Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса PulseMart Studio (далее — «Сервис», «мы», «наш»).

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — индивидуальный предприниматель, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — физическое лицо, использующее Сервис.

В процессе использования Сервиса мы можем собирать следующие категории персональных данных:

• Данные для авторизации: идентификатор пользователя Telegram (Telegram ID), адрес электронной почты, хеш пароля (при регистрации через email);
• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве, информация о посещенных страницах, время и дата посещения;
• Данные об использовании Сервиса: история генераций, загруженные файлы (изображения, аудио), текстовые промпты, настройки генерации, история платежей, баланс счета;
• Данные для платежей: информация о транзакциях через платежную систему ЮKassa (идентификатор платежа, сумма, статус платежа, способ оплаты);
• Данные для связи: адрес электронной почты для отправки уведомлений и технических сообщений.

Мы не собираем специальные категории персональных данных (биометрические данные, данные о состоянии здоровья, политических взглядах и т.д.), за исключением случаев, когда это необходимо для предоставления Сервиса и с явного согласия Пользователя.

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к Сервису и его функциональным возможностям;
• Идентификация Пользователя при авторизации через Telegram или email;
• Обработка запросов на генерацию контента (изображений, видео, аудио, текста);
• Обработка платежей и управление балансом Пользователя;
• Обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений;
• Отправка уведомлений о статусе генераций, изменениях в Сервисе, важных обновлениях;
• Улучшение качества Сервиса, анализ использования и разработка новых функций;
• Соблюдение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (статья 6 Федерального закона № 152-ФЗ);
• Исполнение договора, стороной которого является субъект персональных данных (предоставление услуг Сервиса);
• Соблюдение требований законодательства Российской Федерации (включая налоговое законодательство, требования о хранении данных).

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 30 (тридцати) календарных дней с момента последней активности Пользователя в Сервисе или до момента отзыва согласия на обработку персональных данных, в зависимости от того, что наступит раньше.

После истечения указанного срока персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда:

• Законодательством Российской Федерации установлен иной срок хранения (например, данные о финансовых операциях хранятся в соответствии с требованиями налогового законодательства);
• Данные необходимы для разрешения споров, расследования инцидентов безопасности или выполнения судебных решений;
• Пользователь не отозвал согласие на обработку персональных данных и продолжает использовать Сервис.

Мы не продаем и не передаем персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Платежная система ЮKassa: при осуществлении платежей мы передаем необходимые данные (идентификатор платежа, сумма, email для уведомлений) платежной системе ЮKassa в соответствии с их политикой конфиденциальности. Обработка платежных данных осуществляется в соответствии с требованиями Федерального закона № 161-ФЗ «О национальной платежной системе»;
• Хостинг-провайдеры: персональные данные могут обрабатываться на серверах хостинг-провайдеров, расположенных на территории Российской Федерации, при условии соблюдения ими требований законодательства о персональных данных;
• Сервисы генерации контента: для выполнения запросов на генерацию контента (изображений, видео, аудио, текста) мы используем зарубежные сервисы генерации с помощью искусственного интеллекта. При этом передаются только данные, необходимые для генерации (текстовые промпты, загруженные изображения для редактирования), без передачи персональных данных Пользователя (имя, email, Telegram ID и т.д.). Персональные данные Пользователя (идентификаторы, контактная информация, история платежей) хранятся исключительно на серверах, расположенных на территории Российской Федерации, и не передаются зарубежным сервисам генерации;
• По требованию законодательства: мы можем раскрыть персональные данные по запросу государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• С согласия Пользователя: в иных случаях передача данных осуществляется только с явного согласия Пользователя.

Все третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с требованиями законодательства.

Мы применяем следующие меры для защиты персональных данных:

• Использование современных методов шифрования данных при передаче (HTTPS, TLS);
• Ограничение доступа к персональным данным только уполномоченным сотрудникам, которым это необходимо для выполнения служебных обязанностей;
• Регулярное обновление программного обеспечения и систем безопасности;
• Мониторинг и логирование доступа к персональным данным;
• Резервное копирование данных для обеспечения их сохранности;
• Хранение персональных данных на серверах, расположенных на территории Российской Федерации, с соблюдением требований безопасности;
• Разделение персональных данных и данных для генерации: персональные данные хранятся в России, а для генерации контента используются зарубежные сервисы без передачи персональных данных.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Пользователь имеет право:

• На получение информации: запросить информацию о том, какие персональные данные обрабатываются, с какой целью и кому они передаются;
• На доступ к данным: получить копию своих персональных данных в структурированном, общеупотребительном и машиночитаемом формате;
• На исправление: требовать исправления неточных или неполных персональных данных;
• На удаление: требовать удаления персональных данных, если они больше не необходимы для целей обработки или согласие на обработку отозвано;
• На отзыв согласия: отозвать согласие на обработку персональных данных в любое время;
• На возражение: возражать против обработки персональных данных в случаях, предусмотренных законом;
• На ограничение обработки: требовать ограничения обработки персональных данных в определенных случаях;
• На обжалование: обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации указанных прав Пользователь может направить запрос по адресу электронной почты, указанному в разделе «Контакты».

Сервис использует файлы cookie и аналогичные технологии для обеспечения функциональности, улучшения пользовательского опыта и анализа использования Сервиса.

Мы используем следующие типы cookies:

• Необходимые cookies: обеспечивают базовую функциональность Сервиса (авторизация, сохранение настроек);
• Функциональные cookies: запоминают предпочтения Пользователя и улучшают работу Сервиса;
• Аналитические cookies: помогают анализировать использование Сервиса для его улучшения.

Пользователь может управлять настройками cookies через настройки своего браузера. Отключение cookies может повлиять на функциональность Сервиса.

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Все изменения вступают в силу с момента их публикации на данной странице.

При внесении существенных изменений мы уведомим Пользователей через Сервис или по электронной почте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой версией Политики.

Рекомендуем периодически знакомиться с актуальной версией Политики конфиденциальности.

Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.

Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате несанкционированного доступа к его учетной записи по вине Пользователя (например, вследствие утери или разглашения пароля).

Пользователь несет ответственность за достоверность предоставляемых персональных данных и за последствия, которые могут возникнуть в случае предоставления недостоверных данных.