Политика обработки персональных данных

1.1.Настоящая Политика определяет порядок обработки персональных данных в сервисе Фимлси составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Политика применяется ко всем данным, которые Оператор получает от пользователей сайта fimls.ai и сервиса Фимлс.

1.3.Использование сервиса означает согласие с настоящей Политикой.

2.1.Оператором персональных данных является Индивидуальный предприниматель Озеров Сергей Игоревич, ИНН 502603919680.

2.2.Обращения по вопросам обработки персональных данных направляются на hi@fimls.ai.

3.1.Оператор обрабатывает:

• адрес электронной почты, указанный при регистрации
• пароль — в виде необратимого криптографического преобразования; исходный пароль Оператору неизвестен
• ключ доступа к сервису провайдера — в зашифрованном виде, если пользователь его сохранил
• содержание запросов на генерацию: текст запроса, выбранная модель, параметры, а также файлы, загруженные пользователем в качестве исходных материалов
• результаты генерации и служебные сведения о них: время создания, модель, состояние задачи
• сведения о подписке и платежах: факт, дата и сумма платежа, период подписки
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве
• содержание обращений в поддержку

3.2.Содержание запросов на генерацию и полученные результаты доступны Оператору: они хранятся в базе данных сервиса и могут быть им просмотрены — для ответа на обращение в поддержку, для разбора сбоя и для понимания того, какими инструментами пользуются и где они работают плохо. Скрывать это было бы нечестно: технически иначе сервис работать не может.

3.3.Оператор не публикует запросы и результаты пользователей, не передаёт их третьим лицам сверх перечисленного в разделе 6 и не использует их для обучения моделей.

3.4.Оператор не собирает специальные категории персональных данных и биометрические персональные данные и просит не размещать такие сведения в запросах и обращениях.

3.5.Полные данные банковских карт Оператору не поступают и им не хранятся: платёж проводится на стороне платёжной организации.

• регистрация учётной записи и вход в сервис
• предоставление доступа к функциям сервиса
• заключение и исполнение договора, включая учёт подписки
• выполнение запросов пользователя на генерацию и хранение их результатов
• приём платежей и выполнение требований бухгалтерского и налогового учёта
• обеспечение безопасности: выявление и предотвращение неправомерного доступа и злоупотреблений
• ответы на обращения в поддержку
• улучшение сервиса: какие инструменты и модели востребованы, на каких шагах чаще возникают ошибки
• направление сообщений, связанных с работой сервиса: об оплате, изменении условий, сбоях
• исполнение требований законодательства Российской Федерации

4.2.Рекламные и маркетинговые сообщения направляются только при отдельно выраженном согласии и с возможностью отказаться от них в любой момент.

• согласие субъекта персональных данных
• исполнение договора, стороной которого является субъект персональных данных
• исполнение обязанностей, возложенных на Оператора законодательством
• законные интересы Оператора по обеспечению безопасности сервиса, если они не нарушают прав субъекта

6.1.Оператор передаёт данные только в объёме, необходимом для работы сервиса, следующим категориям получателей:

• Провайдер моделей kie.ai — содержание запроса и загруженные файлы, чтобы выполнить генерацию. Серверы провайдера расположены за пределами Российской Федерации, см. раздел о трансграничной передаче.
• Банк и платёжная организация — сведения, необходимые для проведения платежа и выдачи кассового чека.
• Поставщик инфраструктуры — российский облачный провайдер, на серверах и в хранилище которого размещены сервис, база данных и файлы.
• Сервис отправки электронной почты — адрес получателя и текст служебного сообщения.
• Сервисы статистики — Яндекс.Метрика и Top.Mail.Ru: обезличенные сведения о посещении открытых страниц сайта. В личном кабинете они не работают.
• Государственные органы — в случаях и порядке, предусмотренных законом.

6.2.Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

• данные учётной записи — в течение срока её существования и 30 дней после удаления, чтобы восстановление было возможно по обращению пользователя
• ключ доступа к сервису провайдера — до его удаления пользователем либо до удаления учётной записи
• результаты генерации и загруженные файлы — пока действует доступ к сервису и 60 дней после его окончания
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах
• технические журналы — не более 12 месяцев
• переписка с поддержкой — 3 года

7.2.По истечении сроков данные удаляются или обезличиваются.

8.1.Пользователь вправе:

• получить сведения об обработке своих персональных данных
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или получены неправомерно
• отозвать согласие на обработку
• удалить учётную запись вместе с данными
• обжаловать действия Оператора в Роскомнадзор или в суд

8.2.Обращение направляется на hi@fimls.ai с адреса электронной почты, указанного в учётной записи. Ответ направляется в срок не более 10 рабочих дней.

8.3.Отзыв согласия влечёт прекращение обработки и удаление данных, кроме тех, которые Оператор обязан хранить по закону. После отзыва согласия пользование сервисом становится невозможным.

9.1.Технически необходимые cookie хранят признак входа в учётную запись и признак доступа к закрытым разделам. Без них вход в сервис невозможен.

9.2.На открытых страницах сайта — главной и страницах документов — работают счётчики посещаемости Яндекс.Метрика и Top.Mail.Ru. Они собирают обезличенные сведения о посещении: адрес страницы, источник перехода, сведения о браузере и устройстве, действия на странице. Это нужно, чтобы понимать, насколько понятно написан сайт.

9.3.В личном кабинете и в самом сервисе счётчики не работают. Содержание запросов на генерацию, загруженные файлы и ключ доступа к сервису провайдера им не передаются никогда.

9.4.Операторы счётчиков — российские юридические лица, обработка ведётся на территории Российской Федерации. Условия обработки описаны в документах этих сервисов.

9.5.Отказаться от счётчиков можно средствами браузера: запретом cookie для сайта либо расширением, блокирующим сбор статистики. На работу сервиса это не влияет.

• обмен данными с сайтом происходит по защищённому соединению
• пароли хранятся в виде необратимого криптографического преобразования
• ключ доступа к сервису провайдера хранится в зашифрованном виде и не отображается после сохранения
• доступ к серверам ограничен и защищён ключами; список лиц с доступом ограничен
• база данных резервируется, копии проверяются восстановлением

11.1.Оператор вправе изменять Политику. Действующая редакция размещается по адресу https://fimls.ai/legal/privacy с указанием даты редакции.