Политика обработки персональных данных

Политика составлена на основании Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о ПДн).

Здесь простыми словами написано, какие данные о вас мы собираем, зачем, кому передаём, где храним и как вы можете этим управлять. Политика описывает только то, что сервис делает на самом деле.

1. Кто мы и как с нами связаться

Оператор персональных данных — ИП «Еркемай», ИИН 800228401973, адрес: Республика Казахстан, 050000, г. Алматы, ул. Қасым Шарипова, 157 (далее — «мы», «Оператор»).

Сайт: durusaistudio.com.

Вопросы о персональных данных, отзыв согласия, запросы на доступ, исправление и уничтожение данных: e-mail Durusai001@gmail.com, телефон +7 777 272 68 19.

Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель (ИП «Еркемай»), Durusai001@gmail.com, +7 777 272 68 19.

2. Какие данные мы обрабатываем

2.1. Учётная запись

• адрес электронной почты и/или номер телефона (нужен хотя бы один способ связи);
• имя — если вы его указали (необязательно);
• пароль — мы храним не пароль, а его необратимый хеш;
• идентификатор вашего входа через Google (если вы входите через Google);
• отметки о том, подтверждены ли почта и телефон, язык интерфейса, страна, выбранный тариф и баланс кредитов.

2.2. Технические данные

• IP-адрес, с которого вы обращаетесь к сервису. Он нужен для защиты от мошенничества и злоупотреблений, а также для ограничения частоты запросов (например, попыток входа и регистрации). Ограничения по IP или сети применяются к бонусам и частоте запросов, но не блокируют аккаунт целиком;
• служебные сведения о запросах: заголовки, необходимые для работы сайта (например, язык браузера), идентификатор запроса, отметки времени;
• псевдонимные признаки для защиты от повторного получения регистрационного бонуса: необратимые хеши вашей почты, телефона или идентификатора Google. По ним нельзя восстановить сами почту или номер;
• журнал операций с кредитами (когда и на что списаны или начислены).

2.3. Материалы, которые вы загружаете

Тексты, сценарии и описания, фотографии, видео, звук, музыка, голос, которые вы загружаете в сервис. Фотографии и видео с лицами людей, а также запись голоса могут быть персональными данными, в том числе биометрическими. Если на материале не вы, см. раздел 11.

2.4. Результаты генерации

Изображения, видео, звук и другие файлы, которые сервис создаёт по вашим материалам и хранит в вашем личном кабинете.

2.5. Платежи

Факты оплаты: дата, сумма, купленный пакет или тариф, статус платежа. Данные банковской карты мы не получаем и не храним — оплату принимает платёжный сервис Robokassa на своей странице.

2.6. Обращения

Ваши сообщения нам (в поддержку, жалобы на контент, запросы по ПДн) и наши ответы, а также текст, который вы вводите в чат сервиса при заказе работы.

2.7. Cookies

Сервис использует cookies, необходимые для входа в аккаунт: durusai_access (сессия), durusai_refresh (продление сессии), durusai_google (вход через Google). Они защищены от чтения скриптами (HttpOnly) и нужны только для работы сайта.

3. Зачем мы обрабатываем данные и на каком основании

Мы не продаём ваши данные и не используем ваши загруженные материалы для рекламы.

4. Кому мы передаём данные

Мы передаём данные только тем, без кого сервис не работает, и только в том объёме, который нужен для задачи.

Кроме того, мы можем передать данные государственным органам по их законному запросу.

С получателями, которые обрабатывают данные по нашему поручению, заключены договоры или приняты их публичные условия обработки данных.

Мы ведём учёт передач персональных данных третьим лицам и за рубеж.

5. Передача данных за границу

Чтобы создать видео, изображение или озвучку, мы передаём ваши материалы ИИ-провайдерам, серверы которых находятся за пределами Казахстана — в США (раздел 4). Без такой передачи сервис не может выполнить заказ.

Закон о ПДн допускает передачу в страны, не обеспечивающие адекватную защиту персональных данных, с согласия субъекта (ст. 16). Поэтому мы просим у вас отдельное согласие на такую передачу — оно оформляется отдельным чекбоксом и отдельным документом («Согласие на обработку и трансграничную передачу персональных данных»), не входит в оферту.

Если вы не согласны на такую передачу, вы можете пользоваться частью сервиса, которая её не требует (просмотр аккаунта, баланса, оплата), но заказать генерацию не сможете.

6. Где хранятся данные

Основное хранение — серверы и объектное хранилище Yandex Cloud, регион Казахстан (kz1). Базы данных с персональными данными находятся в Республике Казахстан, как требует ст. 12 Закона о ПДн.

Файлы, переданные ИИ-провайдерам для обработки, на время обработки находятся на их серверах в США (раздел 5).

7. Сколько мы храним данные

По достижении цели обработки или по истечении срока мы уничтожаем данные или обезличиваем их.

8. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать исправить неточные данные;
• потребовать уничтожить данные, если они больше не нужны для целей обработки или обработка идёт без законных оснований;
• отозвать согласие на обработку и на трансграничную передачу в любое время;
• ограничить или прекратить обработку в случаях, предусмотренных законом;
• обратиться в уполномоченный орган в сфере защиты персональных данных или в суд, если считаете, что мы нарушаем ваши права.

Как воспользоваться правами

Напишите нам на Durusai001@gmail.com с адреса, привязанного к аккаунту. Укажите, что именно нужно сделать. Чтобы защитить вас от чужих запросов, мы можем попросить подтвердить, что аккаунт ваш.

Срок ответа: (уточняется).

Отзыв согласия. Отзыв делается тем же способом — письмом. Он не отменяет того, что мы уже правомерно сделали до отзыва. После отзыва согласия на передачу за рубеж мы больше не сможем выполнять для вас генерацию — она невозможна без такой передачи.

9. Как мы защищаем данные

• пароли хранятся только в виде хеша;
• одноразовые ссылки из писем хранятся в виде хешей;
• вход защищён ограничением числа попыток, сессиями с отзывом и защитными cookies;
• псевдонимные хеши для защиты от мошенничества не позволяют восстановить почту или телефон;
• доступ к данным ограничен сотрудниками и подрядчиками, которым он нужен для работы;
• данные хранятся в защищённой инфраструктуре Yandex Cloud, передача по сети идёт по защищённому соединению.

Ни одна система не защищена полностью. Если произойдёт утечка, мы уведомим вас и уполномоченный орган в порядке и сроки, которые установлены законом.

10. Удаление аккаунта

Вы можете удалить аккаунт в личном кабинете.

Что происходит сейчас:

• стираются: адрес почты, номер телефона, имя, пароль и привязка к Google; аккаунт становится обезличенным, войти в него нельзя;
• все активные сессии и ключи доступа закрываются;
• незавершённые заказы останавливаются (уже начатая оплаченная единица работы может быть доиграна);
• приглашения в команду, которые вы отправляли, стираются вместе с адресами приглашённых;
• финансовая история (платежи и журнал кредитов) остаётся в обезличенном виде, потому что её обязаны хранить по бухгалтерскому законодательству;
• остаются псевдонимные хеши почты, телефона и Google-идентификатора — только чтобы нельзя было получать регистрационный бонус повторно; сами почта и номер не сохраняются;
• после удаления вы можете заново зарегистрироваться на ту же почту или телефон: это будет новый аккаунт с новым балансом и без доступа к прежним работам.

Кредиты. До удаления аккаунта вы можете вернуть деньги за неизрасходованные оплаченные кредиты, написав на Durusai001@gmail.com (порядок — в оферте). Бонусные кредиты деньгами не возвращаются.

Материалы. При удалении аккаунта мы уничтожаем загруженные материалы, результаты генерации, проекты, чаты и тексты замыслов в нашем хранилище. Если в этот момент ещё доигрывается отменённая генерация, уничтожение выполняется сразу после её завершения (обычно в пределах часа). Отдельный материал вы можете удалить сами в галерее в любой момент. У ИИ-провайдеров материалы хранятся по их условиям. Финансовые записи хранятся обезличенно.

11. Данные других людей на ваших материалах

Если вы загружаете фотографии, видео или голос другого человека, вы подтверждаете, что получили от него (а для несовершеннолетнего — от родителей или законных представителей) согласие на использование изображения и голоса, на передачу их нашему сервису и ИИ-провайдерам, в том числе за границу, и на создание материалов на их основе. Не загружайте материалы людей, которые не давали на это согласия. Подробнее — Правила контента. Мы вправе удалить материалы и ограничить доступ, если поступила обоснованная жалоба.

Если вы считаете, что ваше изображение или голос использованы без вашего согласия, напишите нам на Durusai001@gmail.com.

12. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок зарегистрировался без согласия родителей, сообщите нам, и мы удалим данные.

13. Изменение политики

Мы можем менять эту политику. Новая редакция публикуется на сайте с датой вступления в силу. Если изменения касаются целей обработки, состава данных или получателей за рубежом — мы заранее сообщим вам и, если требуется, попросим новое согласие. Условия, которые ухудшают ваши права по закону, действовать не будут.

14. Реквизиты Оператора

ИП «Еркемай», ИИН 800228401973, Республика Казахстан, 050000, г. Алматы, ул. Қасым Шарипова, 157, Durusai001@gmail.com, +7 777 272 68 19