1. Общие положения
Эта политика описывает, как владелец сайта sdal-na-5.ru (далее — Оператор, мы) обрабатывает персональные данные посетителей и пользователей Сайта (далее — Пользователь, вы). Она составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является политикой Оператора в отношении обработки персональных данных.
1.1. Политика действует для всех сведений, которые Оператор получает о Пользователе на Сайте: при просмотре страниц, создании работы, регистрации, оформлении заказа и обращениях.
1.2. Используя Сайт, вы соглашаетесь с этой политикой. Отдельное согласие на обработку персональных данных вы даёте при регистрации и оформлении заказа — его текст размещён на странице Согласие на обработку персональных данных.
1.3. Мы придерживаемся принципов: обрабатываем только те данные, которые нужны для работы Сайта; не собираем больше, чем требуется для заявленной цели; храним данные не дольше, чем это нужно; не передаём их третьим лицам без основания; защищаем от утечек.
2. Термины
- Персональные данные — любая информация, которая относится к определённому или определяемому человеку: например, адрес электронной почты.
- Обработка — любые действия с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
- Оператор — владелец Сайта, который определяет цели и способы обработки.
- Сайт — сайт sdal-na-5.ru и его программные средства.
- Работа — текст учебной работы, созданный нейросетью по теме Пользователя; Заказ — заявка на получение полной версии Работы.
- Cookie — небольшой файл, который браузер хранит на устройстве и отправляет Сайту при каждом запросе.
3. Какие данные мы обрабатываем
3.1. Мы обрабатываем только данные, которые вы вводите сами, и технические сведения, которые браузер передаёт при работе с Сайтом.
При просмотре Сайта
- технический идентификатор устройства в cookie — чтобы отличать посетителей, ограничивать число запусков и держать сессию;
- IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, время посещения — в журналах сервера и в системе веб-аналитики Яндекс Метрика (в том числе запись действий на странице). IP-адрес в базе данных Сайта хранится в виде необратимого хеша.
При создании Работы
- тип работы и тема, которую вы ввели, созданный текст, дата и время создания, идентификатор устройства;
- тема — это запрос к нейросети, а не анкета: не указывайте в ней своё имя, телефон, адрес и другие личные сведения. Тема и предпросмотр Работы могут показываться другим посетителям (см. Пользовательское соглашение).
При регистрации и входе
- адрес электронной почты;
- пароль — хранится только в виде необратимого хеша, восстановить его из базы невозможно;
- идентификатор сессии в cookie.
При оформлении Заказа и оплате
- адрес электронной почты, на который придёт Работа; номер, сумма и состояние Заказа; факт согласия с условиями;
- данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются. От платёжного сервиса мы получаем только результат оплаты и его служебный номер.
При обращениях и отзывах
- текст обращения или отзыва, указанное имя, адрес почты, с которого вы написали.
3.2. Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальности и подобные) и биометрические данные и просим не указывать их на Сайте.
4. Зачем мы обрабатываем данные
- Создание и показ Работы — чтобы нейросеть создала текст по вашей теме и вы увидели его на странице Работы. Основание: ваше действие на Сайте и Пользовательское соглашение.
- Личный кабинет — чтобы ваши Работы сохранялись и были доступны после входа. Основание: ваше согласие при регистрации.
- Исполнение Заказа — чтобы принять оплату, отправить полную версию Работы и кассовый чек на почту, ответить на вопросы по Заказу. Основание: договор (Публичная оферта) и ваше согласие при оформлении Заказа.
- Защита Сайта — чтобы ограничивать автоматические запросы, число запусков с одного устройства и предотвращать злоупотребления. Основание: законный интерес Оператора.
- Улучшение Сайта — чтобы по обезличенной статистике понимать, какие страницы и функции используются, и исправлять ошибки. Основание: ваше согласие на использование cookie и аналитики.
- Ответы на обращения — чтобы ответить вам по тому адресу, с которого вы написали.
4.1. Мы не используем ваши данные для рассылок и рекламы без отдельного согласия и не продаём их.
5. Кому передаются данные
5.1. Доступ к данным есть только у Оператора и у лиц, которые помогают нам оказывать услуги, в объёме, необходимом для их задачи:
- поставщик нейросетевой модели — получает тип работы и текст темы, без вашей почты, идентификаторов и адреса. Поставщик может находиться за пределами Российской Федерации, поэтому мы просим не указывать в теме персональные данные;
- хостинг и инфраструктура — серверы, на которых работают Сайт и его база данных, находятся в Российской Федерации;
- платёжный сервис — получает данные, нужные для приёма платежа и выдачи чека: сумму, номер Заказа и адрес почты для чека;
- почтовый сервис — через него отправляются письма с Работой и ответы на обращения;
- Яндекс Метрика — обрабатывает обезличенные сведения о посещениях на условиях своей политики;
- служебные уведомления — сведения о действиях на Сайте (тип и тема Работы, факт оформления Заказа, замаскированный адрес почты) поступают администратору Сайта в мессенджер для контроля работы сервиса.
5.2. По запросу государственных органов, если такой запрос основан на законе, мы предоставляем данные в объёме, который требует закон.
5.3. В других случаях данные третьим лицам не передаются.
6. Где и сколько хранятся данные
6.1. Персональные данные граждан Российской Федерации записываются и хранятся в базах данных на территории Российской Федерации.
6.2. Сроки хранения:
- данные аккаунта — пока существует аккаунт; после его удаления по вашему запросу — не более 30 дней, нужных для завершения операций;
- данные Заказов и платежей — в течение сроков, установленных законодательством о бухгалтерском учёте и о применении кассовой техники;
- Работы без аккаунта и предпросмотры — пока они нужны для работы Сайта; по вашему запросу страница Работы скрывается;
- журналы сервера и технические идентификаторы — не более 12 месяцев;
- обращения — до решения вопроса и ещё 12 месяцев на случай повторного обращения.
6.3. По истечении сроков данные удаляются или обезличиваются.
7. Cookie и аналитика
7.1. Сайт использует cookie трёх видов: технические (идентификатор устройства и сессии — без них Сайт не сможет держать вход и ограничивать запросы), защитные (для подтверждения, что запрос делает человек) и аналитические (Яндекс Метрика).
7.2. Вы можете запретить cookie в настройках браузера или удалить их. Без технических cookie вход в аккаунт и создание Работ могут не работать.
7.3. Яндекс Метрика собирает обезличенные сведения о посещениях, в том числе записывает действия на странице (движения и нажатия) без содержимого полей ввода. Отключить сбор можно расширениями браузера или в настройках Яндекса.
8. Ваши права
8.1. Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- попросить исправить неточные данные;
- попросить удалить данные или аккаунт;
- отозвать согласие на обработку — тогда мы прекратим обработку, кроме случаев, когда обязаны хранить данные по закону (например, данные об оплате);
- возразить против обработки для улучшения Сайта и отключить аналитику;
- обжаловать наши действия в Роскомнадзор или в суд.
8.2. Чтобы воспользоваться правами, напишите нам по контактам, указанным на Сайте, с того адреса почты, который указан в аккаунте или Заказе, — так мы поймём, что запрос ваш. Мы отвечаем в течение 10 рабочих дней.
9. Как мы защищаем данные
- соединение с Сайтом зашифровано (HTTPS);
- пароли хранятся в виде необратимого хеша, IP-адреса в базе — в виде хеша;
- доступ к серверам и базам данных есть только у администратора, по защищённому каналу;
- нейросети передаются только тип работы и тема, без идентификаторов Пользователя;
- данные карт обрабатывает платёжный сервис, сертифицированный по стандарту PCI DSS; Оператор их не видит;
- число запросов ограничено, подозрительная активность блокируется.
9.1. Если мы узнаем об утечке данных, которая затрагивает вас, мы уведомим вас и Роскомнадзор в сроки, установленные законом.
10. Данные детей
10.1. Сайтом могут пользоваться школьники. Мы не запрашиваем возраст и собираем минимум данных. Если ребёнку меньше 14 лет, согласие на обработку его данных дают родители или законные представители. Родитель вправе попросить удалить данные ребёнка по контактам, указанным на Сайте.
11. Изменения политики
11.1. Мы можем менять политику — например, при подключении новых сервисов. Новая редакция публикуется на этой странице с датой обновления. Существенные изменения, которые касаются ваших прав, мы дополнительно сообщаем на Сайте.
11.2. Актуальная редакция всегда доступна по адресу /legal/privacy.