Политика конфиденциальности

Преамбула

Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные пользователей сервиса ClonixAI собираются, для чего и каким образом они обрабатываются, кому и в каких случаях передаются, как долго хранятся и какими способами защищаются, а также какие права имеют пользователи и как их реализовать.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператор признаёт обеспечение конфиденциальности и безопасности персональных данных одним из важнейших условий работы Сервиса и стремится к максимальной открытости в вопросах их обработки. Оператор обрабатывает только те данные, которые необходимы для оказания услуг, не использует фотографии пользователей для установления их личности и не хранит исходные фотографии после создания Аватара.

Политика является общедоступным документом. Согласие на обработку персональных данных предоставляется пользователем отдельным документом — «Согласием на обработку персональных данных»; ознакомление с настоящей Политикой само по себе не является таким согласием.

Оператор вправе изменять Политику. Действующая редакция с указанием даты её утверждения размещается по постоянной ссылке, доступной в разделе «Помощь» бота @ClonixAI_bot.

По вопросам обработки персональных данных и для реализации своих прав пользователь может обратиться к Оператору: через раздел «Помощь» бота @ClonixAI_bot или по электронной почте, указанной в разделе «Сведения об Операторе» в конце настоящей Политики.

1. Общие положения

1.1.Политика применяется к обработке персональных данных пользователей бота @ClonixAI_bot и связанного с ним мини-приложения (далее совместно — «Сервис»). Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована для неограниченного доступа.

1.2.Оператором персональных данных (далее — «Оператор») является физическое лицо, применяющее налог на профессиональный доход. Полное имя, ИНН и электронная почта указаны в разделе «Сведения об Операторе» в конце настоящей Политики.

1.3.Обработка персональных данных осуществляется на основании отдельно предоставленного Пользователем Согласия на обработку персональных данных, а также по иным основаниям, указанным в разделе 6 Политики. Термины используются в значениях, установленных Законом о персональных данных.

2. Термины и определения

2.1.В настоящей Политике используются следующие термины:

2.1.1.«Сервис», «ClonixAI» — программный комплекс Оператора, включающий Бот и Мини-приложение, предназначенный для создания Аватара и генерации изображений с применением технологий искусственного интеллекта;

2.1.2.«Бот» — программа @ClonixAI_bot в мессенджере Telegram, через которую Пользователь взаимодействует с Сервисом и получает Результаты генерации;

2.1.3.«Мини-приложение» — веб-интерфейс Сервиса, открываемый внутри мессенджера Telegram (Telegram Mini App);

2.1.4.«Пользователь» — физическое лицо, достигшее 18 лет, использующее Сервис посредством своей учётной записи Telegram; является субъектом персональных данных;

2.1.5.«Telegram ID» — уникальный числовой идентификатор учётной записи Пользователя в мессенджере Telegram;

2.1.6.«Аватар» — цифровое изображение, созданное моделью генеративного искусственного интеллекта по мотивам внешности, изображённой на фотографиях, загруженных Пользователем; Аватар не является копией исходных фотографий и не является биометрическим шаблоном;

2.1.7.«Результат генерации» — изображение, созданное Сервисом по запросу Пользователя, включая Аватар и его изменённые версии;

2.1.8.«Генерация» — учётная единица внутреннего ресурса Сервиса, списываемая за создание одного Результата генерации или внесение одного изменения в Редакторе внешности;

2.1.9.«Редактор внешности» — функция Мини-приложения, позволяющая изменять отдельные черты внешности Аватара (причёску, цвет волос, макияж и другие);

2.1.10.«Фотография-референс» — изображение, направляемое Пользователем в качестве образца позы, стиля и сцены для генерации.

2.2.Иные термины используются в значениях, установленных Законом о персональных данных и Пользовательским соглашением.

3. Принципы обработки

3.1.Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 Закона о персональных данных: законно и справедливо; только для заранее определённых законных целей; в объёме, не избыточном по отношению к целям; с обеспечением точности данных; с хранением не дольше, чем этого требуют цели обработки, и уничтожением данных по достижении целей.

4. Состав обрабатываемых персональных данных

4.1.Идентификационные данные Telegram: идентификатор пользователя (Telegram ID), идентификатор чата, имя пользователя (username), имя и фамилия, указанные в профиле, язык интерфейса.

4.2.Фотографии, загружаемые для создания Аватара, — обрабатываются временно и не сохраняются после завершения генерации (раздел 5).

4.3.Результаты генерации: изображение Аватара и его версий, созданные изображения, фотографии-референсы и текстовые описания, направленные для генерации.

4.4.Сведения об использовании Сервиса: тариф, баланс генераций, история покупок и списаний, реферальные связи, дата и время действий, статус подписки.

4.5.Сведения об обращениях в поддержку: текст обращения, приложенные скриншоты и документы.

4.6.Отзывы: текст отзыва и отметка о наличии согласия Пользователя на его публикацию.

4.7.Технические данные, которые автоматически передаются при обращении к серверам Сервиса: IP-адрес, дата и время запроса. Эти данные фиксируются в журналах событий (логах) серверов и используются только для обеспечения работоспособности и безопасности Сервиса.

4.8.Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных), не собирает паспортные данные, номера телефонов и полные реквизиты банковских карт. Если Пользователь по собственной инициативе передал такие данные (например, в обращении в поддержку), Оператор их удаляет, если они не нужны для рассмотрения обращения.

5. Фотографии и биометрические персональные данные

5.1.Создание Аватара, генерация изображений и применение редактора внешности не являются сбором и обработкой биометрических персональных данных.

5.2.Согласно части 1 статьи 11 Закона о персональных данных к биометрическим относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта. Оба признака должны выполняться одновременно. По разъяснениям Роскомнадзора изображение человека (фотография) не является биометрическими персональными данными, если оно не используется оператором для установления личности.

5.3.Оператор при обработке фотографий Пользователя:

5.3.1.не устанавливает, не подтверждает и не проверяет личность Пользователя или иных лиц (не осуществляет идентификацию, верификацию и аутентификацию);

5.3.2.не извлекает, не формирует и не хранит биометрические шаблоны, векторы признаков лица и иные математические модели внешности, пригодные для распознавания человека;

5.3.3.не сравнивает изображения Пользователя с другими изображениями или базами изображений (ни в режиме «один к одному», ни в режиме «один ко многим»);

5.3.4.не использует фотографии для контроля доступа, подтверждения совершения операций или для иных целей, требующих распознавания личности;

5.3.5.не передаёт фотографии в Единую биометрическую систему, иные государственные или коммерческие системы идентификации;

5.3.6.не использует фотографии для обучения моделей искусственного интеллекта.

5.4.Фотографии используются исключительно как исходный материал для творческой генерации нового изображения. Поставщику технологии искусственного интеллекта передаются только изображения и текстовое описание запроса, без Telegram ID, имени и иных сведений, позволяющих определить Пользователя; в ответ Сервис получает только сгенерированное изображение.

5.5.Исходные фотографии, загруженные для создания Аватара, удаляются непосредственно после завершения генерации.

5.6.Поскольку цель установления личности отсутствует, обрабатываемые Сервисом фотографии не являются биометрическими персональными данными, Оператор не является оператором биометрических персональных данных, а требования статьи 11 Закона о персональных данных и Федерального закона от 29.12.2022 № 572-ФЗ об идентификации с использованием биометрических персональных данных к деятельности Сервиса не применяются.

6. Цели и правовые основания обработки

6.1.Регистрация и обслуживание учётной записи, предоставление доступа к Сервису — исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных) и согласие (пункт 1 части 1 статьи 6 Закона о персональных данных).

6.2.Создание Аватара и Результатов генерации — согласие Пользователя и исполнение договора.

6.3.Учёт тарифа, баланса, покупок и подписки; проведение расчётов; формирование чеков — исполнение договора и исполнение обязанностей, возложенных законодательством о налогах (пункт 2 части 1 статьи 6 Закона о персональных данных).

6.4.Работа реферальной программы — согласие Пользователя.

6.5.Направление сервисных уведомлений (о статусе генерации, изменении тарифа, подписке, изменении документов) — исполнение договора. Сервисные уведомления не являются рекламой.

6.6.Направление рекламных сообщений о Сервисе в Боте — отдельное согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных).

6.7.Рассмотрение обращений и претензий — согласие Пользователя и исполнение требований законодательства о защите прав потребителей.

6.8.Обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества — согласие Пользователя и исполнение договора.

6.9.Защита прав и законных интересов Оператора, в том числе подтверждение фактов принятия документов, оплаты и оказания услуг при рассмотрении претензий и споров, — пункт 7 части 1 статьи 6 Закона о персональных данных.

6.10.Сбор отзывов о Сервисе — согласие Пользователя; публикация отзыва — только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения (пункт 7.2).

6.11.Статистический анализ использования Сервиса — только в обезличенной форме (пункт 9 части 1 статьи 6 Закона о персональных данных).

6.12.Рекламные сообщения о Сервисе, его тарифах, акциях и специальных предложениях направляются Пользователю в Боте только при наличии его отдельного предварительного согласия на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») и согласия на обработку персональных данных в этих целях, оформленных документом «Согласие на получение рекламных сообщений». Предоставление такого согласия не является условием использования Сервиса. Пользователь вправе в любой момент отказаться от получения рекламных сообщений с помощью кнопки «Отписаться от рассылки» в Боте или направив соответствующее требование через раздел «Помощь» Бота; после получения отказа направление рекламных сообщений прекращается незамедлительно.

7. Действия с персональными данными и способы обработки

7.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, смешанным способом — с использованием средств автоматизации и без них. Распространение персональных данных неограниченному кругу лиц не осуществляется, за исключением случая, указанного в пункте 7.2.

7.2.Публикация отзывов:

7.2.1.Пользователь может оставить отзыв о Сервисе в мини-приложении. По умолчанию отзыв не публикуется и используется Оператором только для улучшения Сервиса.

7.2.2.Отзыв публикуется в Telegram-канале ClonixAI только если Пользователь отметил согласие на публикацию. Такое согласие является согласием на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных), и оформляется отдельно от иных согласий. Публикуются только текст отзыва и имя Пользователя, указанное в профиле Telegram.

7.2.3.Пользователь вправе в любой момент потребовать прекратить распространение своих персональных данных (имени и текста отзыва), направив требование через раздел «Помощь» бота или на электронную почту Оператора. Оператор удаляет публикацию в течение 3 (трёх) рабочих дней с момента получения требования (часть 14 статьи 10.1 Закона о персональных данных).

8. Автоматизированная обработка

8.1.При оказании услуг Сервис использует следующие средства автоматизированной обработки:

8.1.1.модели генеративного искусственного интеллекта, которые создают Результаты генерации по запросу Пользователя;

8.1.2.автоматические фильтры, которые проверяют текст запроса, Фотографии-референсы и Результаты генерации на соответствие требованиям к контенту, установленным Пользовательским соглашением;

8.1.3.автоматический учёт Тарифа, баланса Генераций, списаний и начислений.

8.2.Автоматизированная обработка применяется только для выполнения запросов Пользователя и учёта оказанных услуг. Оператор не использует её для оценки личности Пользователя, его поведения или платёжеспособности, для профилирования в рекламных целях и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы (статья 16 Закона о персональных данных).

8.3.Если автоматический фильтр отклонил запрос, изображение не создаётся и Генерация с баланса не списывается. Отклонение запроса не является решением о правах Пользователя: Пользователь может изменить запрос либо обратиться в поддержку через раздел «Помощь» Бота, и такое обращение рассматривается человеком.

9. Место хранения персональных данных

9.1.Во исполнение части 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД»). Файлы изображений хранятся в хранилище, расположенном на территории Российской Федерации.

10. Передача персональных данных третьим лицам

10.1.Оператор привлекает третьих лиц только в объёме, необходимом для оказания услуг:

10.1.1.поставщик технологии генеративного искусственного интеллекта Features & Labels, Inc. (сервис fal.ai), США — обрабатывает фотографии и текстовые описания по поручению Оператора (часть 3 статьи 6 Закона о персональных данных) исключительно для выполнения конкретного запроса на генерацию, без постоянного хранения и без использования для обучения моделей;

10.1.2.поставщик сетевой инфраструктуры и защиты от атак Cloudflare, Inc., США — обеспечивает передачу данных между Сервисом и мессенджером Telegram;

10.1.3.хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» на территории Российской Федерации — размещение серверов и баз данных;

10.1.4.платёжный провайдер ООО «РОБОКАССА» (сервис Robokassa) — проведение расчётов; является самостоятельным оператором персональных данных плательщика.

10.2.Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность переданных им персональных данных и обрабатывать их только в целях, определённых Оператором. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несёт ответственность перед Оператором за нарушение указанных обязанностей и возмещает Оператору причинённые этим убытки.

10.3.Сервис работает на платформе мессенджера Telegram. Сообщения и файлы, которыми Пользователь обменивается с ботом, передаются через инфраструктуру Telegram, который является самостоятельным оператором и обрабатывает данные по своим правилам. Оператор не отвечает за обработку данных мессенджером Telegram.

10.4.Передача Фотографий, Фотографий-референсов и текстов запросов поставщикам, указанным в пункте 10.1 и находящимся за пределами Российской Федерации, является трансграничной передачей персональных данных и осуществляется на основании согласия Пользователя. Передаются только сведения, необходимые для создания изображения; Telegram ID, имя и иные сведения, позволяющие определить Пользователя, иностранному поставщику технологии искусственного интеллекта не передаются.

10.5.Оператор предоставляет персональные данные государственным органам только в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

11. Сроки хранения и уничтожение

11.1.Исходные фотографии для создания Аватара — удаляются сразу после завершения генерации.

11.2.Фотографии-референсы и текстовые запросы — хранятся не дольше, чем это необходимо для выполнения генерации и повторной генерации, но не более 30 дней. Референсы используются только как образец позы, стиля и сцены.

11.3.Отзывы — до удаления учётной записи или отзыва согласия; опубликованные отзывы — до получения требования о прекращении распространения персональных данных.

11.4.Учётная запись, Аватар, Результаты генерации, баланс — в течение действия договора; при отсутствии активности более 3 (трёх) лет Оператор вправе уничтожить данные, предварительно уведомив Пользователя через бота не менее чем за 30 дней.

11.5.Сведения о платежах и чеках — в течение срока, установленного налоговым законодательством (не менее 5 лет), после чего уничтожаются.

11.6.Обращения в поддержку — 6 (шесть) месяцев после завершения рассмотрения, если более длительный срок не нужен для защиты прав сторон в споре.

11.7.Технические журналы (логи) — не более 6 (шести) месяцев.

11.8.Записи о принятии Пользовательского соглашения и предоставлении Согласия, о покупках, начислениях и списаниях генераций — в течение действия договора и 3 (трёх) лет после его прекращения (срок исковой давности, статья 196 ГК РФ), в том числе после удаления учётной записи, для защиты прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). Объём хранимых сведений ограничивается Telegram ID, датами, суммами и идентификаторами операций; изображения в этих целях не хранятся.

11.9.По достижении целей обработки, при отзыве согласия или по требованию Пользователя персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней (части 4 и 5 статьи 21 Закона о персональных данных), за исключением записей о платежах и о принятии документов, срок хранения которых установлен настоящим разделом. Удаление данных из резервных копий осуществляется в порядке, указанном в пункте 11.10.

11.10.Резервные копии. Для восстановления работы Сервиса в случае сбоя Оператор создаёт резервные копии баз данных и файлового хранилища: ежедневные копии хранятся не более 14 (четырнадцати) дней, еженедельные — не более 3 (трёх) месяцев. Персональные данные, уничтоженные в рабочих системах Сервиса, удаляются из резервных копий при их плановой замене, но не позднее 3 (трёх) месяцев. Резервные копии используются только для восстановления работы Сервиса; доступ к ним имеет только Оператор.

12. Мини-приложение и локальное хранилище

12.1.Мини-приложение может сохранять в браузере устройства Пользователя технические данные, необходимые для работы интерфейса (например, избранные образы, история покупок для отображения). Сторонние аналитические и рекламные счётчики и cookies в мини-приложении не используются. Данные удаляются при очистке данных Telegram или браузера.

13. Права Пользователя

13.1.Пользователь в соответствии со статьями 14, 15, 17 и 21 Закона о персональных данных вправе:

13.1.1.получать сведения об обработке своих персональных данных (подтверждение факта обработки, правовые основания и цели, способы, наименование лиц, которым данные передаются, сроки обработки и хранения, сведения о трансграничной передаче);

13.1.2.требовать уточнения, блокирования или уничтожения данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

13.1.3.отозвать согласие на обработку персональных данных;

13.1.4.удалить свои данные самостоятельно через раздел «Помощь» → «Удалить мои данные» (безвозвратно удаляются профиль, Аватар, Результаты генерации и баланс; сохраняются только сведения, хранение которых обязательно по закону или необходимо для защиты прав Оператора в пределах срока исковой давности, — см. раздел 11);

13.2.Запрос направляется через раздел «Помощь» бота или на электронную почту Оператора и должен позволять идентифицировать Пользователя (Telegram ID). Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (статья 20 Закона о персональных данных).

14. Меры защиты персональных данных

14.1.Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: шифрование данных при передаче (TLS); разграничение и защиту паролями доступа к серверам и базам данных; хранение секретных ключей в защищённой конфигурации; резервное копирование; удаление исходных фотографий после генерации; регулярную оценку эффективности принимаемых мер и контроль доступа к данным.

15. Несовершеннолетние

15.1.Сервис предназначен только для лиц старше 18 лет. Оператор сознательно не обрабатывает персональные данные несовершеннолетних. При выявлении такой обработки данные уничтожаются, а доступ к Сервису блокируется.

16. Изменение Политики

16.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по постоянной ссылке, доступной в разделе «Помощь» Бота, если иной срок не указан в новой редакции. Каждая редакция содержит дату её утверждения. Если изменения требуют нового согласия Пользователя, оно запрашивается отдельно.