Политика конфиденциальности
Какие данные собирает FTime AI, зачем, где они хранятся и как ими управлять. Учётные и платёжные данные не покидают серверы в России. Отдельно описана работа Telegram-бота.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса FTime AI, размещённого по адресу https://ai.ftime.org (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Катунин Дмитрий Николаевич (ИНН 223505275441, ОГРНИП 324220200098298), далее — «Оператор». Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: 100242431.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей информации, которую Оператор получает о пользователе в связи с использованием Сервиса.
1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой. При несогласии пользователю следует прекратить использование Сервиса.
1.6. Актуальная редакция Политики размещена по адресу https://ai.ftime.org/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сервис.
Контент генерации — текстовые описания (промпты), загружаемые изображения и иные файлы, параметры запроса, передаваемые Пользователем в Сервис для обработки моделями машинного обучения, а также полученные результаты.
3. Какие данные обрабатываются
3.1. Данные, предоставляемые Пользователем
| Данные | Назначение | Основание |
|---|---|---|
| Адрес электронной почты | Регистрация и вход в Личный кабинет, направление одноразовых кодов подтверждения и ссылок для восстановления пароля, кассовых чеков, уведомлений о подписке и служебных сообщений | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Пароль (хранится только в виде необратимого хеш-значения) | Вход в Личный кабинет и защита учётной записи от несанкционированного доступа; сам пароль Оператору неизвестен и в исходном виде не сохраняется | Исполнение договора |
| Отображаемое имя, псевдоним (ник) | Отображение в интерфейсе Личного кабинета | Согласие |
| Изображение профиля (аватар) | Отображение в интерфейсе Личного кабинета | Согласие |
Указание имени, псевдонима и загрузка аватара необязательны. При регистрации Сервис автоматически присваивает Пользователю условное отображаемое имя.
3.2. Данные, формируемые автоматически
| Данные | Назначение | Основание |
|---|---|---|
| IP-адрес, сведения о браузере и устройстве (user-agent) | Обеспечение безопасности, защита от несанкционированного доступа и злоупотреблений, фиксация факта принятия документов, ведение технических журналов | Законный интерес Оператора, исполнение требований законодательства |
| Дата и время регистрации, входа, последней активности | Работа Сервиса, безопасность | Исполнение договора |
| Сведения о доверенных устройствах: идентификатор устройства (хранится в виде хеш-значения), обозначение браузера и операционной системы, IP-адрес и время последнего входа | Чтобы не запрашивать одноразовый код при каждом входе с уже подтверждённого устройства | Исполнение договора, законный интерес Оператора |
| Сведения о совершённых операциях: количество и параметры генераций, списание и начисление кредитов | Расчёты по договору, учёт объёма оказанных услуг, поддержка | Исполнение договора |
| Сведения о платежах: сумма, дата, статус, тариф, идентификатор платежа | Исполнение договора, бухгалтерский и налоговый учёт, формирование кассовых чеков | Исполнение договора, требования законодательства |
| Файлы cookie и данные локального хранилища браузера | Работа Сервиса, сохранение сессии и настроек, аналитика при наличии согласия | Согласие, законный интерес — см. Политику использования файлов cookie |
| Обезличенные сведения о посещении: адрес страницы, источник перехода, устройство, браузер, город по IP-адресу, поведение на странице (нажатия по подписям кнопок, глубина прокрутки, ошибки в браузере) | Собственная статистика посещаемости на серверах Оператора — только при согласии на аналитику. Посетитель обозначается необратимым хеш-значением, которое пересчитывается каждые сутки; сам IP-адрес в статистике не сохраняется | Согласие |
3.3. Данные, получаемые при использовании Telegram-бота
Помимо Сайта, Сервис доступен через Telegram-бот. Обращение к боту является добровольным: всеми функциями Сервиса можно пользоваться через Сайт, не используя Telegram. Если Пользователь начинает диалог с ботом, Оператор получает и хранит:
| Данные | Назначение | Основание |
|---|---|---|
| Числовой идентификатор учётной записи Telegram, имя пользователя (@username), имя и фамилия из профиля Telegram | Определение собеседника, связывание диалога с учётной записью на Сайте, обращение к Пользователю по имени | Исполнение договора |
| Изображение профиля Telegram (аватар); копия изображения сохраняется на сервере Оператора | Отображение диалога в интерфейсе обработки обращений | Согласие |
| Язык интерфейса Telegram, признак подписки Telegram Premium, дата первого и последнего обращения к боту | Работа бота, выбор языка ответов, статистика обращений | Законный интерес Оператора |
| Переписка с ботом: текст сообщений, присланные Пользователем файлы, направленные ему ответы и результаты выполненных операций | Оказание услуг, рассмотрение обращений в поддержку, разбор спорных ситуаций | Исполнение договора |
Обмен сообщениями с ботом происходит через инфраструктуру мессенджера Telegram. В отношении самой учётной записи Telegram и переписки Пользователя с иными лицами Telegram Messenger Inc. выступает самостоятельным оператором и действует на основании собственной политики конфиденциальности; Оператор доступа к этим данным не имеет и номер телефона Пользователя не получает.
Связывание Telegram-бота с учётной записью на Сайте выполняется по инициативе Пользователя и подтверждается одноразовым кодом. До связывания Оператор не сопоставляет диалог в Telegram с адресом электронной почты Пользователя. Связь может быть разорвана Пользователем в любой момент в настройках Личного кабинета.
3.4. Данные, которые Оператор не обрабатывает
Оператор не запрашивает и не обрабатывает:
- фамилию, имя и отчество Пользователя — за исключением случаев, когда Пользователь укажет их в качестве отображаемого имени по собственной инициативе либо когда имя и фамилия передаются из профиля Telegram при обращении к боту (п. 3.3);
- паспортные данные, адрес регистрации, сведения о месте жительства;
- номер телефона;
- сведения о состоянии здоровья, национальности, политических и религиозных убеждениях, судимости и иные специальные категории персональных данных;
- биометрические персональные данные.
Реквизиты платёжных карт Оператору не передаются и у него не хранятся. Ввод реквизитов происходит на защищённой странице АО «ТБанк»; Оператор получает от банка только сведения о факте, сумме и статусе платежа.
4. Контент генерации
4.1. Контент генерации не является персональными данными. Текстовое описание задачи, параметры запроса и загруженные Пользователем изображения обрабатываются Сервисом как пользовательский контент — материал, необходимый для оказания услуги, а не как сведения о личности Пользователя.
4.2. Для выполнения запроса контент генерации передаётся поставщикам вычислительных мощностей и правообладателям моделей машинного обучения, в том числе иностранным, в объёме, необходимом для обработки запроса. Сведения об учётной записи Пользователя — адрес электронной почты, имя, платёжные данные, идентификатор пользователя — поставщикам не передаются: запрос обезличен и с личностью Пользователя не связан.
4.3. Пользовательское соглашение прямо запрещает загружать в Сервис персональные данные третьих лиц, включая изображения людей без их согласия, документы, удостоверяющие личность, и биометрические данные. Пользователь обязуется этот запрет соблюдать.
4.4. Ответственность за загрузку в Сервис персональных данных в нарушение пункта 4.3 несёт Пользователь. Оператор не может проверить содержание загружаемых файлов до их обработки и не осуществляет их предварительную проверку.
4.5. Если Пользователь загрузил в Сервис персональные данные вопреки запрету, он вправе обратиться к Оператору за их удалением — такие материалы будут удалены по обращению, а при отсутствии обращения удаляются автоматически по истечении срока хранения (раздел 6).
4.6. Оператор не использует контент генерации Пользователя для обучения собственных моделей и не передаёт его третьим лицам для целей, не связанных с выполнением запроса Пользователя.
5. Цели обработки
Персональные данные обрабатываются исключительно для:
- регистрации Пользователя и предоставления доступа к Личному кабинету;
- оказания услуг по договору и учёта их объёма;
- проведения расчётов, формирования и направления кассовых чеков;
- направления служебных уведомлений (одноразовые коды подтверждения адреса и входа с нового устройства, ссылки для восстановления пароля, сведения о подписке, изменения условий);
- обеспечения безопасности Сервиса и защиты от злоупотреблений;
- рассмотрения обращений и претензий Пользователей;
- исполнения требований законодательства Российской Федерации, включая налоговое законодательство и законодательство о применении контрольно-кассовой техники;
- направления рекламных и информационных сообщений — только при наличии отдельного согласия, которое может быть отозвано в любой момент;
- сбора обезличенной статистики посещаемости — только при наличии согласия на аналитические cookie.
6. Сроки обработки и хранения
6.1. Персональные данные учётной записи хранятся в течение срока действия учётной записи и 12 месяцев после её удаления — для разрешения возможных споров и подтверждения исполнения обязательств.
6.2. Сведения о платежах и связанные с ними документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет).
6.3. Сведения о принятии Пользователем условий документов (дата, время, версия документа, IP-адрес, user-agent) хранятся в течение срока действия договора и 3 лет после его прекращения — в качестве подтверждения заключения договора.
6.4. Технические журналы, содержащие IP-адреса, хранятся не более 12 месяцев. Сведения собственной статистики посещаемости (IP-адрес в них не сохраняется) — не более 180 дней.
6.5. Контент генерации и результаты хранятся в сроки, установленные разделом 10 Публичной оферты: результаты — 3 дня, избранное при действующей платной подписке — 90 дней, загруженные исходные изображения — 3 дня. По истечении срока файлы удаляются автоматически.
6.6. Переписка с Telegram-ботом и сведения профиля Telegram хранятся в течение срока использования бота и удаляются вместе с учётной записью либо по обращению Пользователя в порядке раздела 10.
6.7. По достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются, за исключением данных, хранение которых обязательно в силу закона.
7. Где хранятся данные
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — требование части 5 статьи 18 Федерального закона № 152-ФЗ соблюдается.
7.2. Инфраструктура Сервиса размещена на серверах хостинг-провайдера ООО «Бегет» (Российская Федерация):
- сервер приложения — г. Москва;
- сервер базы данных — г. Санкт-Петербург;
- сервер архива пользовательских файлов — г. Москва.
7.3. Учётные и платёжные данные Пользователей за пределы Российской Федерации не передаются и хранятся на серверах, указанных в п. 7.2.
7.4. Исключение составляет работа Telegram-бота. Если Пользователь по собственному выбору начинает диалог с ботом, обмен сообщениями происходит через инфраструктуру Telegram Messenger Inc., расположенную за пределами Российской Федерации; за пределы Российской Федерации при этом передаются числовой идентификатор учётной записи Telegram и содержание сообщений, направляемых боту и получаемых от него. Всеми функциями Сервиса можно пользоваться через Сайт, не обращаясь к боту.
7.5. Передача контента генерации поставщикам вычислительных мощностей, описанная в разделе 4, не является трансграничной передачей персональных данных, поскольку передаваемые материалы персональными данными не являются и с личностью Пользователя не связаны.
8. Передача данных третьим лицам
8.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам для целей маркетинга.
8.2. Персональные данные могут быть переданы:
| Кому | Что передаётся | Зачем |
|---|---|---|
| АО «ТБанк» (Российская Федерация) | Адрес электронной почты, сумма и состав платежа | Приём платежей, формирование и направление кассового чека в соответствии с 54-ФЗ |
| ООО «Яндекс» (Российская Федерация) | Обезличенные сведения о посещении сайта, идентификаторы cookie | Статистика посещаемости — только при согласии на аналитические cookie |
| Telegram Messenger Inc. (иностранное юридическое лицо) | Числовой идентификатор учётной записи Telegram и содержание сообщений, которыми Пользователь обменивается с ботом | Доставка сообщений Telegram-бота — только если Пользователь сам начал диалог с ботом |
| Хостинг-провайдер ООО «Бегет» (Российская Федерация) | Размещение данных на серверах | Техническое обеспечение работы Сервиса |
| Уполномоченные государственные органы | В объёме требования | Исполнение обязанностей, предусмотренных законодательством |
8.3. Оператор требует от лиц, которым поручена обработка персональных данных, соблюдения конфиденциальности и обеспечения безопасности данных.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:
- шифрование канала связи (HTTPS/TLS) на всех страницах Сервиса;
- шифрование соединения с базой данных (TLS);
- хранение паролей и токенов доступа в виде необратимых хеш-значений: пароль в исходном виде не сохраняется и не может быть восстановлен ни Оператором, ни при получении доступа к базе данных;
- разграничение прав доступа: доступ к персональным данным имеет только Оператор;
- ограничение доступа к административным разделам, защита от подбора и автоматизированных запросов;
- регулярное резервное копирование;
- ведение журналов доступа к системам обработки;
- назначение лица, ответственного за организацию обработки персональных данных, — Оператор осуществляет эти функции лично.
10. Права Пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
10.2. Для реализации прав Пользователь направляет обращение на адрес ai@ftime.org с адреса электронной почты, указанного при регистрации. Обращение рассматривается в течение 30 календарных дней; при необходимости уточнения сведений срок может быть продлён, о чём Пользователь уведомляется.
10.3. Отзыв согласия на обработку персональных данных влечёт удаление учётной записи и невозможность дальнейшего использования Сервиса, поскольку обработка адреса электронной почты необходима для входа и оказания услуг. Данные, хранение которых обязательно в силу закона (сведения о платежах), сохраняются в течение установленных сроков.
10.4. Удаление учётной записи производится по обращению Пользователя. Вместе с учётной записью удаляются все связанные с ней результаты генераций и неизрасходованные кредиты; денежная компенсация за неизрасходованные кредиты не производится, кроме случаев, предусмотренных Правилами возврата.
11. Cookie и аналитика
11.1. Порядок использования файлов cookie, их перечень и назначение описаны в Политике использования файлов cookie.
11.2. Для сбора обезличенной статистики посещаемости Сервис использует систему веб-аналитики Яндекс Метрика — только при наличии согласия Пользователя на аналитические cookie. До получения согласия скрипт аналитики не загружается и данные не передаются. Пока система веб-аналитики к Сервису не подключена, она статистику не собирает независимо от сделанного Пользователем выбора.
11.3. Независимо от Яндекс Метрики Оператор ведёт собственный счётчик посещений на своих серверах в Российской Федерации. Он также работает только при наличии согласия на аналитику, файлы cookie не устанавливает и определяет посетителя необратимым хеш-значением, которое пересчитывается каждые сутки. Состав собираемых сведений, способ обезличивания и срок хранения (180 дней) описаны в разделе 3а Политики использования файлов cookie. Содержимое экрана не записывается, ввод Пользователя не перехватывается, тексты запросов к нейросетям в статистику не попадают.
11.3. Отозвать согласие на аналитические cookie можно в любой момент, изменив выбор в баннере настроек cookie или удалив cookie в браузере.
12. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет и не осуществляет целенаправленный сбор их персональных данных. При обнаружении факта регистрации несовершеннолетнего Оператор удаляет учётную запись и связанные данные.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу https://ai.ftime.org/privacy, если иное не указано в самой редакции.
13.2. О существенных изменениях зарегистрированные Пользователи уведомляются по электронной почте и (или) через интерфейс Сервиса не менее чем за 7 календарных дней.
14. Контакты Оператора
Индивидуальный предприниматель Катунин Дмитрий Николаевич
- ИНН: 223505275441, ОГРНИП: 324220200098298
- Регистрационный номер оператора персональных данных: 100242431
- Электронная почта: ai@ftime.org
- Telegram: @ftimeag
- Сайт: https://ai.ftime.org
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.