Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Гречанова Полина Андреевна, самозанятая (НПД), ИНН 667113712662 (далее — «Оператор»), обрабатывает персональные данные пользователей сервиса Contently — Telegram-бота @contently_ai_bot и связанных веб-приложений (далее — «Сервис»).
Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор не собирает: паспортные данные, номера телефонов, данные банковских карт (оплата проходит через сервис Tribute, Оператор не получает данные карт).
Обработка осуществляется на следующих правовых основаниях:
Согласие выражается способом, установленным Соглашением об использовании простой электронной подписи.
Для работы Сервиса отдельные данные передаются следующим обработчикам. В большинстве запросов к ИИ-провайдерам передаётся только текст задачи (тема, ниша, черновик) — без Telegram ID, имени или username пользователя, то есть без прямой идентификации личности. Исключение — функция «Анализ профиля»: пользователь по своему выбору направляет снимок экрана своего профиля в социальной сети, и этот снимок передаётся модели для подготовки рекомендаций. Снимок может содержать изображение лица, имя и имя учётной записи пользователя. Функция запускается только по инициативе пользователя.
Оператор не продаёт персональные данные третьим лицам и не передаёт их в иных целях, кроме перечисленных выше.
Перечисленные лица обрабатывают персональные данные исключительно в объёме и целях, определённых поручением Оператора, и обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ. Ответственность перед пользователем за действия указанных лиц несёт Оператор.
Часть данных в ходе работы Сервиса передаётся на территорию иностранных государств. Состав получателей приведён в разделе 5 настоящей Политики.
Голосовые записи не передаются за пределы России для распознавания речи — оно выполняется российским сервисом. При этом сама запись проходит через вычислительную часть Сервиса в Польше, поскольку именно она принимает сообщение от пользователя и направляет его на распознавание; сохранение записи за пределами России не производится.
В запросах к моделям искусственного интеллекта передаётся только текст задачи (тема, ниша, черновик). Идентификатор пользователя Telegram, имя и username не передаются, то есть прямая идентификация личности по содержанию запроса невозможна.
Трансграничная передача осуществляется с согласия пользователя, выражаемого способом, установленным Соглашением об использовании простой электронной подписи, после направления Оператором уведомления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке ст. 12 Федерального закона № 152-ФЗ.
Локализация при этом сохраняется. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории России (раздел 7 настоящей Политики). Трансграничная передача не заменяет и не подменяет хранение данных в Российской Федерации.
Пользователь вправе отозвать согласие на трансграничную передачу. Отзыв означает невозможность дальнейшего предоставления функций Сервиса, для работы которых такая передача необходима.
Персональные данные пользователей (Telegram ID, имя, username, история использования,
статус подписки) хранятся в базе данных PostgreSQL, размещённой в дата-центре
хостинг-провайдера Amvera на территории Российской Федерации, — в соответствии
с требованиями ч. 5 ст. 18 Федерального закона № 242-ФЗ о локализации персональных
данных граждан РФ. Размещение серверов подтверждено публичной офертой провайдера
(amvera.ru/152),
содержащей адреса центров обработки данных.
Вычислительная часть Сервиса (обработка запросов пользователя) выполняется на сервере
того же провайдера, расположенном за пределами РФ. Запись, систематизация, накопление,
хранение, уточнение и извлечение персональных данных производятся исключительно в базе
данных на территории России; запись персональных данных в локальную базу данных
вычислительной части отключена программно: при недоступности базы в России операция
отклоняется. Соединение между вычислительной частью и базой данных защищено шифрованием.
На диске вычислительной части временно размещаются файлы, необходимые для выполнения
запроса: загруженные материалы на время обработки и файлы готовых видеороликов.
Они удаляются автоматически в течение 24 часов. Технический журнал работы Сервиса
может содержать идентификаторы пользователей; он ограничен по объёму и перезаписывается.
Доступ к данным ограничен. Сроки хранения и порядок уничтожения приведены
в разделе 8 настоящей Политики.
Оператор хранит персональные данные не дольше, чем требуется для целей обработки:
Автоматическое удаление выполняется ежесуточно программными средствами Сервиса. Факт уничтожения фиксируется: Оператор ведёт запись о том, какие категории данных, в каком количестве, когда и на каком основании были уничтожены.
По достижении цели обработки, по истечении срока хранения либо при отзыве согласия данные уничтожаются. Уничтожение означает удаление записей из основной базы данных без возможности восстановления. Резервные копии перезаписываются при очередном обновлении; восстановление удалённых данных из них не производится.
Сведения о состоявшихся платежах могут быть сохранены и после удаления остальных данных — в объёме, необходимом для исполнения обязанностей, установленных законодательством.
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Удалить данные самостоятельно. В Telegram-боте достаточно отправить команду
/delete — бот покажет, что именно будет удалено, и запросит подтверждение.
Удаление происходит сразу, обращаться к Оператору не требуется.
Отказаться от рассылки новостей. Команда /promo в боте включает
и отключает информационные сообщения. Уведомления о подписке и оплате при этом
продолжают приходить: они необходимы для оказания услуги.
Как направить обращение по иным вопросам. Одним из двух способов:
Что указать в обращении. Сведения, позволяющие установить личность обратившегося, — идентификатор Telegram или имя пользователя, под которым велась работа с Сервисом, — и существо требования. Если установить принадлежность данных обратившемуся невозможно, Оператор запрашивает уточнение: исполнение обращения без такой проверки создало бы риск раскрытия данных постороннему лицу.
Сроки. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. Уничтожение данных при отзыве согласия производится в течение 10 рабочих дней.
Отказ. Оператор вправе отказать в исполнении обращения, если обработка данных необходима для исполнения обязанности, установленной законом, либо для защиты прав Оператора. Отказ направляется в письменной форме с указанием причины и правового основания.
Оператор вправе изменять Политику. Актуальная версия всегда доступна по адресу данной страницы.
Гречанова Полина Андреевна, самозанятая (НПД)
ИНН: 667113712662
Поддержка: @contently_help
Связь: grechanovapolina@gmail.com