Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана Индивидуальный предприниматель Луган Николай Максимович, ИНН 752706521779, ОГРНИП 325750000051624 (далее — «Оператор»), во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется при использовании Telegram-бота и Telegram Mini App «APPFOTOBOT» (далее — «Сервис»).

1.2. Политика распространяется на персональные данные пользователей Сервиса, плательщиков, заявителей и иных лиц, которые обращаются к Оператору. Она не регулирует самостоятельную обработку данных Telegram, Robokassa, банков, владельцев нейросетевых моделей и иных третьих лиц на их собственных ресурсах.

1.3. Оператор обрабатывает данные только для конкретных, заранее определенных и законных целей, не собирает избыточные сведения и прекращает обработку после достижения цели либо утраты законного основания, если иной срок не установлен законом или договором.

1.4. Актуальная редакция Политики предоставляется без ограничений по ссылке из интерфейса Сервиса до начала обработки данных. Использование Сервиса после публикации новой редакции само по себе не заменяет отдельного согласия, если такое согласие требуется законом.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать данные следующих лиц:

• пользователей, авторизованных через Telegram и использующих Сервис;
• лиц, оплачивающих пакеты услуг или запрашивающих возврат;
• лиц, направивших обращение в поддержку;
• лиц, изображенных на загруженных материалах, если пользователь имеет законное основание на их обработку.

2.2. В зависимости от используемой функции могут обрабатываться:

• данные Telegram: числовой Telegram ID, username, имя и фамилия (если переданы Telegram), а также технические данные Telegram initData, необходимые для проверки подлинности сессии;
• данные учетной записи Сервиса: баланс кредитов, операции начисления и списания, история генераций, выбранные функции и модели, даты и статусы операций;
• пользовательские материалы: текстовые запросы (промпты), загруженные изображения, технические параметры файлов, а также полученные изображения и видео;
• данные заказа и оплаты: внутренний номер заказа, идентификатор платежа Robokassa, выбранный пакет, сумма, валюта, статус и время платежа, техническое содержимое уведомления платежной системы;
• контактные данные и содержание обращений: адрес электронной почты, телефон и иные сведения, добровольно сообщенные пользователем поддержке;
• технические и защитные данные: IP-адрес, дата и время обращения, адрес запрошенного ресурса, сведения о браузере и устройстве, журналы ошибок и признаки подозрительной активности;
• доказательства юридически значимых действий: версия принятого документа, дата и время подтверждения, Telegram ID и технический идентификатор события.

2.3. Оператор не получает и не хранит полный номер банковской карты, срок ее действия, CVC/CVV-код, пароль или код подтверждения операции. Эти сведения вводятся пользователем на стороне платежной системы и банков.

2.4. Оператор не использует изображения для установления личности и не формирует биометрические шаблоны. Изображение лица может являться персональными данными, но не обрабатывается как биометрическое в целях идентификации. Оператор не осуществляет целенаправленный сбор сведений о здоровье, интимной жизни, политических или религиозных взглядах и просит не загружать такие сведения без необходимости.

2.5. Сервис не использует рекламные рассылки и рекламную веб-аналитику без отдельного законного основания и, когда требуется, отдельного согласия пользователя.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются для следующих целей:

• авторизация через Telegram, создание и ведение учетной записи, отображение баланса и истории операций;
• заключение и исполнение договора: прием заказа, проведение генерации или обработки, выдача результата, восстановление кредитов при сбое;
• прием оплаты, подтверждение зачисления, формирование чека НПД, возврат денежных средств и рассмотрение платежных споров;
• обработка запросов в поддержку, претензий, запросов субъектов персональных данных и защита прав сторон;
• обеспечение информационной безопасности, предотвращение мошенничества, диагностика ошибок и поддержание работоспособности Сервиса;
• исполнение обязанностей, возложенных законодательством Российской Федерации.

3.2. Правовыми основаниями являются: согласие субъекта персональных данных; необходимость заключения и исполнения договора по инициативе пользователя; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

3.3. Данные, объективно необходимые для исполнения договора, расчетов, чеков, возвратов и рассмотрения претензий, могут обрабатываться без отдельного согласия на основании пунктов 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание.

4. Сроки хранения

4.1. Telegram ID, данные учетной записи, баланс и история операций хранятся в течение использования Сервиса и пока существуют неисполненные обязательства либо неиспользованный оплаченный объем услуг. После прекращения отношений данные, необходимые для защиты прав сторон, хранятся не более трех лет, если закон не устанавливает иной срок.

4.2. Загруженный, но не использованный в генерации файл автоматически удаляется не позднее 24 часов после загрузки. Исходные файлы, использованные в генерации, и локальные копии результатов хранятся не более 30 календарных дней после завершения генерации, если пользователь не запросил удаление раньше и более длительное хранение не требуется для рассмотрения конкретной претензии.

4.3. Метаданные генерации без содержимого файлов — идентификатор операции, выбранная функция и модель, стоимость в кредитах, статус, время и технический код ошибки — хранятся в течение использования учетной записи и не более трех лет после последней активности для учета услуг и разрешения споров.

4.4. Данные заказа, оплаты, возврата и сведения, необходимые для налогового и финансового учета, хранятся в течение срока, установленного применимым законодательством, а при отсутствии специального срока — не более пяти лет со дня операции.

4.5. Обращения в поддержку и связанные материалы хранятся до разрешения вопроса и не более трех лет после его закрытия. Технические журналы безопасности хранятся не более двенадцати месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона.

4.6. Подтверждение получения согласия и принятия юридических документов хранится в течение срока их действия и не более трех лет после прекращения соответствующего отношения, если иной срок не установлен законом.

4.7. Сообщения и файлы, направленные пользователю через Telegram, могут храниться Telegram независимо от Оператора до удаления пользователем или в течение иного срока по правилам Telegram. Пользователь может удалить такие сообщения в интерфейсе Telegram.

5. Порядок обработки и передача третьим лицам

5.1. Обработка осуществляется преимущественно автоматически: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ), блокирование, удаление и уничтожение. Распространение неопределенному кругу лиц не осуществляется.

5.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных обеспечиваются на территории Российской Федерации в случаях, установленных частью 5 статьи 18 Закона № 152-ФЗ.

5.3. Для оказания услуг Оператор может привлекать обработчиков и использовать самостоятельные сервисы третьих лиц. Им передается только минимальный объем данных, необходимый для соответствующей операции.

5.4. Для выполнения генерации RouterAI технически передает запрос провайдеру выбранной модели. Серверы отдельных провайдеров могут находиться в США, Германии, Китае и иных государствах, сведения о которых раскрываются пользователю до выбора соответствующей модели или в актуальной редакции настоящей Политики.

5.5. Трансграничная передача осуществляется только после выполнения Оператором требований статьи 12 Закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору и оценку условий передачи. До выполнения необходимых процедур соответствующая модель или функция должна быть недоступна пользователям, чьи данные подпадают под эти требования.

5.6. Оператор не передает внешним провайдерам моделей Telegram ID, username, контактные данные и сведения об оплате. Пользовательский промпт и исходный материал могут сами содержать персональные данные; пользователь обязан не включать лишние сведения и иметь законное основание для обработки данных изображенных лиц.

5.7. Данные могут быть переданы государственным органам только по законному и надлежащим образом оформленному требованию.

6. Защита данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обработки и рискам: ограничивает административный доступ, применяет разграничение прав, защищенные сетевые соединения, резервное копирование, журналирование действий, обновление программного обеспечения и контроль инцидентов.

6.2. Доступ к данным предоставляется только лицам, которым он необходим для эксплуатации Сервиса, поддержки, расчетов или исполнения закона. Секреты доступа и полные данные банковских карт в пользовательской базе Сервиса не хранятся.

6.3. При выявлении неправомерной или случайной передачи данных Оператор принимает меры по локализации последствий, расследованию и уведомлению уполномоченных органов и субъектов в случаях и сроки, предусмотренные законом.

7. Права пользователя

7.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки, когда отсутствует другое законное основание;
• возражать против решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд и использовать иные способы защиты, предусмотренные законодательством.

7.2. Запрос направляется на appfotobot.contact@mail.ru. Для поиска записи рекомендуется указать Telegram ID или username, описать требование и предоставить сведения, позволяющие подтвердить принадлежность учетной записи. Оператор не запрашивает пароль Telegram, код входа, CVC/CVV или полный номер карты.

7.3. Оператор отвечает на обращение и исполняет обоснованное требование в сроки, установленные законодательством. Если часть данных должна сохраняться для исполнения договора, налоговой обязанности, возврата или защиты прав сторон, пользователю сообщается основание дальнейшего хранения.

8. Данные третьих лиц и несовершеннолетних

8.1. Загружая изображение другого человека, пользователь подтверждает наличие законного основания и необходимых разрешений на его обработку и передачу технологическим провайдерам. По требованию Оператора пользователь обязан прекратить использование спорного материала и предоставить объяснение законного основания.

8.2. Сервис адресован дееспособным пользователям. Лицо младше 18 лет использует Сервис с согласия законного представителя в случаях, когда такое согласие требуется законом. Пользователь не вправе загружать сексуализированные изображения несовершеннолетних или использовать Сервис во вред ребенку.

9. Изменение Политики

9.1. Оператор вправе обновить Политику при изменении законодательства, функций Сервиса, состава данных или подрядчиков. Новая редакция применяется с даты публикации, но не изменяет задним числом основание уже выполненной обработки и не заменяет получение нового согласия, если оно требуется.

9.2. Редакции Политики датируются и сохраняются таким образом, чтобы можно было определить условия, действовавшие в момент юридически значимого действия пользователя.

Реквизиты и контакты Оператора