Политика обработки персональных данных
1. Общие положения
- Политика описывает, какие персональные данные пользователей сервиса МузаИИ (https://muzaii.ru) обрабатываются, зачем, как долго и кому передаются. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
- Оператор персональных данных — индивидуальный предприниматель Баранов Дмитрий Олегович (ИНН 460701841642, ОГРНИП 323460000002482), адрес: Курская область поселок Золотухино Ратникова 38, email: kirillblackbiz@gmail.com (далее — Оператор).
- Политика опубликована в открытом доступе на этой странице.
2. Какие данные, зачем и как долго
| Вход в аккаунт | При входе через ВКонтакте (VK ID): идентификатор пользователя ВКонтакте, имя, фамилия, фото профиля и email — если пользователь разрешил его передать. Дата регистрации, факт согласия с офертой и согласия на обработку данных. При использовании чат-бота в MAX: идентификатор пользователя MAX и имя из профиля. Основание — договор (оферта) и согласие. Срок — пока существует аккаунт. |
|---|---|
| Чат-боты | Сообщения, фотографии и тексты запросов, которые пользователь отправляет боту МузаИИ во ВКонтакте или в MAX, и шаг разговора с ботом. Основание — договор и согласие. Срок — пока существует аккаунт. |
| Создание фото | Фотографии, которые загружает пользователь (в том числе с изображением его лица), картинки-примеры, тексты запросов и созданные изображения. Основание — договор и согласие. Срок — пока существует аккаунт или пока пользователь не попросит удалить. |
| Оплата | Email для чека, сумма, пакет, статус и номер платежа. Данные банковской карты Оператор не получает. Основание — договор и закон (54-ФЗ, 402-ФЗ). Срок — 5 лет для бухгалтерских документов. |
| Безопасность | IP-адрес, сессионный cookie, технические журналы сервера. Основание — договор и законный интерес Оператора в защите сервиса. Срок — не дольше 6 месяцев. |
Фотографии лица используются только для создания изображений по запросу пользователя. Оператор не использует их для установления личности, поэтому они не обрабатываются как биометрические персональные данные. Сервис не собирает специальные категории персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Фотографии других людей
Загружайте фотографии других людей только с их согласия. Такие фотографии обрабатываются так же, как фотографии пользователя, в том числе передаются нейросети по разделу 5.
4. Как обрабатываются данные
- Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление и поручение обработки), обезличивание, блокирование, удаление, уничтожение.
- Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся с использованием баз данных, расположенных на территории Российской Федерации (хостинг-провайдер: ООО «РЕГ.РУ» Россия).
5. Кому передаются данные
| НКО «ЮМани» (сервис ЮKassa), Россия | Приём оплаты и отправка чека: email, сумма и описание платежа. |
|---|---|
| ООО «РЕГ.РУ» Россия | Размещение сервиса и баз данных на серверах в России. |
| OdiRouter (Россия) и сервисы нейросетей, к которым он обращается | Создание изображений: передаются только загруженные для конкретной генерации фотографии, картинка-пример и текст запроса. Имя, идентификатор ВКонтакте, email и платёжные данные нейросетям не передаются. |
| ООО «ВК» (VK ID, ВКонтакте), Россия | Вход в аккаунт через ВКонтакте; переписка с ботом МузаИИ в сообществе ВКонтакте. |
| Мессенджер MAX, Россия | Переписка с ботом МузаИИ в MAX: сообщения, фотографии и созданные изображения. |
Передача фотографий сервисам нейросетей за пределами России — трансграничная передача персональных данных. Она осуществляется на основании согласия пользователя с соблюдением статьи 12 Закона о персональных данных. Кроме случаев из таблицы, Оператор передаёт данные только по требованию, предусмотренному законом.
6. Cookie и хранилище браузера
Сервис использует только необходимые cookie: сессионный cookie для входа в аккаунт. В хранилище браузера может запоминаться выбранная на главной идея образа. Сторонние системы аналитики и рекламные счётчики не используются.
7. Как защищены данные
- соединение с сайтом шифруется (HTTPS);
- каждый пользователь видит только свои фотографии, генерации и платежи;
- доступ к серверу и административной панели есть только у Оператора.
8. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, и получить их копию; потребовать уточнить, заблокировать или удалить данные; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на kirillblackbiz@gmail.com со ссылкой на страницу ВКонтакте, через которую выполнен вход. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Удаление данных
При отзыве согласия, удалении аккаунта или достижении целей обработки данные, загруженные фотографии и созданные изображения удаляются в течение 30 дней. Исключение — сведения о платежах, которые Оператор обязан хранить по закону для бухгалтерского учёта.
10. Изменение политики
Оператор может изменять Политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации.