Политика в области обработки персональных данных

Настоящая Политика определяет принципы и порядок обработки персональных данных пользователей сервиса PlusVibe AI, расположенного по адресу https://plusvibeai.ru, и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомьтесь с Политикой прежде, чем начать использовать Сервис или вводить данные в формах.

1. Оператор персональных данных

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Шкарупа Александр Александрович
• ИНН: 781128675778
• ОГРНИП: 326774600441457
• Адрес: 109451, г. Москва, ул. Верхние Поля, д. 40, корп. 1, кв. 45
• Электронная почта: ipalexshkarupa@yandex.ru

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Пользователь — физическое лицо, использующее Сервис.
• Файлы cookie — фрагменты данных, сохраняемые браузером Пользователя для корректной работы Сервиса.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных актов РФ;
• согласия Пользователя на обработку персональных данных;
• Пользовательского соглашения (публичной оферты) Сервиса;
• необходимости исполнения договора (предоставления подписки) и обязанностей, возложенных на Оператора законодательством РФ (в т.ч. налогового и о защите прав потребителей).

4. Категории и перечень обрабатываемых данных

Оператор не обрабатывает биометрические и специальные категории персональных данных. Оператор обрабатывает:

• Регистрационные данные: адрес электронной почты, номер мобильного телефона (при указании), имя/никнейм, идентификатор учётной записи.
• Платёжные данные: сведения о платежах и подписке. Реквизиты банковской карты Оператором не хранятся — их обрабатывает платёжный сервис (см. раздел 7).
• Технические данные: IP-адрес, тип устройства и браузера, операционная система, дата/время и статистика посещений, данные cookie и веб-меток.
• Обращения в поддержку: содержание ваших запросов и переписки с поддержкой.
• Содержимое запросов и данные голоса: текст ваших сообщений нейросетям, а также данные голоса (аудиозаписи, передаваемые для транскрибации). Указанные данные относятся к пользовательскому контенту; Пользователю запрещено включать в них персональные данные третьих лиц.

Содержание ваших диалогов с нейросетями обрабатывается в объёме, необходимом для оказания услуги. История переписки хранится на серверах, расположенных на территории Российской Федерации.

5. Цели обработки

• регистрация и идентификация Пользователя, создание и ведение учётной записи;
• предоставление доступа к Сервису и его функциям в рамках выбранного тарифа;
• обработка платежей, оформление подписки, возврат денежных средств;
• техническая поддержка и связь с Пользователем;
• обеспечение работоспособности, безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства РФ;
• направление информационных и (при наличии согласия) рекламных сообщений.

6. Хранение данных и локализация в РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные хранятся на защищённых электронных носителях с применением необходимых организационных и технических мер защиты.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Платёжные сервисы: для приёма оплаты данные о платеже передаются платёжному провайдеру (например, ЮKassa) и банкам-эквайерам; реквизиты карты вводятся на защищённой стороне провайдера.
• Поставщики ИИ-моделей: для генерации ответов запросы могут направляться поставщикам нейросетевых моделей. Оператор стремится минимизировать и обезличивать передаваемые данные.
• Оператор фискальных данных (ОФД): для формирования и направления кассовых чеков в соответствии с Федеральным законом № 54-ФЗ.
• по мотивированному запросу уполномоченных государственных органов в случаях, установленных законодательством РФ.

7.1. Трансграничная передача

Оператор выступает техническим посредником между Пользователем и поставщиками нейросетевых моделей. Содержимое запросов Пользователя (текст сообщений, а также аудиоданные, передаваемые для транскрибации) передаётся поставщикам нейросетевых моделей, в том числе на вычислительные ресурсы, расположенные за пределами Российской Федерации (включая США, Китай и страны Европейского союза). Такая передача является трансграничной.

Трансграничная передача осуществляется на основании согласия субъекта персональных данных и в целях исполнения договора в соответствии со статьёй 12 Федерального закона № 152-ФЗ; соответствующее уведомление направлено в уполномоченный орган. Пользователю запрещено включать в запросы (включая аудиоданные) персональные данные — свои и третьих лиц; ответственность за содержание запросов несёт Пользователь. Содержимое запросов не используется для обучения моделей искусственного интеллекта; для аудиоданных по умолчанию применяется редактирование персональных данных.

Собственные персональные данные Пользователя (адрес электронной почты, имя/никнейм, платёжные и технические данные), а также история переписки хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

8. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или удаления неточных/неправомерно обработанных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав направьте обращение на ipalexshkarupa@yandex.ru. Оператор отвечает в сроки, установленные 152-ФЗ.

9. Сроки обработки и уничтожение

Персональные данные обрабатываются до достижения целей обработки, до удаления учётной записи или до отзыва согласия, а также в течение сроков, установленных законодательством РФ (в т.ч. налогового). По достижении целей обработки или при отзыве согласия данные уничтожаются без возможности восстановления в срок до 30 дней, если их дальнейшее хранение не требуется по закону.

9.1. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10. Файлы cookie

Сервис использует технически необходимые и аналитические файлы cookie для корректной работы и улучшения качества. Пользователь вправе изменить настройки браузера и отказаться от сохранения cookie; при этом часть функций Сервиса может стать недоступной.

11. Изменения Политики и контакты

Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется по адресу https://plusvibeai.ru/legal/privacy. По вопросам обработки персональных данных: ipalexshkarupa@yandex.ru.