Политика конфиденциальности

1 Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и осуществляющее обработку ПДн.
• Субъект — пользователь Сервиса, чьи ПДн обрабатываются.

2 Какие данные мы обрабатываем

1. Регистрационные данные: имя или псевдоним (никнейм), адрес электронной почты.
2. Учётные данные: логин, защищённый (хешированный) пароль, идентификатор аккаунта, токены сессий.
3. Данные профиля: аватар, статус/описание, настройки оформления и иные данные, добавляемые Пользователем добровольно.
4. Платёжные данные: сведения о платежах и состоянии баланса. Данные банковских карт Оператором не собираются и не хранятся — они обрабатываются платёжным сервисом ЮKassa (см. раздел 8).
5. Пользовательский контент: заметки, записи, публикации, объекты на холсте и иные материалы (могут содержать ПДн по усмотрению Пользователя).
6. Данные AI-функций: тексты запросов, которые Пользователь направляет AI-ассистенту, обрабатываются для формирования ответа (см. раздел 9).
7. Технические данные: IP-адрес, сведения об устройстве и браузере, cookies, дата и время доступа, журналы (логи) действий в Сервисе.

3 Цели обработки

• регистрация и предоставление доступа к Сервису, идентификация Пользователя;
• оказание Услуг и исполнение договора (публичной оферты);
• проведение расчётов, учёт баланса, формирование чеков;
• работа функций Сервиса, включая AI-ассистента, библиотеку, холст, роадмапы;
• поддержка пользователей и обработка обращений;
• обеспечение безопасности, предотвращение мошенничества и нарушений;
• улучшение Сервиса и анализ его использования (в обезличенном/агрегированном виде).

4 Правовые основания обработки

• согласие Субъекта на обработку ПДн (ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Субъект (публичная оферта);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

5 Согласие и его отзыв

1. Согласие на обработку ПДн предоставляется при регистрации и (или) начале использования Сервиса и действует в течение срока, необходимого для целей обработки.
2. Пользователь вправе отозвать согласие, направив заявление на Osdannnn@yandex.ru. После отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения, и удаляет ПДн в установленные законом сроки.

6 Условия и сроки хранения

1. ПДн хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иное не предусмотрено законом.
2. После удаления аккаунта ПДн удаляются или обезличиваются, за исключением данных, которые Оператор обязан хранить в силу закона (например, сведения о расчётах — в установленные сроки).

7 Хранение данных на территории РФ

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Серверы Сервиса размещены в РФ.

8 Передача данных третьим лицам

Оператор не продаёт ПДн. Передача осуществляется только в объёме, необходимом для оказания Услуг, и только российским контрагентам, действующим по поручению Оператора:

• Платёжный сервис ЮKassa — для проведения платежей; ему передаются данные, необходимые для платежа.
• Поставщик хостинга (в РФ) — для размещения и функционирования Сервиса.
• Российский сервис aitunnel — для обработки запросов к AI-функциям (см. раздел 9).
• Сервис веб-аналитики Яндекс.Метрика — для сбора обезличенной статистики посещений (см. раздел 10).
• Уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством РФ.

Все указанные контрагенты являются российскими лицами и обрабатывают данные на территории РФ. Оператор не осуществляет трансграничную передачу персональных данных.

9 Обработка данных в AI-функциях

1. Для работы функций искусственного интеллекта запросы Пользователя обрабатываются через российский сервис «aitunnel» (поставщик доступа к AI-моделям) на основании договора. Запросы направляются с сервера Оператора в обезличенном виде — без идентификаторов и IP-адреса Пользователя.
2. Поскольку передача осуществляется российскому контрагенту, Оператор не осуществляет трансграничную передачу персональных данных в значении ст. 12 152-ФЗ.
3. Результаты работы AI генерируются автоматически, носят информационный и вспомогательный характер и могут содержать неточности.
4. Рекомендация Пользователю: не включайте в запросы к AI избыточные персональные данные — свои или третьих лиц.

10 Cookies и веб-аналитика

1. Сервис использует cookies и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности и анализа использования Сервиса.
2. Для сбора обезличенной статистики используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»), который может собирать обезличенные данные о посещениях (cookies, данные об устройстве и действиях на сайте). Данные обрабатываются на территории РФ в соответствии с условиями Яндекс.Метрики.
3. Пользователь может ограничить использование cookies в настройках браузера; при этом отдельные функции Сервиса могут работать некорректно.

11 Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или удаления ПДн, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение на Osdannnn@yandex.ru. Срок ответа — не более 30 (тридцати) дней с даты получения обращения.

12 Меры защиты данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения, включая шифрование передачи данных (HTTPS), хранение паролей в защищённом (хешированном) виде и разграничение доступа.

13 Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор ПДн лиц младше 18 лет. При выявлении таких данных они подлежат удалению.

14 Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу osdan.ru/privacy. Продолжение использования Сервиса означает согласие с актуальной редакцией.

15 Реквизиты Оператора