Политика обработки персональных данных и конфиденциальности

1.1. Настоящая Политика определяет, какие персональные данные собирает сервис Meyvio, расположенный по адресу [адрес сайта] (далее — «Сервис»), для чего, где и как долго их хранит, кому передаёт и как Пользователь может ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Селяков Даниил Андреевич, самозанятый, ИНН 781104209200 (далее — «Оператор»). Контакты Оператора указаны в разделе 12.

1.3. Начиная пользоваться Сервисом и регистрируясь в нём, Пользователь выражает согласие на обработку своих персональных данных на условиях настоящей Политики.

1.4. Сервис предназначен для лиц, достигших 18 лет, и сознательно не собирает данные несовершеннолетних.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.

2.3. Файлы cookie — небольшие файлы, которые сайт сохраняет в браузере Пользователя.

3.1. Данные Аккаунта: адрес электронной почты, пароль (хранится только в виде необратимого хеша, сам пароль Оператору неизвестен), дата регистрации.

3.2. Данные об использовании Сервиса: история чатов (запросы и ответы), параметры и история создания изображений, видео и музыки, созданные Результаты, загруженные Пользователем файлы, баланс и журнал операций с искрами.

3.3. Данные об оплатах: дата, сумма, тариф или пакет, статус платежа, идентификатор платежа. Данные банковской карты вводятся на стороне платёжного сервиса ЮKassa; Оператор их не получает и не хранит.

3.4. Технические данные: IP-адрес, тип и версия браузера, устройство и операционная система, дата и время обращений, адрес страницы, с которой пользователь пришёл на Сервис.

3.5. Обращения в поддержку: содержание сообщений и данные, которые Пользователь сам указывает при обращении в Telegram или по электронной почте.

3.6. Данные, собираемые с помощью файлов cookie (раздел 10).

4.1. Регистрация и идентификация Пользователя, подтверждение адреса электронной почты, защита Аккаунта.

4.2. Предоставление функций Сервиса: передача Запросов Моделям, получение и хранение Результатов, ведение баланса искр.

4.3. Приём и учёт платежей, исполнение обязательств по Соглашению, возвраты.

4.4. Отправка служебных писем: код подтверждения, сброс пароля, напоминание об окончании подписки. Рекламные рассылки без отдельного согласия не отправляются.

4.5. Ответы на обращения и работа поддержки.

4.6. Безопасность: защита от мошенничества и злоупотреблений (в том числе множественных регистраций ради приветственных искр), обнаружение сбоев.

4.7. Анализ и улучшение работы Сервиса на основе обезличенной статистики.

4.8. Исполнение требований законодательства.

5.1. Согласие Пользователя (регистрация, согласие с настоящей Политикой, согласие на необязательные файлы cookie).

5.2. Исполнение договора, стороной которого является Пользователь (Пользовательское соглашение).

5.3. Исполнение обязанностей, возложенных на Оператора законом (налоговый учёт, ответы на запросы уполномоченных органов).

5.4. Законный интерес Оператора в обеспечении безопасности Сервиса, если он не нарушает права Пользователя.

6.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся в базах данных, расположенных на территории Российской Федерации.

6.2. Сроки хранения:

• данные Аккаунта и история чатов — пока существует Аккаунт; после его удаления данные удаляются в течение 30 дней;
• Результаты, созданные в Сервисе, — 90 дней с момента создания;
• загруженные Пользователем файлы — [30] дней;
• сведения об оплатах — в течение срока, установленного законодательством для бухгалтерского и налогового учёта ([5] лет);
• технические журналы — до [12] месяцев;
• резервные копии — до [30] дней после удаления данных из основной базы.

6.3. После достижения целей обработки или по истечении сроков данные удаляются или обезличиваются, если закон не требует иного.

7.1. Оператор не продаёт персональные данные. Передача возможна только лицам, которые участвуют в оказании услуг, и в объёме, необходимом для этого:

• платёжный сервис ЮKassa — для приёма платежей и формирования кассовых чеков;
• поставщик доступа к Моделям и разработчики Моделей — для получения ответа на Запрос им передаются текст Запроса, загруженные файлы и параметры (без адреса электронной почты и пароля); обработка Запросов Моделями может осуществляться за пределами Российской Федерации;
• сервис отправки электронной почты — для доставки служебных писем;
• хостинг-провайдер и поставщик хранилища файлов — для работы Сервиса и хранения данных;
• сервис веб-аналитики (Яндекс Метрика) — обезличенная статистика посещений, только после согласия Пользователя на аналитические cookie;
• государственные органы — по их законному требованию.

7.2. Пользователю не следует включать в Запросы и загружаемые файлы сведения, которые он не хочет передавать этим лицам: паспортные и банковские данные, сведения о здоровье, чужие персональные данные, сведения, составляющие охраняемую законом тайну.

8.1. Пользователь вправе: получить информацию о своих данных и их обработке; потребовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; возразить против обработки; обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Удалить Аккаунт и связанные с ним данные можно самостоятельно в разделе «Профиль» или по запросу в поддержку. При удалении Аккаунта остаток искр аннулируется; перед удалением Сервис показывает предупреждение и просит подтвердить действие.

8.3. Запросы направляются на адрес электронной почты или в Telegram, указанные в разделе 12, с указанием адреса электронной почты Аккаунта. Оператор отвечает в течение 10 рабочих дней.

8.4. Отзыв согласия на обработку данных, необходимых для работы Аккаунта, означает прекращение использования Сервиса и удаление Аккаунта.

9.1. Оператор применяет организационные и технические меры защиты: хранение паролей в виде хешей, шифрование соединения (HTTPS), разграничение доступа сотрудников и подрядчиков, журналирование действий в Аккаунте и админ-панели, резервное копирование.

9.2. Пользователь самостоятельно обеспечивает безопасность своего пароля и устройства.

9.3. При выявлении утечки данных Оператор уведомляет уполномоченный орган и Пользователей в порядке, установленном законом.

10.1. Сервис использует cookie и аналогичные технологии (локальное хранилище браузера).

10.2. Необходимые cookie (без них Сервис не работает): авторизация и безопасность сессии, запоминание согласия на cookie, выбор светлой или тёмной темы. Применяются без отдельного согласия.

10.3. Аналитические cookie (Яндекс Метрика): помогают понять, как посетители пользуются Сервисом. Включаются только после того, как Пользователь нажмёт «Принять все» в баннере.

10.4. Управлять cookie можно: выбрать «Только необходимые» в баннере при первом посещении; удалить cookie или запретить их в настройках браузера. Ограничение необходимых cookie может нарушить работу Сервиса.

10.5. Срок хранения: сессионные cookie удаляются при закрытии браузера или через [30] дней бездействия; cookie согласия и темы хранятся до [12] месяцев; аналитические — по правилам сервиса аналитики.

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации. О существенных изменениях Пользователей уведомляют на Сервисе или по электронной почте.

12.1. Оператор: Селяков Даниил Андреевич, самозанятый, ИНН 781104209200.

12.2. Электронная почта: andreevichsd@gmail.com.

12.3. Поддержка в Telegram: https://t.me/Meyvio_support.

12.4. Сайт: [адрес сайта].