Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Индивидуальный предприниматель Де Лука Фабио, ИНН 770165669069, ОГРНИП 322774600382672, адрес: г. Москва, ул. Татьянин Парк, д. 19, email: support@aiogo.ru.

1.2. Политика применяется к обработке данных при использовании сайта https://aiogo.ru, личного кабинета, мобильных приложений AI OGO, официальных MCP-подключений, интеграций, поддержки и иных прямо обозначенных интерфейсов Сервиса.

1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.4. Политика является информационным документом. Когда закон требует согласия, оно запрашивается отдельно. Отказ от необязательных целей, включая рекламную рассылку и необязательную аналитику, не ограничивает основную работу Сервиса.

2. Категории субъектов и данных

2.1. Оператор может обрабатывать данные:

• посетителей сайта и приложений;
• зарегистрированных Пользователей и Заказчиков;
• плательщиков, если плательщик отличается от Пользователя;
• лиц, обращающихся в поддержку или направляющих юридически значимые сообщения;
• представителей правообладателей и иных заявителей;
• лиц, чьи данные Пользователь законно поместил в запрос или загрузил в Сервис.

2.2. В зависимости от используемой функции обрабатываются:

• email, отображаемое имя, номер телефона и иные данные профиля, если они сообщены;
• идентификаторы, имена аккаунтов и технические токены Telegram, других мессенджеров, приложений, официальных ботов и интеграций, которые Пользователь самостоятельно связал с AI OGO;
• внутренний идентификатор аккаунта, сведения об авторизации, подтверждении email и связанных способах входа;
• сведения о плане, балансе, начислениях и списаниях Кредитов;
• сумма, дата, статус, номер заказа, идентификаторы платёжной транзакции, способ оплаты в маскированном виде, сведения о возврате и подписке; полные реквизиты карты Оператор не получает;
• запросы, отрицательные запросы, настройки, выбранные модели, загруженные файлы, изображения, видео, аудио, Результаты и связанная история;
• IP-адрес, дата и время действий, тип браузера и устройства, операционная система, язык, идентификаторы сессии, cookies, журналы ошибок, безопасности и антифрода;
• обращения, вложения и переписка с поддержкой;
• сведения, необходимые для рассмотрения жалобы, защиты прав, исполнения закона и предотвращения злоупотреблений;
• согласия, отказы, версии принятых документов и сведения, подтверждающие соответствующее действие.

2.3. Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных или биометрических данных, используемых для установления личности. Пользователь не должен помещать такие сведения в запросы без законного основания и реальной необходимости. Техническая обработка фотографии или голоса для создания Результата сама по себе не означает, что Оператор устанавливает личность по биометрическим характеристикам.

2.4. Если Пользователь предоставляет данные другого лица, Пользователь подтверждает наличие законного основания для их передачи и обработки в объёме, необходимом для выбранной Операции.

3. Цели и правовые основания

3.1. Оператор обрабатывает данные для следующих целей:

3.2. Оператор не использует рекламное согласие как условие регистрации или покупки.

3.3. Автоматизированные средства могут применяться для модерации, выявления мошенничества, управления лимитами и безопасности. Решение, существенно ограничивающее доступ, можно обжаловать через поддержку. Оператор вправе не раскрывать сведения, раскрытие которых позволяет обойти защиту или нарушает права третьих лиц.

4. Действия с данными

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным обработчикам, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

4.2. Доступ предоставляется только тем работникам и подрядчикам, которым он необходим для соответствующей функции и которые связаны обязанностями конфиденциальности и защиты данных.

4.3. Оператор не продаёт персональные данные и не предоставляет загруженные материалы неопределённому кругу лиц без отдельного основания.

5. Сроки обработки и удаления

5.1. Данные хранятся не дольше, чем это необходимо для цели обработки, исполнения договора, разрешения спора и выполнения обязательных требований закона.

5.2. Основные сроки обработки:

• данные активного аккаунта — в течение использования Сервиса; после закрытия аккаунта ограниченный набор данных может храниться до одного года для безопасности, предотвращения мошенничества, восстановления, рассмотрения обращений и разрешения споров;
• данные заказов, чеков, возвратов и бухгалтерского учёта — в сроки, установленные налоговым, бухгалтерским и кассовым законодательством, как правило не менее пяти лет;
• обращения в поддержку — до одного года после закрытия обращения либо дольше при продолжающемся споре;
• сведения о согласиях, отказах и редакциях документов — в течение отношений и до трёх лет после их прекращения либо дольше при продолжающемся споре;
• журналы авторизации, безопасности и антифрода — до одного года, а относящиеся к инциденту или спору — до окончания проверки и применимого срока защиты прав;
• запросы, загрузки и Результаты — пока аккаунт активен и соответствующая история доступна Пользователю; после закрытия аккаунта они удаляются из активных систем или обезличиваются в срок до 30 дней, если отдельное законное основание не требует иного;
• изолированные резервные копии удалённых данных — до 30 дней; они не используются для обычной работы, а при восстановлении к ним повторно применяются сведения об удалении и ограничении обработки;
• cookies и идентификаторы базовой статистики — в пределах срока, установленного соответствующим инструментом и применимым законодательством;
• cookies и идентификаторы расширенной аналитики — в пределах срока, указанного в настройках cookies и соответствующем инструменте либо до отзыва согласия, если он наступит раньше;
• рекламные контакты — до отзыва согласия; доказательство ранее полученного согласия может храниться дольше для защиты прав.

5.3. По достижении цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется законом, договором или для текущей защиты прав.

5.4. Удаление из активной системы может не означать немедленное удаление из ограниченной резервной копии. Такие копии не используются для обычной работы и удаляются по установленному циклу хранения.

5.5. Если Пользователь отдельно разрешил использовать конкретный материал внутри AI OGO, в публичной галерее, рекламе или иных согласованных целях, разрешённая копия может храниться в течение срока соответствующего разрешения. Такое разрешение запрашивается отдельно, определяет выбранный материал и допустимые способы использования и может предусматривать самостоятельный порядок прекращения будущего использования.

6. Российские базы данных и обработчики

6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение собираемых Оператором персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации в случаях, когда это требуется законом.

6.2. Для работы Сервиса Оператор может поручать обработку:

• российским хостинг- и инфраструктурным поставщикам;
• поставщикам облачного хранения и доставки файлов;
• платёжным организациям и оператору фискальных данных;
• поставщикам авторизации и подтверждения контактов;
• сервисам email, уведомлений и поддержки;
• поставщикам аналитики: для базовой статистики сайта, а для расширенной аналитики и рекламных технологий — при наличии необходимого согласия;
• российским и иностранным Поставщикам моделей для выполнения выбранной Пользователем Операции;
• подрядчикам по безопасности, предотвращению мошенничества и технической поддержке.

6.3. Обработчик получает только данные, необходимые для порученной функции, и обязан соблюдать требования к конфиденциальности, безопасности, целевому использованию и удалению.

6.4. Оператор публично указывает категории получателей и страны трансграничной передачи, но не раскрывает коммерчески чувствительную схему маршрутизации, внутреннюю архитектуру или условия договоров с поставщиками, если раскрытие прямо не требуется законом или законным запросом уполномоченного лица.

7. Трансграничная передача

7.1. Для выполнения выбранного запроса текст, настройки и загруженные материалы могут передаваться иностранному Поставщику модели или инфраструктуры. Пользователю не следует передавать избыточные персональные, специальные, биометрические или конфиденциальные сведения.

7.2. На дату настоящей редакции передача может осуществляться получателям в Китайской Народной Республике и Соединённых Штатах Америки. До начала соответствующей трансграничной передачи Оператор выполняет предусмотренные законом оценку и уведомительные действия. Передача осуществляется только в необходимом объёме и на предусмотренном законом основании.

7.3. При подключении получателя в иной стране Оператор до начала передачи выполняет требуемую оценку, обновляет уведомление, когда это необходимо, и актуализирует Политику в части, влияющей на информированность Пользователя.

8. Cookies и аналитика

8.1. Необходимые cookies и локальное хранилище используются для входа, безопасности, маршрутизации, сохранения настроек, баланса и иных функций, без которых запрошенная Пользователем работа невозможна или существенно нарушается.

8.2. Яндекс Метрика используется при посещении Сайта для базовой статистики: подсчёта посещений, определения источников трафика, анализа использования страниц, технической работоспособности, достижения целей и эффективности привлечения Пользователей. Для этого могут обрабатываться адрес посещённой страницы без произвольных параметров, источник перехода, разрешённые параметры рекламной кампании, технические сведения о браузере и устройстве, cookies, данные локального хранилища и идентификатор посетителя Яндекс Метрики. Содержание запросов, загруженных файлов и Результатов в базовую статистику не передаётся. Вебвизор и карты кликов в базовом режиме не используются.

8.3. Базовая статистика Яндекс Метрики работает независимо от выбора настроек необязательных cookies. Расширенная аналитика, рекламные технологии и персонализация включаются только после отдельного выбора Пользователя; этот выбор можно изменить в настройках cookies. Условия рекламных сообщений определяет отдельное Согласие на получение информационных и рекламных сообщений.

8.4. Отказ от расширенной аналитики и рекламных технологий не ограничивает регистрацию, оплату и основные функции.

9. Защита данных

9.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, обновление компонентов, защищённую передачу, контроль подрядчиков, реагирование на инциденты и иные меры с учётом уровня риска.

9.2. При выявлении инцидента Оператор принимает меры по его локализации, расследованию, снижению последствий и направляет предусмотренные законом уведомления.

9.3. Ни один способ передачи или хранения не гарантирует абсолютную безопасность. Пользователь также обязан защищать пароль, устройство, сессию и доступ к email.

10. Права субъекта

10.1. Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или удаления неправомерно обрабатываемых данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора.

10.2. Запрос направляется через приватную поддержку или на support@aiogo.ru. Для защиты аккаунта Оператор вправе проверить личность и полномочия заявителя. Ответ предоставляется в установленные законом сроки. Порядок предоставления основного согласия описан в Согласии на обработку персональных данных.

10.3. Отзыв согласия не влияет на законность обработки до отзыва. Оператор может продолжить обработку без согласия при наличии иного законного основания, включая исполнение договора, обязанность по закону и защиту прав.

10.4. Удаление данных, необходимых для аккаунта и исполнения договора, может сделать дальнейшее использование Сервиса невозможным. Это не ограничивает право отозвать необязательные согласия без потери основной услуги.

11. Изменение Политики

11.1. Политика обновляется при изменении закона, функций, состава данных или инфраструктуры. Новая редакция публикуется с датой вступления в силу.

11.2. Если изменение вводит новую цель или иную обработку, для которой требуется согласие, Оператор запрашивает его отдельно до начала такой обработки.

12. Контакты Оператора

Индивидуальный предприниматель Де Лука Фабио ИНН: 770165669069 ОГРНИП: 322774600382672 Адрес: г. Москва, ул. Татьянин Парк, д. 19 Email: support@aiogo.ru Режим работы: ежедневно с 10:00 до 18:00 по московскому времени