Политика обработки персональных данных

1.1.Оператор обрабатывает персональные данные законно и справедливо, ограничивается достижением конкретных, заранее определённых целей и не допускает обработки, несовместимой с целями сбора.

1.2.Обрабатываются только те данные, которые необходимы для заявленных целей; их состав и объём не являются избыточными.

1.3.При достижении целей обработки или утрате необходимости в их достижении данные уничтожаются или обезличиваются, если иной срок хранения не установлен законом.

1.4.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

2.1.Субъекты: пользователи Сервиса (зарегистрированные и посетители сайта), а также лица, обращающиеся в поддержку.

2.2.Данные Аккаунта: адрес электронной почты, внутренний идентификатор пользователя, дата регистрации, статус Аккаунта, сведения о принятых редакциях документов (вид документа, версия, дата и время принятия), подтверждение достижения возраста 18 лет.

2.3.Данные операций: суммы и даты пополнений, резервов, списаний и возвратов, идентификаторы платежей платёжного сервиса, адрес электронной почты для кассового чека, история генераций (идентификатор, модель, параметры, цена, статус). Данные банковских карт Оператор не получает: они обрабатываются платёжным сервисом ЮKassa.

2.4.Материалы Пользователя: текстовые описания (prompt), загруженные изображения и видео, названия и описания сохранённых персонажей, предметов, локаций и стилей, а также созданные видеоматериалы. Эти данные могут содержать персональные данные, в том числе изображения людей; ответственность за наличие законного основания для их загрузки несёт Пользователь (раздел 10 Публичной оферты).

2.5.Технические данные: IP-адрес, дата и время запросов, идентификатор сеанса, тип браузера и устройства, журналы безопасности и ошибок, сведения о срабатывании автоматической проверки содержания.

2.6.Данные обращений: содержание переписки с поддержкой и приложенные к ней сведения.

2.7.Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в значении статей 10 и 11 Федерального закона № 152-ФЗ. Загружаемые Пользователем изображения используются исключительно как входные данные для генерации видео и не применяются для установления личности.

3.1.Заключение и исполнение договора с Пользователем (Публичной оферты): регистрация и аутентификация, учёт Баланса, приём платежей, выполнение генераций, предоставление результатов, поддержка. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.2.Исполнение обязанностей, возложенных на Оператора законодательством: применение контрольно-кассовой техники и направление кассовых чеков, налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов. Основание — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

3.3.Обеспечение безопасности Сервиса и предотвращение злоупотреблений: автоматическая проверка содержания до генерации, ограничение частоты запросов, расследование сбоев и инцидентов, защита от несанкционированного доступа. Основание — пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; обработка не нарушает прав и свобод субъектов.

3.4.Направление уведомлений, связанных с исполнением договора (коды подтверждения, сведения о статусе генераций и платежей, изменения документов). Основание — исполнение договора.

3.5.Информационные и рекламные рассылки осуществляются только с отдельного согласия Пользователя, которое запрашивается отдельно и может быть отозвано в любой момент. Принятие Публичной оферты таким согласием не является. На дату настоящей редакции рекламные рассылки не ведутся.

3.6.Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Автоматическое отклонение запроса по правилам содержания не является таким решением: оно не влечёт списания средств и может быть пересмотрено по обращению Пользователя.

4.1.Описания, изображения и видео обрабатываются автоматически: проверяются на соответствие Правилам запрещённого контента, передаются выбранной Пользователем AI-модели для создания видеоматериала, а созданный результат проверяется и сохраняется в закрытом хранилище Оператора.

4.2.Оператор не использует Материалы Пользователя и созданные видеоматериалы для обучения моделей машинного обучения, маркетинга, демонстрации третьим лицам или иных целей, не связанных с исполнением договора.

4.3.Доступ к Материалам Пользователя и результатам имеет только сам Пользователь по временным персональным ссылкам. Сотрудники Оператора получают доступ к ним только для обработки обращения Пользователя, расследования технического сбоя или проверки нарушения Правил запрещённого контента.

4.4.Материалы, отклонённые автоматической проверкой, удаляются немедленно; сохраняются только текст отклонённого описания и технические сведения о событии для расследования злоупотреблений.

5.1.Оператор поручает обработку отдельных персональных данных лицам, оказывающим ему услуги, в объёме, необходимом для соответствующей цели, на основании договоров, обязывающих их соблюдать конфиденциальность и обеспечивать безопасность данных: платёжному сервису ЮKassa (НКО «ЮМани» (ООО)) — приём платежей, возвраты, направление кассовых чеков; поставщику услуг хостинга и хранения данных — размещение серверов и хранилища Сервиса; поставщику услуг электронной почты — доставка служебных писем.

5.2.Для создания видеоматериалов Материалы Пользователя обрабатываются AI-моделями, доступ к которым Оператор получает через программные интерфейсы технологических партнёров. Партнёрам передаются только Материалы конкретного запроса и технический идентификатор запроса; адрес электронной почты, платёжные данные и иные данные Аккаунта им не передаются.

5.3.Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.4.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.1.Данные Аккаунта — в течение действия договора и 30 (тридцати) дней после удаления Аккаунта, после чего адрес электронной почты и иные идентифицирующие сведения удаляются или обезличиваются.

6.2.Сведения об операциях, платежах и кассовых чеках — в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет), в обезличенном виде после удаления Аккаунта.

6.3.Сведения о принятых редакциях документов — в течение действия договора и 3 (трёх) лет после его прекращения для подтверждения факта заключения договора.

6.4.Созданные видеоматериалы — 3 (трое) суток с момента готовности, после чего удаляются без возможности восстановления.

6.5.Загруженные изображения и видео — 3 (трое) суток с момента загрузки. Фотографии сохранённых персонажей, предметов, локаций и стилей — пока существует соответствующая запись в библиотеке Пользователя, и 3 (трое) суток после её удаления.

6.6.Текстовые описания генераций — в течение действия договора; при удалении Аккаунта описания обезличиваются. Текст запросов, отклонённых автоматической проверкой, — 1 (один) год.

6.7.Технические журналы и журналы безопасности — не более 3 (трёх) лет.

6.8.Данные обращений в поддержку — 3 (три) года с момента последнего сообщения в обращении.

6.9.Резервные копии баз данных обновляются по графику; данные, удалённые из основной базы, исчезают из резервных копий не позднее 30 (тридцати) дней.

7.1.Сервис использует только технически необходимые cookie: идентификатор сеанса для входа в Аккаунт и защиты от подделки запросов. Такие cookie необходимы для работы Сервиса и не требуют согласия.

7.2.Сервис не использует сторонние системы веб-аналитики, рекламные идентификаторы и трекеры. Шрифты и иные ресурсы сайта размещены на серверах Оператора.

7.3.Браузер Пользователя может сохранять незначительные служебные данные (например, черновик описания сцены) локально на устройстве; эти данные не передаются Оператору до тех пор, пока Пользователь сам не отправит запрос.

8.1.Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели, а также осуществлять иные права, предусмотренные статьёй 14 Федерального закона № 152-ФЗ.

8.2.Пользователь вправе отозвать согласие на обработку, данное для отдельной цели (например, на рассылки). Отзыв не влияет на обработку, основанную на договоре или законе.

8.3.Пользователь вправе запросить выгрузку своих данных (данные Аккаунта, история операций и генераций, принятые документы) и удаление Аккаунта. Запрос направляется с адреса электронной почты Аккаунта на support@mavely.ru. Удаление выполняется после завершения всех генераций, возвратов и сверок в порядке раздела 13 Публичной оферты.

8.4.Оператор отвечает на запросы субъекта в течение 10 (десяти) рабочих дней с момента получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах.

8.5.Для подтверждения личности Оператор вправе запросить код, направленный на адрес электронной почты Аккаунта, либо иные сведения, известные только владельцу Аккаунта. Пароли, полные номера карт и одноразовые коды платёжных систем Оператор не запрашивает.

8.6.Пользователь вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.1.Оператор назначил лицо, ответственное за организацию обработки персональных данных, определил угрозы безопасности и применяет правовые, организационные и технические меры, необходимые для выполнения требований статьи 19 Федерального закона № 152-ФЗ.

9.2.Технические меры включают: шифрование соединений (TLS), хранение паролей только в виде стойких хэшей, разграничение доступа по ролям с многофакторной аутентификацией для операторов, закрытое хранилище файлов с временными персональными ссылками, журналирование действий операторов, резервное копирование, ограничение частоты запросов и автоматическую проверку содержания.

9.3.Организационные меры включают: обучение лиц, допущенных к обработке, обязательства о конфиденциальности, внутренний учёт носителей и доступа, порядок реагирования на инциденты.

9.4.При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган и принимает меры в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

10.1.Оператор вправе изменять Политику. Новая редакция публикуется по постоянному адресу с указанием даты вступления в силу; о существенных изменениях Пользователи уведомляются по электронной почте или в интерфейсе Сервиса не менее чем за 10 (десять) календарных дней.

10.2.Вопросы, связанные с обработкой персональных данных, направляются на support@mavely.ru с темой «Персональные данные».

10.3.Оператор: Индивидуальный предприниматель Аринушкин Кирилл Алексеевич, ОГРНИП 326508100231886, ИНН 503818094495, электронная почта: support@mavely.ru.