Документы
Политика конфиденциальности
Политика в отношении обработки персональных данных сервиса Smuzi AI
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Пользователей сервиса Smuzi AI (https://smuzi.io, https://app.smuzi.io) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Садеков Александр Андреевич, ИНН 773007882061, ОГРНИП 323774600046170, адрес: Российская Федерация, г. Москва, ул. Новорублевская, д. 5, кв. 47.
1.3. Контакт по вопросам персональных данных: @neirozabota.
1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой и Согласием на обработку ПДн.
2. Какие данные мы обрабатываем
2.1. В зависимости от способа использования Сервиса могут обрабатываться:
- адрес электронной почты;
- данные профиля при входе через сторонние сервисы (Яндекс, VK): идентификатор, отображаемое имя, адрес email (если предоставлен провайдером);
- промпты, загруженные файлы/медиа и параметры генераций;
- технические данные: IP-адрес, User-Agent, cookie/идентификаторы сессии;
- сведения о платежах: идентификаторы транзакций и подписок у платёжного провайдера (CloudPayments); номера банковских карт Оператором не хранятся;
- сведения о тарифе, балансе токенов и истории операций в кабинете.
2.2. Оператор не запрашивает специальные категории персональных данных (ст. 10 152-ФЗ), за исключением случаев, когда Пользователь добровольно включит такие сведения в промпт/файл — этого следует избегать.
3. Цели и правовые основания
3.1. Цели обработки:
- регистрация, аутентификация и ведение аккаунта;
- оказание Услуг по Публичной оферте (генерации, учёт токенов);
- приём и учёт оплаты;
- поддержка пользователей и ответы на обращения;
- обеспечение безопасности, предотвращение злоупотреблений;
- исполнение требований законодательства РФ;
- при отдельном согласии — информационные и маркетинговые сообщения (см. Согласие на рассылку).
3.2. Основания: договор (оферта), согласие субъекта, законные интересы Оператора в части безопасности и улучшения Сервиса в пределах 152-ФЗ.
4. Хранение и место обработки
4.1. Учётные записи и данные приложения хранятся на серверах, используемых для работы Сервиса на территории Российской Федерации, в объёме, необходимом для оказания Услуг.
4.2. Сроки хранения: на период действия аккаунта и далее в пределах сроков исковой давности / требований закона о бухгалтерском и налоговом учёте; промпты и медиа — в пределах технических настроек истории генераций либо до удаления по запросу Пользователя, если это технически возможно.
5. Передача третьим лицам и трансграничная передача
5.1. Данные могут передаваться:
- платёжному провайдеру (CloudPayments) — для оплаты (без хранения PAN у Оператора);
- провайдерам моделей ИИ и инфраструктуры генерации (в том числе зарубежным) — содержимое запросов (промпт, референсы, параметры), необходимое для выполнения генерации; учётные данные входа Пользователя им не передаются;
- хостинг- и инфраструктурным подрядчикам — в объёме, нужном для работы Сервиса;
- уполномоченным государственным органам — по законному требованию.
5.2. Трансграничная передача Контента запросов зарубежным AI-провайдерам является необходимым условием оказания части Услуг. Совершая генерацию, Пользователь понимает и принимает такую передачу в объёме, нужном для обработки запроса.
6. Cookies и защита от ботов
6.1. Сервис использует технические cookies и аналогичные технологии для сессии, безопасности и работы интерфейса. Подробнее — Согласие на cookies.
6.2. Для защиты форм может применяться Yandex SmartCaptcha или аналогичный сервис; при этом могут обрабатываться технические данные устройства в соответствии с политикой соответствующего провайдера.
7. Права субъекта персональных данных
7.1. Пользователь вправе запросить доступ, уточнение, блокирование или удаление персональных данных, отозвать согласие (если обработка основана на согласии), а также реализовать иные права, предусмотренные 152-ФЗ.
7.2. Запросы направляются в Telegram @neirozabota. Оператор отвечает в сроки, установленные законом.
7.3. Пользователь также вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
7.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может ограничить возможность дальнейшего использования Сервиса.
8. Меры защиты
8.1. Оператор применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9. Изменение Политики
9.1. Актуальная редакция публикуется по адресу https://smuzi.io/legal/privacy. Существенные изменения доводятся через публикацию на сайте.