Политика конфиденциальности

1. Введение

Настоящий документ является политикой в отношении обработки персональных данных, публикация которой предусмотрена частью 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Он объясняет, какие персональные данные Сервис Clipia.ai («мы», «наш», «Сервис») собирает, как их использует, хранит, защищает и уничтожает.

Оператором персональных данных является индивидуальный предприниматель Захаров Максим Сергеевич (полные реквизиты — в разделе 12). Политика распространяется на всех пользователей сайта, мобильных приложений и связанных сервисов Clipia.ai и доступна без ограничений по адресу clipia.ai/privacy. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете:

• Email и имя при регистрации
• Платёжная информация (обрабатывается через защищённые платёжные системы)
• Текстовые запросы (промпты) для генерации
• Загружаемые изображения и видео
• Обращения в службу поддержки и переписка с ней

2.2. Данные, собираемые автоматически:

• IP-адрес. В записях о входах в аккаунт, в журнале действий администраторов и в журнале биллинговых операций сохраняется не сам адрес, а его необратимый хэш, вычисленный с секретной солью. По хэшу видно, что два события произошли с одного адреса, — это и нужно для защиты от злоупотреблений, — но восстановить из него исходный адрес нельзя.
• Информация об устройстве и браузере
• Статистика использования сервиса
• Cookie-файлы и аналогичные технологии

Где IP-адрес остаётся открытым. Хэширование относится к перечисленным выше журналам. Запрос в любом случае приходит к нам с реального адреса, поэтому в открытом виде он присутствует в служебных технических записях: журналах веб-сервера, журналах обращений к программному интерфейсу, записях об ошибках приложения, записях о выданных авторизациях сторонним приложениям и во временных счётчиках защиты от злоупотреблений и ограничения частоты запросов. Без этого невозможны маршрутизация трафика, диагностика сбоев и защита от сетевых атак. Такие записи доступны только уполномоченным лицам Оператора и не используются для составления профиля Пользователя.

Сколько хранятся эти записи. Журналы веб-сервера — не более 15 суток: они переписываются заново каждые сутки, и сохраняются 14 предыдущих копий. Журналы приложения переписываются заново каждые сутки, а при интенсивной записи — по достижении 50 МБ, и сохраняются 7 предыдущих копий, то есть для основных журналов это не более 7 суток. Копии журналов в централизованном хранилище — 30 суток. Записи об ошибках приложения удаляются через 30 дней после устранения ошибки и в любом случае не позднее 90 дней с момента появления. Временные счётчики защиты от злоупотреблений и ограничения частоты запросов живут не дольше своего окна и не более 24 часов. Записи о выданных авторизациях сторонним приложениям хранятся, пока авторизация действует, и удаляются вместе с учётной записью. Журнал обращений к программному интерфейсу хранится в базе данных Оператора и доступен вам в разделе «Консоль разработчика» с глубиной просмотра до 90 суток; записи, достигшие этого возраста, удаляются автоматически — очистка выполняется ежесуточно. Журнал действий администраторов хранится не более 1 года, записи административных сессий — срок действия сессии и 7 суток после её истечения; и то и другое также удаляется ежесуточной автоматической очисткой.

Об изображениях лиц. Загружаемые вами изображения и видео могут содержать изображения лиц. Такие изображения обрабатываются исключительно для оказания услуги генерации и обработки контента и не используются Оператором для установления (идентификации) личности. В связи с этим они не являются биометрическими персональными данными по смыслу статьи 11 Федерального закона № 152-ФЗ «О персональных данных».

3. Как мы используем данные

• Предоставление и улучшение сервиса
• Обработка платежей
• Модерация контента и обеспечение безопасности
• Персонализация пользовательского опыта
• Коммуникация с пользователями
• Соблюдение законодательных требований

4. Перечень действий с персональными данными и способы обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, в том числе трансграничная передача), обезличивание, блокирование, удаление, уничтожение.

Способ обработки — смешанный: обработка ведётся как с использованием средств автоматизации, так и без их использования, с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.

Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц — за исключением сведений, которые вы публикуете сами: при размещении работы в открытых разделах Сервиса рядом с ней отображается ваше имя пользователя. Публикация работы — ваш выбор, её всегда можно отменить.

Об автоматизированных решениях. Решения, порождающие юридические последствия в отношении пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются (статья 16 Федерального закона № 152-ФЗ). Результаты автоматической проверки контента могут быть пересмотрены с участием сотрудника Оператора по обращению пользователя на privacy@clipia.ai.

5. Модерация и безопасность

Для обеспечения безопасности платформы мы:

• Храним хэши запросов — для выявления повторных нарушений мы сохраняем SHA-256 хэши запросов, но не сами запросы
• Логируем события модерации — категория нарушения, время, действие
• Не храним запрещённый контент — изображения и видео, нарушающие правила, немедленно удаляются
• Ведём рейтинг доверия — служебную оценку добросовестности каждого аккаунта

6. Хранение и уничтожение данных

6.1. Сроки хранения

Локализация данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6.2. Сроки и порядок уничтожения

• Отзыв согласия или достижение цели обработки — Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва или достижения цели, если иное не предусмотрено договором с вами или обязанностью хранить данные, возложенной на Оператора законом (части 4 и 5 статьи 21 Федерального закона № 152-ФЗ)
• Выявление неправомерной обработки — Оператор прекращает неправомерную обработку и блокирует соответствующие данные в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления (часть 3 статьи 21)
• Выявление неточных данных — данные блокируются на период проверки и уточняются в течение 7 рабочих дней с даты подтверждения неточности, после чего блокирование снимается (часть 2 статьи 21)
• Резервные копии — уничтоженные данные исчезают из резервных копий при их плановой перезаписи, но не позднее чем через 90 дней

По обращению субъекта персональных данных Оператор направляет подтверждение уничтожения его персональных данных.

7. Ваши права

7.1. Права субъекта персональных данных (статья 14 Федерального закона № 152-ФЗ)

Вы вправе:

• Получать сведения об обработке — подтверждение факта обработки, её правовые основания и цели, применяемые способы, наименование и адрес Оператора, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, обрабатывающего данные по поручению Оператора
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Возражать против обработки в целях продвижения товаров, работ и услуг
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

7.2. Как реализовать права и срок ответа

Обращение направляется на privacy@clipia.ai или dpo@clipia.ai. Мы вправе запросить подтверждение вашей личности до исполнения запроса.

Срок ответа — 10 рабочих дней со дня обращения или получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением вам мотивированного уведомления о причинах продления (часть 1 статьи 20 Федерального закона № 152-ФЗ).

7.3. Дополнительные права для отдельных юрисдикций

Пользователям из Европейской экономической зоны и Великобритании дополнительно доступны права по Общему регламенту по защите данных (GDPR): доступ к данным, исправление, удаление («право на забвение»), ограничение обработки, переносимость, возражение против обработки и отзыв согласия. Срок ответа — до 30 календарных дней.

Жителям Калифорнии дополнительно доступны права по CCPA и CPRA: право знать о собираемых данных, право на удаление и исправление, право отказаться от продажи или передачи данных, право на недискриминацию за реализацию своих прав. Срок ответа — до 45 дней.

8. Cookie-файлы и веб-аналитика

8.1. Cookie-файлы

Мы используем cookie-файлы для следующих целей:

• Необходимые — авторизация, безопасность
• Функциональные — запоминание настроек
• Аналитические — улучшение сервиса

Вы можете управлять cookie-файлами в настройках браузера. Подробнее — в Политике использования cookie.

8.2. Веб-аналитика

• Российская Федерация — Яндекс.Метрика (данные хранятся на территории России). Включена запись сессий (Вебвизор): фиксируются движения курсора, клики, прокрутка страницы и взаимодействие с элементами интерфейса. Записи используются только для диагностики интерфейса и повышения удобства Сервиса
• Пользователи вне России — Google Analytics и Google Ads (США): статистика посещений и оценка эффективности рекламы
• Для пользователей из Российской Федерации иностранные счётчики веб-аналитики не загружаются
• При наличии сигнала Do Not Track или Global Privacy Control в вашем браузере аналитика не загружается вовсе
• Пользователям из Европейской экономической зоны, Великобритании и Швейцарии аналитические cookie-файлы устанавливаются только после явного согласия

9. Передача данных

Мы можем передавать данные:

• Провайдерам AI-моделей для выполнения генераций
• Платёжным системам для обработки платежей
• Stripe — оператору-мерчанту (merchant of record) международных покупок в долларах США: продажа заказа, приём платежа, расчёт и уплата применимых налогов, выставление чека, возвраты и оспаривания. Промпты, загруженные файлы и результаты генерации Stripe не передаются
• Облачным провайдерам для хранения данных
• Правоохранительным органам по законному запросу

Полный перечень иностранных получателей персональных данных, страны передачи, правовые основания и ваши права в отношении трансграничной передачи описаны в отдельном документе: Политика трансграничной передачи персональных данных.

10. Безопасность и уведомление об инцидентах

10.1. Меры защиты

Мы применяем современные меры защиты:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных при хранении
• Регулярные аудиты безопасности
• Ограниченный доступ к данным

10.2. Уведомление об инциденте

При выявлении инцидента, в результате которого нарушены права субъектов персональных данных (неправомерная или случайная передача, предоставление, распространение или доступ к персональным данным), Оператор действует в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ:

• В течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о самом факте инцидента: о предполагаемых причинах, о предполагаемом вреде правам субъектов, о принятых мерах и о лице, уполномоченном на взаимодействие с надзорным органом
• В течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента (при их наличии)
• Информирует затронутых пользователей без неоправданной задержки, если инцидент может повлечь риск для их прав и законных интересов

11. Несовершеннолетние

• Сервис предназначен исключительно для лиц 18 лет и старше
• Оператор не оказывает услуги лицам младше 18 лет и не собирает целенаправленно персональные данные таких лиц
• Если станет известно, что аккаунт зарегистрирован лицом младше 18 лет, такой аккаунт блокируется, а связанные с ним персональные данные удаляются
• Родители и законные представители могут сообщить о таком аккаунте на privacy@clipia.ai

12. Оператор и контакты

12.1. Реквизиты Оператора персональных данных

12.2. Контакты

• Лицо, ответственное за организацию обработки персональных данных: dpo@clipia.ai
• Общие вопросы по персональным данным: privacy@clipia.ai

12.3. Надзорный орган

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Адрес: 109992, Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: rkn.gov.ru.

12.4. Правовые основания обработки

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ);
• исполнение договора (публичной оферты), стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6);
• осуществление прав и законных интересов Оператора, в том числе обеспечение безопасности и предотвращение мошенничества (пункт 7 части 1 статьи 6);
• исполнение обязанностей, возложённых на Оператора законодательством Российской Федерации.