Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Одинцов Илья Викторович (далее — Оператор) при работе сервиса Plyrum (далее — Сервис), для каких целей, на каких основаниях, кому и куда они передаются, сколько хранятся и как субъект персональных данных может реализовать свои права. Политика издана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Термины «персональные данные», «обработка», «оператор», «трансграничная передача» и иные используются в значении, установленном Законом. Кроме того, в Политике используются следующие термины:

• Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе (далее — Аккаунт);
• Договор — соглашение между Оператором и Пользователем об использовании Сервиса на условиях, опубликованных по адресу https://plyrum.ru/legal/terms;
• Задача — запрос Пользователя к Сервису;
• Материалы Пользователя — тексты, файлы, изображения, аудио и иные сведения, которые Пользователь передаёт в Сервис;
• Результат — ответ, файл или иной материал, созданный Сервисом по Задаче.

1.3. Политика не является договором и не заменяет согласий на обработку персональных данных. Согласия для отдельных целей оформляются отдельно и перечислены в разделе 5.

1.4. На время бесплатного бета-тестирования подробности обработки технических данных бета-теста приведены в Уведомлении об обработке данных в бета-тесте: https://plyrum.ru/legal/beta-data. Уведомление дополняет Политику; при расхождении в части бета-теста применяется Уведомление.

2. Оператор

2.1. Оператор: индивидуальный предприниматель Одинцов Илья Викторович, ИНН 504603019933, ОГРНИП 326774600827806, адрес: 108840, г. Москва, г. Троицк, ул. Солнечная, д. 12, кв. 88.

2.2. Обязанности по организации обработки персональных данных исполняет лично Оператор — Одинцов Илья Викторович. Контакты для обращений по вопросам персональных данных: plyrum@yandex.ru, телефон +7 916 970-62-35, почтовый адрес: 108840, г. Москва, г. Троицк, ул. Солнечная, д. 12, кв. 88.

3. Чьи данные обрабатываются

3.1. Оператор обрабатывает персональные данные:

• Пользователей;
• посетителей сайта, в том числе обратившихся в чат поддержки без Аккаунта;
• лиц, направивших Оператору обращение, претензию, жалобу или уведомление о нарушении прав;
• лиц, чьи изображения, голос или иные сведения содержатся в Материалах Пользователя, — в объёме, который Пользователь сам передал в Сервис для выполнения Задачи.

3.2. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних. Если Оператору станет известно, что Аккаунт создан лицом младше 18 лет, Оператор прекращает Договор и уничтожает персональные данные этого лица в порядке раздела 9, кроме данных, которые обязан хранить по закону.

4. Цели, данные, основания и сроки

4.1. Для каждой цели ниже указаны категории данных, правовое основание (по части 1 статьи 6 Закона) и срок хранения. Обработка осуществляется с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.

4.2. Оператор не обрабатывает для своих целей специальные категории персональных данных и биометрические персональные данные. Если Пользователь сам включает такие сведения в Задачу или Материалы Пользователя, они обрабатываются только для выполнения этой Задачи в порядке цели Ц2 и не используются для иных целей. Голосовая запись, используемая для клонирования голоса, не используется Оператором для установления личности.

4.3. Если Материалы Пользователя содержат персональные данные третьих лиц, Пользователь гарантирует наличие законного основания для их передачи в Сервис. Оператор обрабатывает такие данные только для выполнения Задачи Пользователя и хранения её Результата в Аккаунте.

4.4. Обязательными для заключения Договора являются только адрес электронной почты и пароль. Для покупки платных услуг, когда они будут доступны, дополнительно необходимы данные, указанные для цели Ц3. Отказ дать согласие для целей Ц10–Ц13 не влияет на заключение и исполнение Договора. Отказ от согласия для цели Ц9 в период бета-тестирования означает отказ от участия в бесплатном бета-тесте, но не удаление Аккаунта.

5. Согласия

5.1. Согласия для целей Ц9–Ц13 оформляются отдельно от иных документов, каждое — отдельным действием Пользователя, без предварительно отмеченных отметок:

• согласие на продуктовую аналитику (Ц9) — при регистрации или первом входе и в настройках Аккаунта;
• согласие на сохранение текстов диалогов для улучшения качества (Ц10) — отдельной отметкой при регистрации или первом входе и в настройках Аккаунта;
• согласие на информационные и рекламные сообщения (Ц11) — отдельной отметкой; без такого согласия рассылки не направляются;
• согласие на клонирование голоса (Ц12) — перед запуском функции;
• согласие посетителя чата поддержки без Аккаунта (Ц13) — перед первым сообщением.

5.2. Текст каждого согласия показывается в момент его получения и предоставляется Оператором по запросу. Любое согласие можно отозвать в настройках Аккаунта или обращением к Оператору. Отзыв не влияет на законность обработки до отзыва.

6. Кому передаются данные

6.1. Оператор поручает обработку персональных данных или передаёт их следующим лицам только в объёме, необходимом для соответствующей цели. Обработка по поручению осуществляется на основании договора с каждым лицом, содержащего условия, предусмотренные частью 3 статьи 6 Закона.

6.2. Наименования и адреса лиц, которым поручена обработка персональных данных, Оператор сообщает субъекту персональных данных по запросу в порядке части 7 статьи 14 Закона.

6.3. Поставщикам моделей передаётся только содержание, необходимое для выполнения конкретной Задачи. Адрес электронной почты, пароль, платёжные данные и сведения об Аккаунте поставщикам моделей не передаются. Перед отправкой Оператор удаляет из передаваемого содержания ключи доступа и иные распознанные секреты.

6.4. Оператор передаёт данные поставщикам, которые по своим условиям не используют переданные данные для обучения моделей либо у которых такое использование отключено в настройках Оператора. Поставщик сетевой инфраструктуры не имеет доступа к содержимому соединений. Сроки хранения данных у поставщиков определяются их условиями; Оператор сообщает их по запросу. Оператор не передаёт данные поставщикам, условия которых предусматривают использование данных Пользователей для обучения моделей, если Пользователь не дал на это отдельного согласия.

6.5. Конкретный поставщик модели для Задачи определяется Сервисом автоматически или выбирается Пользователем из доступных. По обращению Пользователя Оператор сообщает, каким поставщикам передавались его Задачи, и может ограничить перечень поставщиков для его Аккаунта; часть функций при этом может быть недоступна.

6.6. Оператор передаёт данные государственным органам только по основаниям, предусмотренным законом.

6.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

7. Клонирование голоса

7.1. Голосовая запись передаётся поставщику синтеза речи, указанному в разделе 6, только после отдельного согласия Пользователя и подтверждения, что голос принадлежит Пользователю или используется с согласия говорящего.

7.2. Оператор сохраняет запись о согласии и контрольную сумму голосовой записи. Сама запись хранится у Оператора не дольше, чем это нужно для её передачи поставщику, и удаляется не позднее завершения создания голоса (независимо от результата).

7.3. Созданный голос удаляется у поставщика по запросу Пользователя, при отзыве согласия и при удалении Аккаунта.

8. Трансграничная передача и место хранения

8.1. Персональные данные граждан Российской Федерации при их сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации: г. Москва, ул. Берзарина, д. 36, стр. 3 (центр обработки данных АО «Селектел»). Резервные копии в зашифрованном виде хранятся в Российской Федерации: в том же центре обработки данных и в резервном хранилище Оператора по адресу: 108840, г. Москва, г. Троицк, ул. Солнечная, д. 12, кв. 88.

8.2. Для выполнения Задач Оператор осуществляет трансграничную передачу персональных данных, содержащихся в Задачах и Материалах Пользователя, поставщикам, указанным в разделе 6, в Соединённые Штаты Америки. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона. Соединения браузера с Сервисом могут проходить через узел-ретранслятор поставщика сетевой инфраструктуры в США: узел пересылает зашифрованное соединение на сервер в Российской Федерации, не расшифровывая его, и получает только IP-адрес, порт и время соединения.

8.3. Перед передачей Оператор получает от каждого иностранного получателя сведения о принимаемых мерах защиты и условиях прекращения обработки и оценивает соблюдение конфиденциальности и безопасности персональных данных.

8.4. По обращению Пользователя Оператор может отключить для его Аккаунта передачу Задач иностранным поставщикам. В этом случае выполнение новых Задач с помощью моделей искусственного интеллекта недоступно; доступ к ранее созданным материалам, их скачивание и удаление сохраняются.

9. Прекращение обработки и уничтожение

9.1. Персональные данные уничтожаются: по достижении цели обработки; по истечении срока хранения, указанного в разделе 4; при отзыве согласия, если нет иного законного основания; по требованию субъекта, если данные обрабатываются незаконно или не нужны для заявленной цели; при удалении Аккаунта.

9.2. При удалении Аккаунта Аккаунт блокируется сразу, в течение 5 календарных дней Пользователь может отменить удаление, после чего Материалы Пользователя, чаты, Результаты, записи «Памяти», файлы и связанные данные уничтожаются не позднее чем через 21 календарный день после запроса на удаление. Данные о платежах и расчётах (цель Ц3) хранятся в течение срока, установленного для этой цели, без связи с содержанием Аккаунта. Порядок удаления описан на странице https://plyrum.ru/legal/account-deletion.

9.3. Резервные копии хранятся не более 35 дней и перезаписываются по истечении этого срока; данные, уничтоженные в Сервисе, не восстанавливаются из резервных копий, кроме восстановления после сбоя, при котором повторно применяются ранее исполненные запросы на удаление.

9.4. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе: получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; потребовать прекращения обработки; потребовать прекращения обработки в целях продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Многие действия Пользователь может совершить сам в Аккаунте: просмотреть и удалить чаты, файлы и записи «Памяти», отозвать согласия, удалить Аккаунт.

10.3. Запрос направляется на plyrum@yandex.ru, через поддержку или по почте. Запрос должен позволять установить, что он исходит от субъекта (например, направлен с адреса электронной почты Аккаунта), и содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты Аккаунта или дату обращения). Оператор не запрашивает документы, удостоверяющие личность, если субъекта можно идентифицировать иначе.

10.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки исполняется в течение 10 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней с даты её выявления.

10.5. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права. Автоматический отказ в выполнении отдельной Задачи по Правилам использования ИИ, файлов и контента пересматривается Оператором по обращению Пользователя.

11. Меры по защите персональных данных

11.1. Оператор применяет правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• хранение паролей только в виде криптографического хеша (алгоритм argon2id);
• двухфакторную аутентификацию по выбору Пользователя, хранение секретов второго фактора в зашифрованном виде;
• передачу данных между браузером и Сервисом только по защищённому протоколу TLS;
• шифрование резервных копий;
• разграничение доступа к данным разных Пользователей, изоляцию среды выполнения программного кода;
• псевдонимизацию идентификаторов в аналитических данных;
• журналирование входов и значимых действий в Аккаунте;
• определение уровня защищённости персональных данных и меры, установленные требованиями Правительства Российской Федерации для этого уровня;
• оценку вреда, который может быть причинён субъектам персональных данных;
• порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки, установленные частью 3.1 статьи 21 Закона, и взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

11.2. Доступ к персональным данным Пользователей имеет только Оператор. Если Оператор привлечёт работников или иных лиц к обработке персональных данных, их доступ будет ограничен необходимым для выполнения обязанностей, они будут ознакомлены с требованиями законодательства и локальными актами Оператора.

11.3. Оператор знакомится с содержанием чатов, файлов и Результатов Пользователя только: по просьбе Пользователя при рассмотрении его обращения; при рассмотрении жалобы на Результат; при расследовании инцидента безопасности или нарушения Правил использования ИИ, файлов и контента; по законному требованию государственного органа.

12. Cookies и иные технологии

12.1. Сервис использует файлы cookie и локальное хранилище браузера в порядке, описанном в Политике cookies: https://plyrum.ru/legal/cookies.

13. Изменение Политики

13.1. Оператор изменяет Политику при изменении целей, состава данных, получателей, сроков или законодательства. Новая редакция публикуется по адресу https://plyrum.ru/legal/privacy; сведения о предыдущих редакциях приведены на странице https://plyrum.ru/legal/archive. О существенных изменениях Пользователи уведомляются по электронной почте или в интерфейсе Сервиса не позднее чем за 10 календарных дней до их вступления в силу. Изменения, требующие нового согласия, применяются только после его получения.