Политика обработки персональных данных
Дата вступления в силу: с момента публикации
Настоящая Политика применяется к сервису Piksa, доступному через сайт https://piksa.app, Telegram-бота @PiksaAIBot и мини-приложение Telegram, открываемое из указанного бота (далее — Сервис).
1. Оператор
1.1. Оператор персональных данных — Волкова Екатерина Александровна, физическое лицо, применяющее налог на профессиональный доход без статуса индивидуального предпринимателя, ИНН 643968251402. Адрес электронной почты для обращений по персональным данным: support@piksa.app.
1.2. Оператор определяет цели и условия обработки данных в Сервисе. Иные организации, в частности платежные сервисы и платформы авторизации, могут самостоятельно определять обработку данных в рамках предоставляемых ими услуг; их документы применяются к такой самостоятельной обработке.
2. Чьи данные и для чего обрабатываются
2.1. Пользователи Сервиса. Для создания аккаунта, авторизации, предоставления функций генерации, хранения результатов в галерее, оплаты, поддержки, безопасности и рассмотрения обращений обрабатываются идентификатор аккаунта и авторизации (в том числе Telegram ID при входе через Telegram), предоставленные пользователем имя или никнейм, контактные данные, настройки, сведения об операциях, загруженные для отдельного задания материалы, сохранённые в профиле приватные аватары, результаты генерации, переписка с поддержкой и необходимые технические данные. В зависимости от способа входа и фактически используемых функций состав данных может различаться.
2.2. Пользователи публичных функций. Для работы профиля и публикаций обрабатываются никнейм, аватар, описание профиля, опубликованные материалы и сведения о публикациях. Публичность персональных данных определяется действиями пользователя и отдельным согласием на распространение данных в случаях, когда оно необходимо.
2.3. Авторы. При участии в авторской программе Оператор дополнительно обрабатывает сведения, необходимые для исполнения соглашения с автором, расчёта и выплаты вознаграждения, а также выполнения требований законодательства.
2.4. Лица, обращающиеся в поддержку. Обрабатываются предоставленные ими контакты, содержание обращения, вложения, связанные сведения об аккаунте и операциях, если это нужно для ответа, диагностики или разрешения спора.
2.5. Данные обрабатываются на основании исполнения договора с пользователем или автором, установленных законом обязанностей, согласия в случаях, когда оно требуется, а также для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта. Для разных целей могут применяться разные основания.
3. Материалы для генерации
3.1. При обращении к функциям генерации Оператор обрабатывает загруженные фотографии, изображения и видео, включая изображение лица, текст запроса, выбранный шаблон, параметры задания, сведения о ходе обработки и полученные результаты. Если в загруженном видео есть звук, он также может содержаться в обрабатываемом файле. Объем обработки зависит от выбранной функции.
3.2. Материалы используются для выполнения запрошенной пользователем генерации, предоставления и хранения результата, решения технических проблем, рассмотрения обращений и обеспечения безопасности Сервиса в пределах соответствующих правовых оснований. Для выполнения задания необходимые материалы и параметры передаются привлеченным технологическим поставщикам, в том числе находящимся за пределами Российской Федерации. Сведения о такой передаче приведены в разделе 7.
3.3. Сервис не использует изображение лица или голос для установления либо подтверждения личности пользователя, не создает для этой цели биометрические шаблоны и не осуществляет поиск человека по изображению. Обработка лица в ходе генерации может включать анализ визуальных особенностей для сохранения сходства или создания результата. Правовая квалификация конкретной обработки определяется ее фактической целью и способом.
3.4. Пользователь может по своему выбору сохранить в профиле до трёх приватных фотографий лица (в интерфейсе — «аватары») для выбора при последующих генерациях. Эти фотографии доступны через его аккаунт и не становятся публичными из-за сохранения.
3.5. Загружая фотографию другого человека, пользователь подтверждает, что вправе использовать её в Сервисе для выбранной операции и получил необходимые разрешения, если они требуются. Пользователь отвечает за правомерность предоставленного им материала и не должен загружать чужие фотографии вопреки правам изображённого человека. Оператор не проверяет личность и полномочия каждого изображённого лица; это не отменяет обязанностей Оператора по обработке данных и рассмотрению обоснованных обращений.
4. Платежи и технические данные
4.1. Для оплаты и учета операций обрабатываются сведения о заказе, сумме, дате, статусе платежа или возврата, идентификаторе транзакции, приобретенных и использованных вспышках и данные, необходимые для формирования чека. Данные банковской карты, необходимые для проведения платежа, обрабатываются платежным провайдером; Оператор не запрашивает и не хранит CVV/CVC.
4.2. При использовании Сервиса могут автоматически поступать IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, cookie и данные локального хранилища, время запросов, действия в интерфейсе и сведения об ошибках. Они используются для работы сессии, безопасности, диагностики и анализа работы Сервиса. Необязательная аналитика или маркетинговые инструменты применяются при наличии необходимого правового основания.
4.3. Пользователь может ограничить cookie настройками браузера; тогда часть функций может работать некорректно. Конкретный состав применяемых технологий определяется фактической конфигурацией Сервиса.
5. Публичные материалы
5.1. Пользователь может разместить материалы и сведения о себе в публичном профиле или публикации. После предоставления отдельного согласия на распространение профиль пользователя становится публичным и доступным другим пользователям по ссылке в Telegram Mini App. В публичном профиле могут отображаться фото профиля, указанные пользователем сведения и ссылки, количество и списки подписок и подписчиков, а также только самостоятельно опубликованные генерации. Приватные аватары, исходные и референс-фотографии и неопубликованные генерации в публичном профиле не показываются. До предоставления публичного доступа к персональным данным Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, если оно необходимо по закону. Молчание или простое принятие настоящей Политики не считается таким согласием.
5.2. Опубликованное может быть доступно другим пользователям и, в зависимости от настроек видимости, неопределенному кругу лиц и поисковым системам. При удалении публикации или прекращении правового основания Оператор прекращает предоставление публичного доступа со своей стороны в порядке и сроки, установленные законом. Оператор не может удалить копии, которые третьи лица ранее сохранили вне его информационных систем.
5.3. Публикация персональных данных других людей требует самостоятельного законного основания. Для материалов авторской программы дополнительно применяется отдельное соглашение с автором.
6. Способы обработки и сроки хранения
6.1. Обработка ведется преимущественно автоматизированно; в необходимых случаях возможна обработка уполномоченным лицом, например при ответе на обращение, диагностике, модерации или рассмотрении спора. Действия с данными включают получение, запись, хранение, использование, передачу, уточнение, блокирование, удаление и уничтожение.
6.2. Учетные данные обрабатываются в период существования аккаунта. После удаления аккаунта данные удаляются или обезличиваются, за исключением той части, которую необходимо или допустимо сохранить на самостоятельном правовом основании, в частности для учета платежей и выплат, выполнения требований закона, рассмотрения претензий и защиты прав. Для разных категорий таких данных применяются соответствующие сроки, установленные законом или необходимые для конкретной цели; удаление аккаунта не означает немедленного уничтожения каждого платежного документа.
6.3. Результаты генерации доступны в галерее пользователя 30 дней, если пользователь не удалил их раньше. По окончании этого срока Оператор прекращает предоставление результата через галерею. Дальнейшее хранение персональных данных, связанных с заданием или его результатом, допускается только при наличии иной конкретной цели и правового основания; данные уничтожаются или обезличиваются в порядке и сроки, установленные законом. Если результат отдельно опубликован пользователем, его публичная копия обрабатывается по правилам раздела 5 до удаления публикации или прекращения соответствующего основания.
6.4. Фото, прикреплённое только для отдельной генерации, не добавляется в сохранённые аватары и не предназначено для постоянного хранения в профиле. Оно обрабатывается для передачи задания технологическому поставщику; временная обработка файла и его хранение у поставщика зависят от фактической технической схемы и условий поставщика.
6.5. До трёх приватных аватаров хранятся не более 12 месяцев с даты последнего запуска генерации в соответствующем профиле. Любой новый запуск генерации продлевает срок хранения всех активных бесплатных аватаров профиля независимо от того, какой аватар использовался. Если после сохранения аватаров пользователь ещё не запускал генерацию, срок исчисляется с даты последнего сохранения активного аватара в профиль. Пользователь может удалить аватар раньше. По истечении срока аватары удаляются из профиля и основного хранилища в ходе плановой очистки.
6.6. Удаление материала пользователем прекращает его доступность в соответствующей функции Сервиса. Последующее удаление или обезличивание из систем Оператора производится в предусмотренном законом порядке, если нет иного законного основания для обработки. Данные могут временно оставаться в резервных копиях до завершения цикла их перезаписи или удаления с соблюдением применимых требований.
6.7. Обращения, технические журналы, подтверждения согласий и документы по платежам или выплатам хранятся столько, сколько необходимо для соответствующих целей и выполнения законных обязанностей. Оператор определяет сроки по категориям данных во внутренних документах и применяет обязательные сроки, если они установлены законом.
7. Получатели данных
7.1. В необходимом объеме данные могут получать поставщики хостинга и хранения, AI-провайдеры, платежные организации, сервисы авторизации, поставщики связи и уведомлений, технической поддержки и безопасности, а также профессиональные консультанты. Государственным органам данные предоставляются при наличии законного основания. В зависимости от роли получателя обработка осуществляется по поручению Оператора либо получатель действует как самостоятельный оператор.
7.2. Оператор не передает приватные пользовательские фото для открытой публикации или рекламного использования на основании одной только настоящей Политики.
8. Права субъекта данных
8.1. Субъект вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований, отзывать согласие, устанавливать запреты или условия распространения в предусмотренном законом порядке.
8.2. Обращение направляется на support@piksa.app. Оно должно содержать сведения, позволяющие определить заявителя и суть требования, в объеме, необходимом по закону. Оператор вправе запросить сведения для проверки полномочий заявителя и защиты данных от раскрытия постороннему лицу. Ответ и исполнение требования осуществляются в установленные законом сроки.
8.3. Отзыв согласия не влияет на законность ранее проведенной обработки и не прекращает обработку, для которой существует иное действующее законное основание.
9. Защита данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии с законодательством Российской Федерации. Состав мер определяется с учетом характера обработки, используемых систем и актуальных угроз.
9.2. О случаях неправомерной обработки или инцидентах Оператор сообщает уполномоченному органу и совершает иные действия, когда и в порядке, которые предусмотрены законом.
10. Изменение Политики
10.1. Актуальная редакция Политики размещается в доступном разделе Сервиса с датой редакции. При изменении функций или обработки Оператор обновляет документ. Когда новая обработка требует согласия, оно получается отдельно до ее начала.
11. Контакты
Волкова Екатерина Александровна, самозанятая без статуса ИП, ИНН 643968251402. Адрес для обращений: support@piksa.app. Сайт: piksa.app/.