Коротко о главном. Мы собираем минимум данных, нужных для работы сервиса, не продаём их третьим лицам и не используем содержимое ваших презентаций для обучения сторонних моделей.
Вопросы по обработке данных — на support@preza.ai.
Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса PREZA.AI (далее — «Сервис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.3. Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия использование Сервиса должно быть прекращено.
Оператор персональных данных
2.1. Оператором персональных данных является ИП Ахмади Фархад Фаридович (ИНН 771672884719), осуществляющий обработку данных от имени Сервиса.
2.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ. Обязанность по направлению в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления об обработке персональных данных исполняется Оператором в порядке и сроки, предусмотренные ст. 22 152-ФЗ.
2.3. Обработка ведётся смешанным способом — с использованием средств автоматизации и без таковых — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Оператором назначено лицо, ответственное за организацию обработки персональных данных; приняты правовые, организационные и технические меры, предусмотренные ст. 18.1–19 152-ФЗ.
2.5. Полные реквизиты Оператора приведены на странице Реквизиты.
Какие данные мы собираем
3.1. В зависимости от характера взаимодействия с Сервисом мы обрабатываем следующие категории данных:
| Категория | Состав | Источник |
|---|---|---|
| Учётные данные | Email, имя, пароль (в зашифрованном виде) | Предоставляется при регистрации |
| Платёжные данные | Сведения о транзакциях, тариф; реквизиты карты обрабатывает платёжный провайдер | При оплате |
| Контент | Тексты запросов, загруженные файлы, созданные презентации | При использовании |
| Технические данные | IP-адрес, тип браузера, ОС, cookie-идентификаторы | Автоматически |
| Данные об использовании | Действия в интерфейсе, частота генераций, метрики качества | Автоматически |
3.2. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.). Если пользователь по своему усмотрению включает такие сведения в содержимое презентаций или запросов, Оператор не использует их в целях, требующих отдельного согласия, и обрабатывает исключительно в составе Контента для оказания услуги.
Цели обработки
- предоставление доступа к функциям Сервиса и их корректная работа;
- идентификация пользователя и управление учётной записью;
- обработка платежей и выставление закрывающих документов;
- техническая поддержка и обратная связь;
- улучшение качества Сервиса на основе обезличенной аналитики;
- информирование об изменениях и важных уведомлениях (при наличии согласия — маркетинговые рассылки).
Правовые основания обработки
5.1. Обработка осуществляется на основании: согласия субъекта данных; исполнения договора, стороной которого является субъект; требований законодательства РФ.
5.2. Согласие на обработку оформляется отдельным документом — Согласием на обработку персональных данных.
Передача данных третьим лицам
6.1. Мы привлекаем проверенных подрядчиков для обеспечения работы Сервиса:
| Категория | Назначение |
|---|---|
| Платёжные провайдеры (ЮKassa) | Обработка платежей, фискализация чеков |
| Облачный хостинг | Хранение данных и размещение Сервиса (серверы РФ) |
| Сервисы аналитики | Обезличенная статистика использования |
| AI-провайдеры | Генерация контента по запросу пользователя |
6.2. Все подрядчики обрабатывают данные на основании договоров, обеспечивающих конфиденциальность и соответствие 152-ФЗ.
6.3. Мы не продаём персональные данные. Передача госорганам осуществляется только по законному требованию.
Сроки хранения
7.1. Персональные данные хранятся в течение срока действия учётной записи и 30 дней после её удаления, если иной срок не установлен законом.
7.2. Платёжные и бухгалтерские документы хранятся в течение сроков, установленных налоговым законодательством (как правило, 5 лет).
7.3. По истечении сроков данные удаляются или обезличиваются.
Защита данных
- шифрование данных при передаче (TLS) и хранении паролей (хеширование);
- разграничение прав доступа сотрудников по принципу минимальной достаточности;
- регулярное резервное копирование;
- мониторинг инцидентов информационной безопасности.
Ни одна система не обеспечивает абсолютной защиты. Используйте надёжный пароль и не передавайте данные доступа третьим лицам.
Права субъекта данных
9.1. Вы вправе:
- получить информацию об обработке ваших данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или суде.
9.2. Запросы направляются на support@preza.ai. Срок ответа — до 30 дней.
Трансграничная передача
10.1. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
10.2. Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные (email, имя, платёжные сведения) обрабатываются и хранятся на территории Российской Федерации. Генерация контента выполняется по тексту запроса пользователя и не сопровождается передачей за рубеж идентифицирующих персональных данных.
10.3. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, она будет осуществляться исключительно после подачи в Роскомнадзор уведомления о намерении осуществлять такую передачу (ст. 12 152-ФЗ) и с соблюдением требований о первичной локализации данных граждан РФ в Российской Федерации.
Изменения политики
11.1. Мы вправе обновлять Политику. Актуальная редакция всегда доступна на этой странице.
11.2. О существенных изменениях мы уведомляем по email или через интерфейс Сервиса не менее чем за 10 дней.
Контакты и связанные документы
По всем вопросам обработки персональных данных: support@preza.ai.