Политика трансграничной передачи персональных данных

1. Общие положения

Настоящий документ раскрывает порядок и условия трансграничной передачи персональных данных (далее — ПДн) Пользователей сервиса Clipia.ai при оказании услуг генерации изображений, видео, текста и иного контента с использованием технологий искусственного интеллекта.

Документ составлен в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ «О персональных данных» в редакции Федерального закона № 266-ФЗ от 14.07.2022, а также статей 44–49 Общего регламента ЕС по защите данных (GDPR) для субъектов данных из Европейской экономической зоны.

Оператором персональных данных выступает Индивидуальный предприниматель Захаров Максим Сергеевич (ОГРНИП 324366800070377, ИНН 361608356714; зарегистрирован 19 июля 2024 г.; адрес регистрации: 396336, Воронежская область) — владелец доменного имени и интернет-сервиса Clipia.ai (далее — «Оператор», «Сервис»).

2. Определение и правовые основания

Под трансграничной передачей ПДн понимается передача Оператором ПДн на территорию иностранного государства, в том числе в иностранные юридические лица, находящиеся под юрисдикцией такого государства, а равно предоставление доступа к ПДн с территории иностранного государства.

Оператор осуществляет трансграничную передачу ПДн на следующих основаниях:

• Согласие субъекта ПДн, выраженное при регистрации и принятии Пользовательского соглашения
• Исполнение договора, стороной которого является субъект ПДн (для выполнения генерации)
• Законный интерес Оператора в обеспечении безопасности Сервиса и качества услуг

3. Категории передаваемых данных

Оператор не передаёт за пределы Российской Федерации специальные категории ПДн (расовая и национальная принадлежность, политические и религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда субъект ПДн добровольно включает такие сведения в содержание промпта или референсного файла.

4. Получатели персональных данных

4.1. Инфраструктурные провайдеры (хостинг, CDN)

4.2. Аутентификация

4.3. Платежи

Российские платёжные провайдеры CloudPayments и Robokassa обрабатывают данные на территории Российской Федерации и не осуществляют трансграничную передачу. Полные реквизиты банковских карт не передаются Оператору ни одним из провайдеров.

4.4. Коммуникации

4.5. Мониторинг и аналитика

Яндекс Метрика обрабатывает данные на территории Российской Федерации и не является трансграничной передачей.

4.6. Провайдеры AI-генерации

Для обеспечения генерации контента Оператор использует сеть иностранных поставщиков моделей машинного обучения. К основным конечным поставщикам моделей относятся:

Доступ к моделям может осуществляться напрямую либо через иностранных технологических партнёров (инфраструктурных агрегаторов), обеспечивающих маршрутизацию запросов, балансировку нагрузки, отказоустойчивость и безопасность интеграции. Сведения о конкретных технологических партнёрах составляют коммерческую тайну Оператора и могут быть раскрыты по мотивированному запросу уполномоченного органа.

Передаётся: текст промпта, референсные файлы, параметры запроса (модель, разрешение, длительность), обезличенный ID запроса.

Не передаётся: email, имя пользователя, IP-адрес, платёжные данные, содержимое аккаунта помимо конкретного запроса.

5. География передачи

Защитные меры при передаче в юрисдикции без адекватной защиты:

• Передача исключительно по защищённым каналам (TLS 1.2 и выше)
• Минимизация объёма передаваемых данных
• Соглашения об обработке данных (DPA) с получателями
• Контроль доступа и аудит передач
• Хэширование идентификаторов пользователя, где это возможно

6. Сроки хранения у получателей

• Контент генерации — транзитно, у поставщиков AI не более 30 дней
• Email и идентификаторы аккаунта — у коммуникационных провайдеров до отзыва согласия
• Технические логи (Sentry) — 30 дней
• Google Analytics 4 — 14 месяцев
• Платёжные данные — согласно PCI DSS и налоговому законодательству юрисдикции

7. Ваши права

В отношении трансграничной передачи Вы вправе:

• Отозвать согласие — использование Сервиса станет невозможным, поскольку генерация требует передачи запроса AI-поставщику
• Запросить информацию о конкретных получателях Ваших ПДн и основаниях передачи
• Потребовать прекращения обработки конкретным получателем, если обработка нарушает Ваши права
• Подать жалобу в Роскомнадзор или в суд по месту нахождения Оператора

Заявления — на privacy@clipia.ai. Срок ответа — 30 календарных дней.

8. Уведомление Роскомнадзора

Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу ПДн в порядке, предусмотренном Приказом Роскомнадзора № 178 от 28.10.2022.

Номер и дата уведомления: в процессе подачи. Будут опубликованы в настоящем разделе после присвоения.

9. Изменения документа

Оператор вправе вносить изменения в настоящий документ. О существенных изменениях (новые получатели, новые юрисдикции) Оператор уведомляет за 30 календарных дней до вступления изменений в силу — по электронной почте и в интерфейсе Сервиса.

10. Контакты

Оператор персональных данных

Надзорный орган

Российская Федерация: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Адрес: 109992, Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: rkn.gov.ru

Связанные документы

• Политика конфиденциальности
• Пользовательское соглашение
• Политика использования cookies