.

1.4.Политика является неотъемлемым дополнением Публичной оферты, размещённой по адресу https://ai.abx-media.ru/offer.

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3.Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели и содержание такой обработки.

2.4.Пользователь — дееспособное лицо, использующее Сайт и Сервис.

2.5.Cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.

3.1.Обработка осуществляется на основании: согласия Пользователя на обработку персональных данных; договора, заключаемого путём акцепта Публичной оферты; требований законодательства Российской Федерации; законных интересов Оператора.

3.2.Обработка осуществляется на принципах законности и справедливости; ограничения обработки конкретными целями; соответствия содержания и объёма обрабатываемых данных заявленным целям; точности и достаточности данных; хранения данных не дольше, чем этого требуют цели обработки.

3.3.Обработка осуществляется как автоматизированным, так и неавтоматизированным способом.

3.4.Регистрируясь на Сайте и используя Сервис, Пользователь подтверждает достоверность предоставленных сведений и даёт согласие на их обработку в объёме, необходимом для оказания Услуг.

4.1.Учётные данные: адрес электронной почты; имя (при его указании); хэш пароля (пароль в открытом виде не хранится).

4.2.Данные о генерациях и диалогах: промпты (текстовые запросы), сообщения и история диалогов с моделями ИИ (чат), загруженные изображения и файлы, голосовые сообщения и их текстовые расшифровки (обрабатываются для преобразования речи в текст), параметры генераций и их результаты, стоимость Операций в ₽.

4.3.Данные о балансе: сведения о зачислениях и списаниях средств, включая бонусные начисления. Данные реферальной программы: реферальный код Пользователя, реферальный код, по которому Пользователь зарегистрировался, и связь «пригласивший — приглашённый» между учётными записями.

4.4.Платёжные сведения: сумма, идентификатор и статус платежа. Реквизиты банковской карты Оператору не передаются и не хранятся.

4.5.Технические данные: IP-адрес, сведения о браузере и устройстве, cookie и данные сессии, обезличенный отпечаток устройства (хэш-значение технических параметров браузера, не позволяющее установить личность), содержание обращений в поддержку.

4.6.Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

4.7.Сервис не предназначен для лиц младше 18 лет. Если данные несовершеннолетнего были получены Оператором, он удаляет их по обращению законного представителя.

5.1.Оператор обрабатывает персональные данные в следующих целях:

5.2.регистрация, идентификация и авторизация Пользователя, ведение Личного кабинета;

5.3.исполнение Договора (оказание Услуг) и расчёт баланса средств;

5.4.обработка платежей и зачисление средств на Баланс;

5.5.техническая поддержка и обратная связь с Пользователем;

5.6.обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, в том числе при начислении бонусов и в реферальной программе;

5.7.аналитика и улучшение работы Сайта и Сервиса;

5.8.исполнение требований законодательства Российской Федерации.

6.1.Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом и законодательством Российской Федерации. Данные могут передаваться:

6.2.платёжному провайдеру Robokassa и иным платёжным системам — в объёме, необходимом для обработки платежей;

6.3.провайдерам моделей искусственного интеллекта и их шлюзам (в том числе RouterAI) — промпты и загруженные материалы передаются исключительно для выполнения запрошенных Операций;

6.4.хостинг-провайдеру и сервисам отправки электронной почты — в объёме, необходимом для работы Сайта и доставки уведомлений;

6.5.сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — технические данные (cookie и идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, действия Пользователя на Сайте) в целях статистики посещаемости и анализа работы Сайта;

6.6.государственным органам — на законных основаниях.

6.7.Объём передаваемых данных ограничен минимально необходимым для соответствующей цели. Трансграничная передача персональных данных, если она осуществляется, производится с соблюдением требований 152-ФЗ.

7.1.Сайт использует cookie, необходимые для его работы: cookie сессии авторизации, cookie для защиты от CSRF-атак, а также localStorage для сохранения настроек интерфейса.

7.2.Для сбора статистики посещаемости и анализа работы Сайта используется сервис веб-аналитики Яндекс.Метрика. Она собирает технические сведения о действиях Пользователя на Сайте (собственные cookie и идентификаторы, сведения о браузере и устройстве, просмотренные страницы и действия на них); эти сведения не содержат имени и контактных данных Пользователя.

7.3.Аналитические cookie Яндекс.Метрики устанавливаются только с согласия Пользователя, которое он выражает нажатием кнопки «Принять» в баннере cookie при первом посещении Сайта. Пока согласие не выражено, счётчик Метрики не подключается и соответствующие cookie (_ym_*) не устанавливаются; сохраняется только техническая метка принятого решения. Отозвать согласие можно в любой момент через ссылку «Настройки cookie» в подвале Сайта — баннер появится снова, и аналитические cookie не будут устанавливаться до повторного нажатия «Принять»; согласие также можно отозвать, удалив cookie средствами браузера (п. 7.5).

7.4.В целях безопасности Сервиса и предотвращения мошенничества (в том числе накрутки бонусной программы) при регистрации и входе может сохраняться обезличенный отпечаток устройства — хэш-значение технических параметров браузера и устройства. Оно не позволяет установить личность, не используется для рекламы или слежки и хранится не дольше, чем это необходимо для указанных целей.

7.5.Пользователь может ограничить приём cookie настройками браузера; полное отключение cookie может ограничить возможность авторизации и работы Личного кабинета.

8.1.Загружаемые Пользователем изображения, аудио и видео обрабатываются исключительно для оказания запрошенной Услуги.

8.2.Оператор не использует пользовательский контент для установления личности (биометрии) и не идентифицирует конкретных лиц по изображениям и голосу.

8.3.Пользователь гарантирует наличие необходимых прав и согласий на загрузку материалов, содержащих сведения о третьих лицах, и несёт ответственность за их обработку в рамках Сервиса.

8.4.Результаты генераций хранятся в Личном кабинете в течение ограниченного срока (по общему правилу — 5 дней с момента создания), после чего удаляются. История диалогов с моделями ИИ (чат) хранится в Личном кабинете до удаления Пользователем соответствующего диалога или удаления аккаунта.

9.1.Данные обрабатываются до достижения целей обработки, отзыва согласия или удаления аккаунта, за исключением данных, которые законодательство обязывает хранить дольше.

9.2.Данные о платежах хранятся в сроки, установленные законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте), после чего обезличиваются или уничтожаются.

9.3.Отзыв согласия на обработку персональных данных не лишает законности обработку, проведённую до его получения.

10.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: пароли хранятся в виде криптографических хэшей; передача данных осуществляется по протоколу HTTPS; доступ к данным ограничен кругом лиц, которым он необходим для работы.

10.2.В случае утечки персональных данных Оператор уведомляет уполномоченный орган (Роскомнадзор) и затронутых Пользователей в порядке, предусмотренном 152-ФЗ.

11.1.Пользователь вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отзывать согласие на обработку; обжаловать действия Оператора в порядке, предусмотренном 152-ФЗ.

11.2.Запросы и отзыв согласия направляются на адрес ai@abx-media.ru.

12.1.Обращения направляются на адрес ai@abx-media.ru и должны содержать сведения, позволяющие идентифицировать Пользователя, и суть обращения.

12.2.Срок рассмотрения обращения — не более 30 (тридцати) дней с даты его получения. Оператор вправе продлить срок с уведомлением Пользователя.

13.1.Пользователь вправе потребовать удаления аккаунта и своих персональных данных, направив запрос на адрес ai@abx-media.ru.

13.2.После удаления аккаунта профиль и связанные с ним данные удаляются или обезличиваются, за исключением данных, хранение которых требуется законодательством (например, данных о платежах).

13.3.Для предотвращения мошенничества и повторного злоупотребления бонусными начислениями Оператор вправе хранить минимальный объём сведений в виде хэшей (в том числе хэш адреса электронной почты) сроком до 1 (одного) года.

14.1.Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://ai.abx-media.ru/privacy и вступает в силу с момента публикации.

14.2.Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с ней.

14.3.К Политике применяется право Российской Федерации.