Политику размещаю ниже готовым markdown-текстом. Всё писать в файл не буду — возвращаю прямо здесь.
Сервис «AI Content System» (сайт vizynaskvoz.ru, личный кабинет cabinet.vizynaskvoz.ru)
Дата вступления в силу: [ЗАГЛУШКА: дата вступления в силу]
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных (далее — «Оператор»):
1.3. Оператор оказывает услуги через программный сервис «AI Content System» (далее — «Сервис»), который на основании материалов, предоставленных пользователем, формирует текстовый контент в стилистике пользователя и обеспечивает вспомогательные функции (публикация в Telegram, ведение профиля и т. п.).
1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о субъекте персональных данных (далее — «Пользователь») в связи с использованием сайта vizynaskvoz.ru, личного кабинета cabinet.vizynaskvoz.ru и связанных с ними сервисов, включая Telegram-бот привлечения (лид-бот).
1.5. Использование Сервиса Пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.
1.6. Основные понятия используются в значениях, установленных статьёй 3 152-ФЗ.
2.1. При регистрации и авторизации:
2.2. Данные профиля Пользователя:
2.3. «Факты о себе» (personal_facts) — данные, которые Пользователь вносит добровольно для вплетения в генерируемый контент:
2.4. «Примеры голоса» — тексты постов и иные материалы, которые Пользователь самостоятельно загружает в Сервис в качестве образцов стиля. Такие тексты могут содержать персональные данные Пользователя и третьих лиц, внесённые Пользователем по его усмотрению.
2.5. Данные, формируемые в процессе использования Сервиса:
2.6. Данные Telegram-бота привлечения (лид-бот):
2.7. Технические данные, обрабатываемые автоматически:
2.8. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и не запрашивает их у Пользователя. Пользователю не следует вносить такие данные в поля профиля, «Факты о себе» или «Примеры голоса».
3.1. Оператор обрабатывает персональные данные в следующих целях:
4.1. Правовыми основаниями обработки персональных данных являются:
4.2. Согласие на обработку персональных данных предоставляется Пользователем при регистрации в Сервисе (посредством совершения конклюдентных действий — проставления отметки о согласии и/или начала использования Сервиса) и действует до его отзыва в порядке, предусмотренном разделом 8 настоящей Политики.
5.1. Передача во внешний AI-сервис (провайдер LLM). Для формирования контента тексты, «Примеры голоса», «Факты о себе» и иные материалы, предоставленные Пользователем и необходимые для генерации, передаются во внешний сторонний сервис искусственного интеллекта (провайдер большой языковой модели, LLM), который осуществляет обработку этих данных по поручению Оператора в целях генерации контента. Пользователь уведомлён и, используя Сервис, соглашается с тем, что предоставленные им материалы будут переданы такому внешнему сервису.
5.2. Возможная трансграничная передача. Провайдер LLM может находиться и осуществлять обработку данных за пределами территории Российской Федерации. В связи с этим передача данных, указанных в п. 5.1, может являться трансграничной передачей персональных данных в понимании статьи 12 152-ФЗ. Используя Сервис и предоставляя соответствующие материалы, Пользователь даёт согласие на такую трансграничную передачу. Оператор принимает доступные меры для того, чтобы объём передаваемых данных ограничивался необходимым для генерации контента.
5.3. Передача в Telegram при публикации. При использовании функции публикации сгенерированный контент по инициативе Пользователя передаётся в сервис Telegram и размещается в подключённом Пользователем канале. Обработка данных на стороне Telegram регулируется правилами и политикой конфиденциальности Telegram. Пользователь самостоятельно определяет, какой контент публикуется.
5.4. Иным третьим лицам персональные данные Пользователя не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по законному запросу уполномоченных государственных органов).
5.5. Оператор не осуществляет продажу персональных данных Пользователей.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Способы обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в объёме, указанном в разделе 5), блокирование, удаление и уничтожение.
6.2. Локализация. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, размещённых на территории Российской Федерации (сервер Оператора расположен в Российской Федерации), в соответствии с частью 5 статьи 18 152-ФЗ. Передача данных во внешний AI-сервис (раздел 5) осуществляется после первичной записи данных в локализованные на территории Российской Федерации базы.
6.3. Сроки хранения. Персональные данные хранятся в течение срока действия учётной записи Пользователя и использования Сервиса, а также в течение срока, необходимого для достижения целей обработки и исполнения требований законодательства. По достижении целей обработки, при отзыве согласия или по требованию Пользователя об удалении персональные данные подлежат удалению или обезличиванию в сроки, установленные 152-ФЗ (по общему правилу — в срок, не превышающий 30 дней), если иное не предусмотрено законодательством. Технические данные (например, IP-адрес в механизме ограничения частоты запросов) обрабатываются транзиентно и на длительное хранение не помещаются.
6.4. Меры безопасности. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, включая: хранение паролей в виде криптографического хэша (PBKDF2), использование защищённого соединения (HTTPS/TLS), аутентификацию по защищённым сессионным cookie (httpOnly), ограничение доступа к данным.
7.1. Оператор использует файлы cookie, которые являются технически необходимыми для функционирования Сервиса, а именно:
7.2. Указанные cookie необходимы для входа в личный кабинет и корректной работы Сервиса. Отключение этих cookie в браузере может привести к невозможности использования личного кабинета.
7.3. Оператор не использует cookie для рекламного таргетинга третьих лиц. При появлении иных категорий cookie (аналитических, маркетинговых) соответствующие сведения будут включены в настоящую Политику.
8.1. Пользователь имеет право:
8.2. Реализация прав через Сервис. Значительную часть данных Пользователь может изменить или удалить самостоятельно в личном кабинете (данные профиля, «Факты о себе», «Примеры голоса», подключённые каналы). Учётная запись и связанные с ней данные могут быть удалены по запросу Пользователя.
8.3. Обращения. Для реализации своих прав, в том числе для получения информации об обработке, изменения, удаления данных или отзыва согласия, Пользователь направляет обращение на адрес электронной почты Оператора: [ЗАГЛУШКА: e-mail для обращений], либо на почтовый адрес: [ЗАГЛУШКА: почтовый адрес]. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.
8.4. Отзыв согласия. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение способом, указанным в п. 8.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их удаление (уничтожение) в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством или для целей, предусмотренных договором. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг Сервиса.
9.1. Если Пользователь вносит в Сервис (в поля профиля, «Факты о себе», «Примеры голоса» или иным образом) персональные данные третьих лиц, Пользователь самостоятельно несёт ответственность за наличие правовых оснований для такой обработки и передачи, включая получение согласия соответствующих лиц. Оператор обрабатывает такие данные по поручению и в интересах Пользователя.
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу vizynaskvoz.ru/privacy. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
10.2. Рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с изменённой Политикой.
10.3. Действующая редакция всегда доступна на сайте по указанному адресу с указанием даты вступления в силу.
> Дисклеймер. Настоящий документ является шаблоном, подготовленным на основе описанной функциональности Сервиса, и не является юридической консультацией. Перед публичным размещением и запуском документ необходимо вычитать и адаптировать с привлечением юриста, специализирующегося на защите персональных данных (152-ФЗ), с учётом фактической конфигурации обработки, реквизитов Оператора, условий договора-оферты и требований Роскомнадзора (в том числе в части оформления согласий и, при необходимости, подачи уведомления об обработке персональных данных).