Оператор действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами.
Оператор обрабатывает следующие категории персональных данных:
| Категория данных | Источник | Комментарий |
|---|---|---|
| Контактные данные в Telegram (имя пользователя, ID, имя в профиле) | Клиент передаёт самостоятельно при обращении | Основной идентификатор для связи |
| Адрес электронной почты | Клиент передаёт при переписке | Альтернативный канал связи |
| Файлы, переданные Клиентом для обработки | Клиент передаёт для выполнения заказа | Могут содержать технические сведения об объектах; по возможности не должны содержать ПД третьих лиц (см. Оферту) |
| Метаданные заказа (дата, статус, тип файла) | Формируются Оператором | Хранятся локально; минимальный объём |
| Оценка результата и обратная связь (оценка «подошла» / «есть замечания», выбранная причина, необязательный комментарий) | Клиент передаёт добровольно по ссылке оценки в письме с результатом | Используется для контроля и улучшения качества обработки; предоставление необязательно |
| Платёжные данные заказа: адрес электронной почты, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции | Формируются при онлайн-оплате заказа | Передаются платёжному сервису для проведения оплаты и формирования кассового чека (54-ФЗ); полный номер платёжной карты Оператору не передаётся и не хранится (могут обрабатываться маскированные и технические идентификаторы платежа) |
| Псевдонимизированные идентификаторы (необратимый хеш e-mail и хеш IP-адреса) | Формируются Оператором из данных заказа | Позволяют различать запуски без хранения самого e-mail/IP; исходные e-mail и IP в журнал телеметрии не записываются |
| Техническая телеметрия запуска (тип, размер и число страниц файла; необратимый хеш-отпечаток файла; параметры обращений к ИИ — провайдер, модель, токены, стоимость; длительности этапов; статус и класс ошибки) | Формируются Оператором при обработке заказа | Имя файла и его содержимое НЕ сохраняются; тексты запросов и ответов ИИ НЕ сохраняются |
Оператор не собирает специальные категории персональных данных (ст. 10 152-ФЗ): биометрию, данные о здоровье, политических взглядах, расовой принадлежности и т.п.
| Цель обработки | Правовое основание |
|---|---|
| Исполнение договора (оферты) — связь с Клиентом, передача результатов, ответы на вопросы | Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПД |
| Выполнение требований налогового и кассового законодательства (формирование кассовых чеков по 54-ФЗ, налоговая отчётность по УСН) | Ст. 6, ч. 1, п. 6 152-ФЗ — обработка необходима для выполнения обязанности, предусмотренной законодательством РФ |
| Разрешение споров, претензионная работа | Ст. 6, ч. 1, п. 5 и п. 6 152-ФЗ |
| Улучшение качества сервиса на основе добровольной обратной связи (оценка результата, причина, комментарий) | Ст. 6, ч. 1, п. 1 152-ФЗ — согласие субъекта; предоставление оценки добровольно и не влияет на получение результата |
| Техническое обеспечение работоспособности и мониторинг качества услуги (журнал запусков / телеметрия: стоимость, длительности, статусы, обезличенные идентификаторы) | Ст. 6, ч. 1, п. 5 152-ФЗ — обработка необходима для исполнения договора (техническое обеспечение и контроль качества услуги); данные обезличены, для обучения моделей и третьим лицам не используются |
Обработка персональных данных в иных целях не производится. Данные не используются для маркетинговых рассылок без согласия субъекта.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Исходные файлы, переданные Клиентом | 14 календарных дней после передачи результата, затем — удаление | Retention-политика, оферта раздел 6 |
| Контактные данные Клиента (Telegram, email) | До урегулирования всех претензий по заказу; не дольше окончания текущего налогового периода (года), если данные необходимы для налоговой отчётности | Ст. 6, ч. 1, п. 5, 6 152-ФЗ; НК РФ ст. 23 |
| Метаданные заказа | 4 года (налоговый архив) в деперсонализированном виде | НК РФ ст. 23, ч. 1, п. 8 |
| Платёжные данные заказа и фискальные реквизиты (email, сумма и валюта платежа, номер заказа, способ оплаты, идентификаторы и статус платёжной операции) | 4 года | 54-ФЗ; НК РФ ст. 23, ч. 1, п. 8 |
| Псевдонимизированный IP-адрес (хеш) в журнале телеметрии | 90 дней, затем обнуляется | Принцип минимизации данных, 152-ФЗ |
| Журнал телеметрии (обезличенные метаданные запусков: стоимость, токены, длительности, статусы) | До 3 лет в обезличенном виде | Ст. 19 152-ФЗ; журналирование ИСПДн |
После истечения сроков хранения данные уничтожаются способом, исключающим их восстановление.
Продление хранения исходных файлов сверх 14 дней производится только при наличии явного согласия субъекта (opt-in, отмечается при оформлении заказа). При наличии такого согласия исходный файл, по которому Клиент оставил оценку «есть замечания» с причиной, касающейся качества извлечения данных, хранится до 90 календарных дней для разбора спорного случая и улучшения качества обработки, после чего удаляется.
Данные оценки результата (оценка, причина, необязательный комментарий) хранятся не дольше срока, необходимого для улучшения сервиса и урегулирования претензий. Ссылка для оценки в письме с результатом действительна 30 дней. Согласие может быть отозвано в любой момент (см. раздел 8); после отзыва соответствующие данные удаляются в срок не более 10 рабочих дней.
Оператор не передаёт персональные данные Клиентов третьим лицам, за исключением следующих случаев:
Оператор не продаёт персональные данные. Оператор не передаёт данные рекламным сетям, аналитическим платформам или иным коммерческим третьим лицам.
Облачные AI-сервисы получают только обезличенные фрагменты или данные с явного согласия Клиента (см. Оферту, раздел 7). Сырые файлы Клиента в облачные сервисы не передаются.
При использовании Telegram как канала передачи Клиент принимает, что:
Если Клиент не готов использовать Telegram, стороны могут согласовать альтернативный канал передачи (email, защищённый файлообменник).
Оператор принимает следующие технические и организационные меры по защите персональных данных:
В случае выявления инцидента, способного повлечь нарушение прав субъектов ПД, Оператор уведомляет Клиента в разумные сроки и принимает меры по минимизации последствий.
В соответствии с 152-ФЗ субъект персональных данных вправе:
Для реализации любого из указанных прав направьте обращение по контактам, указанным в разделе 11. Срок ответа — 30 дней с момента получения обращения.
Клиент может зарегистрировать личный кабинет для повторного доступа к истории заказов. Вход в кабинет — без пароля (passwordless), по одноразовому 6-значному коду (OTP), который направляется на указанный e-mail и действует ограниченное время, после чего становится недействителен. Личный кабинет и связанные с ним данные обрабатываются и хранятся исключительно на серверах, размещённых на территории Российской Федерации, в соответствии с требованием о локализации персональных данных граждан РФ (ст. 18 152-ФЗ). Трансграничная передача данных личного кабинета не производится.
| Категория данных | Источник | Комментарий |
|---|---|---|
| Адрес электронной почты | Клиент указывает при регистрации/входе | Основной идентификатор личного кабинета; см. техническое примечание о канонизации ниже |
| Дата регистрации аккаунта | Формируется Оператором автоматически | Техническая метка создания учётной записи |
| История заказов (метаданные: дата, продукт, статус) | Формируется Оператором | Привязывается к аккаунту для отображения истории; сами файлы заказов в историю не входят и не хранятся (раздел 4) |
| Идентификатор сессии/входа — хеш IP-адреса (auth/session ip_hash) | Формируется Оператором из IP-адреса при входе | Сырой IP-адрес не сохраняется; хеш используется для защиты входа от несанкционированного доступа |
| Псевдонимизированный идентификатор аналитики (pseudo_user) | Формируется Оператором по необратимой схеме на основе e-mail | Используется для продуктовой аналитики личного кабинета в агрегированном виде; для рекламы и обучения моделей не используется |
| Одноразовый код входа (OTP) | Формируется Оператором при попытке входа | Короткоживущий и одноразовый; после использования или истечения срока повторно применить нельзя |
| Цель обработки | Правовое основание |
|---|---|
| Регистрация, вход без пароля и работа с личным кабинетом, отображение истории заказов | Ст. 6, ч. 1, п. 1 152-ФЗ — согласие субъекта персональных данных |
| Защита входа и сессии от несанкционированного доступа (auth/session ip_hash) | Ст. 6, ч. 1, п. 7 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются |
| Продуктовая аналитика использования личного кабинета (pseudo_user) | Ст. 6, ч. 1, п. 5 152-ФЗ — техническое обеспечение и контроль качества услуги; данные псевдонимизированы |
| Предотвращение повторного получения бесплатного лимита после удаления аккаунта (free_quota_grants) | Ст. 6, ч. 1, п. 7 152-ФЗ — законный интерес Оператора в защите от злоупотребления бесплатным тарифом |
| Категория данных | Срок хранения | Основание |
|---|---|---|
| E-mail, дата регистрации, история заказов (метаданные) | До удаления аккаунта Клиентом; в версии 1 автоматическое удаление по неактивности не применяется | Retention-политика личного кабинета |
| Код входа (OTP) | 10 минут, одноразово | Принцип минимизации, защита входа |
| Сессия (cookie) | Ограничение бездействия — 14 дней; абсолютный предельный срок — 90 дней | Retention-политика сессий |
| Идентификатор сессии/входа — хеш IP (auth/session ip_hash) | 90 дней, затем удаляется | Принцип минимизации, 152-ФЗ |
| Аналитический идентификатор (pseudo_user) и события продуктовой аналитики | 24 месяца, затем — агрегация без возможности связать с конкретным Клиентом | Ст. 19 152-ФЗ; техническое обеспечение качества услуги |
| Идентификатор бесплатного лимита (free_quota_grants) | Не более 3 (трёх) лет с момента использования бесплатного лимита, после чего идентификатор удаляется или обезличивается; при плановой очистке запланирован переход на псевдонимизированное хранение (HMAC) | Ст. 6, ч. 1, п. 7 152-ФЗ — законный интерес Оператора (антифрод) |
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу ai-vibes.ru/privacy.html.
Дата последнего обновления указана в заголовке страницы. Продолжение использования услуг после вступления изменений в силу означает согласие с новой редакцией. При существенных изменениях Оператор уведомляет активных Клиентов через канал связи, по которому поступил заказ.
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта ПД обращайтесь:
Срок ответа на обращения — 30 календарных дней.
Связанные документы: Публичная оферта.