Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Lumi AI» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

Настоящая Политика применяется к информации, которую Оператор может получить о пользователе во время использования им Сервиса. Политика не применяется к сторонним сайтам и сервисам, на которые могут вести ссылки с Сервиса.

Оператором персональных данных является:

• Вахитов Константин Равильевич
• ИНН: 541500228607
• Адрес: 630501, Новосибирская область, Новосибирский район, рп Краснообск, 3 микрорайон, д. 14/1
• Адрес электронной почты: kv.pro00@mail.ru

Все вопросы, связанные с обработкой персональных данных, направляются по указанному адресу электронной почты.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис. Понятие «Пользователь» используется в значении, идентичном термину «субъект персональных данных».

Cookies — небольшие файлы, размещаемые сайтом на устройстве пользователя для технических целей функционирования Сервиса.

Оператор обрабатывает следующие категории данных:

4.1. Данные, предоставляемые пользователем:

• адрес электронной почты;
• пароль (в виде криптографического хеша);
• имя или псевдоним для обращения;
• сведения «о себе», указанные пользователем добровольно;
• изображения профиля (загруженные пользователем либо сгенерированные с использованием функций Сервиса);
• содержимое сообщений в диалогах с ИИ-персонажами и созданный пользователем контент (описания персонажей, историй и т. п.);
• при оплате Пакетов Plus — реквизиты платёжных операций, необходимые для исполнения договора (без полного номера банковской карты — обработка карточных данных производится на стороне платёжного сервиса).

4.2. Данные, получаемые автоматически при использовании Сервиса:

• IP-адрес;
• сведения об устройстве и браузере (User-Agent);
• идентификатор сессии;
• дата и время обращений к Сервису;
• файлы cookies, указанные в разделе 9.

Оператор не запрашивает специальные категории персональных данных (расовая или национальная принадлежность, политические, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если Пользователь добровольно сообщает подобные сведения в диалогах с ИИ-персонажами или в иных свободных полях, такие сведения обрабатываются исключительно для целей, указанных в разделе 5 настоящей Политики. Регистрируясь в Сервисе и направляя подобные сведения, Пользователь выражает согласие на их обработку в указанных целях в значении части 4 статьи 9 Федерального закона № 152-ФЗ.

Оператор обрабатывает персональные данные в целях:

• регистрации пользователя в Сервисе, идентификации и предоставления доступа к учётной записи;
• заключения и исполнения договора с пользователем (оказания услуг Сервиса);
• обработки платежей, оформления и сопровождения Пакетов Plus, возврата денежных средств;
• персонализации общения с ИИ-персонажами и формирования долгосрочной памяти диалога;
• обеспечения технической работоспособности и безопасности Сервиса, защиты от мошенничества и злоупотреблений;
• направления пользователю уведомлений, связанных с использованием Сервиса (служебных и сервисных сообщений);
• рассмотрения обращений пользователей и ответа на них;
• выполнения требований законодательства Российской Федерации, в том числе налогового и бухгалтерского;
• улучшения качества Сервиса.

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных, выражаемое путём принятия настоящей Политики и условий Пользовательского соглашения (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость осуществления Оператором законных интересов при условии, что не нарушаются права и свободы пользователя;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных производится с использованием средств автоматизации и без использования таковых.

Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламных целях.

Передача данных третьим лицам осуществляется только в следующих случаях и в объёме, необходимом для достижения соответствующих целей:

• поставщикам инфраструктурных услуг (хостинг, базы данных, хранилище файлов), привлечённым для технического функционирования Сервиса, на условиях соблюдения ими конфиденциальности;
• поставщикам услуг искусственного интеллекта, обрабатывающим пользовательские запросы для формирования ответов ИИ-персонажей;
• платёжным сервисам, привлечённым для приёма и обработки платежей, — в объёме, необходимом для проведения расчётов;
• иным лицам — при наличии прямого согласия пользователя либо в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных органов).

Сервис использует cookies и аналогичные технологии для:

• поддержания сессии пользователя и безопасной авторизации;
• сохранения пользовательских настроек (например, выбранной темы оформления);
• обеспечения корректной работы технических компонентов Сервиса.

Большинство браузеров позволяют управлять параметрами cookies. Отключение cookies может ограничить функциональность Сервиса.

Персональные данные обрабатываются Оператором в течение всего срока действия учётной записи пользователя.

После удаления учётной записи персональные данные удаляются либо обезличиваются в срок, не превышающий 30 календарных дней, за исключением случаев, когда более длительный срок хранения требуется законодательством Российской Федерации (в том числе налоговым и бухгалтерским — для сведений о произведённых платежах).

Резервные копии могут содержать удалённые данные в течение ограниченного срока, обусловленного циклом ротации резервных копий, после чего автоматически перезаписываются.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• хранение паролей в виде криптографических хешей, исключающих возможность их восстановления;
• использование защищённого протокола передачи данных (HTTPS/TLS);
• разграничение доступа к данным и хранение на серверах с ограниченным физическим и логическим доступом;
• регулярное обновление и мониторинг используемого программного обеспечения.

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получать сведения о факте обработки его персональных данных, целях, способах обработки и о лицах, имеющих доступ к данным;
• требовать уточнения, блокирования или удаления своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и всех связанных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Для реализации указанных прав пользователь направляет запрос на адрес электронной почты Оператора с темой «Персональные данные». В запросе указываются: имя и фамилия, адрес электронной почты, использованный при регистрации, и существо обращения. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

Отзыв согласия на обработку персональных данных, предоставление которых необходимо для исполнения договора и/или соблюдения требований законодательства, влечёт невозможность дальнейшего использования Сервиса и удаление учётной записи.

Хранение и обработка персональных данных осуществляются с использованием технических средств поставщиков инфраструктурных услуг, привлечённых Оператором для функционирования Сервиса, на условиях соблюдения ими конфиденциальности и принятых мер защиты.

Передача персональных данных третьим лицам и (или) в иные юрисдикции осуществляется на основаниях и в порядке, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации, при соблюдении необходимых гарантий защиты прав субъектов персональных данных.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на странице /privacy с указанием даты редакции. Продолжение использования Сервиса после публикации изменений означает согласие пользователя с новой редакцией Политики.

Все вопросы, замечания и обращения, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты: kv.pro00@mail.ru

Жалобы на действия Оператора могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).