Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Creative Formatter (https://creative.aidakatya.ru). Оператор обработки персональных данных — самозанятая Остроухова Екатерина Сергеевна, ИНН 450130879272 (далее — «Оператор»).
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные обрабатываются
- адрес электронной почты (при регистрации и оплате);
- пароль — хранится исключительно в виде необратимого криптографического хэша;
- сведения о балансе генераций, платежах и истории операций в Сервисе;
- изображения и текстовые описания, загружаемые пользователем для обработки (далее — «Пользовательский контент»);
- технические данные: IP-адрес, данные о браузере, дата и время обращения, файлы cookie технического характера.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных, а также биометрические персональные данные.
2. Цели обработки
- регистрация и аутентификация пользователя, поддержание сессии;
- оказание услуги (обработка и генерация изображений);
- проведение расчётов, начисление оплаченных генераций, направление чека;
- связь с пользователем по вопросам оказания услуги и поддержки;
- исполнение требований законодательства РФ.
3. Правовые основания
Согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект (публичная оферта); исполнение обязанностей, возложенных на Оператора законодательством.
4. Передача данных третьим лицам
Для оказания услуги данные передаются в минимально необходимом объёме:
- платёжному сервису «Робокасса» — адрес электронной почты и сумма платежа для проведения расчёта и формирования чека. Данные банковских карт Оператору не передаются и им не обрабатываются: реквизиты вводятся на защищённой странице платёжного сервиса;
- провайдерам технологий генерации изображений (в том числе OpenRouter Inc., Google LLC, OpenAI L.L.C.) — Пользовательский контент и текст задания, исключительно для формирования результата. Такая передача может осуществляться на территорию иностранных государств; пользователь, загружая контент, соглашается с трансграничной передачей в указанных целях;
- хостинг-провайдеру — в объёме, необходимом для размещения Сервиса.
Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.
5. Сроки и место хранения
Данные учётной записи хранятся в течение всего срока её существования и до 3 лет после удаления — в части сведений о расчётах, необходимых для исполнения налоговых обязанностей. Пользовательский контент обрабатывается в оперативном режиме и не сохраняется Оператором после формирования результата дольше, чем это необходимо для его выдачи пользователю.
6. Файлы cookie
Сервис использует строго необходимые cookie для работы авторизации (хранение идентификатора сессии). Без них вход в аккаунт невозможен. Аналитические и рекламные cookie не используются. Пользователь может удалить cookie средствами браузера.
7. Меры защиты
Передача данных осуществляется по защищённому протоколу HTTPS. Пароли хранятся в виде хэша с индивидуальной солью. Доступ к данным имеет только Оператор. Применяются организационные и технические меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для этого нужно направить обращение на iostrokat@yandex.ru с адреса электронной почты, указанного при регистрации. Срок рассмотрения — до 30 дней.
Отзыв согласия влечёт удаление учётной записи; неиспользованный остаток оплаченных генераций возвращается в порядке, предусмотренном офертой.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на данной странице с указанием даты редакции.