Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных и определяет порядок обработки персональной информации пользователей сервиса AIGenie (далее — «Сервис», «Оператор»), размещенного в сети Интернет по сетевому адресу https://aigenie.ru.

1.2. Обеспечение безопасности и конфиденциальности персональных данных пользователей является одним из приоритетов Оператора при осуществлении деятельности.

1.3. Регистрация на сайте, оформление заказа, пополнение баланса или использование любого функционала Сервиса означает безоговорочное согласие Пользователя с условиями настоящей Политики и обработкой его персональных данных на изложенных в ней условиях.

2. Категории и состав обрабатываемых данных

2.1. В рамках использования Сервиса Оператор обрабатывает следующие категории данных Пользователя:

• Данные учетной записи: адрес электронной почты (e-mail), имя пользователя или псевдоним (никнейм), аватар профиля, пароль в зашифрованном (хешированном) виде.
• Данные авторизации через внешние российские сервисы: идентификаторы профилей ВКонтакте (VK ID), Яндекс ID, Mail.ru ID, передаваемые указанными системами при входе с согласия Пользователя.
• Идентификаторы Telegram: идентификатор чата (Telegram Chat ID) и имя пользователя (Telegram Username) при добровольном подключении Telegram-бота или использовании Telegram Mini App.
• Платежные и транзакционные данные: идентификатор платежа, сумма операции, дата и время транзакции, статус зачисления монет/подписки. Оператор не обрабатывает и не хранит банковские реквизиты (номера банковских карт, CVC/CVV-коды). Все платежи обрабатываются сертифицированными платежными провайдерами (ЮMoney / Pally Pay) по защищенным протоколам стандарта PCI DSS.
• Технические данные: IP-адрес сетевого соединения, файлы cookie (cookies), информация об операционной системе, типе устройства и версии браузера.
• Пользовательские материалы (промпты и референсы): текстовые запросы для нейросетей, выбранные стили и параметры генерации, а также графические изображения-референсы, загружаемые Пользователем для генерации.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется исключительно в следующих законных целях:

• Предоставление Пользователю доступа к платформе AIGenie, создание и сопровождение учетной записи, учет баланса внутренних единиц («монет») и тарифов;
• Исполнение пользовательских запросов на генерацию текста, изображений, аудио и видео с помощью алгоритмов машинного обучения;
• Направление сервисных сообщений, уведомлений о готовности генераций, технических ответов службы поддержки и восстановлении доступа;
• Обеспечение информационной безопасности, защита от мошеннических действий, спама, несанкционированного доступа и DDoS-атак;
• Улучшение качества работы платформы, аналитика функционала и разработка новых инструментов.

4. Особенности генераций ИИ и трансграничной передачи (ст. 12 152-ФЗ)

4.1. Для выполнения запросов Пользователя Сервис использует автоматизированные распределенные вычислительные мощности и API поставщиков моделей искусственного интеллекта (включая Kie.ai, Polza.ai и др.).

4.2. Обезличенный характер передачи: При обращении к вычислительным узлам нейросетей Оператор передает исключительно сам текст запроса (промпт) и технические параметры генерации (модель, сид, пропорции, шаги). Персональные данные Пользователя (ФИО, адрес электронной почты, IP-адрес, пароль, платежная информация) внешним вычислительным провайдерам не передаются.

4.3. Обязанности Пользователя по неразглашению ПД: Пользователю категорически запрещается вводить в текст промптов персональные данные третьих лиц (паспортные данные, контактные телефоны, адреса проживания, номера банковских карт) без законных оснований, а также любую конфиденциальную информацию, охраняемую законодательством РФ.

4.4. Работа с изображениями (референсы): Загружая изображения для последующей генерации или стилизации (включая изображения физических лиц), Пользователь подтверждает и гарантирует, что им получены все необходимые согласия изображенных лиц в соответствии со ст. 152.1 Гражданского кодекса РФ, либо использование осуществляется в случаях, предусмотренных законом. Сервис не использует загружаемые изображения для биометрической идентификации субъектов персональных данных.

4.5. Регламент очистки медиа: Все исходные референсные изображения и результаты генераций хранятся на защищенных серверах в течение ограниченного периода времени (до 3 дней с возможностью продления при наличии активной подписки), после чего автоматически безвозвратно удаляются с серверов.

5. Локализация и безопасность хранения (ч. 5 ст. 18 152-ФЗ)

5.1. В соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных» запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Оператор принимает необходимые организационные, правовые и программно-технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• Использование криптографического шифрования трафика по протоколу SSL/TLS (HTTPS);
• Хеширование паролей с использованием стойких алгоритмов (Bcrypt);
• Регулярное резервное копирование и ограничение прав доступа персонала к базам данных;
• Мониторинг аномальной активности и отражение попыток несанкционированного доступа.

6. Использование файлов Cookie

6.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения непрерывной пользовательской сессии, запоминания настроек интерфейса (тема оформления, язык, активные вкладки) и предотвращения подделки межсайтовых запросов (CSRF-защита).

6.2. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего интернет-браузера, однако в этом случае функционирование авторизованной зоны сайта может стать недоступным.

7. Сроки обработки и порядок уничтожения персональных данных

7.1. Персональные данные Пользователя обрабатываются до момента достижения целей их обработки, удаления учетной записи Пользователем либо отзыва согласия на обработку персональных данных.

7.2. Отзыв согласия и удаление данных: Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных либо потребовать удаления своей учетной записи, направив официальное заявление по адресу электронной почты: support@aigenie.ru.

7.3. В течение 30 (тридцати) календарных дней с момента получения обращения Оператор прекращает обработку и производит безвозвратное уничтожение персональных данных Пользователя из активных баз данных Сервиса, за исключением случаев, когда сохранение данных обязательно в силу действующего законодательства РФ (налоговый и бухгалтерский учет).

8. Права субъекта персональных данных

8.1. Пользователь имеет право на получение сведений об обработке его персональных данных, включая подтверждение факта обработки, правовые основания, цели и применяемые способы обработки.

8.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или незаконно полученными.

9. Реквизиты Оператора и контакты службы поддержки