1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта airocket.space, веб-кабинета, API, AI Studio, агентов и Telegram-бота AIRocket.space (далее совместно — «Сервис»).
Оператор персональных данных: ИП Барабанова Светлана Александровна, ИНН 524811127820, ОГРНИП 322527500110488, адрес: РФ, Нижегородская обл., г.Бор, д.Волчиха (Линдовский с/с), д.19 (далее — «Оператор»).
Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ и иных применимых норм законодательства Российской Федерации.
2. Основные термины и принципы
Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и «трансграничная передача» используются в значениях, установленных законодательством РФ.
Оператор обрабатывает данные законно и добросовестно, только для конкретных целей, в объеме, необходимом для этих целей, обеспечивает точность данных, ограничивает сроки хранения и не объединяет базы с несовместимыми целями обработки.
3. Категории субъектов и персональных данных
Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, плательщиков, участников реферальной программы, представителей корпоративных пользователей и лиц, обращающихся в поддержку:
- идентификационные и контактные данные: имя или отображаемое имя, email, Telegram ID, username, имя и фамилия из Telegram, язык и часовой пояс;
- данные учетной записи: идентификаторы, хэш пароля, настройки, роли, сведения об авторизации, подключенных аккаунтах и зашифрованных пользовательских API-ключах;
- пользовательский контент: запросы, сообщения, системные инструкции, файлы, изображения, аудио, видео, код, результаты генераций, данные рабочих пространств, агентов и памяти;
- данные использования: выбранные модели и инструменты, история операций, количество токенов, стоимость, статусы заданий, журналы ошибок и действий;
- технические данные: IP-адрес, user-agent, cookie, идентификаторы сессий, сведения об устройстве и браузере, дата и время доступа, диагностические и защитные журналы;
- платежные данные: сумма, валюта, тариф или пакет, статус и идентификатор операции, способ оплаты, сведения для чека. Полные реквизиты банковской карты Оператор не получает;
- данные обращений: содержание переписки с поддержкой, приложенные материалы и контактные сведения;
- реферальные данные: код приглашения, связь между участниками, начисления и реквизиты, добровольно указанные для выплаты.
Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных или биометрических данных с целью установления личности. Пользователь не должен включать такие данные либо данные третьих лиц в запросы и файлы без законного основания.
4. Цели и правовые основания обработки
- регистрация, авторизация и ведение аккаунта — согласие субъекта и исполнение договора с пользователем;
- предоставление AI-функций, хранение истории, файлов, настроек, агентов и рабочих пространств — исполнение договора и действия по запросу пользователя;
- обработка платежей, подписок, токенов и возвратов — исполнение договора и обязанностей по бухгалтерскому, налоговому и кассовому учету;
- поддержка и уведомления — исполнение договора, согласие либо законный интерес Оператора ответить на обращение;
- безопасность, предотвращение мошенничества и злоупотреблений — исполнение договора, соблюдение закона и законный интерес Оператора в защите Сервиса и пользователей;
- обязательная отчетность и ответы государственным органам — исполнение требований законодательства;
- необязательные информационные или рекламные сообщения — только при наличии отдельного согласия, если оно требуется законом.
Предоставление данных, необходимых для аккаунта и исполнения договора, является условием использования соответствующих функций. Отказ может сделать регистрацию или оказание услуги невозможными.
5. Способы и источники получения
Обработка ведется автоматизированным способом и, когда необходимо для поддержки, безопасности или исполнения закона, без использования средств автоматизации. Данные поступают непосредственно от пользователя, его браузера или устройства, Telegram, платежного оператора, подключенного пользователем API-провайдера, а также формируются при использовании Сервиса.
Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление или доступ), обезличивание, блокирование, удаление и уничтожение данных.
6. AI-провайдеры и пользовательский контент
Для выполнения запроса Сервис передает выбранному пользователем поставщику AI-модели текст запроса и необходимый контекст, а при использовании мультимодальных функций — приложенные файлы, изображения, аудио или видео. Если пользователь применяет собственный API-ключ, передача также осуществляется непосредственно выбранному провайдеру через инфраструктуру Сервиса.
Поставщик модели может обрабатывать запрос по собственным условиям и правилам конфиденциальности. Набор поставщиков изменяется вместе с каталогом моделей. До отправки пользователь должен исключить лишние персональные данные, коммерческую тайну и иную конфиденциальную информацию.
Оператор не использует пользовательский контент для обучения собственных публичных AI-моделей. Возможность использования данных внешним провайдером зависит от выбранной модели, типа API-доступа и условий этого провайдера.
7. Получатели и поручение обработки
В необходимом объеме данные могут предоставляться:
- поставщикам AI-моделей, генерации медиа, распознавания и синтеза речи;
- ЮKassa и иным выбранным пользователем платежным организациям;
- поставщикам хостинга, хранения, электронной почты, антивирусной проверки, поиска и технической инфраструктуры;
- Telegram — при использовании бота или подключении Telegram-аккаунта;
- участникам рабочего пространства — только в пределах функций совместной работы и предоставленных прав доступа;
- государственным органам и судам — при наличии законного требования.
Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц. Публичная ссылка, публикация агента или иное раскрытие включаются только по действию пользователя; пользователь отвечает за наличие прав на размещаемые сведения.
8. Локализация и трансграничная передача
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение собираемых через Интернет персональных данных граждан РФ должны осуществляться с использованием баз данных на территории Российской Федерации.
После первичной локализации выбор иностранной AI-модели или иного зарубежного поставщика может повлечь трансграничную передачу только той части данных, которая необходима для выполнения запроса. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ: оценить иностранного получателя и направить отдельное уведомление в Роскомнадзор в случаях и порядке, установленных законом. Если законная передача конкретному поставщику невозможна, соответствующая функция ограничивается.
Уведомление о трансграничной передаче является отдельной обязанностью Оператора перед Роскомнадзором. Пользователь его не подает, а публикация настоящей Политики сама по себе не означает и не подтверждает, что такое уведомление уже направлено.
9. Сроки хранения и удаление
- данные аккаунта, история и пользовательский контент хранятся, пока аккаунт или соответствующий объект необходим пользователю, и удаляются по его действию или обоснованному запросу, если дальнейшее хранение не требуется по закону или договору;
- временные загрузки и экспортные файлы AI Studio удаляются автоматически, как правило, через 30 дней; сохраненные пользователем результаты хранятся до удаления;
- платежные, бухгалтерские и иные обязательные документы хранятся в сроки, установленные законодательством РФ;
- журналы безопасности и технические данные хранятся в течение срока, обоснованного задачами защиты, расследования инцидентов и разрешения споров;
- резервные копии удаляются по циклу резервного хранения; удаленные данные могут сохраняться в изолированной копии до ее плановой перезаписи без использования для иных целей.
По достижении цели, при прекращении законного основания или отзыве согласия данные уничтожаются либо обезличиваются в сроки, предусмотренные законом, если Оператор не обязан или не вправе продолжить обработку на другом основании.
10. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение прав доступа, защищенные соединения, хэширование паролей, шифрование пользовательских API-ключей, журналирование действий, резервное копирование, антивирусную проверку загрузок, мониторинг и реагирование на инциденты. Ни один способ передачи или хранения не обеспечивает абсолютной безопасности.
11. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на support@airocket.space с темой «Персональные данные». Для защиты от раскрытия постороннему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с аккаунтом. Обращение рассматривается в сроки, установленные законодательством РФ.
Отдельное Согласие на обработку персональных данных можно отозвать в указанном в нем порядке.
12. Cookie, несовершеннолетние и изменения
Сведения о cookie приведены в Политике использования cookie.
Самостоятельное использование платных функций допускается полностью дееспособными лицами. Если пользователь не обладает полной дееспособностью, согласие и заключение договора должны осуществляться его законным представителем в предусмотренных законом случаях.
Оператор может обновлять Политику при изменении Сервиса или закона. Новая редакция публикуется на этой странице с новой датой. При существенных изменениях Оператор размещает уведомление и, когда требуется, запрашивает новое согласие.