Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь») всех сервисов проекта StampAI (далее — «Проект»).

1.2. Политика распространяется на все платформы Проекта:

• Веб-сайт: stampai.ru (далее — «Сайт»);
• Telegram-бот @stampai_bot;
• Бот в MAX @id771889754112_bot;
• Мобильные приложения (при их наличии);
• Любые иные цифровые сервисы под брендом StampAI.

(Все вместе — «Сервис»).

1.3. Оператор персональных данных: Индивидуальный предприниматель Кирпичников Руслан Юрьевич (далее — «Оператор»).

1.4. Контактные данные Оператора:

• E-mail: указан в реквизитах внизу страницы
• Telegram: @stampai_bot
• MAX: @id771889754112_bot
• Сайт: stampai.ru

1.5. Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
• Приказом Роскомнадзора от 05.09.2013 № 996.

1.6. Используя любой из Сервисов, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен — он обязан прекратить использование Сервиса.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор обрабатывает следующие категории данных:

2.2. Оператор НЕ обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья) в соответствии со ст. 10 152-ФЗ.

2.3. Оператор НЕ обрабатывает данные банковских карт. Процессинг платежей осуществляется через ЮKассу в соответствии с 161-ФЗ «О национальной платёжной системе».

2.4. В случае загрузки изображений, содержащих изображение человека, такие данные могут рассматриваться как биометрические персональные данные в смысле ст. 11 152-ФЗ и обрабатываются исключительно в целях исполнения договора и генерации контента по запросу Пользователя. Пользователь подтверждает, что имеет право предоставлять такие данные и получил согласие изображённых лиц (если применимо).

3. Цели обработки персональных данных

• Идентификация и аутентификация Пользователя (E-mail, Telegram, Яндекс ID, MAX.ru);
• Исполнение договора-оферты: выполнение генераций (изображения, видео, музыка), учёт баланса токенов, доставка цифрового контента;
• Техническая поддержка и обработка обращений;
• Улучшение качества Сервиса, аналитика, разработка новых функций;
• Направление информационных и рекламных сообщений (при наличии отдельного согласия);
• Выполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании ст. 6 152-ФЗ:

• Согласие субъекта(ст. 6 ч. 1 п. 1) — при загрузке контента, при получении рассылок;
• Исполнение договора(ст. 6 ч. 1 п. 5) — для оказания услуг по договору-оферте;
• Законный интерес(ст. 6 ч. 1 п. 7) — аналитика, улучшение Сервиса;
• Требования закона(ст. 6 ч. 1 п. 2) — бухгалтерский учёт, налоговая отчётность.

5. Передача данных третьим лицам

5.1. Перечень получателей:

5.2. Трансграничная передача. Передача может осуществляться иностранным технологическим платформам, используемым для оказания Услуг (провайдеры нейросетей). Оператор предпринимает необходимые меры для обеспечения защиты данных при трансграничной передаче.

6. Файлы cookie и системы аналитики

6.1. На Сайте Оператора используются:

• Яндекс.Метрика — анализ посещаемости и поведения пользователей. Яндекс.Метрика загружается только после принятия Пользователем cookie-баннера;
• Технические cookies — функционирование сайта, поддержание сессии авторизации.

6.2. Telegram-бот и бот в MAX не используют файлы cookie.

6.3. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность Сайта.

7. Сроки хранения персональных данных

• Данные учётной записи — весь период использования + 1 год после последнего входа;
• Финансовые данные — 5 лет (ст. 23 НК РФ);
• Пользовательский контент (изображения, промпты) — 90 дней;
• Результаты генерации — 30 дней;
• Cookies на Сайте — до 13 месяцев (Яндекс.Метрика) или до очистки браузером.

По истечении сроков данные уничтожаются или обезличиваются (ст. 21 152-ФЗ), если иное не требуется законодательством РФ.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке своих данных;
• Требовать уточнения, блокирования или уничтожения данных;
• Отозвать согласие (через техподдержку или письмо на электронную почту, указанную в реквизитах внизу страницы);
• Требовать удаления данных;
• Обжаловать действия Оператора в Роскомнадзор или суд.

Ответ на запрос — в течение 30 дней (ст. 14 ч. 4 152-ФЗ).

9. Меры по защите

Оператор принимает меры в соответствии со ст. 19 152-ФЗ и Постановлением № 1119: ограничение доступа к данным; защищённые каналы связи (HTTPS/TLS); резервное копирование; журналирование операций.

10. Заключительные положения

Актуальная версия Политики размещается на сайте: stampai.ru/legal/privacy. Продолжение использования Сервиса после изменений означает согласие с новой редакцией. Споры разрешаются в соответствии с законодательством РФ.