Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ИП Самуйлов Иван Алексеевич, ИНН 532126954717, ОГРНИП 323530000022798, адрес: 173001, Россия, Новгородская обл., г. Великий Новгород, ул. Тихвинская, д. 18/13, кв. 2.

Вопросы по обработке данных, отзыв согласия и удаление аккаунта — на почту sales@vvs-studio.ru или по телефону +7 911 637-12-24.

Политика распространяется на все способы пользования сервисом: сайт, мини-приложение и бот в Telegram, мини-приложение в MAX. Аккаунт у них общий, поэтому и правила обработки данных общие.

Начиная пользоваться сервисом, вы соглашаетесь на обработку данных на условиях этой Политики. Если вы с ними не согласны — пользоваться сервисом не следует.

2. Категории персональных данных: какие данные мы собираем

Категории субъектов персональных данных: пользователи сайта и мини-приложений, покупатели пакетов токенов, участники реферальной программы и лица, обращающиеся в поддержку.

Мы собираем только то, без чего сервис не работает:

• адрес электронной почты — если вы регистрируетесь на сайте; он же используется для входа, восстановления пароля и отправки кассового чека;
• хеш пароля — сам пароль мы не храним и не можем его узнать;
• идентификатор и имя пользователя в Telegram или MAX — если вы входите через мессенджер или связываете аккаунты;
• тексты ваших запросов к нейросетям и файлы, которые вы загружаете для генерации;
• историю генераций, покупок и списаний токенов;
• технические данные: IP-адрес, время обращения, сведения о браузере — они попадают в журналы сервера и нужны для защиты от подбора паролей и злоупотреблений.

Мы не собираем паспортные данные, не запрашиваем номер телефона и не получаем данные банковской карты: реквизиты карты вводятся на стороне платёжного сервиса и к нам не поступают.

3. Цели обработки: зачем эти данные нужны

Данные обрабатываются в следующих целях:

• чтобы вы могли войти в аккаунт и не потерять к нему доступ;
• чтобы выполнить генерацию и показать её результат;
• чтобы начислить и списать токены, провести оплату и выдать чек;
• чтобы начислить вознаграждение по реферальной программе;
• чтобы отвечать на обращения в поддержку;
• чтобы защищать сервис от перебора паролей, спама и неоплаченного использования.

Мы не используем ваши данные для рекламного профилирования и не продаём их третьим лицам.

4. Правовые основания и способы обработки

Данные обрабатываются на основании вашего согласия, которое вы даёте, начиная пользоваться сервисом, а также для исполнения договора между вами и нами (публичной оферты). Согласие можно отозвать в любой момент — см. раздел 8.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации; отдельные действия могут выполняться без них.

Решений, порождающих для вас юридические последствия, исключительно автоматизированной обработкой мы не принимаем.

5. Кому мы передаём данные

Мы привлекаем сервисы, без которых работа невозможна. Каждый получает только то, что нужно ему для своей задачи:

• ООО «НКО ЮMoney» (ЮKassa) — приём платежей и отправка кассовых чеков. Передаются: адрес электронной почты, сумма и состав платежа.
• Kie.ai — собственно генерация изображений и видео выбранной моделью. Передаются: текст запроса и загруженные вами файлы. Обработка происходит за пределами Российской Федерации.
• Telegram Messenger Inc. — работа мини-приложения и вход через Telegram. Передаются: идентификатор аккаунта Telegram, имя пользователя. Обработка происходит за пределами Российской Федерации.
• ООО «ВК» (мессенджер MAX) — работа мини-приложения в MAX. Передаются: идентификатор аккаунта MAX, имя пользователя.
• GitHub, Inc. — хранение зашифрованной резервной копии на случай отказа сервера. Передаются: резервная копия целиком, в зашифрованном виде; ключ расшифровки хранится отдельно и получателю не передаётся, поэтому прочитать содержимое он не может. Обработка происходит за пределами Российской Федерации.

Обратите внимание: текст запроса и загруженные файлы уходят сервису генерации, в том числе за пределы России. Не загружайте то, что не должно покидать вашу страну или вашу компанию.

Часть данных мы получаем автоматически просто потому, что приложение работает внутри мессенджера, — это идентификатор и имя вашей учётной записи. Отдельной целью обработки это не является и нужно только для того, чтобы приложение открылось и узнало вас. Права и обязанности сторон в этой части определяются политикой самого мессенджера: для Telegram — https://telegram.org/privacy.

Кроме этих случаев данные передаются третьим лицам только по требованию государственных органов в порядке, установленном законом.

6. Сроки обработки, условия хранения и уничтожения

Данные хранятся не дольше, чем этого требует цель обработки:

• Аккаунт и баланс — пока аккаунт существует.
• История генераций — 14 дней. Столько же готовые файлы хранит сервис генерации; после этого он их удаляет, а мы убираем ссылки и перестаём показывать записи. Скачивайте важное сразу.
• Загруженные вами исходные файлы — до 14 дней, затем удаляются с сервера автоматически.
• Сведения о платежах — 5 лет, как того требует законодательство о бухгалтерском учёте.
• Журналы сервера — до 2 месяцев.

Условия хранения. Данные хранятся в базе данных на сервере в защищённом дата-центре, доступ к нему есть только у администратора сервиса. Пароли хранятся необратимым хешем. Резервная копия создаётся дважды в сутки и каждый раз перезаписывает предыдущую, поэтому удалённые данные исчезают из неё в течение суток. Копия шифруется на нашем сервере до отправки в хранилище; ключ расшифровки хранится отдельно и владельцу хранилища не передаётся.

Порядок уничтожения. По достижении цели обработки, при отзыве согласия или по вашему требованию данные уничтожаются в течение 30 дней. Уничтожение означает удаление записей из базы и файлов с дисков без возможности восстановления. Дольше сохраняются только сведения, которые мы обязаны хранить по закону, — прежде всего данные о платежах для бухгалтерского и налогового учёта; они хранятся обособленно и для других целей не используются.

Если аккаунт неактивен и на нём нет платежей, мы вправе удалить его вместе с данными по истечении трёх лет с последнего входа.

7. Как мы защищаем данные

Соединение с сайтом и мини-приложениями шифруется (HTTPS). Пароли хранятся в виде необратимого хеша (scrypt) с индивидуальной солью. Коды подтверждения из писем хранятся не в открытом виде, действуют 15 минут и сгорают после использования. Доступ к базе данных ограничен, вход в административную часть — только для сотрудников с соответствующей ролью.

8. Ваши права

Вы вправе:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные;
• отозвать согласие и потребовать удаления аккаунта вместе с данными;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем закон.

Чтобы воспользоваться любым из прав, напишите на sales@vvs-studio.ru с адреса, указанного в аккаунте. Мы ответим в течение 30 дней. Если данные нужны нам для исполнения обязанностей по закону (например, сведения о платежах), мы сообщим об этом и удалим остальное.

Если вы пользуетесь только ботом и не заводили аккаунт на сайте, отозвать согласие проще всего, остановив бота и удалив чат с ним.

9. Файлы cookie и аналогичные технологии

Сайт использует две группы технологий хранения в браузере:

• Необходимые. Токены вашей сессии и запомненный выбор в окне о cookie. Без них сайт не работает: вы будете выходить из аккаунта при каждом переходе. Они хранятся всегда и не требуют согласия.
• Аналитические. Обезличенная статистика посещений: какие страницы открывают, откуда приходят, где закрывают. Нужны, чтобы понимать, что на сайте непонятно. Они подключаются только при вашем согласии, которое вы даёте в окне при первом заходе; если вы выбрали «Только необходимые», они не загружаются вовсе.

Рекламных cookie и трекеров сторонних рекламных сетей на сайте нет. Ваши промпты и результаты генераций в аналитику не попадают.

Согласие на аналитические cookie можно отозвать: очистите данные сайта в браузере — при следующем заходе окно с выбором появится снова.

10. Возрастные ограничения

Пользоваться сервисом можно с 14 лет. Если вам меньше — воздержитесь от использования.

Если вам от 14 до 18 лет, оплачивать пакеты токенов можно только с согласия родителей или попечителей.

11. Изменения политики

Действующая редакция всегда опубликована по адресу https://vvsstudiobot.ru/privacy. Если изменения будут существенными, мы сообщим об этом на сайте или письмом до того, как они вступят в силу.